Mật khẩu và tài khoản

Quản lý mật khẩu là việc ít ai để ý cho đến khi có chuyện. Một em quên mật khẩu trang học trực tuyến. Một em khác bị người lạ vào tài khoản mạng xã hội. Cả hai đều bắt nguồn từ cách giữ mật khẩu chưa ổn. Dưới đây là những gì nên làm và không nên làm, để học sinh và gia đình có thể áp dụng ngay.

Bạn không cần thành chuyên gia công nghệ. Chỉ cần vài thói quen đúng là đủ.

Vì sao không nên dùng chung một mật khẩu

Dùng một mật khẩu cho mọi nơi nghe rất tiện. Nhưng đây cũng là thói quen rủi ro nhất mà các em hay gặp. Lý do khá đơn giản.

Giả sử bạn đăng ký một trang chia sẻ ảnh nhỏ bằng mật khẩu giống hệt mật khẩu email. Trang đó không được bảo vệ kỹ và bị lộ danh sách người dùng. Kẻ gian lấy cặp email và mật khẩu, rồi mang đi thử trên Gmail, Zalo, Facebook, TikTok. Chỉ cần một nơi trùng khớp là chúng vào được. Kiểu tấn công này diễn ra tự động, không cần ai ngồi gõ thủ công.

Có một trường hợp thực tế thế này: cả tổ trong một lớp học mất tài khoản game trong cùng một đêm. Lý do là các em đều dùng chung mật khẩu với một diễn đàn game đã bị lộ. Việc lấy lại tài khoản mất nhiều ngày, và có em mất luôn vật phẩm đã tích cóp cả năm.

Bài học khá rõ. Mỗi tài khoản quan trọng nên có một mật khẩu riêng. Để biết cách đặt mật khẩu vừa chắc vừa dễ nhớ, bạn có thể xem hướng dẫn tạo mật khẩu mạnh dễ nhớ.

Ghi mật khẩu ở đâu thì an toàn

Trước đây có quan niệm cho rằng tuyệt đối không được ghi mật khẩu ra giấy. Thực tế, với người dùng bình thường, một quyển sổ nhỏ cất trong ngăn bàn ở nhà còn an toàn hơn việc dùng chung một mật khẩu cho mọi thứ, vì kẻ gian ở xa không thể tiếp cận quyển sổ nằm trong nhà bạn.

Tuy vậy, sổ giấy có giới hạn: bạn có thể làm mất, làm ướt, hoặc người thân vô tình đọc được. Vì vậy, bạn nên lưu ý:

• Sổ giấy chỉ để ở nhà, không mang đến lớp hay bỏ vào cặp.
• Ghi gợi ý thay vì ghi nguyên mật khẩu, ví dụ tên tài khoản kèm một từ nhắc.
• Không dán giấy ghi mật khẩu lên màn hình hay mặt bàn học.

Cần tránh hoàn toàn các chỗ như ghi chú trên điện thoại không khoá, tin nhắn tự gửi cho chính mình trên Zalo hoặc Messenger, và ảnh chụp màn hình lưu trong thư viện. Những nơi này dễ bị lộ khi người khác mượn máy hoặc khi tài khoản bị xâm nhập. Nếu ai đó vào được Zalo của bạn, họ sẽ đọc được toàn bộ tin nhắn tự gửi.

Giới thiệu trình quản lý mật khẩu

Trình quản lý mật khẩu là một ứng dụng lưu toàn bộ mật khẩu của bạn trong một kho được mã hoá. Bạn chỉ cần nhớ một mật khẩu chính, thật dài và thật chắc. Khi đăng nhập, ứng dụng sẽ tự điền các mật khẩu còn lại.

Lợi ích chính

Nhờ trình quản lý mật khẩu, bạn có thể dùng mật khẩu dài, ngẫu nhiên và khác nhau cho từng nơi mà không cần học thuộc lòng. Ứng dụng còn nhắc khi mật khẩu bị trùng hoặc quá yếu. Một số ứng dụng còn cảnh báo khi trang bạn đang dùng bị lộ dữ liệu.

