Password an toàn nhất là một câu văn hoàn chỉnh

"Ngày càng có nhiều kiểu tấn công mới, theo thống kê sơ bộ, cứ mỗi một giây có khoảng 90.000 mã virus độc hại mới xuất hiện tại phòng thí nghiệm của chúng tôi mỗi ngày", ông Graham Cluely, Tư vấn Công nghệ cấp cao tại công ty phần mềm bảo mật Sophos cho biết. "Động lực chính của tất cả những trò xấu xa này chỉ là để kiếm tiền, và tin tặc muốn có mật khẩu email của bạn để bước đầu tiên là trộm ID, rồi sau đó là tấn công tài khoản ngân hàng của bạn."

Các mật khẩu phổ biến nhất là những từ mà bạn tìm thấy trong từ điển như "password", "tablecloth", hay thậm chí tên của một câu lạc bộ bóng đá. Đối với Cluely, những loại mật khẩu được các tin tặc coi như “rác rưởi”. Thông thường tin tặc sử dụng một phương pháp tấn công cổ điển – tấn công theo từ điển, chúng sẽ chạy tài khoản của bạn theo tất cả các từ trong từ điển cho đến khi có một từ thích hợp.

Lời khuyên tốt nhất là không bao giờ sử dụng một từ thông thường nào làm mật khẩu. Cluely có một phương pháp rất đơn giản để đảm bảo rằng mật khẩu an toàn hơn, dễ nhớ nhưng khó khăn cho tin tặc khi đột phá. Ví dụ của ông về một mật khẩu an toàn mạnh là "F&WL2HH&E4D."

 

Một ví dụ được chuyên gia Cluely đưa ra là: Trong thực tế, một câu văn hoàn chỉnh, "Có vẻ như Fred và Wilma sẽ có hamberger và trứng cho bữa tối" (Fred And Wilma Like To Have Ham And Eggs For Dinner) sẽ trở thành "F&WL2HH&E4D." Ông khuyến cáo rằng những mật khẩu khác nhau nên được sử dụng cho tất cả các website yêu cầu đăng nhập để tin tặc không có được hướng thông tin nào về tài khoản của bạn, và có những trang web được như kho lưu trữ ảo có thể giúp quản lý mật khẩu của bạn.

"Bạn chỉ cần nhớ một mật khẩu để truy cập vào danh sách của tất cả các mật khẩu khác," ông nói. Có những trang web miễn phí như KeePass và LastPass dành cho PC và máy tính Mac, và hoàn toàn miễn phí. Cluely cũng nhấn mạnh tầm quan trọng của việc cập nhật các phần mềm chống virus trên máy tính vì mối đe dọa tiềm năng của tin tặc có thể ăn cắp mật khẩu ngay khi chủ nhân đang truy cập. Loại virus phổ biến nhất hiện nay được gọi là Spyware, một loại virus mà về cơ bản theo dõi được mọi công việc của bạn và mọi password mà bạn đặt ra.

Các vụ tấn công gần đây nhất mà Cluely đã tham gia xử lý là những vụ được liên quan đến Osama bin Laden. Toàn thế giới đã bị cuốn hút bởi cái chết của Osama bin Laden – rất nhiều người đã truy cập vào mạng và tìm kiếm video về cái chết của ông và các bức ảnh về cái chết của ông. Những kẻ xấu, các hacker nhân dịp này đã tạo ra những video độc - video giả và hình ảnh giả - vì vậy nếu bạn tìm kiếm nội dung đó trên Internet, bạn có thể sẽ kết thúc trên một trang web được thiết kế sẵn để lây nhiễm máy tính của bạn, ăn cắp mật khẩu của bạn và điều khiển danh tính trực tuyến của bạn.

Việc các tin tặc phát tán virus thông qua những hình ảnh và trang web liên quan đến những chủ đề mới và nổi bật không phải là một hiện tượng mới - một loại virus tương tự đã xuất hiện khi Michael Jackson qua đời, và trong suốt thời gian đám cưới của Hoàng tử William và Catherine Middleton để lây nhiễm cho những người lên mạng tìm kiếm hình ảnh áo cưới của Middleton.

Do các tin tặc ngày càng phát minh ra nhiều cách thức mới để xâm nhập vào dữ liệu cá nhân của khách hàng, chúng ta nên cố gắng trở thành những "chiến binh không gian mạng" và tốt nhất là sử dụng một câu hoàn chỉnh làm mật khẩu để bảo vệ.