Blog
Các bài viết về mật khẩu, bảo mật và vì sao gần như mọi điều chúng ta được dạy đều sai.
Passkey: mật khẩu không tồn tại
Suốt mấy chục năm, chúng ta chỉ loay hoay làm cho mật khẩu khó đoán hơn. Passkey chọn hướng khác: dẹp bỏ cái bí mật mà máy chủ buộc phải cất giữ. Trang web chỉ còn giữ một khóa công khai, có bị lấy trộm cũng chẳng đáng gì, và phishing hết đường sống. Nhưng nó không sửa được mọi thứ.
Câu hỏi bảo mật là một mật khẩu mà bạn không hề chọn
Câu hỏi bảo mật là một mật khẩu với ba khuyết tật: bạn không chọn nó, người ta đoán được nó, và nó thường đã được ghi sẵn ở một chỗ công khai nào đó. Năm 2015 Google đo nó bằng dữ liệu thật, và kết quả tệ hại theo cả hai hướng: vừa bị đoán trúng, vừa bị quên. Ai nói dối để tự bảo vệ thì cuối cùng không vào nổi tài khoản của mình.
2FA: vì sao SMS là cái tệ nhất trong những cái tốt
Bật 2FA qua SMS là một trong những quyết định đúng đắn nhất bạn có thể làm hôm nay, và cũng là quyết định đầu tiên bạn sẽ phải xem lại. Điểm yếu của nó không nằm ở mã hóa hay ở chiếc điện thoại: nó nằm ở người trực tổng đài của nhà mạng. Đây là toàn bộ cái thang, từ SMS lên tới khóa vật lý.
Chuyện gì thực sự xảy ra khi mật khẩu của bạn bị lộ
Mật khẩu của bạn không bị lộ rồi biến mất: nó bị lộ rồi bắt đầu lưu hành. Nó được bẻ khóa từ tốn, được ghép chéo với các danh sách khác và cuối cùng nằm trong một combo mà ai đó đem thử ở ngân hàng của bạn. Thứ khiến nó có giá trị không phải là vì nó yếu. Mà vì nó giống hệt cái kia.
Băm, muối, bcrypt và Argon2: một trang web tử tế làm gì với mật khẩu của bạn
Mỗi lần bạn được cho vào, có ai đó kiểm tra một thứ. Nhưng kiểm tra không phải là biết. Đây là câu chuyện về cách chúng ta học được cách không lưu mật khẩu, và vì sao hàm bảo vệ chúng bắt buộc phải chậm — và đắt — một cách cố ý.
Bẻ khóa mật khẩu của bạn thật sự mất bao lâu
Những trang hứa với bạn «ba triệu năm» đang giấu đi một nửa phương trình. Cùng một mật khẩu có thể gục trong một buổi chiều hoặc trụ được hàng thế kỷ, tùy vào cách nơi bạn đăng ký đã cất giữ nó — một dữ kiện bạn không được chọn và không ai dạy bạn. Đây là thứ nằm sau con số ấy.