Tại sao mật khẩu "mạnh" vẫn bị hacker phá?

Nhiều khi chúng ta đã áp dụng các nguyên tắc để tạo mật khẩu mạnh nhưng vẫn bị phá? Tại mật khẩu quá ngắn ư? Không phải thế - ngay cả mật khẩu có độ dài đến 16 ký tự cũng bị hack. Câu hỏi là tại sao lại có khả năng đó? hay kẻ tấn công đã làm như thế nào?

Khi bạn đặt mật khẩu, bạn có thể ước lượng sức mạnh của nó thông qua thời gian phá trên lý thuyết. Chẳng hạn mật khẩu mạnh gồm 13 ký tự: nguoi!Toi!yeu có thời gian phá là 38.9 thế kỷ ngay cả với những máy tính có tốc độ tính toán cực lớn. Tuy nhiên trên thực tế, với những giải thuật hợp lý hacker có thể phá nó trong vài ngày hoặc vài tháng trong điều kiện tấn công offline - cái vốn cho phép tốc độ thử mật khẩu rất lớn (hàng triệu cho đến hàng tỷ mật khẩu trên giây).

Nếu bạn để mật khẩu kiểu như nguoi!Toi!yeu cho tài khoản trực tuyến thì có thể an tâm vì mô hình online kẻ tấn công bị hạn chế rất nhiều về tốc độ thử, và một trang web cũng phát hiện dễ dàng bất thường trong việc đăng nhập tài khoản khi số lần thử sai tăng đột biến.

Quay lại vấn đề, đến lúc tôi sẽ trả lời câu hỏi tại sao? Cơ chế nằm ở chỗ, hacker sẽ viết ra chương trình để khoanh vùng số lượng mật khẩu phải thử ít đi rất nhiều thay vì phải đoán tất cả trường hợp như trên lý thuyết. Nếu hắn thử tất cả thì sẽ mất đúng 38.9 thế kỷ thật ! nhưng hắn sẽ tìm biện pháp để số lượng phải thử giảm xuống hàng 100 ngàn lần và có khi còn hơn nữa.

Đâu là điểm yếu của mật khẩu nguoi!Toi!yeu 

• Nó bao gồm những từ có trong từ điển, đó là các từ người, tôi, yêu
• Chủ yếu là chữ cái thường
• Chữ viết HOA là chữ cái đầu tiên của từ (chữ T của từ Toi)
• Sử dụng 2 ký tự đặc biệt nhưng là cùng một kiểu (đều là dấu chấm cảm)

Nếu tôi có đưa số vào mật khẩu trên tôi sẽ cho các con số liên quan đến ngày tháng năm, và sẽ là số và chữ tách biệt chứ không phải trộn lẫn vào nhau...Tóm lại kẻ tấn công biết rõ các cách thức đặt mật khẩu hay được dùng nhất, hắn đánh vào các điểm yếu liên quan đến thói quen sử dụng từ ngữ, đồng thời áp dụng nhiều quy tắc trong ngôn ngữ học và thống kê để giảm tối đa lượng mật khẩu có thể.

Nếu bạn để mật khẩu trái hẳn với các quy tắc ngôn ngữ thông thường thì nó sẽ mạnh lên rất nhiều, nhưng nó cũng khó nhớ hơn, ví dụ: 6nGuo!toi!ye9

Tuy nhiên ngay cả khi bạn chủ ý đặt mật khẩu trái với quy tắc thì rất có thể bạn vẫn quên nên sơ ý ở đâu đó. Do vậy, đối với các tài liệu cần bảo mật rất cao và có khả năng tấn công theo kiểu offline chúng ta cần dùng các mật khẩu có độ dài lớn được tạo tự động để buộc hacker phải dùng cách tấn công vét cạn với thời gian phá bất khả chứ không cho hắn có cơ hội khác.

Cách đổi mật khẩu Gmail đơn giản - chọn password an toàn hơn cho bạn

Bạn cần đổi mật khẩu nếu cảm thấy mật khẩu Gmail đang dùng không còn an toàn nữa, điều đó có thể vì mật khẩu quá yếu, nó bị lộ, hoặc đã được dùng quá lâu...

Để đổi mật khẩu, trước tiên bạn cần đăng nhập tài khoản như bình thường. Sau đó bạn vào link sau: https://www.google.com/accounts/b/0/EditPasswd

Bạn sẽ thấy thông báo kiểu như:

Và một khung để bạn thay đổi mật khẩu:

Bạn phải nhập mật khẩu hiện tại, nhập mật khẩu mới và xác nhận lại mật khẩu mới. Lưu ý, mật khẩu mới phải là mật khẩu bạn chưa từng sử dụng với tài khoản Gmail đang dùng và bạn nên chọn mật khẩu mạnh để bảo mật hơn...Sau khi hoàn thành, bạn nhấn Thay đổi mật khẩu. Vậy là xong, bạn đã có mật khẩu mới.

Random Password Generator - Phần mềm tạo mật khẩu ngẫu nhiên tiện dụng

Tiếp tục trong chuỗi các bài viết về mật khẩu, hôm nay tôi sẽ cùng các bạn khám phá phần mềm Random Password Generator của IObit.

IObit rất nổi tiếng trong lĩnh vực chăm sóc máy tính với sản phẩm đình đám Advanced SystemCare. Để tiếp tục thu hút khách hàng, hãng đã tung ra phần mềm miễn phí Random Password Generator với khả năng tạo mật khẩu và ghi nhớ mật khẩu. Chương trình tương thích với Windows 2000/XP/Vista/7/8

Đầu tiên bạn tải phần mềm tại đây: http://www.iobit.com/passwordgenerator.php

Việc cài đặt không có gì đặc biệt, bạn chỉ cần chú ý là trong quá trình cài cắm nếu họ có quảng cáo chào mời cài thêm phần mềm nào đó thì bỏ chọn cho đỡ nặng máy.

