# Học tập · Cách tạo mật khẩu mạnh | password.es

> Hướng dẫn thực hành tạo mật khẩu mạnh. Tìm hiểu cách kết hợp độ dài, độ phức tạp và thói quen thông minh với công cụ password.es để bảo vệ tài khoản.

password.es · Original: https://password.es/vi/hoc-tap/

---

# Hướng dẫn tạo mật khẩu mạnh chống lại tấn công

Mật khẩu là cửa trước của mọi tài khoản. Hướng dẫn này tổng hợp các phương pháp tốt nhất hiện nay để thiết kế, ghi nhớ và duy trì các tổ hợp an toàn với sự hỗ trợ của công cụ tạo và kiểm tra độ mạnh.

## 1 Bắt đầu với độ dài và đa dạng

Mật khẩu dài hơn làm chậm đáng kể các cuộc tấn công brute force. Nhắm mục tiêu ít nhất **14 ký tự** và kết hợp chữ hoa/thường, chữ số và ký hiệu đặc biệt. Tránh các chuỗi dễ đoán như "1234" hoặc "password!" và những thay thế hiển nhiên như "P@ssw0rd". Cấu trúc càng bất ngờ thì càng khó bị bẻ khóa.

Nếu việc ghi nhớ chuỗi phức tạp là khó khăn, hãy sử dụng *cụm từ mật khẩu*: tạo một câu từ các từ không liên quan và rắc dấu chấm câu hoặc số vào những vị trí bất thường. Ví dụ: “`sương-Đá!24-thiên hà`” dễ nhớ nhưng kháng lại các cuộc dò tự động.

## 2 Tạo mật khẩu duy nhất cho mỗi dịch vụ

Tái sử dụng thông tin đăng nhập làm tăng tác động của một vụ vi phạm. Khi kẻ tấn công đột nhập, chúng sẽ thử cùng tổ hợp ở nơi khác. Tạo mẫu riêng cho mỗi tài khoản và tin tưởng vào trình quản lý mật khẩu để lưu trữ an toàn. Ghi nhớ giúp ích, nhưng một kho mã hóa mạnh là đồng minh dài hạn tốt nhất.

## 3 Thêm lớp bảo vệ với xác thực đa yếu tố

Bật MFA mọi nơi có thể. Yếu tố thứ hai —mã dựa trên thời gian, khóa phần cứng, sinh trắc học— ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ. Lưu mã khôi phục trong trình quản lý và xem xét nhật ký truy cập để phát hiện nhanh đăng nhập đáng ngờ.

## 4 Đo độ mạnh và giám sát rò rỉ

Trước khi áp dụng mật khẩu mới, hãy chạy qua [công cụ kiểm tra độ mạnh](https://password.es/vi/kiem-tra/). Nó làm nổi bật ký tự lặp lại, chuỗi dễ đoán và các điểm yếu khác. Sau đó, bật giám sát rò rỉ trong kho hoặc sử dụng dịch vụ như Have I Been Pwned để phát hiện sớm thông tin bị lộ.

## 5 Giữ kho mật khẩu khỏe mạnh

Trình quản lý mật khẩu hiện đại mã hóa mọi mục, cảnh báo về mật khẩu yếu hoặc tái sử dụng và giúp cập nhật dễ dàng trên các thiết bị. Bảo vệ bằng cụm từ mật khẩu chính dài, bật MFA riêng và cập nhật ứng dụng để vá lỗ hổng đã biết.

## Danh sách kiểm tra nhanh trước khi rời đi

- Độ dài tối thiểu: 14 ký tự với hỗn hợp các loại ký tự.
- Không tái sử dụng mật khẩu: mỗi tài khoản có tổ hợp duy nhất.
- Trình quản lý mật khẩu được bảo vệ bằng xác thực đa yếu tố.
- Kiểm tra thường xuyên với công cụ đo độ mạnh và cảnh báo rò rỉ.
- Cập nhật ngay khi dịch vụ báo cáo sự cố bảo mật.

Mật khẩu mạnh là nền tảng của khả năng chống chịu số. Kết hợp thói quen vững chắc, công cụ đáng tin cậy và giám sát liên tục để giữ kẻ tấn công ở xa và bảo vệ danh tính trên mọi thiết bị.