Cách bắt đầu đơn giản

Nhiều trình duyệt và điện thoại đã có sẵn công cụ này. Với tài khoản Google, bạn có thể xem cách bật và kiểm tra mật khẩu đã lưu trên trang hỗ trợ tài khoản Google. Nếu gia đình muốn dùng ứng dụng riêng, hãy chọn loại có nhiều người dùng và được cộng đồng đánh giá tốt.

Khi dùng trình quản lý mật khẩu, bạn nên làm ba việc. Thứ nhất, đặt mật khẩu chính thật dài, tốt nhất là một câu mà chỉ bạn hiểu. Thứ hai, bật xác thực hai lớp cho chính ứng dụng, vì đây là lớp bảo vệ rất đáng giá cho cả kho mật khẩu. Thứ ba, ghi mật khẩu chính và mã dự phòng vào sổ giấy cất kỹ ở nhà, phòng khi quên.

Với các em nhỏ, phụ huynh nên cùng thiết lập ban đầu. Sau đó, em tự dùng hằng ngày còn người lớn giữ bản khôi phục. Cách chia việc này vừa an toàn vừa giúp hình thành thói quen tốt từ sớm.

Thói quen cần tránh

Ngoài việc dùng chung mật khẩu, còn vài thói quen tưởng nhỏ nhưng có thể gây hậu quả lớn.

Đầu tiên là cho bạn bè mượn mật khẩu. Có em đưa mật khẩu cho bạn thân để chơi hộ game. Sau này hai bạn giận nhau, và người kia đã đổi mật khẩu luôn. Tình bạn có thể vẫn tốt, nhưng mật khẩu thì chỉ nên giữ kín, chỉ chia sẻ cho phụ huynh khi thật sự cần.

Tiếp theo là bấm vào đường link lạ để đăng nhập. Kẻ gian thường dựng trang giả giống hệt trang thật, rồi nhắn qua Zalo hay Messenger rằng tài khoản của bạn sắp bị khoá. Nhập mật khẩu vào đó đồng nghĩa với việc trao chìa khoá cho họ. Trước khi nhập, hãy nhìn kỹ địa chỉ trang. Bạn cũng có thể dùng công cụ kiểm tra website tín nhiệm để xem trang đó có đáng tin hay không.

Một thói quen khác là đăng nhập trên máy công cộng rồi quên đăng xuất. Quán net, máy ở thư viện hay máy của bạn bè đều có thể còn lưu phiên đăng nhập. Nếu bắt buộc phải dùng, hãy mở chế độ ẩn danh và đăng xuất xong rồi mới rời đi.

Cuối cùng là không đổi mật khẩu khi nghi ngờ bị lộ. Chỉ cần thấy thông báo đăng nhập lạ, hãy đổi mật khẩu ngay và đăng xuất khỏi mọi thiết bị.

Một điều hay bị bỏ qua là mật khẩu Wi-Fi và mật khẩu mở khoá điện thoại. Mật khẩu Wi-Fi nhà nên đổi định kỳ, đừng để mặc định in trên thân modem. Mật khẩu mở khoá điện thoại nên có ít nhất sáu số, không theo quy luật và không lấy ngày sinh. Nếu điện thoại bị mất, đây là lớp bảo vệ đầu tiên.

Tóm tắt

Quản lý mật khẩu an toàn xoay quanh ba ý chính. Mỗi tài khoản quan trọng nên có một mật khẩu riêng. Nơi cất mật khẩu phải an toàn, có thể là sổ giấy ở nhà hoặc trình quản lý mật khẩu có mật khẩu chính đủ mạnh. Không chia sẻ mật khẩu và không nhập vào trang lạ.

Bạn không cần làm hết trong một ngày. Hãy bắt đầu từ email, rồi đến Zalo và Facebook, mỗi lần một tài khoản. Chỉ sau vài tuần, việc giữ mật khẩu sẽ gọn gàng và nhẹ nhàng hơn nhiều.

Xác thực 2 lớp là cách đăng nhập cần thêm một bước sau khi bạn nhập mật khẩu. Bước thêm này thường là mã gửi về điện thoại hoặc một lần bấm xác nhận trong ứng dụng. Nghe thì mất công hơn một chút. Nhưng nhờ đó, kẻ gian biết mật khẩu của bạn cũng chưa chắc vào được tài khoản.

