Ví dụ về mật khẩu yếu và mật khẩu mạnh

Để đảm bảo cho các tài khoản của bạn được an toàn, hãy tạo một mật khẩu mạnh mà người khác khó thể đoán biến được và lưu trữ nó ở một trình quản lý mật khẩu để không bị quên.

Ví dụ về mật khẩu yếu

Tin tặc và các kẻ xâm nhập máy tính sử dụng các phần mềm tự động để cố gắng truy cập vào tài khoản của bạn bằng cách thử hàng trăm mật khẩu mỗi giây. Các công cụ này sử dụng các từ trong từ điển để đoán mật khẩu, một số sẽ thêm các ký hiệu, số phổ biến để mật khẩu trở nên phức tạp hơn.

Các công cụ hack kiểu từ điển như Aircrack-ng, John the Ripper, hay Cain and Abel sẽ sử dụng một danh sách các từ tiếng anh đơn giản, nếu không thành công, nó sẽ tự động ghép thêm các  từ liên quan để đoán mật khẩu của bạn.

Ví dụ một công cụ hack kiểu từ điển sẽ thử lần lượt các từ sau đây được tạo nên bằng từ Dog:

• Dog
• Dogs
• Dogcatcher
• Dogcatchers
• Dogberry
• Dogberries
• Dogma
• Dogmatic
• Dogmatized
• Dog1
• Dog2
• Dog3
• Dog4

Các công cụ đoán mật khẩu gửi hàng trăm hoặc hàng ngàn mật khẩu mỗi phút. Vì vậy sẽ không an toàn nếu mật khẩu của bạn quá đơn giản. Khi mà mật khẩu không giống với bất kỳ một từ thông thường nào, các công cụ này sẽ mất nhiều thời gian hơn để đoán.

Mật khẩu với thông tin cá nhân như ngày sinh, địa chỉ nhà, tên bộ phim yêu thích sẽ là mục tiêu dễ xơi cho tin tặc.

Làm thế nào để tạo mật khẩu mạnh?

Cách tốt nhất để tạo một mật khẩu an toàn là bắt đầu với một mật khẩu đơn giản và sau đó biến nó trở nên vô cùng phức tạp dựa trên một quy luật mà bạn tự quy ước.

Bảng dưới đây cho thấy các ví dụ về một mật khẩu đơn giản được phức tạp hóa như thế nào. Cột đầu tiên liệt kê các từ dễ tìm thấy trong từ điển. Cột thứ hai là một sửa đổi nhỏ của cột đầu tiên. Và cột cuối cùng khiến cho mật khẩu đơn giản trở nên có ý nghĩa.

Dưới đây là các ví dụ khác về các biến thể để tránh sử dụng các từ tiếng anh phổ biến:

• Dog.lov3r
• dOG.lov3r
• i7ovemydog!!
• d0gsaremybestfr13nds
• sn00pdoggyd0G
• [email protected]@
• [email protected]

Bằng cách thay số và ký tự đặc biệt cho chữ cái, các mật khẩu này sẽ mất rất nhiều thời gian để các chương trình máy tính có thể đoán biết được.