Thói quen mật khẩu mạnh cho nội dung riêng tư

Mật khẩu có vẻ nhàm chán cho đến khi nó là thứ duy nhất ngăn cách bạn với thư viện riêng tư. Với ảnh và video cá nhân, thói quen mật khẩu cần bảo vệ cả việc bị lộ lẫn bị khóa ngoài.

Sự cân bằng này quan trọng. Mật khẩu dễ đoán với người khác là vấn đề quyền riêng tư. Mật khẩu mà chính bạn không lấy lại được là vấn đề khôi phục. Với nội dung riêng tư, cả hai đều có thể gây hại. Mục tiêu là chọn mật khẩu mạnh, riêng biệt và vẫn sẵn có khi thiết bị bị mất hoặc thay thế.

Tách mật khẩu tài khoản khỏi mật khẩu mã hóa sẽ hữu ích. Mật khẩu tài khoản cho phép đăng nhập và quản lý quyền dùng dịch vụ. Mật khẩu mã hóa có thể gắn với các khóa mở tệp được bảo vệ. Hai vai trò liên quan nhưng không giống nhau.

Dùng mật khẩu riêng biệt

Đừng dùng lại mật khẩu email, mua sắm, mạng xã hội, ngân hàng, dịch vụ phát trực tuyến hoặc tài khoản cũ. Dùng lại tạo phản ứng dây chuyền. Nếu một dịch vụ bị xâm phạm, kẻ tấn công có thể thử cùng mật khẩu ở nơi khác.

Mật khẩu mã hóa cần được chăm sóc đặc biệt. Nó có thể gắn với khóa mở nội dung riêng, nên không được phụ thuộc vào an toàn của tài khoản không liên quan.

Mật khẩu dùng lại rủi ro vì tác động của rò rỉ lan rộng. Nếu diễn đàn cũ, trang mua sắm hoặc tài khoản xã hội làm lộ mật khẩu, kẻ tấn công có thể thử trên dịch vụ khác. Dù ứng dụng ảnh riêng chưa bị xâm phạm, dùng lại mật khẩu vẫn có thể tạo lối tắt vào tài khoản quan trọng hơn.

Dùng mật khẩu khác nhau cho email, trình quản lý mật khẩu, tài khoản ứng dụng và mã hóa. Email đặc biệt quan trọng vì thường kiểm soát đặt lại và xác minh. Nếu ai đó vào được email, họ có thể can thiệp nhiều tài khoản khác.

Ưu tiên độ dài thay vì mẹo thay ký tự

Mật khẩu dài thường mạnh hơn mật khẩu ngắn có thay thế dễ đoán. Cụm mật khẩu gồm từ không liên quan có thể dễ nhập và lưu hơn mật khẩu ngắn phức tạp.

Tránh tên, ngày sinh, địa chỉ, số điện thoại, đội yêu thích, tên thú cưng hoặc câu người khác đoán được từ mạng xã hội. Cá nhân không phải lúc nào cũng riêng tư.

Với nhiều người, cụm mật khẩu mạnh dễ hơn mật khẩu trông ngẫu nhiên. Nhiều từ không liên quan có thể tạo chuỗi dài, dễ nhớ và dễ nhập trên điện thoại. Nhưng các từ không nên thành trích dẫn nổi tiếng, câu nói gia đình, địa chỉ, ngày sinh hay câu chuyện có thể đoán. Ngẫu nhiên quan trọng hơn khéo nghĩ mẹo.

Cũng cẩn thận với thay thế dễ đoán. Thay "a" bằng "@", "o" bằng "0" hoặc thêm "!" cuối chuỗi không khiến mật khẩu yếu thành mạnh. Kẻ tấn công biết các kiểu này. Độ dài, tính riêng biệt và khả năng thực sự khó đoán quan trọng hơn nhiều.

Lưu mật khẩu an toàn

Trình quản lý đáng tin cậy thường là nơi tốt nhất cho mật khẩu dài, riêng biệt. Nó giảm áp lực nhớ mọi thứ và khiến khôi phục trên thiết bị mới bớt căng thẳng.

