Người Việt Nam chọn mật khẩu như thế nào?

@tran_tien Em cũng đang nghĩ thế

@thinker Những mật khẩu như thế đa phần clone thôi bác a. Anh em ai làm MMO là rõ.

@thinker luôn có email rác để reg và các acc của mấy nơi không quan trọng thì pass luôn là : 654321!*
Đó ko hẳn là do mình chọn pass tệ, mà là vì mình ko có niềm tin rằng pass lưu ở mấy trang đó được an toàn, với cả ko có thông tin quan trọng ở đó

@nchinh đống email rác của em luôn có phần đầu mặc định + số thứ tự@gmail.com. pass thì trăm con như 1!

@samsam và tốt nhất là nó nên vô nghĩa.

@pat123 vậy xài random 16 ký tự đi - sau đó cài lastpass vào trình duyệt và lưu pass đó
Với các dịch vụ như paypal hoặc bank, dùng kiểu vậy là okie nhất.
Lastpass có thể bị lộ chăng ? có thể, nhưng vẫn còn 2FA code nữa mới vào hoàn toàn dịch vụ

@samsam Trước em đọc được bài về cách đặt mật khẩu rất hay, giờ đang áp dụng. Vẫn chọn từ có nghĩa, nhưng sẽ thay thế một số ký tự, ví dụ a - @, o - 0 v.v.

@pat123 Đúng là nó vô nghĩa luôn, gõ nhiều lần thành quen tay rồi nên không cần ý nghĩa để gợi nhớ.
@Nchinh Những cái không quá quan trọng thì mình vẫn dùng mật khẩu gợi ý của thằng Safari luôn, nó tự đồng bộ với chuỗi khoá icloud.
- Tất cả những tài khoản quan trọng thì phải bật 2FA cho chắc gạo

@samsam làm vậy thật ra phức tạp hơn mức cần thiết. Mật khẩu chủ yếu chỉ cần dài và tránh mấy chữ trong từ điển là được. Ví dụ kiểu như ngaymaitroilaisang là bao brute force luôn

Còn hoa thường ký tự đặc biệt chả có tác dụng gì với máy tính cả

@huythai Nhiều website củ chuối ví dụ như thằng Apple ID nó bắt phải đặt password đầy đủ thế, thôi thì theo nó thành chuẩn luôn, chứ cái có cái không lại khó nhớ hơn

@all chưa có máy nào bẻ khoá được random 16 char đâu các thánh nhé, chỉ là đã chơi random 16char thì mình cũng chả nhớ nổi pass nữa, nên lại phải lưu pass dạng text vào đâu đó, cuối cùng chọn xài lastpass là ổn nhất.
Định kỳ 1 tháng là lưu file backup lastpass về, nén winrar với pass rồi quẳng vô thư mục nào đó, rủi lastpass có sập thì vẫn còn 1 bản offline

@samsam mình thì cực ghét mấy site kiểu đấy. Password phải dài 15 ký tự, có chữ hoa, thường, số, ký tự đặc biệt (mà con phải trong list), không được trùng với 6 password gần nhất. Lúc nào chẳng lầm bầm chửi "bố xài cái password very weak mười mấy năm có thằng nào hack được của bố đâu"

@rgb Nó có mã hóa nhưng mã hóa 1 lần bằng md5 không có Salt.