Cảnh báo 20 mật khẩu yếu nhất Việt Nam, có thể bị bẻ khóa dưới 1 giây
(KNS)- Mới đây, công ty an ninh mạng NordPass công bố danh sách 20 mật khẩu yếu nhất phổ biến tại Việt Nam. Điều đáng lo ngại là những chuỗi này nằm trong nhóm dễ bị hacker tấn công trong chưa đầy 1 giây.
Theo NordPass, các mật khẩu như 123456, 123456789, 123123, hay cụm từ quen thuộc như anhyeuem, iloveyou vẫn nằm trong nhóm được người dùng sử dụng nhiều nhất. Vấn đề là tin tặc có thể dễ dàng dò tìm các chuỗi này bằng công cụ tự động, từ đó xâm nhập vào email, mạng xã hội, tài khoản ngân hàng hoặc dữ liệu công việc quan trọng.
Nguy cơ từ thói quen đặt mật khẩu yếu
Chuyên gia bảo mật của NordPass cảnh báo: “Chỉ một mật khẩu yếu có thể mở toang cánh cửa cho kẻ tấn công xâm nhập vào toàn bộ hệ thống.” Trong môi trường doanh nghiệp, việc một nhân viên dùng mật khẩu dễ đoán có thể trở thành điểm khởi đầu cho các cuộc tấn công ransomware, gây thiệt hại lớn về dữ liệu và chi phí khắc phục.
Thực tế, nhiều tổ chức tại Mỹ và châu Âu đã buộc phải áp dụng xác thực hai yếu tố (2FA) để ngăn chặn tình trạng này. Theo nghiên cứu của Microsoft, 2FA có khả năng ngăn chặn hơn 99% các cuộc xâm nhập trái phép. Tuy nhiên, không phải hệ thống nào cũng bắt buộc kích hoạt, dẫn đến nguy cơ tồn tại “lỗ hổng con người” trong an ninh mạng.
Danh sách 20 mật khẩu yếu nhất tại Việt Nam (theo NordPass)
Nếu mật khẩu của bạn trùng với bất kỳ chuỗi nào trong danh sách trên, NordPass khuyến nghị hãy thay đổi ngay lập tức và tránh việc sử dụng một mật khẩu cho nhiều tài khoản cùng lúc.
Các chuyên gia khuyến cáo người dùng nên:
- Tạo mật khẩu mạnh với sự kết hợp giữa chữ hoa, chữ thường, số và ký tự đặc biệt.
- Sử dụng trình quản lý mật khẩu độc lập như Bitwarden hoặc 1Password thay vì lưu trực tiếp trên trình duyệt.
- Kích hoạt xác thực hai yếu tố bằng ứng dụng chuyên dụng như Google Authenticator hoặc Authy thay vì SMS.
- Cân nhắc các phương thức đăng nhập hiện đại như passkey hoặc khóa bảo mật vật lý, vốn đang được Google, Apple và Microsoft triển khai rộng rãi.
Việc thay đổi mật khẩu mạnh và duy nhất cho từng tài khoản, kết hợp thêm 2FA, không chỉ giúp bảo vệ thông tin cá nhân mà còn là lớp phòng thủ đầu tiên để chống lại các nguy cơ an ninh mạng ngày càng tinh vi.
