# FAQ bảo mật mật khẩu | password.es > Giải đáp các câu hỏi phổ biến về bảo mật mật khẩu: độ dài, tái sử dụng, trình quản lý, MFA và thói quen rủi ro cần tránh. password.es · Original: https://password.es/vi/faq/ --- # FAQ: Câu hỏi và trả lời về mật khẩu an toàn Mật khẩu vẫn là chìa khóa của các tài khoản quan trọng nhất. FAQ này tổng hợp các câu hỏi phổ biến nhất và lời khuyên thực tế bạn có thể áp dụng ngay. Áp dụng các giải đáp này giúp giảm rủi ro vi phạm, mạo danh và truy cập trái phép ngay cả khi dịch vụ bạn tin tưởng bị xâm phạm. ## Tại sao mật khẩu vẫn quan trọng Mật khẩu vẫn là yếu tố xác thực phổ biến nhất và vì thế là mục tiêu đầu tiên của kẻ tấn công. Độ mạnh và cách sử dụng quyết định sự khác biệt giữa một lần đăng nhập thất bại và việc bị đánh cắp danh tính. ## Câu hỏi thường gặp ### Tại sao mật khẩu mạnh vẫn quan trọng? Các cuộc tấn công tự động thử hàng triệu tổ hợp mỗi giây và tái sử dụng mật khẩu đã bị rò rỉ ở nơi khác. Mật khẩu mạnh làm chậm mỗi lần thử, tăng chi phí cho kẻ tấn công và ngăn chặn tài khoản email, ngân hàng hoặc mạng xã hội bị chiếm đoạt trong vài phút. ### Ngày nay nên nhắm mục tiêu độ dài bao nhiêu? Nhắm mục tiêu ít nhất 16 ký tự; dưới 12 ký tự có thể bị bẻ khóa trong vài giờ bởi phần cứng brute force hiện đại. Kết hợp chữ hoa và thường, chữ số và ký hiệu, hoặc tạo cụm từ mật khẩu dài từ vài từ ngẫu nhiên. ### Tôi có thể sử dụng cùng một mật khẩu cho nhiều dịch vụ không? Tái sử dụng có nghĩa là khi một trang bị vi phạm, cùng mật khẩu đó mở khóa mọi thứ khác. Kẻ tấn công chạy credential stuffing tự động, vì vậy mỗi dịch vụ cần tổ hợp riêng. ### Làm sao tạo mật khẩu dễ nhớ mà không yếu? Tạo nền tảng bằng công cụ tạo mật khẩu và thêm mẫu cá nhân, hoặc tạo cụm từ mật khẩu từ bốn hoặc năm từ không liên quan nối bằng ký hiệu. Tránh dữ liệu cá nhân, chuỗi dễ đoán và thay thế hiển nhiên như 'a'->'4'. ### Tôi có thực sự cần trình quản lý mật khẩu không? Trình quản lý mật khẩu mã hóa thông tin đăng nhập, tạo đăng nhập duy nhất, điền biểu mẫu và cảnh báo rò rỉ. Bạn chỉ cần nhớ mật khẩu chính và tránh sao chép bí mật vào ghi chú hoặc tin nhắn không an toàn. ### Xác thực đa yếu tố (MFA) mang lại gì? Xác thực đa yếu tố thêm bằng chứng thứ hai (mã dùng một lần, thông báo push hoặc khóa bảo mật). Ngay cả khi ai đó đánh cắp mật khẩu, họ không thể đăng nhập mà không có yếu tố bổ sung đó. ### Tôi nên thay đổi mật khẩu bao lâu một lần? Tránh thay đổi theo lịch; hãy thay đổi khi có bằng chứng vi phạm, truy cập chung hoặc hoạt động đáng ngờ. Thay đổi bắt buộc thường tạo ra mẫu yếu hơn — hãy tập trung vào mật khẩu mạnh từ đầu và chỉ cập nhật khi cần thiết. ### Làm sao nhận biết lừa đảo trước khi nhập mật khẩu? Trước khi nhập mật khẩu, hãy chú ý: - Tên miền đầy đủ và chứng chỉ; nếu có gì lạ, hãy tự gõ địa chỉ. - Tin nhắn tạo cảm giác gấp, hứa thưởng hoặc yêu cầu đặt lại bất ngờ. - Tệp đính kèm hoặc biểu mẫu nhúng yêu cầu mật khẩu. Trình quản lý mật khẩu cũng cảnh báo khi tên miền không khớp với thông tin đăng nhập đã lưu. ### Nên lưu mã khôi phục và mật khẩu chính ở đâu? Lưu mã khôi phục và mật khẩu chính ngoại tuyến ở nơi an toàn (tủ khóa, kho mã hóa phụ, phong bì niêm phông). Giữ ít nhất hai bản sao được bảo vệ và làm mới khi tạo lại mã. ### Chia sẻ mật khẩu qua email hoặc tin nhắn có an toàn không? Không bao giờ gửi mật khẩu dạng văn bản thuần qua email hoặc tin nhắn; chúng lưu trên máy chủ và có thể bị chuyển tiếp. Sử dụng tính năng chia sẻ của trình quản lý, ghi chú mã hóa tự hủy hoặc tạo quyền truy cập riêng với quyền hạn giới hạn.