10 tỷ mật khẩu bị rò rỉ: Làm sao để bảo vệ tài khoản của bạn?

Các nhà nghiên cứu tại Cybernews đã phát hiện vụ rò rỉ mật khẩu lớn nhất trong lịch sử, trong đó gần 10 tỷ mật khẩu đã bị lộ. Theo các chuyên gia an ninh mạng, số lượng mật khẩu bị lộ có thể dẫn đến hàng loạt vụ vi phạm dữ liệu, gian lận tài chính và trộm danh tính. Vậy làm sao để biết mình có bị lộ thông tin và bảo vệ tài khoản an toàn? Dưới đây là một số hướng dẫn cần thiết.

Gần 10 tỉ mật khẩu của người dùng trên thế giới bị lộ và được đăng lên một diễn đàn tin tặc - Ảnh minh họa: REUTERS.

Làm sao để kiểm tra mật khẩu bị lộ?

Người dùng có thể kiểm tra xem mật khẩu của mình có nằm trong đợt rò rỉ này hay không bằng cách truy cập trang web Cybernews Password Leak Checker. Tại đây, bạn có thể điền mật khẩu đang sử dụng và nhấn nút "Check now" để kiểm tra.

Cập nhật mật khẩu mạnh và duy nhất.

Nếu phát hiện mật khẩu bị lộ, bạn cần cập nhật ngay mật khẩu trên tất cả các tài khoản thành mật khẩu mạnh và duy nhất. Mật khẩu mạnh nên bao gồm cả chữ hoa, chữ thường, số và ký tự đặc biệt, và nên dài ít nhất 12 ký tự.

Nguyên tắc an toàn khi sử dụng tài khoản

Không dùng chung mật khẩu cho các dịch vụ quan trọng:

Để tránh phải nhớ quá nhiều mật khẩu, nhiều người chọn cách dùng chung mật khẩu cho hầu hết tài khoản. Đây là điều cần tránh vì chỉ cần lộ mật khẩu một tài khoản là sẽ lộ thêm hàng loạt tài khoản khác.

Đối với các dịch vụ quan trọng như ngân hàng, chứng khoán, tài chính, bảo hiểm, quản lý dữ liệu cá nhân, dịch vụ công, thương mại điện tử, mạng xã hội… nên có mật khẩu riêng cho từng tài khoản.

Bạn có thể dùng mật khẩu hai thành phần cho các dịch vụ ít quan trọng hơn: phần đầu (hoặc cuối) giống nhau để dễ nhớ và phần khác nhau cho từng tài khoản đặt theo một quy tắc riêng mà chỉ có bạn mới biết.

Luôn bật xác thực hai lớp (2FA):

Hiện nay, hầu hết các dịch vụ trực tuyến đều có chức năng bảo mật hai lớp (2FA). Luôn bật 2FA để trong trường hợp có truy cập trái phép vào tài khoản do lộ mật khẩu, 2FA sẽ ngăn chặn lại như một hàng rào bảo vệ hiệu quả.

Ngoài việc ngăn chặn truy cập, chức năng 2FA còn cảnh báo cho chủ tài khoản biết có hoạt động truy cập trái phép để đối phó.

Chỉ Dùng Các Trình Duyệt Web Đáng Tin Cậy:

Nên ưu tiên dùng các trình duyệt web như Chrome, Safari, Edge vì đây là các trình duyệt tích hợp sẵn trong các hệ điều hành của Microsoft, Apple, Google và có kèm chức năng bảo vệ, phát hiện website khả nghi, ngăn chặn mã độc nhúng trong website.

Tận dụng tính năng tạo mật khẩu mạnh và quản lý mật khẩu của các trình duyệt này. Mật khẩu được lưu trữ trên cloud nên dễ dàng đồng bộ khi thay đổi thiết bị mà không cần tốn thêm chi phí mua phần mềm quản lý mật khẩu.

Sử dụng khóa bảo mật phần cứng:

Nếu thường xuyên có các giao dịch quan trọng cần bảo mật cao, bạn nên mua khóa bảo mật (USB security key) để dùng. Đây là một thiết bị phần cứng dạng USB token dùng để bổ sung thêm một lớp bảo mật khi đăng nhập vào tài khoản online, giúp bảo vệ tài khoản ở cấp độ cao hơn.

Ghi lại mật khẩu ra giấy:

Tạo ra một file lưu mật khẩu cất riêng trong một ổ đĩa USB để trong ngăn bàn làm việc ở nhà. Không chứa file này trên thiết bị nào vì nếu máy tính, điện thoại bị xâm nhập trái phép thì toàn bộ chìa khóa sẽ lọt vào tay hacker.

In ra giấy và cất kỹ vì không loại trừ trường hợp thiết bị hư hay thất lạc khiến bạn không đăng nhập vào cloud để lấy mật khẩu được.

Sự cố rò rỉ gần 10 tỷ mật khẩu là một lời cảnh tỉnh về tầm quan trọng của việc bảo vệ tài khoản trực tuyến. Bằng cách áp dụng những biện pháp bảo mật trên, bạn có thể giảm thiểu nguy cơ bị tấn công và bảo vệ thông tin cá nhân của mình một cách hiệu quả. Hãy luôn cảnh giác và cập nhật kiến thức về an ninh mạng để tự bảo vệ mình trong thế giới số ngày càng phức tạp.

Theo Tạp chí Điện tử và Ứng dụng

(https://dientuungdung.vn/10-ty-mat-khau-bi-ro-ri-lam-sao-de-bao-ve-tai-khoan-cua-ban)