Mật khẩu bị bẻ khóa trong chưa đầy một giây

Theo danh sách mật khẩu dễ bẻ khóa năm 2023 do hãng công cụ quản lý mật khẩu NordPass công bố hàng năm vào ngày 15/11, vẫn còn hàng triệu người dùng có mật khẩu dễ đoán, dễ bẻ khóa. Kết quả được NordPass tổng hợp dựa trên 4,3 TB dữ liệu được lấy từ các nguồn công cộng ở 35 quốc gia trên 8 loại nền tảng kỹ thuật số khác nhau, sau đó được các chuyên gia của công ty và nhà nghiên cứu bảo mật phân tích. Sự độc lập.

Cụ thể, mật khẩu “123456” vẫn phổ biến nhất với hơn 4,5 triệu lượt thử, “admin” có hơn 4 triệu lượt thử, tiếp theo là các chuỗi số như “1234”, “12345678”, “Aa123456″ hay “password” là khoảng một triệu lần được đặt. Những mật khẩu khó đoán hơn như “P@ssw0rd” được ghi lại 135.424 lần, trong khi “qwertyuiop” được ghi lại 79.434 lần. Đây là tất cả các mật khẩu có thể bị bẻ khóa trong vòng chưa đầy một giây.

Những tên thương hiệu như “amazon”, “netflix”, “google”, “motorola” và những từ dễ nhớ như “welcome”, “demo”, “test” cũng được nhiều người sử dụng làm mật khẩu. Chúng có thể bị tin tặc theo dõi “trong khoảng một giây”.

Ở Việt Nam, mật khẩu số vẫn được sử dụng nhiều nhất. Trong số đó, “123456” là dãy số phổ biến, được sử dụng gần 200.000 lần, tiếp theo là “123456789” và “12345678”.

Hiện nay, mật khẩu vẫn là phương pháp bảo mật phổ biến vì tính tiện lợi nhưng được cho là đã lỗi thời. Hiện nay nhiều công ty đang tìm kiếm giải pháp mới để thay thế loại hình này. Google hiện đang ưu tiên Mật mã , phương thức đăng nhập bằng xác thực vân tay, khuôn mặt hoặc mã pin, thay vì mật khẩu truyền thống. Apple đã triển khai tùy chọn mật mã khi phát hành iOS 16, cho phép sử dụng công nghệ này trên một số ứng dụng nhất định như Apple Wallet.

Trong buổi hội thảo về Xác thực không mật khẩu tại Hà Nội vào tháng 7 năm ngoái, ông Andrew Shikiar, Giám đốc điều hành FIDO Alliance, cho biết xu hướng xác thực mới đang chuyển từ “thông tin do người dùng nắm giữ” như mật khẩu, OTP sang “thông tin thông tin chỉ thuộc sở hữu của người dùng”, ví dụ như các yếu tố sinh trắc học như dấu vân tay, khuôn mặt.

Bảo Lâm

• Google tiến thêm một bước nữa trong việc loại bỏ mật khẩu
• Không mật khẩu – giải pháp bảo mật có thể thay thế OTP
• 'Xác thực truyền thống sẽ không còn đủ an toàn'
• Cách kiểm tra xem mật khẩu của bạn có bị rò rỉ hay không
• Mất tiền vì nhờ người lạ lấy lại mật khẩu VssID