25 mật khẩu yếu kém nhưng vẫn được ưa dùng hàng đầu năm 2016

Với sản phẩm và dịch vụ, càng nhiều người lựa chọn và sử dụng nghĩa là tỉ lệ thuận với chất lượng cao. Tuy nhiên, có một thứ lại hoàn toàn ngược lại: đó chính là mật khẩu. Nếu mật khẩu bạn đang dùng càng trùng hợp với nhiều người bao nhiêu thì rủi ro bảo mật càng cao bấy nhiêu.

Đó chính là lý do vì sao các chuyên gia bảo mật luôn khuyến cáo bạn nên chọn mật khẩu phức tạp, chuyên biệt và ngẫu nhiên hết mức có thể.

Mật khẩu là một trong những rủi ro hàng đầu trong việc cố gắng giữ an toàn cho tài khoản trực tuyến của người dùng. Mặc dù vậy, trải quả bao nhiêu năm, thói quen lựa chọn và sử dụng mật khẩu của người dùng toàn cầu dường như vẫn không thay đổi là mấy: đơn giản, dễ nhớ và dĩ nhiên “dễ hack”. Thống kê cho thấy những mật khẩu thông dụng nhất mà con người sử dụng để bảo vệ tài sản của mình vẫn không có nhiều thay đổi sau hàng chục năm qua. Cụm số “123456” vẫn còn rất thịnh hành với nhiều người dùng. Những lời cảnh báo, những mối đe dọa hay cụ thể hơn, những vụ đánh cắp thông tin vẫn không ngăn cản đại đa số cư dân Internet sử dụng những thứ mật khẩu quá đơn giản, chỉ vì ghi nhớ chúng không tốn chút công sức nào.

Trong một vụ việc rò rỉ 10 triệu mật khẩu vào năm 2016 mới đây, các thống kê cho thấy 17% người dùng “123456” để làm mật khẩu cho mình. Cụm “123465798”, “qwerty” hay “password” vẫn có được chỗ đứng trong danh sách 25 Mật khẩu phổ biến nhất năm 2016. Trong top 10 những mật khẩu bị rò rỉ thường là mật khẩu chỉ có độ dài 6 kí tự hay thậm chí còn ngắn hơn. Trung bình, những kẻ gian chỉ mất có vài giây để đoán ra những mật khẩu ấy.

Đây là danh sách cụ thể của 25 mật khẩu đơn giản và được sử dụng nhiều đến mức khó tin nhưng có thật, bao gồm:

1. 123456

2. 123456798

3. qwerty

4. 12345678

5. 111111

6. 1234567890

7. 1234567

8. password

9. 123123

10. 987654321

11. qwertyuiop

12. mynoob

13. 123321

14. 666666

15. 18atcskd2w

16. 7777777

17. 1q2w3e4r

18. 654321

19. 555555

20. 3rjs1la7qe

21. google

22. 1q2w3e4r5t

23. 123qwe

24. zxcvbnm

25. 1q2w3e

Trong bản danh sách này, một ngoại lệ số 15 và số 20 với mật khẩu là “18atcskd2w” và "3rjs1la7qe" . Hóa ra, đó là mật khẩu thuộc về những tài khoản được tạo ra bởi một phần mềm máy tính phát tán spam trên các diễn đàn mạng.

Theo các chuyên gia, một phần của vấn đề là bắt nguồn từ cơ chế cho phép thiết lập mật khẩu của từng trang web. Nghĩa là nếu nhà phát triển tạo ra một trang web yêu cầu phải cung cấp đầy đủ các yếu tố bảo mật cần thiết khi tạo mật khẩu thì sẽ giảm thiểu được ít nhiều rủi ro, mặc dù nguyên nhân chính vẫn phải xem lại từ phía người dùng. Điều quan trọng là phải để cho người sử dụng hiểu được những rủi ro của một mật khẩu yếu, những cá nhân nhỏ lẻ sẽ không bao giờ tốn thời gian để tự bảo vệ bản thân khỏi những mối lo họ không thực sự nhìn thấy hay thực sự thấu hiểu.

Xuân Dung