Sau khi cài xong, phần mềm yêu cầu bạn nhập mật khẩu khởi động lần đầu tiên. Đây là mật khẩu giúp bạn truy cập phần mềm này, sở dĩ phải có mật khẩu vì ngoài tính năng chủ yếu là tạo mật khẩu ngẫu nhiên đây còn là phần mềm dùng để lưu trữ mật khẩu nữa.

Sau khi nhấn OK, chúng ta sẽ thấy giao diện chính như sau:

Ở phần trên cùng là các tab, đầu tiên là tab Password Generator dùng để tạo mật khẩu ngẫu nhiên. Cách sử dụng rất dễ dàng:

• Trước hết là chọn độ dài mật khẩu (từ 6 đến 64 ký tự), trong bức hình trên tôi để 15 ký tự.
• Ở vị trí số 1 là chọn ký tự thường đưa vào mật khẩu.
• Ở vị trí số 2 là chọn ký tự IN HOA đưa vào mật khẩu.
• Ở vị trí số 3 là chọn ký tự Số đưa vào mật khẩu.
• Ở vị trí số 4 là chọn ký tự đặc biệt đưa vào mật khẩu.
• Ngay bên dưới vị tí số 4 là chọn số lượng (Quantity) mật khẩu bạn muốn tạo (tối đa là 100), trong hình trên tôi để là 10
• Cuối cùng sau khi xong xuôi đâu vào đấy các lựa chọn ở trên, chúng ta nhấn vào nút Creat Password ở vị tí số 5 để chương trình sinh mật khẩu tự động.

Thường thì để có được các mật khẩu ngẫu nhiên mạnh mẽ, bạn nên sử dụng cả 4 tùy chọn thường, IN HOA, số và ký tự đặc biệt. Độ dài mật khẩu tăng cũng làm mật khẩu mạnh thêm rất nhiều.

Sau khí nhấn nút tạo mật khẩu thì đây là kết quả:

Biểu tượng ở bên trái ngoài cùng dùng để ước lượng độ mạnh của mật khẩu. Bạn có thể nhìn lên trên để thấy 4 màu khác nhau tượng trưng cho độ mạnh, với mầu đỏ đại diện cho mật khẩu yếu (Weak), rồi sau đó tăng dần đến màu xanh nhạt là mật khẩu mạnh nhất (Best). Tính năng ước lượng này rất có ích. Nó giúp bạn đánh giá được các tùy chọn tạo mật khẩu đã đủ tốt chưa, và mật khẩu vừa tạo ra có đáng tin dùng hay không. Dĩ nhiên bạn chỉ nên dùng các mật khẩu có độ mạnh cao nhất hoặc ít nhất cũng phải là Strong (màu Xanh lá)....

Tab Password Manager dùng để quản lý mật khẩu - bạn có thể sử dụng nếu muốn. Với bản thân thì tôi thích xài ứng dụng chuyên nghiệp KeePass cho mục đích quản lý nhiều mật khẩu hơn...Tab cuối cùng Change Password là phần dùng để thay đổi mật khẩu khởi động phần mềm.

Xem thêm:

• Phần mềm tạo mật khẩu ngẫu nhiên nhỏ gọn - Password Generator
• Pafwert - phần mềm tạo mật khẩu mạnh mà dễ nhớ
• Top 3 công cụ tạo mật khẩu online mạnh mẽ

Phần mềm tạo mật khẩu ngẫu nhiên nhỏ gọn - Password Generator

Các dịch vụ tạo mật khẩu online trên mạng khá nhiều, tuy nhiên chúng ta nên xem xét cài phần mềm nếu thường xuyên có nhu cầu tạo mật khẩu ngẫu nhiên với số lượng lớn, hoặc khi bạn quá lo lắng các dịch vụ online không an toàn...

Hôm nay Blog Mạng Lưới Toàn Cầu sẽ cùng bạn khám phá phần mềm Password Generator, một chương trình nhỏ gọn (file cài chưa đến 150 KB) nhưng đủ sức để tạo ra các mật khẩu rất mạnh. Không giống phần mềm Pafwert, Password Generator đi theo xu hướng cổ điển, nó tạo ra các mật khẩu hoàn toàn ngẫu nhiên, vô cùng khó nhớ, khó đoán và khó phá.

Đầu tiên bạn vào trang http://www.securesafepro.com/pasgen.html để tải phần mềm, nó miễn phí và tương thích với tất cả phiên bản phổ biến của Windows bao gồm Windows 8, Windows 7, XP, Vista...

Giao diện của Password Generator khá sáng sủa và cách sử dụng cũng dễ dàng:

Ở khu vực General là phần mà thường mọi người hay dùng để tạo mật khẩu, đó là:

• Mật khẩu bao gồm Chữ IN HOA (từ A đến Z) - Upper case letters
• Bao gồm Chữ cái thường (từ a đến z) - Lower case letters
• Bao gồm Số (từ 0 đến 9) - Numerals 
• Loại bỏ những Biểu tượng đáng ngờ - Exculude dubious symbols
• Length chính là Độ dài của mật khẩu, trong hình trên tôi để độ dài là 10 ký tự...Bạn có thể để độ dài đến 20 ký tự hoặc hơn nữa nếu muốn mật khẩu an toàn hơn (càng dài càng khó phá)
• Quantity là Số lượng mật khẩu bạn muốn tạo, trong ví dụ trên tôi để số lượng là 100 mật khẩu

Còn ở phần Advanced là nơi nâng cao, chính những lựa chọn ở đây sẽ giúp mật khẩu trở nên khó đoán hơn. Cụ thể bạn có các lựa chọn sau:

• Thêm các Ký tự đặc biệt (@, !, #, $,...) - Special symbols
• Thêm các Ký tự mà bạn thích nó có mặt trong mật khẩu - Other (your symbols)
• Bạn có muốn mật khẩu Dễ phát âm hơn hay Khó phát âm (Pronouncing). Những mật khẩu càng gần về phía Any thì càng khó phát âm và khó nhớ hơn. Ngược lại, các mật khẩu ở phía Normal thì dễ phát âm và dễ nhớ hơn.

