Blog
Các bài viết về mật khẩu, bảo mật và vì sao gần như mọi điều chúng ta được dạy đều sai.
Trò chơi mật khẩu và những quy tắc không bảo vệ gì
Năm 2023, Neal Agarwal ra mắt một trò chơi hỏi bạn một mật khẩu, rồi đòi tổng các chữ số phải bằng 25, phải chứa nước đi cờ vua hay nhất, và phải cho một con gà sống bên trong nó ăn. Trò này buồn cười, và buồn cười chính vì bốn quy tắc đầu tiên không hề bịa: đó là những quy tắc bạn tuân theo suốt hai mươi năm.
Mật khẩu router, và vì sao cái từ nhà máy không dùng được
Router của bạn có hai mật khẩu và gần như không ai biết: mật khẩu wi-fi mà bạn đọc cho nửa nhà nghe, và mật khẩu quản trị mà nhiều khả năng vẫn là cái in trên nhãn dán. Đây là chỗ khác nhau, vì sao với wi-fi thì độ dài gần như miễn phí, và làm gì trong hai mươi phút.
Ý tưởng đặt mật khẩu: vì sao ý tưởng của bạn vô dụng
Tìm ý tưởng đặt mật khẩu là chuyện hoàn toàn hợp lý: biểu mẫu đang chờ và bạn phải nghĩ ra cái gì đó. Vấn đề là chính chữ «ý tưởng» đã là sai lầm, bởi danh sách những gì bạn nghĩ ra và danh sách kẻ tấn công thử trước tiên là cùng một danh sách. Đây là từng cái một, đo bằng công cụ kiểm tra.
Bao lâu nên đổi mật khẩu một lần: chỉ khi có lý do
Câu hỏi về mật khẩu được tìm kiếm nhiều nhất thế giới có một câu trả lời khó nghe: không cần đổi ba tháng một lần, cũng không phải sáu tháng, cũng không theo bất kỳ cuốn lịch nào. Đổi khi có lý do. Đây là danh sách những lý do thật sự đáng kể, thứ tự cần làm khi một lý do xuất hiện, và làm gì trong ba trăm sáu mươi ngày còn lại của năm.
API của password.es đã phản hồi: dùng thế nào
Trang này đã nhiều tháng nói rằng mật khẩu của bạn không nên rời khỏi trình duyệt, và giờ lại công bố một API tạo mật khẩu trên máy chủ. Mâu thuẫn đó là thật và chúng tôi không giấu: đây là cách dùng, những gì nó trả về, những gì nó chưa làm và khi nào thì đừng gọi.
password.es đã sai ở đâu, và giờ thì không nữa
Một trang cả ngày nói về việc nên làm thế nào thì cũng phải kể lại lúc chính mình không làm như vậy. Trình kiểm tra làm đơ tab trong khi bạn gõ, mô tả trên công cụ tìm kiếm bị cắt giữa câu ở mười lăm ngôn ngữ, và việc bốc ngẫu nhiên có một thiên lệch cực nhỏ. Đây là những gì chúng tôi đã sửa.