Với không ít người, mật khẩu là thứ tồi tệ nhất trên Internet. Việc đặt mật khẩu dài và phức tạp sẽ khó nhớ, do đó họ chọn sử dụng thông tin đăng nhập yếu và dễ đoán.
Theo nghiên cứu của Trung tâm An ninh mạng Quốc gia Anh (NCSC), mật khẩu "123456", "password", tên thú cưng, tên đội bóng... được dùng nhiều nhất nhưng tệ nhất năm 2021.
"Người dùng đang dễ bị tấn công hơn bao giờ hết", Alex Balan, Giám đốc của công ty bảo mật Bitdefender, cho biết. "Bằng các công cụ tự động, một hacker chỉ cần hai giây để bẻ khóa một mật khẩu 11 ký tự gồm các con số.
Nhưng khi mật khẩu phức tạp hơn, bao gồm số, ký tự và chữ hoa và chữ thường, thời gian cần để phá vỡ nó sẽ tăng lên 400 năm".
Với người ngại dùng mật khẩu phức tạp, các công cụ quản lý như 1Password, LastPass, Bitwarden hoặc Dashlane có thể là lựa chọn phù hợp. Dù vậy, số lượng người dùng chúng hiện không quá cao.
Theo khảo sát của Statista, chỉ 20% người Anh sử dụng các công cụ này, trong khi những khu vực khác thậm chí ít hơn.
Theo nhà nghiên cứu bảo mật độc lập Sean Wright, có nhiều lý do công cụ quản lý mật khẩu chưa phổ biến, như người dùng cảm thấy phiền phức hoặc nghi ngờ việc để một công ty khác lưu trữ tất cả mật khẩu là không an toàn.
Jake Moore, cố vấn an ninh mạng toàn cầu tại công ty bảo mật ESET, cũng cho rằng người dùng không nên quá lo lắng. "Các công cụ chỉ đảm nhận phần mã hóa và ghi nhớ mật khẩu - những dòng ký tự dài hoàn toàn ngẫu nhiên và không lặp lại.
Cũng theo chuyên gia của ESET, một lợi ích khác của trình quản lý mật khẩu thường bị bỏ qua là hạn chế tấn công phising. Thông thường, người dùng sẽ lưu sẵn tài khoản và mật khẩu trên website, do đó nếu có website giả mạo, tính năng tự động điền này sẽ không xuất hiện, từ đó giúp người dùng cảnh giác hơn.
Theo Paul Bischoff, chuyên gia của công ty nghiên cứu Comparitech, người dùng có thể chọn trình quản lý mật khẩu có trả phí hàng tháng hơn là bản miễn phí để tăng độ an toàn.
Trước khi tải, nên tham khảo các nhận xét và đánh giá về ứng dụng để tránh phần mềm giả mạo, ít tính năng, thậm chí chứa virus đánh cắp mật khẩu.