Sau khi chọn lựa xong, bạn nhấn vào nút Generate để tạo mật khẩu, muốn copy mật khẩu nào thì để trỏ chuột vào mật khẩu đó và nhấn copy. Muốn lưu lại các mật khẩu vừa tạo thì nhấn vào nút Save, nó sẽ lưu dưới dạng .txt cho bạn. Muốn xóa các mật khẩu vừa tạo để tạo thì nhấn vào Clear...

Xem thêm:

• Cách tạo mật khẩu mạnh và an toàn.
• Thí nghiệm sự khác nhau giữa mật khẩu mạnh và mật khẩu yếu.

Đâu là yếu tố quan trọng nhất trong mật khẩu mạnh?

Chúng ta đều biết mật khẩu muốn mạnh thì phải hội tụ các yếu tố như: không quá ngắn (ít nhất 8 ký tự), gồm chữ thường (a, b, c.., z), số (0, 1, 2..., 9), có cả chữ IN HOA (A, B, C,..., Z) và ký tự đặc biệt (!, @, #, $, %, ^, &, *...). Trong thực tế ít khi chúng ta đặt mật khẩu có đủ cả 5 điều kiện này, do vậy việc xem xét yếu tố nào trợ giúp cho mật khẩu nhất cũng là điều khá quan trọng.

Trong thử nghiệm này, chúng ta sẽ tạo một mật khẩu gồm toàn chữ thường, cụ thể tôi chọn mật khẩu: faletysu có độ dài 8 ký tự và không phải là một từ nằm trong từ điển của bất cứ ngôn ngữ nào. Sau đó chúng ta ước lượng nếu kẻ hack mật khẩu sử dụng phương pháp tấn công vét cạn (thử tất cả mọi trường hợp) thì số lượng lần mà hắn phải thực hiện là bao nhiêu? Con số thử càng lớn sẽ khiến kẻ tấn công càng vất vả, và khả năng chống tấn công của mật khẩu đó càng tốt...Tôi dùng trang https://www.grc.com/haystack.htm để tính số lượng tối đa (không gian tìm kiếm) khả năng một chương trình phá mật khẩu phải thử trước khi tìm ra chính xác mật khẩu.

Sau đây là kết quả:

• Mật khẩu faletysu có độ lớn phải dò là: 2.17 x 10¹¹ 
• Nếu thay một chữ trong mật khẩu trên bằng một số, chẳng hạn với mật khẩu mới falety6u thì độ lớn phải dò tăng lên hơn 10 lần, cụ thể không gian tìm kiếm là: 2.9 x 10¹² 
• Nếu thay một chữ trong mật khẩu faletysu bằng một ký tự đặc biệt, chẳng hạn falety$u thì độ lớn phải dò tăng thêm 686 lần, cụ thể không gian tìm kiếm là: 1.47 x 10¹⁴ 
• Nếu thay một chữ trong mật khẩu faletysu bằng một chữ IN HOA, chẳng hạn faletySu thì độ lớn phải dò tăng thêm 251 lần, cụ thể không gian tìm kiếm là: 5.45 x 10¹³

Qua ví dụ thay ký tự cụ thể ở trên ta thấy, với cùng số lượng ký tự thì nếu mật khẩu có ký tự đặc biệt sẽ đem lại hiệu quả nhất, tiếp đến là chữ IN HOA và cuối cùng mới là số.

Vẫn dùng mật khẩu faletysu khi tôi cho thêm một ký tự thường vào, chẳng hạn thành faletysut thì độ lớn phải dò tăng thêm 26 lần. Tức là chỉ cần thêm 2 ký tự thường thôi bạn sẽ làm kẻ tấn công vất vả thêm 676 lần (26 x 26).

Có thể kết quả dưới đây làm bạn bất ngờ, chỉ cần thêm 1 ký tự đặc biệt vào chuỗi trên, không gian tìm kiếm tăng thêm hơn 40 ngàn lần !!! 

Nếu thêm ký tự IN HOA vào, số lượng mật khẩu phải dò cũng tăng thêm đến 13 ngàn lần.

Nếu là số thì sẽ tăng thêm 479 lần.

Cũng như lần trước, lần này ký tự đặc biệt tỏ ra vượt trội.

Kết luận: Tăng độ dài mật khẩu là cách hiệu quả nhất để tăng mức độ khó đoán cho mật khẩu. Ngoài ra ký tự đặc biệt và IN HOA tỏ ta là 2 yếu tố trợ giúp vượt trội so với dùng số (0 - 9) ở cả 2 thử nghiệm thay và thêm.

Sở dĩ chữ IN HOA lại tạo ra nhiều không gian tìm kiếm hơn số là bới vì có đến 26 ký tự IN HOA trong khi chỉ có 10 ký tự số - số lượng thử do vậy cũng phải tăng theo. Tương tự như thế, số lượng ký tự đặc biệt cũng nhiều hơn chữ IN HOA. Tuy nhiên cũng nên lưu ý, các mật khẩu gồm ký tự đặc biệt nếu không biết cách đặt sẽ tạo thành các chuỗi khó nhớ.

