Đặt mật khẩu như thế nào để giúp tài khoản an toàn?

Các chatbot tích hợp trí tuệ nhân tạo như ChatGPT, Bing AI… đã tạo ra một cơn sốt toàn cầu và chứng minh những lợi ích mà trí tuệ nhân tạo có thể mang lại cho con người.

Tuy nhiên, trí tuệ nhân tạo cũng có thể gây ra những tác hại nếu sử dụng không đúng mục đích. Những kẻ tấn công có thể tận dụng trí tuệ nhân tạo để tìm kiếm và phá vỡ mật khẩu của các tài khoản trực tuyến như email, mạng xã hội, tài khoản ngân hàng...

Vừa qua, Home Security Heroes (Mỹ), một hãng nghiên cứu về bảo mật và an ninh mạng đã công bố một nghiên cứu về khả năng của trí tuệ nhân tạo trong việc đánh sập các mật khẩu của các tài khoản trực tuyến.

Các nhà nghiên cứu của Home Security Heroes đã sử dụng phần mềm PassGAN tích hợp trí tuệ nhân tạo để bẻ khóa mật khẩu.

Trong nghiên cứu của mình, các chuyên gia đã nhập cơ sở dữ liệu gồm 15 triệu mật khẩu vào PassGAN, sau đó sử dụng phần mềm này để tìm kiếm mật khẩu của các tài khoản được chuẩn bị sẵn. Kết quả cho thấy, 51% mật khẩu phổ biến có thể bị bẻ khóa trong chưa đầy một phút, trong khi các loại mật khẩu phức tạp hơn chỉ cần mất vài giờ hoặc vài ngày để bị phần mềm tìm ra.

Các chuyên gia bảo mật cũng cho biết rằng những mật khẩu có độ dài từ 6 ký tự trở xuống có thể bị bẻ khóa gần như ngay lập tức bởi phần mềm PassGAN, trong khi những mật khẩu có độ dài trên 18 ký tự được coi là an toàn trước các công cụ tìm kiếm mật khẩu tích hợp trí tuệ nhân tạo như PassGAN.

Để đặt một mật khẩu an toàn, bạn có thể làm theo các bước sau:

Sử dụng mật khẩu với tối thiểu 12 ký tự, bao gồm chữ thường, chữ hoa, số và các ký tự đặc biệt trên bàn phím. Mật khẩu càng dài và phức tạp thì sẽ càng khó bị đoán được bởi những công cụ dò tìm mật khẩu của hacker.

Không sử dụng mật khẩu trùng với các tài khoản khác mà bạn đang sử dụng. Nên sử dụng mật khẩu độc nhất cho từng tài khoản trực tuyến để đảm bảo an toàn.

Sử dụng các công cụ tạo mật khẩu ngẫu nhiên để tạo mật khẩu mạnh và phức tạp. Tránh sử dụng các mật khẩu dễ đoán và dễ nhớ như ngày sinh, tên đầy đủ, địa chỉ nhà, số điện thoại, v.v.

Sử dụng phần mềm quản lý mật khẩu để lưu trữ các mật khẩu trực tuyến của bạn. Những phần mềm này sẽ giúp bạn lưu trữ và quản lý các mật khẩu một cách an toàn và tiện lợi.

Thay đổi mật khẩu định kỳ, ít nhất là mỗi 6 tháng một lần để đảm bảo an toàn cho tài khoản trực tuyến của bạn.

Để đảm bảo an toàn tuyệt đối, bạn nên kết hợp nhiều lớp bảo mật như sử dụng xác thực hai yếu tố, mã hóa dữ liệu, và bảo vệ tài khoản bằng các câu hỏi bảo mật.