Đó là theo một báo cáo mới từ công ty bảo mật di động Lookout, công ty gần đây đã công bố danh sách 20 mật khẩu thường được tìm thấy nhất trong thông tin tài khoản bị rò rỉ trên web tối (dark web). Danh sách bao gồm các chuỗi số và chữ cái đơn giản như "123456" hay các cụm từ dễ nhập như "Iloveyou".
Chọn mật khẩu dễ nhớ là điều dễ hiểu. Một người bình thường có hơn 100 tài khoản trực tuyến khác nhau yêu cầu đặt mật khẩu, theo công ty quản lý mật khẩu trực tuyến NordPass. Nhưng mật khẩu đơn giản có thể cực kỳ dễ dàng đối với tin tặc (hacker), cho phép chúng truy cập thoải mái vào dữ liệu cá nhân và tài khoản của bạn.
Đó là một mối quan tâm kịp thời. Các chuyên gia an ninh mạng cho rằng cuộc xung đột Nga - Ukraine hiện tại có thể dẫn đến sự gia tăng các cuộc tấn công mạng trên khắp thế giới, với các ngân hàng Hoa Kỳ bày tỏ lo ngại rằng họ có thể bị nhắm mục tiêu trong tuần này. Điều đó có thể khiến số vụ vi phạm dữ liệu năm nay cao hơn so với con số kỷ lục ở Hoa Kỳ vào năm ngoái là 1.862, tăng 68% so với năm 2020, theo báo cáo tháng 1 từ Trung tâm tài nguyên trộm cắp danh tính phi lợi nhuận.
Lookout, công ty sản xuất các ứng dụng bảo mật đám mây cho thiết bị di động, đã lưu ý trong một bài đăng trên blog vào tháng 12 rằng, trung bình 80% người tiêu dùng đã bị rò rỉ email của họ trên dark web. Bạn có thể dễ dàng nằm trong số đó mà không hề hay biết.
Lookout cho biết những email bị rò rỉ đó thường dẫn hacker đến trực tiếp mật khẩu của bạn cho các tài khoản trực tuyến khác và đánh cắp danh tính. Dưới đây là danh sách của công ty liệt kê ra 20 mật khẩu thường thấy nhất trên dark web do vi phạm dữ liệu:
1. 123456
2. 123456789
3. Qwerty
4. Password
5. 12345
6. 12345678
7. 111111
8. 1234567
9. 123123
10. Qwerty123
11. 1q2w3e
12. 1234567890
13. DEFAULT
14. 0
15. Abc123
16. 654321
17. 123321
18. Qwertyuiop
19. Iloveyou
20. 666666
Nếu bạn sử dụng bất kỳ mật khẩu nào ở trên cho bất kỳ tài khoản trực tuyến nào của mình, bạn nên đổi sang một tên gì đó an toàn hơn. Các chuyên gia an ninh mạng thường khuyên bạn nên chọn thứ gì đó dài hơn số ký tự tối thiểu được đề xuất và sử dụng các ký tự không phổ biến - như dấu chấm câu hoặc các ký hiệu khác - thay cho các chữ cái và số, để làm cho mật khẩu của bạn khó đoán hơn.
Lookout cũng lưu ý rằng phần lớn mọi người sử dụng lại mật khẩu cho nhiều tài khoản, đây là một thói quen bạn nên tránh bất cứ khi nào có thể. Nếu hacker có thể xâm nhập vào một trong các tài khoản của bạn, ít nhất bạn có thể khiến chúng khó xâm nhập vào các tài khoản còn lại.
Bạn cũng nên tìm hiểu những thông tin nào về bạn và gia đình của bạn được công bố rộng rãi và tránh sử dụng mật khẩu có chứa thông tin đó, bao gồm sinh nhật, ngày kỷ niệm, tên của những người thân yêu và thậm chí cả quê quán của bạn.
Viện Tiêu chuẩn và Công nghệ Quốc gia của Bộ Thương mại Hoa Kỳ cũng khuyên bạn nên sàng lọc mật khẩu của mình theo danh sách trực tuyến các mật khẩu bị xâm phạm và sử dụng xác thực đa yếu tố, trong số các chiến thuật bảo mật khác.