Mật khẩu mạnh cho công ty nhỏ: dài và dễ nhớ tốt hơn rối rắm

Quy tắc cũ bắt đổi mật khẩu liên tục và chứa đủ ký tự đặc biệt khiến nhân viên viết ra giấy hoặc dùng lại một mật khẩu. Hướng dẫn hiện nay thiên về mật khẩu dài, khác nhau cho từng tài khoản.

Quy tắc nên đặt

Dài hơn rối: một cụm từ 4 từ ngẫu nhiên trở lên, từ 14 ký tự, dễ nhớ và khó đoán hơn một chuỗi ngắn nhiều ký tự lạ.
Mỗi tài khoản một mật khẩu: dùng lại một mật khẩu nghĩa là một vụ lộ dữ liệu ở nơi khác có thể mở được email công ty.
Không dùng thông tin dễ đoán: tên công ty, ngày sinh, số điện thoại, "123456".
Đổi khi nghi bị lộ, không cần đổi theo lịch cứng.
Luôn kèm xác thực hai bước cho email và tài khoản quản trị. Xem bài về MFA.

Nhớ thế nào cho nhiều tài khoản

Không ai nhớ nổi hàng chục mật khẩu dài. Hãy dùng trình quản lý mật khẩu, và chỉ phải nhớ một cụm mật khẩu chính.

Công cụ giúp biết tài khoản nào chưa bật MFA. Dùng thử miễn phí ngay trong trình duyệt, không gửi dữ liệu ra ngoài.