Dùng cụm từ mật khẩu dễ nhớ nhưng khó đoán cho Hitclub

Có hai cách để làm một bức tranh khó bị sao chép: vẽ chi tiết li ti đến mức không ai tái hiện nổi, hoặc dựng một bố cục lớn, độc đáo, trải rộng. Với mật khẩu của Hitclub, cách thứ hai hiệu quả hơn nhiều. Đó là ý tưởng của cụm từ mật khẩu (passphrase): một chuỗi từ dài, ghép tự do, vừa dễ nhớ với người dùng vừa rất tốn công với kẻ dò đoán.

Ảnh: Shivam Mistry / Unsplash

Passphrase khác password ở đâu

Mật khẩu truyền thống thường là một từ ngắn bị biến tấu: chữ hoa ở đầu, vài con số, một ký tự đặc biệt ở cuối. Con người rất giống nhau trong cách biến tấu này, nên công cụ dò đoán cũng biết chúng. Kết quả là mật khẩu trông phức tạp nhưng thực ra khá đoán được.

Passphrase đi theo hướng ngược lại: nhiều từ bình thường, ghép với nhau, tạo thành chuỗi dài. Ví dụ về cấu trúc (chỉ minh họa, đừng dùng nguyên văn): bốn đến sáu từ không liên quan, cách nhau bằng dấu gạch nối hoặc khoảng trắng. Mỗi từ đơn giản, nhưng tổ hợp thì rất khó lường.

Vì sao độ dài thắng độ phức tạp

Sức mạnh của một mật khẩu đến từ số tổ hợp mà kẻ tấn công phải thử. Thêm một ký tự đặc biệt vào một từ ngắn chỉ nhân số tổ hợp lên một chút. Trong khi đó, mỗi từ thêm vào cụm từ nhân số tổ hợp lên hàng nghìn lần, vì mỗi từ được chọn từ cả một kho từ vựng lớn.

Nói cách khác, độ dài là cách rẻ nhất để tăng độ khó. Một chuỗi sáu từ ngẫu nhiên thường mạnh hơn một chuỗi tám ký tự pha trộn đủ loại, mà lại dễ nhớ hơn nhiều. Đó là lý do nhiều hướng dẫn bảo mật hiện đại khuyên ưu tiên chiều dài hơn các quy tắc cầu kỳ về ký tự.

Cách ghép từ ngẫu nhiên đủ dài

Điểm mấu chốt là sự ngẫu nhiên thật sự, không phải ngẫu nhiên theo cảm giác. Con người thường chọn những từ liên quan nhau hoặc gắn với bản thân, khiến cụm từ dễ đoán hơn tưởng tượng. Quy trình gợi ý:

1. Chọn từ bằng cách thực sự ngẫu nhiên: dùng công cụ tạo cụm từ trong trình quản lý mật khẩu, hoặc mở một cuốn sách ở trang bất kỳ và chọn từ theo quy tắc đã định trước.
2. Lấy ít nhất bốn từ, tốt nhất năm hoặc sáu cho tài khoản quan trọng như Hitclub.
3. Ưu tiên từ cụ thể, có hình ảnh rõ ràng, vì dễ nhớ hơn từ trừu tượng.
4. Nối chúng bằng một ký tự phân tách quen thuộc và thêm một yếu tố riêng như số hoặc chữ hoa ở vị trí bạn tự chọn.
5. Tạo một câu chuyện hình ảnh ngắn nối các từ lại, như vẽ một khung cảnh nhỏ trong đầu, để nhớ lâu.

Ví dụ về kỹ thuật nhớ: nếu cụm từ gồm các vật không liên quan, hãy hình dung chúng cùng nằm trên một chiếc bàn vẽ, mỗi vật một góc. Trí nhớ thị giác giữ chuỗi này bền hơn nhiều so với một dãy ký tự rời rạc.

Tránh câu nói phổ biến

Dài chưa đủ, phải không quen thuộc. Công cụ dò đoán hiện đại có sẵn kho dữ liệu các câu nói, lời bài hát, câu thành ngữ, trích dẫn nổi tiếng và các cụm từ phổ biến. Hãy tránh:

• Thành ngữ, tục ngữ, câu danh ngôn và tên bài hát, phim quen thuộc.
• Chuỗi bàn phím như hàng phím liền nhau, hoặc số liên tiếp.
• Tên người thân, thú cưng, ngày sinh, địa danh quê quán, những thứ có thể tìm thấy trên trang cá nhân của bạn.
• Từ liên quan đến chính dịch vụ, như tên thương hiệu cộng thêm năm hiện tại.
• Cụm từ có thứ tự "tự nhiên" như các tháng trong năm hoặc các màu trong cầu vồng.

Một cụm từ tốt nên trông vô nghĩa với người ngoài nhưng có hình ảnh riêng với bạn.

Lưu trong trình quản lý mật khẩu

Passphrase giúp bạn nhớ được vài mật khẩu quan trọng nhất, ví dụ mật khẩu chủ của trình quản lý và mật khẩu email chính. Phần còn lại, bao gồm tài khoản Hitclub, vẫn nên để trình quản lý mật khẩu tạo và lưu. Quy tắc phối hợp hợp lý:

1. Mật khẩu chủ: một passphrase dài, chỉ dùng cho trình quản lý, không dùng ở đâu khác.
2. Email chính: một passphrase riêng, độc lập với mật khẩu chủ.
3. Mọi dịch vụ còn lại: mật khẩu ngẫu nhiên do công cụ tạo, mỗi nơi một chuỗi khác nhau.

Nếu cụm từ dành riêng cho Hitclub vẫn cần nhớ bằng tay, hãy viết bản sao phục hồi lên giấy và cất ở nơi an toàn tại nhà, không chụp ảnh, không lưu ghi chú trên điện thoại. Bật thêm xác thực hai lớp để một cụm từ bị lộ không đồng nghĩa với mất tài khoản.

Những nhầm lẫn cần tránh

• Dùng chung một passphrase cho nhiều dịch vụ. Dài đến đâu cũng mất tác dụng nếu lộ ở một nơi.
• Đổi mật khẩu liên tục theo lịch cứng. Điều này dễ khiến người ta chọn chuỗi đơn giản hơn. Chỉ nên đổi khi có dấu hiệu lộ hoặc nghi ngờ.
• Chọn từ theo chủ đề yêu thích. Sở thích là thứ dễ bị đoán nhất.
• Gõ passphrase vào trang không xác minh. Luôn tự mở Hitclub từ dấu trang hoặc ứng dụng đã cài trước khi nhập.

Lưu ý 18+ và chơi có trách nhiệm

Nội dung chỉ mang tính hướng dẫn an toàn dành cho người đủ 18 tuổi. Hãy tuân thủ pháp luật nơi bạn cư trú, xem Hitclub là hình thức giải trí, đặt giới hạn thời gian và ngân sách trước mỗi phiên và dừng khi cảm thấy mất kiểm soát. Mỗi người tự chịu trách nhiệm với quyết định của mình, và một mật khẩu mạnh chỉ có ý nghĩa khi đi cùng thói quen sử dụng tỉnh táo.