Tạo và sử dụng mật khẩu mạnh

Tạo mật khẩu mạnh

Bảo mật mật khẩu bắt đầu bằng cách tạo mật khẩu mạnh. Một mật khẩu mạnh:

• Ít nhất 12 ký tự nhưng có 14 ký tự trở lên sẽ tốt hơn.

• Tổ hợp chữ hoa, chữ thường, số và biểu tượng.

• Không tìm thấy từ nào có thể tìm thấy trong từ điển hoặc tên của một người, ký tự, sản phẩm hoặc tổ chức.

• Khác biệt đáng kể so với mật khẩu trước đó của bạn.

• Bạn có thể dễ dàng nhớ nhưng khiến người khác khó đoán. Cân nhắc việc sử dụng một cụm từ đáng nhớ như "6MonkeysRLooking^".

Bảo mật mật khẩu của bạn

Sau khi bạn đã tạo mật khẩu mạnh, hãy làm theo các hướng dẫn sau để giữ an toàn cho mật khẩu:

• Không chia sẻ mật khẩu với bất kỳ ai. Ngay cả khi đó là bạn bè hoặc thành viên trong gia đình.

• Không bao giờ gửi mật khẩu qua email, tin nhắn tức thời hoặc bất kỳ phương tiện liên lạc nào khác không an toàn.

• Sử dụng một mật khẩu duy nhất cho mỗi trang web. Nếu kẻ lừa đảo lấy cắp thông tin tài khoản của bạn từ một trang web, chúng sẽ cố sử dụng thông tin xác thực đó trên hàng trăm trang web nổi tiếng khác, chẳng hạn như ngân hàng, truyền thông xã hội hoặc mua sắm trực tuyến, với hy vọng rằng bạn đã sử dụng lại mật khẩu ở những nơi khác. Điều đó được gọi là "Tấn công bằng cách nhập thông tin xác thực" và nó rất phổ biến.

• Nếu bạn không muốn nhớ nhiều mật khẩu, hãy cân nhắc sử dụng trình quản lý mật khẩu. Trình quản lý mật khẩu tốt nhất sẽ tự động cập nhật các mật khẩu đã lưu trữ, giữ cho mật khẩu được mã hóa và yêu cầu xác thực đa yếu tố để truy nhập. Microsoft Edge thể nhớ mật khẩu của bạn cho bạn và tự động điền chúng cho bạn khi cần. Xem lưu hoặc quên mật khẩu trong Microsoft Edge.

• Bạn có thể ghi lại mật khẩu, miễn là bạn giữ an toàn cho chúng. Không viết những thẻ hoặc ghi chú này vào ghi chú dính mà bạn giữ gần phần mật khẩu bảo vệ, ngay cả khi bạn nghĩ rằng chúng đã được ẩn đi.

  Hoặc chỉ là một gợi ý...

  Thay vì viết ra mật khẩu, hãy cân nhắc việc viết ra một gợi ý nhắc bạn về mật khẩu là gì. Vì vậy, nếu mật khẩu của bạn là "Paris4$pringVacation" bạn có thể viết ra "Chuyến đi yêu thích của bạn".

• Thay đổi mật khẩu ngay lập tức trên tài khoản mà bạn nghi ngờ có thể đã bị xâm phạm.

  Mẹo: Microsoft Edge tính năng giám sát mật khẩu có thể cho bạn biết nếu chúng tôi phát hiện ra bất kỳ mật khẩu nào của bạn đã bị xâm phạm trong vi phạm dữ liệu. Để biết thêm thông tin, hãy xem mục Bảo vệ tài khoản trực tuyến của bạn bằng Cách dùng Màn hình Mật khẩu.

• Bật xác thực đa yếu tố (MFA) bất cứ khi nào có sẵn. MFA yêu cầu nhiều loại thông tin xác thực để đăng nhập vào tài khoản — chẳng hạn như yêu cầu cả mật khẩu lẫn mã dùng một lần do một ứng dụng tạo ra. Việc này sẽ thêm một lớp bảo mật khác phòng trường hợp người nào đó đoán được hoặc đánh cắp mật khẩu của bạn. Để biết thêm thông tin, hãy xem mục Là gì: Xác thực đa yếu tố.

Đừng để bị lừa tiết lộ mật khẩu

Bọn tội phạm có thể tìm cách bẻ khóa mật khẩu của bạn, nhưng đôi khi việc khai thác bản chất con người và lừa bạn tiết lộ mật khẩu sẽ dễ hơn so với việc bẻ khóa. 

Nếu bạn nhận được một email có vẻ như đến từ một cửa hàng trực tuyến (như eBay hay Amazon) hoặc một cuộc gọi điện thoại từ "ngân hàng" của bạn mà cố gắng bảo vệ bạn về nhu cầu "hợp pháp" đối với mật khẩu của bạn hoặc các thông tin nhạy cảm khác thì đó có thể là thư lừa đảo qua mạng . (Bạn có thể đã nghe thấy những trò chơi con này được gọi là "kỹ thuật xã hội".)

Dưới đây là một số hướng dẫn cần làm theo để bảo vệ mật khẩu và các thông tin nhạy cảm khác:

• Hãy cẩn trọng với bất kỳ ai đang yêu cầu thông tin nhạy cảm từ bạn, ngay cả khi thông tin đó có vẻ như là người mà bạn biết rõ hoặc là công ty mà bạn tin tưởng. Ví dụ: kẻ lừa đảo có thể đã tấn công tài khoản của một người bạn và gửi email cho tất cả mọi người trong sổ địa chỉ của người bạn đó. Cẩn trọng với tất cả các yêu cầu thông tin nhạy cảm ngoài ý muốn.

• Không bao giờ chia sẻ mật khẩu của bạn khi trả lời email hoặc cuộc gọi điện thoại — ví dụ: để xác minh danh tính của bạn — ngay cả khi mật khẩu dường như đến từ một công ty hoặc người đáng tin cậy.

• Luôn truy cập vào trang web bằng cách sử dụng liên kết đáng tin cậy. Những kẻ lừa đảo có thể sao chép giao diện các liên lạc của công ty để lừa bạn bấm vào liên kết điện thoại hoặc tệp đính kèm, vì vậy hãy thận trọng với các liên kết xuất hiện trong email, mạng xã hội hoặc tin nhắn SMS không được yêu cầu.
  
  Nếu nghi ngờ, hãy truy cập trực tiếp vào trang web chính thức của ngân hàng hoặc dịch vụ khác mà bạn đang cố gắng truy nhập bằng cách sử dụng thẻ đánh dấu của riêng bạn hoặc tự nhập địa chỉ hợp pháp của dịch vụ.

Xem thêm

Các khóa đối với vương quốc - bảo mật thiết bị và tài khoản của bạn

Trợ giúp và tìm hiểu về bảo mật của Microsoft