Có một số chương trình tạo mật khẩu rất hay bạn nên tham khảo để xem cách đặt mật khẩu của nó, tôi muốn giới thiệu với bạn phần mềm Pafwert và trang web PasswordBird

Cách đặt mật khẩu dễ nhớ

Việc có hàng loạt các tài khoản phải nhớ từ Gmail, Facebook, Yahoo đến hàng chục diễn đàn lớn nhỏ lại cộng thêm mật khẩu các dịch vụ trên mạng nữa khiến bạn rất dễ bị rối và quên béng mất chúng! Bạn muốn mật khẩu dễ nhớ - đúng thế - nhưng nó vẫn phải đủ an toàn nữa. Blog Mạng Lưới Toàn Cầu sẽ cùng bạn tìm giải pháp.

Đây là một số mẹo giúp cho mật khẩu dễ nhớ:

• Nó dài vừa đủ: Nhiều người đặt mật khẩu rất dài, tất nhiên sẽ an toàn nhưng cũng dễ gõ nhầm và quên hơn. Thực tế cho thấy nếu áp dụng đúng nguyên tắc bạn chỉ cần đặt mật khẩu từ 12 đến 20 ký tự là đã đủ sức chống lại các cuộc tấn công phá mật khẩu mạnh mẽ nhất.
• Nó không phức tạp quá: Bạn có mật khẩu 16 ký tự, bạn biết các quy tắc đặt mật khẩu mạnh, và vì thế chế ra mật khẩu rất phức tạp với nhiều ký tự đặc biệt (như !, @, $, %, ^). Nhưng nó cũng làm bạn rất dễ quên. Bản thân tôi thường chỉ sử dụng 1 đến 2 ký tự đặc biệt trong mật khẩu của mình.
• Nó gần gũi: Đừng đặt mật khẩu quá xa lạ với bản thân. Tuy nhiên nếu kiếm mật khẩu gần gũi quá mọi người sẽ đoán ra được - chẳng hạn ghép tên và năm sinh của bạn làm mật khẩu thì đúng là đại họa...Tôi gợi ý bạn nên lập một danh sách những thứ gần gũi với bản thân, rồi chọn và kết hợp 2 đến 3 cái với nhau. Sau đó bạn "chế" nó sao cho người khác không đoán được. Chính ở khâu này, bạn đã biến mật khẩu thành thứ rất gần gũi với bạn nhưng lại khó đoán với người khác.

Vì mật khẩu cần dễ nhớ nhưng điều quan trọng hơn là phải an toàn nữa nên bạn hãy ghi nhớ một số điều sau:

• Đừng để mật khẩu dưới 8 ký tự: Với những máy tính đủ mạnh, mật khẩu ít hơn 8 ký tự dù phức tạp có thể bị phá trong 1 ngày.
• Đừng đặt mật khẩu chỉ toàn là số: Mật khẩu kiểu 11071987 sẽ bị một máy tính có cấu hình trung bình phá trong vài phút. Dù có đến 12 con số thì lâu lắm là vài ngày sẽ tìm ra.
• Đừng đặt mật khẩu chỉ toàn chữ thường: Ít nhất mật khẩu của bạn phải kết hợp từ 2 kiểu ký tự trở lên (có 4 kiểu phổ biến là chữ thường, chữ IN HOA, số và cuối cùng là ký tự đặc biệt)
• Đừng đặt mật khẩu là từ có trong từ điển: Mật khẩu kiểu hoanghon (nghĩa là hoàng hôn) sẽ bị phá nhanh chóng với cuốn từ điển đủ tốt. Các từ đơn còn bị phá nhanh hơn.
• Đừng đặt mật khẩu là từ tiếng Anh: Kiểu như love, funny, sexy...nó sẽ bị phá trong vòng vài phút.

Top 3 phần mềm bảo vệ thư mục mạnh mẽ

Hôm nay tôi sẽ giới thiệu với bạn 3 phần mềm bảo vệ thư mục mạnh mẽ, dễ sử dụng và hoàn toàn miễn phí. Mỗi cái có ưu và nhược điểm riêng, nhưng tất cả đều hoàn thành nhiệm vụ là ngăn chặn các thao tác xóa, di chuyển, sửa chữa và truy cập trái phép tài liệu riêng tư của bạn.

1. My Lockbox

My Lockbox tung ra thị trường 2 phiên bản - miễn phí và trả phí, tất nhiên trả phí thì tốt hơn (không giới hạn số lượng thư mục khóa) nhưng miễn phí cũng đủ nhu cầu cho đa số chúng ta. Phần mềm này kết hợp cả khóa và ẩn thư mục. Với My Lockbox miễn phí bạn phải tạo một thư mục chuyên để đựng các tài liệu riêng tư rồi tiến hành đặt mật khẩu và thế là bạn yên tâm. Nhược điểm của phần mềm là bạn chỉ khóa được một thư mục duy nhất (thực tế bạn hoàn toàn khắc phục được điểm yếu này bằng cách cho tất cả tài liệu muốn khóa vào một thư mục như trên có nói) và giao diện của nó không được trau chuốt lắm. Tôi cũng không tìm thấy phần khôi phục mật khẩu trong trường hợp quên. Bạn xem hướng dẫn sử dụng chi tiết tại đây.