Một số người cũng giữ hồ sơ khôi phục ngoại tuyến ở nơi an toàn. Việc này hữu ích nếu được bảo vệ khỏi truy cập tình cờ và ghi nhãn rõ để chính bạn sau này biết nó mở gì.

Trình quản lý cho phép dùng mật khẩu quá dài để ghi nhớ thoải mái. Nó còn có thể đồng bộ sang thiết bị mới, điều quan trọng khi khôi phục. Nhưng chính trình quản lý cần được bảo vệ: mật khẩu chính mạnh, tùy chọn khôi phục an toàn và phương thức truy cập vẫn hoạt động nếu mất một điện thoại.

Nếu giữ hồ sơ ngoại tuyến, hãy làm có chủ đích. Đừng bỏ tờ ghi chú rời trong ngăn kéo với mọi chi tiết tài khoản. Hồ sơ an toàn hơn được cất ở nơi bảo vệ, chỉ có điều cần thiết và dễ hiểu với người có thể cần sau này. Với vài gia đình, đó là kế hoạch khẩn cấp đáng tin cậy. Với người khác, chỉ chủ tài khoản được truy cập.

Biết nơi không nên lưu

Tránh giữ mật khẩu trong ảnh chụp màn hình, album ảnh, ghi chú thường, hội thoại, email nháp hoặc tài liệu đồng bộ khắp nơi mà không bảo vệ. Những nơi đó dễ tìm kiếm, sao chép và bị quên. Ảnh chụp mật khẩu còn có thể được sao lưu vào chính hệ thống ảnh mà mật khẩu phải bảo vệ.

Cũng tránh gửi mật khẩu cho mình qua ứng dụng nhắn tin. Có vẻ tiện lúc đó, nhưng tin nhắn có thể còn trên nhiều thiết bị, bản sao lưu đám mây, thông báo hoặc chỉ mục tìm kiếm.

Đổi mật khẩu cẩn thận

Đổi mật khẩu có thể cải thiện bảo mật, nhưng đổi mật khẩu mã hóa cần chậm rãi. Đọc lời nhắc của ứng dụng, xác nhận tệp cũ còn truy cập được không và lưu mật khẩu mới ngay. Nếu giữ mật khẩu cũ vì lý do lưu lịch sử, ghi nhãn rõ để không thử nhầm sau này.

Sau thay đổi lớn, kiểm tra vẫn đăng nhập được và bản ghi trong trình quản lý đã cập nhật. Mật khẩu an toàn nhất vô dụng nếu bản duy nhất được lưu đã lỗi thời.

Cảnh giác lúc mật khẩu có thể bị đánh cắp

Tin nhắn lừa đảo, yêu cầu hỗ trợ giả, thiết bị dùng chung, quay màn hình và người nhìn qua vai đều có thể làm lộ bí mật. Cẩn thận hơn khi khôi phục thư viện nơi công cộng hoặc khi có người giúp với thiết bị.

Nếu cho rằng mật khẩu tài khoản đã lộ, đổi từ thiết bị đáng tin cậy. Nếu mật khẩu mã hóa đã lộ, xem hướng dẫn ứng dụng trước khi đổi cài đặt mã hóa, vì thay đổi có thể ảnh hưởng khôi phục.

Giữ mật khẩu ngoài tin nhắn

Không gửi mật khẩu mã hóa qua email, chat, biểu mẫu hỗ trợ, ảnh chụp màn hình, đánh giá cửa hàng ứng dụng hoặc mạng xã hội. Các kênh đó có thể bị sao chép, ghi lại, chuyển tiếp hoặc xem bởi người không cần biết bí mật.

Nếu hỗ trợ cần giúp, cung cấp thông báo lỗi, mẫu thiết bị, email tài khoản và phiên bản ứng dụng. Giữ chìa khóa thư viện riêng tư bên mình.

Thói quen mật khẩu tốt nên ổn định, không kịch tính. Dùng mật khẩu riêng biệt, lưu an toàn, giữ khả năng khôi phục và đừng bao giờ biến khóa riêng tư thành tin nhắn hỗ trợ.