Đội ngũ chúng tôi hay nói với các em rằng mật khẩu giống chìa khoá cửa. Xác thực 2 lớp giống thêm một chốt khoá bên trong. Bài này giải thích cách nó hoạt động và hướng dẫn bật cho tài khoản email, vì email là nơi giữ chìa khoá của mọi tài khoản khác.

Xác thực 2 lớp hoạt động ra sao

Khi đăng nhập thông thường, hệ thống chỉ hỏi một thứ: bạn có biết mật khẩu hay không. Với xác thực 2 lớp, hệ thống hỏi thêm một thứ thuộc về riêng bạn. Đó có thể là chiếc điện thoại bạn đang cầm, hoặc một mã chỉ bạn nhìn thấy.

Giới chuyên môn gọi đây là việc kết hợp hai yếu tố khác loại. Yếu tố thứ nhất là thứ bạn biết, tức mật khẩu. Yếu tố thứ hai là thứ bạn có, như điện thoại, hoặc thứ thuộc về cơ thể bạn, như vân tay. Kẻ gian rất khó có cả hai cùng lúc.

Hãy xem một tình huống mà chúng tôi từng nghe từ một phụ huynh. Con gái chị dùng chung một mật khẩu cho nhiều trang. Một trang nhỏ bị lộ dữ liệu. Người lạ lấy mật khẩu đó thử vào email của em. Nhờ email đã bật xác thực 2 lớp, hệ thống yêu cầu mã xác nhận. Người lạ không có điện thoại của em nên đành bỏ cuộc, còn em nhận được thông báo để kịp đổi mật khẩu.

Vì thế, dù bạn đã có một mật khẩu mạnh và dễ nhớ, bước xác thực thứ hai vẫn nên có. Hai việc này bổ sung cho nhau, không thay thế nhau.

Các hình thức xác thực phổ biến

Không phải cách nào cũng chắc như nhau. Dưới đây là những hình thức bạn sẽ gặp nhiều nhất, xếp từ phổ biến đến an toàn hơn.

Mã gửi qua tin nhắn SMS

Hệ thống gửi một dãy sáu chữ số về số điện thoại của bạn. Cách này dễ dùng nhất, ai có điện thoại cũng làm được. Điểm yếu là tin nhắn có thể bị chặn nếu kẻ gian đánh lừa nhà mạng chuyển số sang một thẻ SIM khác. Dù vậy, có SMS vẫn tốt hơn hẳn không có gì.

Ứng dụng tạo mã

Các ứng dụng như Google Authenticator tạo ra mã mới sau mỗi 30 giây ngay trên điện thoại. Mã không đi qua mạng di động nên khó bị chặn hơn. Bạn chỉ cần quét mã QR, tức mã vuông có các ô đen trắng, một lần khi cài đặt.

Thông báo xác nhận trong ứng dụng

Một số dịch vụ hiện hộp thoại trên điện thoại đã đăng nhập sẵn, và bạn chỉ cần bấm đồng ý. Cách này nhanh. Tuy nhiên, hãy đọc kỹ nội dung trước khi bấm. Nếu bạn không hề đăng nhập mà vẫn nhận thông báo, hãy bấm từ chối và đổi mật khẩu ngay.

Khoá bảo mật và vân tay

Khoá bảo mật vật lý hoặc vân tay, khuôn mặt trên điện thoại cho mức an toàn cao. Học sinh thường chưa cần khoá vật lý, nhưng dùng vân tay để mở ứng dụng là thói quen tốt.

Một điều cần nhớ: tuyệt đối không đọc mã cho người khác, kể cả người tự xưng là nhân viên hỗ trợ. Mã này chỉ dành cho riêng bạn. Nếu muốn tìm hiểu cách các nền tảng xử lý việc này, bạn có thể xem phần hướng dẫn trên trung tâm trợ giúp của Facebook.