2. Wise Folder Hider

Không giống My Lockbox, Wise Folder Hider là chương trình miễn phí hoàn toàn - không có cái gọi là bản trả phí gì cả. Ưu điểm của phần mềm là giao diện đẹp, dễ sử dụng, bảo vệ không giới hạn số thư mục và có gửi lại mật khẩu trong trường hợp quên (nhưng bạn sẽ phải mất phí khoảng 10 USD !). Wise Folder Hider tiến hành bảo vệ 2 lớp, một cái làm mật khẩu truy cập phần mềm và làm ẩn thư mục, còn cái kia là mật khẩu dành cho khóa thư mục. Nếu là người hay quên, bạn chỉ cần ẩn thư mục là đủ. Thi thoảng có xuất hiện quảng cáo mời chào bạn dùng thêm vài phần mề khác của hãng... Xem hướng dẫn sử dụng Wise Folder Hider ở đây. 

3. Kakasoft Folder Protector

Phần mềm này cũng có phiên bản miễn phí và trả phí. Bản miễn phí thì hay có quảng cáo. Ưu điểm là không cần cài đặt, do vậy ngoài bảo vệ thư mục nó còn dùng để bảo vệ USB rất tiện dụng. Thêm vào đó chương trình này không giới hạn thư mục được bảo vệ. Cách sử dụng của Kakasoft Folder Protector có hơi khác 2 phần mềm trên - khi bạn muốn khóa thư mục nào, bạn phải copy file bảo vệ đặt vào thư mục đó rồi tiến hành khóa. Trong trường hợp quên mật khẩu, dù là bản miễn phí nhà cung cấp vẫn gửi mật khẩu tới email cho bạn rất nhanh chóng - đây là điểm mạnh so với 2 phần mềm trên. Xem hướng dẫn sử dụng phần mềm này tại đây.

Dù dùng phần mềm nào, bạn cũng nên chú ý đặt khẩu mạnh cho nó để đảm bảo không bị hack. Tuy nhiên cũng hết sức cẩn thận tránh quên mật khẩu, bởi vì không phải chương trình nào cũng giúp bạn lấy lại password dễ dàng.

Giống như các phần mềm khác, chương trình khóa thư mục cũng tạo Shortcut ở ngoài Desktop, tuy nhiên để tránh việc kẻ tấn công biết được phần mềm khóa thư mục bạn đang dùng, cũng như tránh tò mò thì tốt nhất bạn xóa các Shortcut này đi. Bạn có thể bật phần mềm thông qua Start Menu hoặc phím tắt riêng của từng chương trình khóa thư mục.

Hãy luôn nhớ đặt mật khẩu khó đoán với người khác nhưng dễ nhớ với bạn để bảo vệ thư mục.

Phần mềm tìm lại mật khẩu file Word và Excel cực nhanh

Thông thường để bảo vệ các tài liệu Word và Excel khỏi bị dòm ngó chúng ta cài đặt mật khẩu cho chúng, tuy nhiên đôi khi bạn rơi vào hoàn cảnh trớ trêu là chính bản thân chẳng nhớ nổi mật khẩu nữa !!!

Khi ấy phần mềm khôi phục mật khẩu sẽ là chương trình bạn cần đến, Blog Mạng Lưới Toàn Cầu lần mò trên mạng thì thấy FREE Word and Excel password recovery Wizard là công cụ miễn phí rất tốt để nhận nhiệm vụ này - tuy nhiên nó chỉ chuyên dùng cho định dạng Word và Excel 1997 - 2003, còn nếu định dạng là 2007, 2010 hay 2013 thì bạn cần mua phần mềm bản quyền.

Chúng tôi giới thiệu tới bạn một trong những phần mềm miễn phí có tốc độ dò mật khẩu cao nhất.

Điểm mạnh của FREE Word and Excel password recovery Wizard là tốc độ thử mật khẩu rất lớn, một máy tính với cấu hình hết sức bình thường cũng đủ để chương trình thử được khoảng 250 ngàn mật khẩu mỗi giây! Chính điều đấy giúp nó càn quét được rất nhiều cho đến khi tìm ra được mật khẩu mới thôi. Giờ tôi sẽ cùng bạn khám phá cách sử dụng công cụ này.

Đầu tiên chúng ta tải phần mềm tại địa chỉ: http://www.freewordexcelpassword.com/ rồi cài đặt...Đây là giao diện khởi động, bạn nhấn Next

Tiếp theo chúng ta nhấn vào Browse để chọn tài liệu có mật khẩu, rồi nhấn Next.

Tiếp đến có 2 lựa chọn, đầu tiên chúng ta nhấn vào Dictionary Attack để dò mật khẩu dựa trên từ điển, nó chỉ tốn 1s để biết mật khẩu có được tìm thấy hay không - do vậy chúng ta sẽ tìm theo cách này, trước khi sử dụng phương pháp vét tất cả các khả năng (Brute Force Attack) tốn nhiều thời gian hơn.

Đây là giao diện dò mật khẩu dựa vào từ điển, bạn cứ để như mặc định của nó, chúng ta nhấn Next

Tiếp đến nhấn Go để biết kết quả. Trong trường hợp này tôi cố tình đặt mật khẩu là từ không nằm trong từ điển (tiếng Anh) nên kết quả sẽ là không tìm thấy:

OK, vì cách theo từ điển không được nên bạn nhấn vào nút Back để quay lại rồi chọn cái Brute Force Attack để thử tất cả các khả năng của mật khẩu...

Ở khu vực Character sets là lựa chọn kiểu mật khẩu, bạn nên chọn giống như trong hình vì thông thường mọi người hay để mật khẩu là chữ thường, số hoặc kết hợp cả hai. Nếu bạn mà nhớ được kiểu đặt mật khẩu của bản thân thì rất tốt, chẳng hạn bạn hay đặt mật khẩu kiểu chữ thường thì chọn a-z, kiểu số thì 0 - 9, chữ HOA thì A - Z, cả thường và hoa thì 0 - 9, a - z,...Cái cuối cùng 0 - 9, a- z, A - Z, speachial (ký tự đặc biệt) là cái tốn thời gian nhất để dò.

