8 rules for passwords that are both memorable and secure

1. Hãy đặt mật khẩu có ít nhất là 8 ký tự. Chỉ đơn giản vì mật khẩu quá ngắn sẽ dễ dàng bị tìm ra.
Bạn đã bao giờ bị từ chối vì đặt mật khẩu quá dài hay chưa? Đúng vậy, đây chính là một vấn đề đôi lúc vẫn xảy ra và các nhà nghiên cứu ở NIST muốn thay đổi nó. Họ cho rằng, các nhà cung cấp dịch vụ nên cho phép đặt mật khẩu lên tới 64 ký tự, và người dùng nên tận dụng lợi thế này và đặt mật khẩu dài hơn để bảo vệ tài khoản của mình.

2. Hãy giữ mật khẩu cho riêng mình. Đừng chia sẽ mật khẩu của mình một cách quá dễ dàng, chỉ đơn giản như vậy là bạn có thể tránh được những vụ vi phạm tài khoản, những thông báo lạ. Nếu cảm thấy có điều gì đó kỳ lạ xảy ra trong tài khoản của bạn, hãy lập tức thay đổi mật khẩu!

 

3. Sử dụng một trình quản lý mật khẩu. Những trình quản lý mật khẩu, như LastPass, cho phép bạn có những mật khẩu mạnh mẽ và độc nhất cho mỗi tài khoản riêng biệt.

4. Hãy bỏ qua những ký tự đặc biệt đi, nó không có ích đến mức đó đâu. Những ký tự như: @, $ và & vẫn thường được khuyên dùng trong mật khẩu, nhưng bạn không cần chúng nữa. Chúng chỉ làm mật khẩu của bạn trở nên khó nhớ hơn mà thôi, đồng thời cũng không làm mật khẩu của bạn mạnh lên.

5. Đừng sử dụng phần gợi ý mật khẩu. Gợi ý mật khẩu là một vấn đề lớn, bởi chúng cũng có thể giúp người lạ đoán được mật khẩu của bạn.

 

6. Dừng việc sử dụng những câu hỏi cá nhân để đổi lại mật khẩu. Những câu trả lời cho câu hỏi dạng như “tên thú cưng đầu tiên của bạn là gì?” đôi khi cũng làm bạn không nhớ nổi, và giờ đây đã có nhiều cách khác để đặt lại mật khẩu.

7. Tránh những ký tự được NIST đề cập đến là “lặp đi lặp lại trong mật khẩu hoặc cách đặt theo tuần tự”. Nghĩa là kiểu mật khẩu “12345678” hay “aaaaaaaaaa” cần phải được loại bỏ.

8. Đừng đặt mật khẩu bằng chính tên của dịch vụ mà bạn đang sử dụng. Nếu bạn đang đặt mật khẩu cho Gmail của mình là “AlexGmail” thì bạn đã làm sai rồi. Đừng sử dụng tên của mình, hay tên của dịch vụ mình đang sử dụng, hay bất cứ thứ gì có nguồn gốc từ dịch vụ hay bản thân người sử dụng (chẳng hạn như ngày tháng năm sinh).

Hy vọng rằng, với 8 nguyên tắc gợi ý trên, game thủ sẽ tạo được những mật khẩu vừa mạnh lại vừa dễ nhớ để bảo vệ cho những "con cưng" của mình.