Hướng dẫn bật trên tài khoản email

Email là nơi nhận thư đặt lại mật khẩu của hầu hết dịch vụ. Ai chiếm được email có thể chiếm luôn những tài khoản còn lại. Vì thế, chúng tôi khuyên bật xác thực 2 lớp cho email trước tiên. Các bước dưới đây áp dụng cho tài khoản Google, các dịch vụ khác làm tương tự.

• Đăng nhập vào tài khoản và mở phần quản lý tài khoản, mục Bảo mật.
• Tìm mục Xác minh 2 bước và bấm bắt đầu.
• Nhập lại mật khẩu để xác nhận đúng là bạn.
• Chọn cách nhận mã: thông báo trên điện thoại, tin nhắn hoặc ứng dụng tạo mã.
• Nhập mã thử một lần để chắc rằng mọi thứ chạy tốt, rồi bấm bật.
• Lưu lại mã dự phòng ở một nơi an toàn.

Giao diện có thể thay đổi theo thời gian. Nếu không thấy đúng tên mục, bạn hãy vào trang hỗ trợ tài khoản Google để xem hướng dẫn mới nhất. Sau khi bật xong, hãy thử đăng xuất rồi đăng nhập lại để kiểm tra.

Các em nhỏ chưa có điện thoại riêng nên nhờ phụ huynh cùng thiết lập. Cả hai người cùng nắm cách khôi phục sẽ yên tâm hơn nhiều. Đây cũng là lúc nên xem lại cách quản lý mật khẩu an toàn của cả gia đình.

Lưu ý khi mất điện thoại

Nhiều bạn ngại bật xác thực 2 lớp vì sợ lỡ mất điện thoại thì không vào được tài khoản. Nỗi lo này có lý. Tuy nhiên, bạn hoàn toàn xử lý được nếu chuẩn bị trước.

Trước hết là mã dự phòng. Khi bật xác thực, hệ thống thường cho một bộ mã dùng một lần. Hãy in ra hoặc chép vào sổ tay và cất ở nơi chỉ gia đình biết. Đừng chụp ảnh rồi để trong chính chiếc máy có thể bị mất.

Tiếp theo là thêm phương án thứ hai, ví dụ số điện thoại của phụ huynh hoặc một email phụ. Khi mất máy, bạn vẫn có đường khôi phục.

Nếu đã lỡ mất điện thoại, hãy làm theo thứ tự sau. Dùng một thiết bị khác để đăng nhập bằng mã dự phòng. Đổi mật khẩu email ngay. Đăng xuất khỏi các thiết bị lạ trong phần bảo mật. Cuối cùng, liên hệ nhà mạng để khoá SIM nếu cần. Đừng hoảng, vì mọi bước đều có cách làm rõ ràng.

Câu hỏi thường gặp

Bật xác thực 2 lớp có làm đăng nhập chậm đi không?

Chỉ thêm vài giây. Với thiết bị bạn đánh dấu là tin cậy, hệ thống thường không hỏi lại trong một thời gian. Đổi lại, tài khoản an toàn hơn rất nhiều.

Có cần bật cho mọi tài khoản không?

Không cần cùng lúc. Hãy bắt đầu với email, rồi đến Zalo, Facebook, TikTok và các tài khoản liên quan đến tiền hoặc dữ liệu học tập. Mỗi tuần làm một tài khoản là vừa sức.

Nhận mã mà mình không yêu cầu thì sao?

Đó là dấu hiệu có người đang thử đăng nhập vào tài khoản của bạn. Đừng chia sẻ mã cho ai. Hãy đổi mật khẩu và kiểm tra các thiết bị đang đăng nhập.

Tóm lại, xác thực 2 lớp là thói quen nhỏ nhưng hiệu quả lớn. Bạn chỉ cần dành mười phút để bật cho email, cất kỹ mã dự phòng, và từ đó yên tâm hơn mỗi lần lên mạng.

Mật khẩu mạnh là lớp khóa đầu tiên bảo vệ tài khoản Zalo, Facebook, email và cả trang học trực tuyến của các em. Nhiều bạn nghĩ mật khẩu chỉ là thủ tục cho xong. Chúng tôi làm việc với giáo viên và phụ huynh về an toàn trên Internet, và thấy phần lớn vụ mất tài khoản bắt đầu từ một mật khẩu quá dễ đoán.