Ở bên tay phải - Password Length là độ dài ký tự, trước tiên bạn nên để từ 1 đến 6 như trong hình, nếu không tìm được mới nâng con số lên 7 hoặc 8. Tóm lại, phần này là phần để tùy biến, trước tiên chúng ta chọn như hình trên, nếu không tìm được thì mới thay đổi các lựa chọn để dò lại.

Nhấn Go để chương trình bắt đầu dò, bạn sẽ thấy tiến trình quét mật khẩu được tiến hành đến đâu, như hình dưới đây là phần mềm đang thử với chuỗi 5 ký tự, và nó đã thử được 3.29% tất cả khả năng...Bạn có thể nhấn Pause để chương trình tạm dừng, sau đó nhấn Resume đề dò tiếp...

Sau khi đợi vài phút (với mật khẩu này) cho đến vài chục phút (với những mật khẩu dài) hoặc thậm chí vài tiếng với mật khẩu khó đoán thì chương trình sẽ tìm thấy. Vì mật khẩu của tôi khá ngắn - chỉ 5 ký tự nên khoảng 2 phút là phần mềm đã tìm thấy:

Mật khẩu là ztk19

Chương trình không đảm bảo chắc chắn tìm được mật khẩu 100%, chẳng hạn với những mật khẩu kiểu Z!581lko gồm cả chữ thường, chữ HOA, số và ký tự đặc biệt khả năng lấy lại là rất thấp. Nhưng với các mật khẩu phổ thông kiểu chữ thường và số có độ dài không lớn hơn 8 ký tự thì chắc chắn sẽ tìm ra.

Hy vọng bài viết có ích cho bạn, hẹn gặp lại lần sau.

XEM THÊM

• Top 3 phần mềm bảo vệ thư mục mạnh mẽ
• Phần mềm chặn web đen cực mạnh - K9 Web Protection
• Phần mềm quản lý trẻ em sử dụng Internet - Kurupira

Cách đặt mật khẩu cho file Word

MS Word có tính năng đặt mật khẩu khá mạnh và thao tác rất đơn giản giúp bạn ngăn chặn tình trạng truy cập trái phép vào tài liệu riêng tư.

Đầu tiên bạn vào File > Info > Protect Document > Encrypt with Password:

Sau đó gõ mật khẩu:

Tiếp tục gõ lại mật khẩu: 

Nhấn OK, bạn sẽ thấy biểu tượng sau cho thấy tài liệu đã bị khóa bằng mật khẩu:

Giờ thì khi truy cập vào tài liệu, nó sẽ đòi mật khẩu:

Như vậy là xong, mật khẩu đã được thiết lập, nhưng bạn không được quên mật khẩu, nếu quên bạn sẽ phải dùng phần mềm khôi phục mật khẩu rất vất vả mà chưa chắc đã thành công - đặc biệt là với những mật khẩu khó.

Tại sao không nên đặt mật khẩu chỉ toàn là số

Rất nhiều người lấy mật khẩu chỉ tuyền các số (có thể đó là một ngày tháng năm nào đó có ý nghĩa), điều ấy giúp cho việc ghi nhớ tuy nhiên đây lại là mật khẩu rất dễ hack. Hôm nay chúng ta sẽ làm thí nghiệm để thấy chương trình phá mật khẩu mất bao nhiêu thời gian tìm những mật khẩu chỉ toàn là số.

Chuột bạch trong thử nghiệm này của chúng ta là file Word được đặt mật khẩu, rồi tôi dùng công cụ miễn phí chuyên khôi phục mật khẩu cho MS Word là FREE Word and Excel password recovery Wizard 2.1.12 để dò.

Đầu tiên là đặt mật khẩu cho file Word - tôi để mật khẩu là chuỗi toàn số gồm 8 ký tự:

Khi tôi bật file lên, MS Word sẽ yêu cầu tôi nhập mật khẩu mới cho đọc:

Giờ tôi sẽ dùng công cụ đã giới thiệu ở trên để phá mật khẩu file Word này. Trước tiên là chọn file cần phá:

Sau đó chọn kiểu phá là dùng số, rồi nhấn Next để bắt đầu...

Hình dưới đây mô tả tiến trình thử mật khẩu, chương trình đang thử phá với chuỗi 7 ký tự, và đã thử được 5.82% số lượng. Sau khi đã thử hết với chuỗi 7 ký tự nó sẽ thử tiếp với chuỗi 8 ký tự.

Cuối cùng sau khoảng 7 phút, chương trình đã tìm ra mật khẩu là 11071987 - một chuỗi số 8 ký tự và đây chính là ngày sinh của tôi. Tốc độ thử xấp xỉ 240 ngàn mật khẩu/giây, tức là 1 phút thử được hơn 14 triệu mật khẩu! Nếu mật khẩu của bạn là chuỗi 6 số, thì phần mềm này chỉ mất dưới 6 giây để tìm ra.

Máy của tôi cấu hình hết sức bình thường - có 1.8 GHz Intel Pentium(R) Dua, với những máy tốc độ nhanh hơn, thì có thể chỉ khoảng 2 phút là tìm ra chuỗi mật khẩu 8 ký tự trên thay vì 7 phút.

Giờ bạn đã thấy, đặt mật khẩu là chuỗi chỉ toàn số nguy hiểm như thế nào - Hãy nhớ một vài mẹo để có được mật khẩu mạnh giúp cho bạn an toàn hơn.

