Giờ này hacker có AI làm cánh tay đắc lực, dò mật khẩu nhanh như chớp 
Vậy phải đặt pass thế nào để tài khoản không bị "toang" nha các bạn?
Thời đại AI phát triển vũ bão với đủ thứ chatbot xịn xò như ChatGPT, Gemini... thì đúng là có nhiều lợi ích khủng cho cuộc sống của mình. Nhưng mà đồng hồ cát hai đầu nha mọi người, bên cạnh những ứng dụng tích cực thì AI cũng là con dao hai lưỡi khi bị dùng sai mục đích đó Trong đó, việc hacker lợi dụng AI để dò tìm và bẻ khóa mật khẩu các tài khoản online quan trọng (từ email, mạng xã hội đến cả tài khoản ngân hàng luôn) đang là threat level "ngàn vạn" hiện nay!
Nghiên cứu từ Home Security Heroes (Mỹ) - một hãng chuyên về bảo mật và an ninh mạng đã "bóc phốt" khả năng đáng sợ của AI trong việc hack pass. Họ dùng một phần mềm dò mật khẩu có AI tích hợp tên PassGAN để test với database khổng lồ gồm 15 triệu mật khẩu luôn á.
Kết quả ra sao? Ôi thôi chấn động luôn: PassGAN bẻ khóa được tới 51% mật khẩu phổ biến chỉ trong vòng chưa đầy một phút thôi nha! Ngay cả những mật khẩu trông có vẻ phức tạp cũng chỉ "cầm cự" được vài giờ hoặc vài ngày trước sức mạnh của công cụ AI này mà thôi.
Còn một nghiên cứu khác từ công ty CNTT Hive Systems còn "rùng rợn" hơn nữa: chỉ 37 giây là thời gian trung bình một hacker có kinh nghiệm cần để crack mật khẩu cơ bản 8 ký tự số đó các bạn ơi! Điều này cho thấy độ dài và độ phức tạp của mật khẩu có tầm quan trọng kinh khủng như thế nào trong việc chặn đứng những kẻ xấu.
Nghiên cứu cũng chỉ ra rằng các mật khẩu chỉ có từ 6 ký tự trở xuống thì gần như bị PassGAN dò ra ngay lập tức luôn nha! Trong khi đó, chỉ những mật khẩu có độ dài từ 18 ký tự trở lên mới được coi là đủ "đậm" để chống lại các công cụ dò mật khẩu siêu xịn tích hợp AI như PassGAN. Có nghĩa là những cách đặt pass kiểu cũ, ưu tiên dễ nhớ hoặc ngắn gọn, giờ đã hết thời rồi nha mọi người!
Vậy đặt pass như nào cho chuẩn không cần chỉnh?
Để bảo vệ tài khoản online của mình trước nguy cơ bị tấn công bởi các tool dò mật khẩu tích hợp AI siêu tốc, các bạn cần áp dụng những tips đặt mật khẩu an toàn hơn theo lời khuyên của chuyên gia bảo mật nhé:
Tăng độ dài và độ phức tạp: Dùng mật khẩu có độ dài tối thiểu 12 ký tự là vừa nha. Đặc biệt quan trọng là phải kết hợp đa dạng các loại ký tự gồm chữ thường, chữ hoa, số và các ký tự đặc biệt (ví dụ: !, @, #, *,...). Mật khẩu càng dài và càng mix nhiều loại ký tự khác nhau thì thời gian cần để các công cụ dò pass tự động đoán ra sẽ càng tăng theo cấp số nhân, làm giảm đáng kể khả năng bị crack đó!
Sử dụng mật khẩu duy nhất cho mỗi tài khoản: Đây là nguyên tắc vàng trong bảo mật luôn nha! Tuyệt đối không "tái chế" một mật khẩu cho nhiều tài khoản trực tuyến khác nhau (email, ngân hàng, mạng xã hội, shopping...). Nếu không may một tài khoản bị hacker chiếm được pass, việc dùng mật khẩu duy nhất sẽ ngăn chặn chúng truy cập và "cuỗm" các tài khoản còn lại của bạn đó!