Tin vui là bạn không cần trí nhớ siêu phàm. Bài này hướng dẫn cách tạo mật khẩu vừa chắc vừa dễ nhớ, bằng ví dụ đời thường.

Vì sao mật khẩu yếu rất nguy hiểm

Hãy hình dung mật khẩu như chiếc khóa cửa phòng. Khóa lỏng thì ai thử vài lần là mở được. Với tài khoản mạng, việc thử này không do con người làm tay. Các phần mềm tự động có thể thử hàng triệu tổ hợp mỗi giờ, bắt đầu từ những mật khẩu phổ biến nhất.

Chúng tôi từng gặp một em lớp 9 bị mất tài khoản Facebook ngay trước kỳ thi học kỳ. Mật khẩu của em là ngày sinh kèm tên riêng. Một người bạn trong lớp chỉ đoán hai lần là vào được, rồi nhắn tin mượn tiền các bạn khác bằng chính tên em. Sự việc không lớn, nhưng em mất cả tuần để giải thích và lấy lại niềm tin của bạn bè.

Hậu quả của mật khẩu yếu thường không dừng ở một tài khoản. Kẻ gian có thể:

• Đọc tin nhắn riêng và lấy ảnh cá nhân để dùng vào mục đích xấu.
• Nhắn tin cho danh sách bạn bè để vay tiền hoặc gửi đường link lạ.
• Dùng email đã chiếm được để đặt lại mật khẩu các dịch vụ khác.

Vì vậy, dành vài phút để đặt một mật khẩu tử tế luôn đáng giá hơn nhiều so với việc đi khôi phục tài khoản sau này.

Tiêu chí của một mật khẩu mạnh

Một mật khẩu mạnh không nhất thiết phải rối rắm. Điều quyết định là độ dài và sự khó đoán. Chúng tôi thường hướng dẫn các em dựa trên bốn tiêu chí sau.

Thứ nhất là độ dài. Mật khẩu từ 12 ký tự trở lên khó bị dò hơn hẳn so với mật khẩu 8 ký tự. Mỗi ký tự thêm vào làm số tổ hợp cần thử tăng lên rất nhanh. Nếu phải chọn giữa ngắn mà phức tạp và dài mà đơn giản, hãy ưu tiên dài.

Thứ hai là sự khó đoán. Mật khẩu không nên chứa tên, ngày sinh, số điện thoại, tên lớp hay tên thú cưng. Những thông tin này người quen có thể biết, còn người lạ chỉ cần lướt trang cá nhân của bạn là tìm được.

Thứ ba là sự pha trộn. Kết hợp chữ hoa, chữ thường, chữ số và một vài ký hiệu giúp mật khẩu bền hơn. Tuy nhiên, đừng thay chữ a thành @ hay chữ o thành 0 một cách máy móc, vì kiểu thay thế này đã có sẵn trong danh sách đoán của các công cụ tấn công.

Thứ tư, và thường bị bỏ quên nhất, là tính riêng biệt. Mỗi tài khoản quan trọng nên có một mật khẩu khác nhau. Chúng tôi sẽ nói kỹ hơn ở bài về cách quản lý mật khẩu an toàn, vì đây là thói quen đáng xây dựng sớm.

Mẹo tạo mật khẩu dễ nhớ

Làm sao nhớ được một chuỗi dài mà không phải ghi ra giấy? Câu trả lời là đừng nhớ chuỗi ký tự, hãy nhớ một câu có nghĩa với riêng bạn.

Dùng câu mật khẩu

Hãy nghĩ một câu ngắn mà chỉ mình bạn hiểu. Ví dụ: Sáng thu bảy giờ tôi ăn bún chả ở ngõ Huế. Bỏ khoảng trắng, viết hoa vài chữ, thêm một dấu chấm than ở cuối, bạn có ngay một mật khẩu dài hơn 25 ký tự. Câu này gắn với một kỷ niệm thật nên dễ nhớ, còn người ngoài gần như không đoán được.