Phần mềm ẩn và khóa thư mục miễn phí - Wise Folder Hider

Rõ ràng giải pháp ẩn thư mục bằng tiện ích mặc định của Windows không an toàn, chúng ta cần sử dụng dịch vụ của bên thứ ba để yên tâm hơn. Wise Folder Hider là phần mềm ẩn thư mục hoàn toàn miễn phí với giao diện đẹp và dễ sử dụng. Bạn có nhiều tùy chọn gồm ẩn file, ẩn thư mục và ẩn usb.

Trước đây tôi có giới thiệu với bạn phần mềm khóa/ẩn thư mục có tên My lockbox, chương trình này giao diện không được trau chuốt lắm, và phiên bản miễn phí của nó giới hạn chi 1 thư mục được khóa ẩn - kể ra giới hạn này cũng không ảnh hưởng gì lắm, tuy nhiên nếu bạn vừa muốn một chương trình ưa nhìn và không giới hạn số lượng file hay thư mục ẩn thì Wise Folder Hider là lựa chọn thích hợp.

Bạn vào trang chủ tải phần mềm về, nó hoàn toàn miễn phí: http://www.wisecleaner.com/wisefolderhider.html

Việc cài cắm rất đơn giản, chỉ next và next, nhưng bạn cần chú ý một chút là trong khi cài nó sẽ gợi ý cài thêm vài phần mềm khác, bạn nhớ chọn không đồng ý để đỡ nặng máy, chúng ta chỉ cài Wise Folder Hider thôi. Nếu bạn hay vọc phần mềm thì chắc chắn không lạ việc các chương trình miễn phí hay rủ chúng ta cài thêm cài nếm - mục đích là để có tiền quảng cáo - nhưng nó cũng chơi đẹp khi trao quyền cho chúng ta lựa chọn có cài hay không...

Điểm mạnh của Wise Folder Hider là giao diện khá đẹp và khóa/ẩn không giới hạn số lượng thư mục. Không giống nhiều phần mềm khác, Wise Folder Hider không có phiên bản trả phí, nó chỉ có duy nhất phiên bản miễn phí.

Quay lại chủ đề chính. Sau khi cài xong, đầu tiên chương trình sẽ yêu cầu bạn chọn mật khẩu - mật khẩu này sẽ được dùng mỗi khi bạn muốn truy cập vào phần mềm để khóa/ẩn hoặc đọc file/thư mục khóa/ẩn, do vậy nó rất quan trọng và bạn không được quyền quên. Người không có mật khẩu dĩ nhiên không thể xem được thư mục ẩn...Bạn nên chọn mật khẩu mạnh, đừng chọn mật khẩu yếu kiểu 12345

Chú ý: Để an toàn, bạn nên tạo một thư mục để thực hành, sau khi đã quen với phần mềm thì mới tiến hành khóa/ẩn thư mục quan trọng của bạn.

Cách sử dụng rất đơn giản, bạn nhấn Hide Folder rồi chọn thư mục muốn ẩn, sau đó nhấn OK (hoặc chuột phải vào thư mục rồi chọn Hide File With Wise Folder Hider):

Như vậy là thư mục đã ẩn, tiếp đến muốn đặt mật khẩu cho thư mục bạn chọn như hình dưới đây:

Bạn nhập mật khẩu rồi nhấn OK, chú ý là mật khẩu này bạn có thể để khác với mật khẩu truy cập vào chương trình - vì chúng là 2 loại khác nhau, một cái để bật phần mềm, một cái dành cho truy cập vào thư mục ẩn - tuy nhiên nếu sợ quên thì bạn để 2 mật khẩu giống nhau cũng được. Hình sau sẽ xuất hiện xác nhận bạn đã cài đặt thành công:

Ở chỗ Lock có ghi là Yes - nghĩa là bạn đã khóa thư mục này, ở chỗ Status ghi là Hidden nghĩa là thư mục này đang ẩn. Vậy là bạn đã vừa ẩn vừa khóa thư mục.

Giờ nếu muốn truy cập thư mục ẩn thì làm thế nào? Trước tiên bạn phải bật chương trình lên và nhập mật khẩu lần 1 của toàn phần mềm. Chương trình sẽ liệt kê danh sách thư mục đang được ẩn và khóa, bạn chọn thư mục muốn xem rồi nhấn Open, tiếp đến nhập mật khẩu lần 2 của riêng thư mục để mở. Vậy là xong.

Ẩn file không khác gì mấy ẩn thư mục, bạn có thể tự ngâm cứu. Tổng kết - mình cho phần mềm này 8 điểm (thang điểm 10) với ưu điểm là giao diện đẹp, thao tác đơn giản - dễ sử dụng, kết hợp cả khóa/ẩn thư mục và hoàn toàn miễn phí...Xin chào và hẹn gặp bạn lần sau!

XEM THÊM

• Phần mềm khóa thư mục không cần cài đặt - Kakasoft
• Phần mềm chặn web đen cực mạnh - K9 Web Protection
• Top 3 phần mềm bảo vệ thư mục mạnh mẽ

Top 3 công cụ online tạo mật khẩu mạnh mẽ

Dưới đây Blog Mạng Lưới Toàn Cầu sẽ giới thiệu với bạn 3 trang web giúp tạo các mật khẩu mạnh, chúng đều là những ứng dụng trực tuyến và miễn phí hoàn toàn.

1. Strong Password Generator

Cho phép tạo mật khẩu có tối đa 100 ký tự, kết hợp với các ký tự lạ, có thông tin phụ giúp ghi nhớ mật khẩu dễ dàng hơn.

Mật khẩu tạo bằng JavaScript thông qua trình duyệt web nên rất an toàn - nghĩa là mật khẩu này được tạo ngay trên máy tính của chúng ta chứ không phải tạo trên server web rồi mới truyền qua internet.

