Tại sao thay đổi password nhiều không có lợi,và khi nào thì việc này có lợi?

Việc thay đổi password thường xuyên không có nhiều lợi ích về mặt thực tiễn. Thay đổi password sẽ giúp giảm khung thời gian mà hacker có thể dùng để tấn công bạn, song một khi kẻ xấu đã nắm được password của bạn, chúng sẽ gây hại ngay lập tức.

>>> Có thể bạn quan tâm: Thay đổi mật khẩu thường xuyên liệu có thực sự tốt?

Bây giờ, những tôi phạm công nghệ hoạt động cốt yếu với mục đích kinh tế. Chúng sẽ không có động lực nào để giữ quyền kiểm soát account của bạn trong một thời gian dài. Hành động này là trường hợp hiển nhiên, nếu như điều đó không có lợi ích về mặt kinh tế. Do đó, một khi đã chiếm được account ngân hàng, hacker sẽ tức thời tìm cách rút tiền. Khi chiếm được account ngân hàng điện tử, chúng sẽ dùng account này để mua hàng. Account email sẽ được sử dụng để chiếm account trên các service khác, còn account Facebook sẽ bị dùng để lừa đảo bè bạn của nạn nhân.

Nhìn từ giác độ hacker, thay đổi password thường xuyên chỉ thực sự hữu ích trong trường hợp bạn sử dụng chung một password cho nhiều trang web. Do số lượng các vụ rò rỉ password đang tăng thêm chóng mặt trong thời kì gần đây, việc đổi password sau khi một dịch vụ lớn bị tấn công có xác xuất giúp bảo vệ cho các account khác của bạn khi hacker chưa kịp mò tới các account này. Nhưng, đây cũng không phải là cách giải quyết hoàn cảnh tối ưu. Thay vì tiếp tục sử dụng password đồng nhất cho nhiều service, hãy sử dụng các password biệt lập trên email, Facebook, ngân hàng trực tuyến…

Khi nào thì việc thay đổi password thường xuyên sẽ có lợi?

Thay đổi password chỉ thực sự có lợi với người dùng trong trường hợp kẻ đã chiếm quyền account của bạn không phải là một hacker chuyên nghiệp/có hiểu biết kỹ thuật. Nếu, giả sử bạn vô tình để lộ mật khẩu Facebook hoặc email tới một người bạn, người này có thể sử dụng mật khẩu nói trên để lén theo dõi bạn. Bắt đầu làm đổi thay mật khẩu sẽ chỉ giúp bạn tránh được các trường hợp theo dõi, sử dụng tài khoản "chùa" kiểu này. Với các hacker chuyên nghiệp, việc đổi thay mật khẩu sẽ không giúp bảo vệ bạn tốt hơn chút nào hết.

Một số công ty yêu cầu bảo mật cao sẽ đòi hỏi đổi thay mật khẩu thường xuyên, nhưng chính sách này cần được xem xét cần thận. Các admin của hệ thống IT không nên cưỡng ép người dùng đổi thay mật khẩu quá thường xuyên, bởi người dùng rất có thể sẽ chuyển sang sử dụng mật khẩu yếu, hoặc ghi chú mật khẩu cho dễ nhớ, hoặc thậm chí là chuyển đổi giữa 2 hoặc 3 mật khẩu quen dùng.

Trường hợp cần phải đổi thay mật khẩu nhất là khi các vụ rò rỉ mật khẩu xảy ra. Khi tài khoản của bạn bị rò rỉ hoặc bạn bị tấn công số, bạn cần thiết phải đổi thay mật khẩu của mình sau khi đợt tấn công đã bị chặn hoặc một bản vá mới đã được tung ra.

Như đã nói ở trên, nếu sử dụng một mật khẩu đồng nhất cho các dịch vụ, bạn cần phải lập tức đổi mật khẩu cho tất cả các dịch vụ này. Hãy tránh việc này ngay từ đầu bằng cách sử dụng một mật khẩu riêng cho từng dịch vụ mạng bạn đang dùng.

Hãy nghĩ về những điều bổ ích hơn

Vấn đề lớn nhất đối với nguyên tắc cưỡng ép người dùng phải thay mật khẩu thường xuyên là chính sách này sẽ làm bạn loạn trong quá trình sử dụng. Các chuyên gia bảo mật như Bruce Schenier lẫn Microsoft đều đã đưa ra tuyên bố rằng chính sách thay mật khẩu định kỳ là vô bổ và hoang phí thời gian. nhưng việc đổi mật khẩu không phải là vô bổ trong tất cả các trường hợp, trong phần nhiều các trường hợp sử dụng hàng ngày, việc làm này sẽ chỉ gia tăng sức ép lên người dùng và hoàn toàn không giúp ích nào cả.

Thay vào đó, hãy tập kết vào những lời khuyên thật sự quan trọng. Hãy sử dụng các mật khẩu độc nhất cho các dịch vụ khác nhau. Hãy sử dụng tính năng mật khẩu 2 tầng nhằm gia tăng thêm một lớp bảo vệ vững chắc cho mình. Hãy sử dụng các phần mềm quản lý mật khẩu chắc chắn như KeePass và LastPass để phòng thân cho mình.

Video giới thiệu iPhone 6 có thể bạn quan tâm

CTV Dinh

Nguồn: Tổng hợp từ internet