Tạo mật khẩu

Mạnh đến mức nào là đủ?

Độ mạnh được đo bằng bit entropy: mỗi bit làm tăng gấp đôi số lần đoán mà kẻ tấn công cần thực hiện. Một mật khẩu 20 ký tự dùng cả bốn nhóm ký tự có khoảng 130 bit; một cụm mật khẩu năm từ có khoảng 52 bit, đủ cho tài khoản trực tuyến có giới hạn số lần thử, còn với mật khẩu chính của trình quản lý mật khẩu thì nên dùng từ sáu từ trở lên.

Thói quen tốt

• Dùng mật khẩu khác nhau cho mỗi tài khoản, để một vụ rò rỉ không thể mở khóa các tài khoản còn lại.
• Lưu chúng trong trình quản lý mật khẩu và bật xác thực hai yếu tố ở mọi nơi có thể.
• Đổi mật khẩu ngay khi một dịch vụ bạn dùng xuất hiện trong một vụ rò rỉ dữ liệu.

Các từ trong cụm mật khẩu lấy từ danh sách từ ngắn EFF của Electronic Frontier Foundation (CC BY 3.0).