2. PC Tools Password Generator của Symantec

Cho phép tạo mật khẩu có độ dài từ 8 đến 64 ký tự. Nhiều tùy chọn về các loại ký tự phải có trong mật khẩu. Có thể tạo đến 50 mật khẩu cùng lúc.

3. Random Password Generator

Cho phép tạo mật khẩu có độ dài từ 6 - 24 ký tự, có thể tạo cùng lúc tới 100 mật khẩu. Kết quả trả về được truyền tới máy tính bởi giao thức bảo mật SSL.

Xem thêm:

• Thí nghiệm sự khác nhau giữa mật khẩu mạnh và mật khẩu yếu
• Các chương trình tạo mật khẩu tự động như thế nào?
• Các phương pháp đánh giá độ mạnh của mật khẩu
• Pafwert - phần mềm tạo mật khẩu ngẫu nhiên mạnh mẽ
• Phân tích 100 mật khẩu phổ biến nhất
• Thực hành chọn mật khẩu mạnh

Thí nghiệm sự khác nhau giữa mật khẩu mạnh và mật khẩu yếu

Hôm nay Blog Mạng Lưới Toàn Cầu sẽ làm vài thí nghiệm về thời gian phá password để chúng ta cùng thấy được sự khác nhau giữa mật khẩu mạnh và mật khẩu yếu. Lần này là tiến hành phá mật khẩu thực sự chứ không chỉ tính toán độ mạnh dựa vào thời gian phá trên lý thuyết.

Mô hình thí nghiệm phá password theo kênh tấn công Offline, cụ thể, tôi sẽ tạo 2 file winrar trên máy tính, cả 2 đều có mật khẩu, một mật khẩu yếu với 5 ký tự, và một mật khẩu mạnh với 12 ký tự, rồi chúng ta cùng quan sát sau bao lâu chương trình phá mật khẩu có thể hoàn thành.

Kiểu tấn công Offline tạo điều kiện cho kẻ phá password, vì hắn có thể thử số lượng mật khẩu rất lớn cho đến khi tìm ra được mới thôi.

Đây là 2 folder ban đầu của tôi:

Giờ tôi sẽ nén từng folder lại với mật khẩu mạnh, yếu tương ứng với tên của từng thư mục:

pussy là mật khẩu rất yếu
vì nó chỉ có 5 ký tự và nó là từ nằm trong từ điển

Mật khẩu khá mạnh !mltc---Anh?

Tôi xóa 2 thư mục chưa nén đi và để lại 2 file nén đã đặt mật khẩu:

Đến lúc tới phần quan trọng, tôi sẽ dùng phần mềm RAR Password Unlocker để phá, phần mềm này cung cấp 3 kịch bản tấn công:

• Thử mọi trường hợp của mật khẩu (Try All Possible Combinations): cái này thì ăn chắc sẽ tìm ra, nhưng vấn đề là nếu mật khẩu khó thì ngàn năm mới tìm ra được!
• Cũng tấn công mạnh như trường hợp thứ nhất nhưng có bổ sung thêm các mật khẩu trong kho dữ liệu (Some Password Characters are Known).
• Dựa trên từ điển (Dictionanry Attack): cái này có thời gian tìm nhanh nhất, nhưng chỉ tìm được mật khẩu nào nằm trong từ điển.

Quy trình của kẻ tấn công dò mật khẩu thường là:

• Khai thác thông tin cá nhân để thử các mật khẩu liên quan đến tiểu sử.
• Sử dụng danh sách các mật khẩu thường được sử dụng nhất.
• Sau khi thất bại với 2 cái trên chúng sẽ dùng từ điển để dò.
• Nếu từ điển cũng thất bại nốt thì phải thử mọi khả năng có thể có của mật khẩu.

Phần 1, chúng ta sẽ tấn công file nén Mat_khau_yeu.rar, và sẽ dựa trên từ điển như hình dưới đây

Nhấn Start để chương trình bắt đầu dò mật khẩu...Hình ảnh dưới đây cho thấy tốc độ dò:

Sau 16s nó đã thử được hơn 2300 mật khẩu

Gần 2 phút đã thử được gần 14.000 mật khẩu

Và cuối cùng, cái gì phải đến đã đến...

Sau 2 phút 17 giây và 15.936 mật khẩu đã thử, chương trình đã tìm ra mật khẩu để mở file nén (recovered successfully!)

Phần 2, chúng ta tiến hành phá file nén Mat_khau_manh.rar với kiểu tấn công mạnh nhất có thể vì mật khẩu này không tuân theo quy luật và có ký tự đặc biệt (mà chắc chắn dò bằng từ điển sẽ thất bại)...

Sau 30 phút chúng ta không thấy bất cứ dấu hiệu nào cho thấy khả năng sẽ tìm ra mật khẩu:

30 phút 43 giây với gần 242 ngàn mật khẩu đã thử
nhưng đều thất bại

Để kiểm tra xem với mật khẩu như trên sẽ mất khoảng thời gian bao lâu để phá, mời bạn theo liên kết này: https://www.grc.com/haystack.htm. Với một máy tính siêu mạnh cũng phải mất hơn 45.77 năm để tìm ra mật khẩu trên, đó là lý do vì sao sau 30 phút bạn vẫn không thấy bấy cứ điều gì !!!

Bạn đã tận mắt chứng kiến: sự khác biệt là rất lớn. Mật khẩu yếu mất vài phút để tìm ra (CPU máy tính của tôi còn chậm đấy nhé), còn mật khẩu mạnh, siêu máy tính mất đến vài chục năm để phá.