Tin Hay
Trang tin tức và giải trí dành cho bạn
Tin ICT • Một trong những lời khuyên phổ biến nhất về bảo mật hóa ra lại hoàn toàn sai • https://i.imgur.com/shIC0Ax.jpg • Các công ty hay yêu cầu nhân viên thường xuyên đổi mật khẩu tài khoản...
Các công ty hay yêu cầu nhân viên thường xuyên đổi mật khẩu tài khoản để bảo đảm an toàn, thế nhưng liệu đây có phải một lời khuyên hữu ích?
Các công ty hay trường học thường yêu cầu nhân viên, sinh viên của mình thường xuyên thay đổi mật khẩu tài khoản cứ vài tháng một lần để giữ chúng được an toàn. Đây là một trong những lời khuyên phổ biến nhất về bảo mật cá nhân.
Thế nhưng lời khuyên này lại hoàn toàn không chính xác.
Lorri Cranor, kỹ sư chính của Hiệp hội Thương mại Liên bang đã giải thích sai lầm này tại một hội nghị về bảo mật gần đây tại Las Vegas.
Hóa ra việc thay đổi mật khẩu định kỳ như vậy có thể khiến tài khoản của bạn kém an toàn hơn. Lý do là bởi ngay cả khi mọi người được yêu cầu thay đổi mật khẩu thì họ vẫn có xu hướng sử lại mật khẩu cũ, chỉ biến đổi đi chút ít.
Thường những thay đổi nhỏ này có thể là chuyển chữ viết thường thành viết hoa hay thêm một hai con số. Các nhà nghiên cứu gọi việc này là những biến đổi (transformations); các hacker lại hoàn toàn hiểu về chúng.
Những phần mềm phá mật khẩu hiện nay có thể “học hỏi” được quá trình biến đổi định kỳ này để đoán ra mật khẩu gốc.
Cranor cho biết “Các nhà nghiên cứu tại UNC nói nếu mọi người thay đổi mật khẩu cứ 90 ngày một lần thì họ sẽ tạo ra một thói quen lặp lại (pattern) và thực hiện đúng thứ chúng tôi gọi là transformation – thay đổi mật khẩu cũ tí chút.”
Chuyên gia bảo mật Bruce Schneier cũng đồng tình: “Tôi đã cảnh báo nhiều lần rằng đây là một phương pháp bảo mật rất kém và khuyến khích mọi người đặt những mật khẩu đơn giản, dễ đoán.”
Điều này cũng không có nghĩa là việc thay đổi mật khẩu là xấu. Nếu bạn bị đánh cắp mật khẩu trên một tài khoản nào đó mà bạn cũng đang sử dụng nó với nhiều tài khoản khác thì đương nhiên bạn nên đổi nó đi.
Tham khảo BI
#Tin-ICT, #mật-khẩu, #bảo-mật, #an-ninh, #news
- Commnent Facebook
- Comment Google
You cannot reply to topics in this forum