Tám ký tự là số khóa mà bạn tuyệt đối không được quên khi tạo hoặc sửa đổi một trong các mật khẩu của mình.
Tuy nhiên, nghiên cứu mới nhất của Hive Systems cho thấy mật khẩu lý tưởng để định tuyến cướp biển sẽ là hỗn hợp của mười tám số, chữ cái và ký hiệu.
Một phút cho mỗi ký tự đối với cướp biển trung bình
Ngày nay, việc hack mật khẩu đã trở nên phổ biến và rủi ro còn lớn hơn khi chúng ta sử dụng lại cùng một phương tiện xác thực cho một số tài khoản. Để khắc phục vấn đề này, nghiên cứu mới nhất từ Hive Systems, một công ty an ninh mạng có trụ sở tại Hoa Kỳ, khuyên nên cấm tất cả các mật khẩu bao gồm ít hơn 8 ký tự.
Để hỗ trợ quan điểm của mình, Hive Systems trình bày một bảng minh họa thời gian trung bình mà một tin tặc thực hiện để hack mật khẩu của bạn theo mức độ phức tạp của nó. Do đó, có thể thấy rằng một mật khẩu bốn ký tự chỉ gồm các số có thể được tìm thấy gần như ngay lập tức bởi một tin tặc sai lầm; ngược lại, một hacker ở cấp độ kỹ năng trung bình sẽ mất tám giờ để tìm ra một thành phần tám ký tự của số, chữ cái và ký hiệu. Thích sự thận trọng, Hive Systems có một số gợi ý để làm phức tạp thêm nhiệm vụ của tin tặc.
Cuộc sống vĩnh cửu sẽ không đủ với một mật khẩu cực kỳ phức tạp
Làm cho mật khẩu của bạn phức tạp hơn và luôn dài hơn là một giải pháp phù hợp. Vẫn còn đó câu hỏi về việc ghi nhớ: để giúp bạn ghi nhớ dữ liệu quý giá này, trình quản lý mật khẩu rõ ràng là một người bạn đồng hành lý tưởng.
Điểm của bài này? Thực tế là, theo Hive Systems, phải mất khoảng 438 tỷ năm (!) Để một cracker có kinh nghiệm bẻ khóa mật khẩu mười tám ký tự bằng cách sử dụng chữ hoa, chữ thường, ký hiệu và số. Đủ để nói rằng đối với các hacker, trò chơi không thực sự đáng giá.
Các phát hiện của Hive Systems được hỗ trợ bởi một hội đồng chuyên gia của Viện Tiêu chuẩn và Công nghệ Quốc gia, nhóm này kêu gọi tránh sử dụng các mật khẩu tương đối đơn giản có ít hơn 8 ký tự. Nếu bạn không muốn sử dụng mười tám ký tự được đề xuất, Hive Systems cho biết thêm rằng một mật khẩu chứa mười một ký tự bao gồm chữ cái, số và các ký hiệu khác nhau, trung bình đã mất tương đương với ba mươi bốn năm để được giải mã.
Một sự thỏa hiệp tốt, đặc biệt nếu bạn tuân theo năm quy tắc chính để tạo một mật khẩu thực sự chắc chắn.
Về cùng một chủ đề:
Bạn là vấn đề bảo mật thực sự của máy tính của bạn, làm thế nào để bảo vệ nó?
Nguồn: NIST Special Publication 800-63B , CNBC