Bạn có thể đổi cấu trúc câu cho từng tài khoản bằng cách chèn thêm một từ gợi nhớ riêng. Chẳng hạn, mật khẩu email thêm chữ thu, mật khẩu trang học thêm chữ bai. Cách này giữ được tính riêng biệt mà không bắt bạn học thuộc quá nhiều thứ.

Lấy chữ cái đầu của một câu thơ hoặc bài hát

Một mẹo khác là lấy chữ cái đầu của mỗi từ trong câu mình thích. Câu thơ hay lời bài hát đều được, miễn là bạn không đăng nó công khai. Thêm một con số có ý nghĩa riêng, ví dụ năm của một chuyến đi đáng nhớ, rồi đặt một ký hiệu ở giữa. Kết quả là một chuỗi trông ngẫu nhiên nhưng bạn vẫn tái tạo lại được trong đầu.

Ghép ba bốn từ không liên quan

Cách thứ ba là chọn ba hoặc bốn từ không liên quan nhau, rồi nối lại. Ví dụ con-cá-xe-đạp-mùa-xanh. Từ ngữ đơn giản nhưng ghép lại thành một hình ảnh ngộ nghĩnh, dễ hình dung. Độ dài bù lại cho việc các từ đơn giản. Quan trọng là các từ phải thật sự ngẫu nhiên, đừng chọn cụm quen thuộc như tôi-yêu-việt-nam.

Nếu thấy khó, các em có thể nhờ phụ huynh cùng nghĩ một câu.

Những mật khẩu cần tránh

Có những kiểu mật khẩu mà dù bạn thấy mình rất sáng tạo, người khác vẫn đoán được trong vài giây. Chúng tôi gom lại các trường hợp học sinh hay gặp nhất.

Dãy số liền nhau như 123456 hay 12345678 vẫn đứng đầu danh sách mật khẩu bị dò nhiều nhất. Các chữ như matkhau, admin, qwerty hay tên trường cũng tương tự. Ngày sinh, số điện thoại và số căn cước là nhóm tiếp theo. Dù bạn viết đảo ngược hoặc thêm vài số, kẻ gian vẫn thử đến.

Một lỗi khác là đặt mật khẩu dựa trên những điều đang hiện trên trang cá nhân như tên người yêu, ca sĩ yêu thích hay biệt danh. Ai đọc kỹ trang của bạn cũng có thể đoán ra.

Nguy hiểm nhất là dùng cùng một mật khẩu cho mọi nơi. Khi một trang web nhỏ bị lộ dữ liệu, kẻ gian sẽ mang đúng mật khẩu đó đi thử trên Zalo, Facebook, Gmail. Nếu muốn kiểm tra một trang web có đáng tin hay không trước khi nhập thông tin, bạn có thể tham khảo trang kiểm tra mức độ tín nhiệm của website.

Cuối cùng, hãy luôn đặt thêm một lớp bảo vệ nữa cho tài khoản quan trọng. Xác thực 2 lớp nghĩa là ngoài mật khẩu, bạn còn cần một mã xác nhận gửi qua điện thoại hoặc ứng dụng. Phần bật xác thực 2 lớp sẽ hướng dẫn cụ thể, giúp ngay cả khi mật khẩu bị lộ, kẻ gian vẫn không vào được. Với tài khoản Google, bạn có thể làm theo trang hỗ trợ tài khoản Google để đổi mật khẩu và rà soát thiết bị đang đăng nhập.

Tóm tắt nhanh

Mật khẩu mạnh dựa trên độ dài, sự khó đoán và tính riêng biệt cho từng tài khoản, chứ không phải những ký hiệu rối rắm. Một câu mật khẩu gắn với kỷ niệm của riêng bạn vừa dễ nhớ vừa khó bị đoán. Hãy tránh ngày sinh, dãy số liền nhau và việc dùng chung một mật khẩu ở nhiều nơi.

Hôm nay, các em thử chọn một tài khoản quan trọng nhất, thường là email, và đổi sang mật khẩu mới theo cách trên. Chỉ cần năm phút, nhưng bạn sẽ yên tâm hơn nhiều. Khi đã quen, hãy làm tương tự với các tài khoản còn lại, từng cái một.