7 bài học bảo mật cho doanh nghiệp từ chuỗi tấn công Binance bắt đầu bằng phỏng vấn giả
Phân tích chuỗi tấn công bắt đầu từ bộ cài giả mạo công cụ AI và bài kiểm tra tuyển dụng có mã độc, 7 bài học và danh sách…
Miễn phí · mật khẩu không rời máy bạn
Mật khẩu của bạn đã bị lộ chưa?
Gõ thử một mật khẩu để xem nó mạnh tới đâu và đã xuất hiện trong các vụ lộ dữ liệu chưa. Mật khẩu được kiểm tra ngay trên trình duyệt, chỉ 5 ký tự đầu của mã băm SHA-1 được gửi đi để tra cứu.
Gõ mật khẩu để xem độ mạnh.
Không gõ mật khẩu ngân hàng thật nếu bạn không yên tâm: thử một mật khẩu "kiểu" bạn hay đặt cũng đủ biết thói quen đó có an toàn không. Tra cứu qua dịch vụ Pwned Passwords của Have I Been Pwned.
Tạo cụm mật khẩu dễ nhớ
4 từ tiếng Việt không dấu ghép với một con số: dài, khó đoán mà vẫn nhớ được. Dùng cho mật khẩu máy tính, email, trình quản lý mật khẩu.
Cụm từ được chọn ngẫu nhiên trên máy bạn, không gửi đi đâu. Mỗi tài khoản một mật khẩu riêng.
Mật khẩu thế nào là đủ an toàn?
- Dài quan trọng hơn phức tạp: 14 ký tự trở lên. Cụm 4 từ như
meo-may-bien-xanh-27mạnh hơnP@ssw0rd!. - Mỗi tài khoản một mật khẩu. Lộ một trang, kẻ gian thử ngay mật khẩu đó với email, ngân hàng, Facebook của bạn.
- Bật xác thực hai lớp cho email và tài khoản quản trị. Lộ mật khẩu vẫn chưa mất tài khoản.
- Dùng trình quản lý mật khẩu (có sẵn trong Chrome, Edge, iPhone, hoặc Bitwarden, 1Password) để không phải nhớ.
Cho doanh nghiệp
Cả công ty dùng chung một mật khẩu?
Kết Nối Số giúp doanh nghiệp nhỏ cài trình quản lý mật khẩu dùng chung, bật xác thực hai lớp cho email và tài khoản quan trọng, rồi hướng dẫn nhân viên trong một buổi.
Đặt lịch tư vấn 30 phút Làm checklist an toàn sốĐọc thêm
Trong Góc an toàn số
Phân tích thủ đoạn lừa đảo cuối năm nhắm vào doanh nghiệp và quy trình phòng vệ 6 điểm
Phân tích 5 nhóm thủ đoạn lừa đảo mùa cuối năm (deepfake lãnh đạo, giả cơ quan chức năng…) và cách doanh nghiệp xây quy trình xác minh để nhân…
Nhận biết tên miền AI giả khi gõ nhầm ChatGPT, Claude và cách kiểm tra máy
Tên miền nhái ChatGPT, Claude, Gemini trông thế nào, ba cái bẫy phía sau, dấu hiệu nhận biết trang AI giả và cách kiểm tra, xử lý khi máy đã…
Câu hỏi thường gặp
Mật khẩu tôi gõ có bị gửi đi hay lưu lại không?
Không. Mật khẩu được băm SHA-1 ngay trên trình duyệt và chỉ 5 ký tự đầu của mã băm được gửi tới dịch vụ Pwned Passwords của Have I Been Pwned; trình duyệt tự so phần còn lại trong danh sách trả về, nên dịch vụ không biết bạn đã kiểm tra mật khẩu nào. Máy chủ Kết Nối Số không nhận mật khẩu, chỉ đếm số lượt ra kết quả “đã lộ” hay “chưa lộ”.
Kết quả “Chưa thấy trong các vụ lộ dữ liệu” có nghĩa là mật khẩu an toàn?
Chưa chắc. Kết quả này chỉ cho biết mật khẩu chưa có trong các vụ lộ dữ liệu đã được thu thập; mật khẩu ngắn hoặc theo mẫu dễ đoán vẫn có thể bị dò ra nhanh. Hãy xem cả mức độ mạnh, dùng riêng cho một tài khoản và bật xác thực hai lớp.
Độ mạnh và thời gian đoán ra được tính thế nào?
Công cụ ước tính theo độ dài, loại ký tự và các mẫu dễ đoán như dãy 1234, năm sinh, ký tự lặp, mật khẩu phổ biến. Thời gian đoán giả định một máy tính thử khoảng 10 tỷ mật khẩu mỗi giây, nên chỉ là con số để so sánh, không phải cam kết.
Mật khẩu đã bị lộ thì nên làm gì?
Đổi ngay mật khẩu đó ở mọi tài khoản đang dùng nó, ưu tiên email và ngân hàng, mỗi nơi một mật khẩu mới khác nhau. Sau đó bật xác thực hai lớp và cân nhắc dùng trình quản lý mật khẩu để không phải nhớ.
Công cụ này khác gì kiểm tra email bị lộ?
Công cụ này kiểm tra mật khẩu, không kiểm tra địa chỉ email. Muốn biết email của bạn có nằm trong vụ lộ dữ liệu nào không, hãy tra trực tiếp trên haveibeenpwned.com.