Mật khẩu nào sau đây là mạnh nhất? Cách chọn đúng

Trả lời nhanh

Nếu chỉ so sánh hai phương án A. 12345678 và B. anminhkhoa thì B mạnh hơn, vì dài hơn và dùng chữ cái thay vì toàn số liền nhau. Tuy vậy cả hai đều yếu. Nếu đề còn phương án khác, hãy chọn mật khẩu vừa dài, vừa trộn chữ hoa, chữ thường, chữ số, kí tự đặc biệt và không chứa thông tin cá nhân.

Phân tích hai phương án đã biết

A. 12345678: chỉ gồm 8 chữ số và là dãy số tăng dần. Đây là loại mật khẩu bị đoán đầu tiên. Số tổ hợp tối đa chỉ là 10⁸ (một trăm triệu), máy tính thử hết rất nhanh.
B. anminhkhoa: 10 chữ cái thường, ghép từ một họ tên (An Minh Khoa). Số tổ hợp lý thuyết là 26¹⁰ ≈ 1,4×10¹⁴, lớn hơn phương án A khoảng 1,4 triệu lần. Nhưng đây là tên người nên kẻ xấu dễ đoán khi biết bạn hoặc người thân.

Kết luận: B > A về độ mạnh, nhưng B vẫn chưa phải mật khẩu tốt. Nếu đề của bạn có thêm phương án chứa cả chữ hoa, chữ thường, số và kí hiệu như @, #, !, thì phương án đó mới là đáp án đúng.

Tiêu chí của một mật khẩu mạnh

Tiêu chí	Vì sao quan trọng
Độ dài từ 12 kí tự trở lên	Mỗi kí tự thêm vào làm số tổ hợp nhân lên nhiều lần.
Trộn chữ hoa, chữ thường, chữ số, kí tự đặc biệt	Tăng “bảng kí tự” từ 10 hoặc 26 lên khoảng 94 kí tự bàn phím.
Không dùng họ tên, ngày sinh, số điện thoại	Đây là những thứ người khác dễ đoán nhất.
Không dùng dãy phổ biến (123456, qwerty, password)	Có sẵn trong “từ điển mật khẩu” của kẻ tấn công.
Mỗi tài khoản một mật khẩu riêng	Một tài khoản lộ không kéo theo các tài khoản khác.

Để thấy sức mạnh của việc trộn kí tự: mật khẩu 12 kí tự lấy từ 94 kí tự bàn phím có khoảng 94¹² ≈ 4,8×10²³ tổ hợp, gấp hàng chục tỉ lần so với 10 chữ cái thường.

So sánh nhanh các ví dụ tự đặt

Mật khẩu (ví dụ)	Nhận xét	Mức
12345678	Chỉ số, dãy quen thuộc	Rất yếu
anminhkhoa	Chỉ chữ thường, là tên người	Yếu
AnMinhKhoa2010	Có hoa, thường, số nhưng chứa tên và năm sinh	Trung bình – yếu
Mx7!kQ2#vLp9	12 kí tự, ngẫu nhiên, đủ loại kí tự	Mạnh

Mẹo tạo mật khẩu mạnh mà vẫn dễ nhớ

Nghĩ một câu mình thích, ví dụ: “Sáng nay em ăn 2 bát phở ở Huế”.
Lấy chữ cái đầu mỗi từ, xen chữ hoa: SnEa2bpoH.
Thêm kí tự đặc biệt và kéo dài: SnEa2bpoH#!27.

Cách này cho mật khẩu ngẫu nhiên với người ngoài nhưng bạn nhớ được nhờ câu gốc.

Lỗi sai thường gặp

Nghĩ “đủ 8 kí tự là mạnh” – 12345678 vẫn rất yếu vì dễ đoán.
Chỉ thay a thành @, o thành 0 trong một từ quen (p@ssw0rd) – kẻ tấn công đã biết quy tắc này.
Dùng chung một mật khẩu cho mạng xã hội, email và trò chơi.
Gửi mật khẩu cho bạn bè hoặc viết dán trên màn hình.

Bài luyện tập

Câu 1. Mật khẩu nào mạnh nhất? A. hanoi2020 B. 11111111 C. Hn#9tLw!4q2R D. HaNoi123
Đáp án: C – dài 12 kí tự, đủ bốn loại kí tự, không mang ý nghĩa dễ đoán.

Câu 2. Vì sao “NguyenVanA15052012” (tên + ngày sinh) không nên dùng dù đủ dài và có chữ hoa?
Đáp án: vì chứa thông tin cá nhân, người quen hoặc phần mềm đoán theo tên, ngày sinh dễ dò ra.

Câu 3. Hãy tạo một mật khẩu từ câu “Tôi học Tin ở lớp 6A” theo mẹo trên.
Gợi ý: lấy chữ đầu T-h-T-o-l-6-A → ThTol6A, thêm kí tự: ThTol6A@#09 (ví dụ, bạn có thể đặt khác).

Câu hỏi thường gặp

Mật khẩu 12345678 có phải mật khẩu mạnh không?

Không. Nó chỉ gồm chữ số, là dãy tăng dần quen thuộc và nằm trong danh sách mật khẩu bị đoán đầu tiên.

Mật khẩu mạnh cần bao nhiêu kí tự?

Nên từ 12 kí tự trở lên, kết hợp chữ hoa, chữ thường, chữ số và kí tự đặc biệt, không chứa thông tin cá nhân.

Có nên dùng tên và ngày sinh làm mật khẩu không?

Không nên. Tên, ngày sinh, số điện thoại là thông tin người khác dễ biết hoặc đoán ra.

Làm sao nhớ được mật khẩu dài và phức tạp?

Hãy nghĩ một câu riêng, lấy chữ cái đầu mỗi từ, xen chữ hoa, số và kí tự đặc biệt để thành mật khẩu dễ nhớ nhưng khó đoán.