Nguồn: kenh14.vn
Vậy phải đặt pass thế nào để tài khoản không bị "toang" nha các bạn?Thời đại AI phát triển vũ bão với đủ thứ chatbot xịn xò như ChatGPT, Gemini... thì đúng là có nhiều lợi ích khủng cho cuộc sống của mình. Nhưng mà đồng hồ cát hai đầu nha mọi người, bên cạnh những ứng dụng tích cực thì AI cũng là con dao hai lưỡi khi bị dùng sai mục đích đó Trong đó, việc hacker lợi dụng AI để dò tìm và bẻ khóa mật khẩu các tài khoản online quan trọng (từ email, mạng xã hội đến cả tài khoản ngân hàng luôn) đang là threat level "ngàn vạn" hiện nay!
Nghiên cứu từ Home Security Heroes (Mỹ) - một hãng chuyên về bảo mật và an ninh mạng đã "bóc phốt" khả năng đáng sợ của AI trong việc hack pass. Họ dùng một phần mềm dò mật khẩu có AI tích hợp tên PassGAN để test với database khổng lồ gồm 15 triệu mật khẩu luôn á.
Kết quả ra sao? Ôi thôi chấn động luôn: PassGAN bẻ khóa được tới 51% mật khẩu phổ biến chỉ trong vòng chưa đầy một phút thôi nha! Ngay cả những mật khẩu trông có vẻ phức tạp cũng chỉ "cầm cự" được vài giờ hoặc vài ngày trước sức mạnh của công cụ AI này mà thôi.
Còn một nghiên cứu khác từ công ty CNTT Hive Systems còn "rùng rợn" hơn nữa: chỉ 37 giây là thời gian trung bình một hacker có kinh nghiệm cần để crack mật khẩu cơ bản 8 ký tự số đó các bạn ơi! Điều này cho thấy độ dài và độ phức tạp của mật khẩu có tầm quan trọng kinh khủng như thế nào trong việc chặn đứng những kẻ xấu.
Nghiên cứu cũng chỉ ra rằng các mật khẩu chỉ có từ 6 ký tự trở xuống thì gần như bị PassGAN dò ra ngay lập tức luôn nha! Trong khi đó, chỉ những mật khẩu có độ dài từ 18 ký tự trở lên mới được coi là đủ "đậm" để chống lại các công cụ dò mật khẩu siêu xịn tích hợp AI như PassGAN. Có nghĩa là những cách đặt pass kiểu cũ, ưu tiên dễ nhớ hoặc ngắn gọn, giờ đã hết thời rồi nha mọi người!
Vậy đặt pass như nào cho chuẩn không cần chỉnh?
Để bảo vệ tài khoản online của mình trước nguy cơ bị tấn công bởi các tool dò mật khẩu tích hợp AI siêu tốc, các bạn cần áp dụng những tips đặt mật khẩu an toàn hơn theo lời khuyên của chuyên gia bảo mật nhé:
Tăng độ dài và độ phức tạp: Dùng mật khẩu có độ dài tối thiểu 12 ký tự là vừa nha. Đặc biệt quan trọng là phải kết hợp đa dạng các loại ký tự gồm chữ thường, chữ hoa, số và các ký tự đặc biệt (ví dụ: !, @, #, *,...). Mật khẩu càng dài và càng mix nhiều loại ký tự khác nhau thì thời gian cần để các công cụ dò pass tự động đoán ra sẽ càng tăng theo cấp số nhân, làm giảm đáng kể khả năng bị crack đó!
Sử dụng mật khẩu duy nhất cho mỗi tài khoản: Đây là nguyên tắc vàng trong bảo mật luôn nha! Tuyệt đối không "tái chế" một mật khẩu cho nhiều tài khoản trực tuyến khác nhau (email, ngân hàng, mạng xã hội, shopping...). Nếu không may một tài khoản bị hacker chiếm được pass, việc dùng mật khẩu duy nhất sẽ ngăn chặn chúng truy cập và "cuỗm" các tài khoản còn lại của bạn đó!
Nguồn: kenh14.vn