2 Mật khẩu email để riêng một cái, không trùng với bất kỳ trang nào
Mật khẩu bị lộ từ trang khác bị kẻ xấu đem đi thử đăng nhập thẳng vào email của bạn. Nếu hòm thư bị chiếm, toàn bộ tài khoản dùng email đó để lấy lại mật khẩu cũng sẽ mất theo. Vì vậy, mật khẩu email phải để riêng một cái, các nơi khác đều không dùng chung.
Xem chi tiết
- Chi phí
Không tốn tiền. Bạn giao cho trình quản lý mật khẩu lưu hộ thì không cần phải tự nhớ. Phần khó là bạn phải bỏ thói quen dùng chung một mật khẩu ở khắp nơi.
- Lợi ích
Việc gom tài khoản và mật khẩu rò rỉ ở nơi khác rồi đem đi thử đăng nhập từng chỗ gọi là tấn công credential stuffing (đụng kho), và email của bạn cũng có thể bị thử theo cách này. Hòm thư mà bị vào được thì mọi tài khoản dùng nó lấy lại mật khẩu đều mất cùng lúc. Cơ quan An ninh mạng và An toàn hạ tầng Mỹ khuyên bạn: mỗi tài khoản nên dùng một mật khẩu mạnh khác nhau, ít nhất 16 ký tự, rồi giao cho trình quản lý mật khẩu lưu giữ
- Mức chứng cứ
C
- Nguồn
US CISA. Use Strong Passwords. https://www.cisa.gov/secure-our-world/use-strong-passwords
- Ghi chú
Nếu không nhớ nổi, bạn cứ dùng trình quản lý mật khẩu có sẵn trên trình duyệt. Trình duyệt nhớ hộ mật khẩu từng trang cho bạn, an toàn hơn nhiều so với việc dùng chung một mật khẩu khắp nơi. Bạn đừng cất mật khẩu trong mục Yêu thích của WeChat (app chat TQ) hay trong ứng dụng ghi chú trên điện thoại.