Tính năng bảo vệ bằng mật khẩu là gì?

Kẻ xấu sử dụng nhiều chiến thuật khác nhau để đánh cắp mật khẩu, bao gồm:

• Tấn công brute-force – đây là phương pháp sử dụng bản dùng thử và lỗi để bẻ khóa mật khẩu cũng như thông tin xác thực đăng nhập nhằm giành quyền truy nhập trái phép vào các tài khoản và hệ thống.
• Tấn công nhồi thông tin xác thực – đây là phương pháp tự động sử dụng tên người dùng và mật khẩu đã đánh cắp được để giành quyền truy nhập trái phép vào các tài khoản trực tuyến.
• Tấn công dùng từ điển – đây là phương pháp tấn công bằng cách nhập từng từ trong từ điển, có dùng kết hợp từ phát sinh của các từ đó với các ký tự và phần thay thế bằng chữ và số, cũng như các mật khẩu và cụm từ khóa bị rò rỉ để tìm cách phá mật khẩu.
• Theo dõi thao tác bàn phím – đây là phương pháp sử dụng chương trình phần mềm để theo dõi thông tin được nhập trên bàn phím của người dùng nhằm đánh cắp mã PIN, số thẻ tín dụng, tên người dùng, mật khẩu và nhiều thông tin khác.
• Phần mềm xấu – phần mềm gây hại được thiết kế để gây hại hoặc khai thác các hệ thống máy tính và, trong nhiều trường hợp, đánh cắp mật khẩu.
• Tấn công lần dò mật khẩu chọn lọc – đây là phương pháp sử dụng một mật khẩu duy nhất cho nhiều tài khoản nhằm tránh bị khóa tài khoản và duy trì trạng thái không bị phát hiện.
• Lừa đảo qua mạng – phương pháp tấn công bằng cách lừa người dùng chia sẻ thông tin xác thực của mình với tin tặc đang mạo danh các tổ chức và nhà cung cấp hợp pháp.

Cách tối ưu để bảo vệ chống lại tin tặc mật khẩu là:

• Sử dụng mật khẩu mạnh trên mọi thiết bị và tài khoản.
• Luôn hoài nghi với các liên kết và tệp đính kèm.
• Che giấy tờ, màn hình thiết bị và bàn phím để ngăn tội phạm mạng đánh cắp mật khẩu bằng cách nhìn lén qua vai của đối tượng.
• Tránh truy nhập vào dữ liệu cá nhân và tài chính bằng WiFi công cộng.
• Cài đặt phần mềm chống vi-rút và chương trình chống phần mềm có hại trên mọi thiết bị.

Tính năng bảo vệ bằng mật khẩu rất quan trọng với việc bảo mật dữ liệu, cũng như việc bảo vệ trước các tình trạng xâm phạm danh tính và vi phạm dữ liệu. Các cá nhân có thể ngăn chặn tin tặc khi sử dụng mật khẩu mạnh cho các tài khoản, thiết bị và tệp trực tuyến của mình. Các tổ chức có thể bảo vệ quyền truy cập vào những tài nguyên và dữ liệu giá trị bằng các dịch vụ như các giải pháp bảo vệ không cần mật khẩu và truy cập danh tính của Microsoft.