mangfpt
05-09-2026, 05:20 PM
Mật khẩu 8 ký tự có thể bay màu trong 60 giây trước tin tặc, đây là thống kê của các tổ chức an ninh uy tín với hơn 48% tổng số mật khẩu 8 ký tự trên toàn thế giới.
Cụ thể nghiên cứu chấn động vừa được Kaspersky đưa ra cho thấy với việc tận dụng của các dòng GPU đời mới và máy tính lượng tử, gần như toàn bộ mật khẩu của người dùng ngày càng không còn an toàn trước các đối tượng tin tặc.
Nên đặt mật khẩu lên đến 15 ký tự
Nếu thói quen đặt mật khẩu trước đây của bạn chỉ từ 8 - 10 ký tự và nghĩ điều đó là an toàn ? Hãy quên điều này đi. Các chuyên gia công nghệ vừa chỉ ra rằng có tới 48% mật khẩu toàn cầu có thể bị bẻ khóa chưa đến 1 phút. Nghiên cứu được thống kê dựa trên kết quả từ 231 triệu dữ liệu thực tế bị các hacker chia sẻ trên Dark Web từ năm 2023 đến nay.
Bằng việc sử dụng một chiếc card đồ họa RTX 5090 thế hệ mới, các chuyên gia an ninh từ Kaspersky đã thực hiện bẻ khóa mật khẩu trên các nền tảng truyền thống và mật khẩu đang dần trở nên vô nghĩa. Chưa đầy 60 phút, tỷ lệ mật khẩu bị bẻ khóa thành công lên đến 60%. Trong trường hợp hacker bỏ thêm tiền để tận dụng thêm dữ liệu từ đám mây, thì gần như 100% các mật khẩu 8 ký tự đều bị lộ trong chưa đến 1 giờ.
25657
Nguyên nhân của việc này là trước đây các hệ thống thường yêu cầu người dùng đặt mật khẩu dưới 8 ký tự và mọi người thường đặt mật khẩu theo thói quen như ngày tháng năm sinh, tên người thân, tên con vật, kỷ niệm ngày cưới ... Thậm chí, việc thêm ký tự đặc biệt "@" cũng không còn khiến cho việc bẻ khóa phức tạp hơn, bởi theo thống kê thì cứ 10 người thì có 1 người chọn ký tự này, khiến các hacker thường thêm các ký tự đặc biệt cho các phần mềm bẻ khóa mật khẩu bằng trí tuệ nhân tạo AI.
Các chuyên gia bảo mật hàng đầu đã chỉ ra rằng quy tắc "8 ký tự" đã không còn an toàn. Chỉ bằng các thiết bị máy tính vài chục triệu + chi phí vài trăm USD cho việc thuê đám mây, tin tặc có thể lấy bất cứ những gì mà chúng muốn, mật khẩu hiện tại cần đạt độ dài tối thiểu là 15 ký tự. Thông qua chiều dài của các ký tự chữ số, ký tự đặc biệt, sẽ khiến cho mật khẩu phải tốn hàng ngàn giờ nếu muốn bẻ khóa thành công.
Ngoài ra, thói quen đặt cùng chung một mật khẩu cho nhiều tài khoản khác nhau đang ở mức báo động. Bởi một khi tin tặc đã nắm được thói quen này của người dùng, chúng có thể dùng để bẻ khóa thẻ ngân hàng, mạng xã hội, tài khoản tín dụng và thu thập dữ liệu cá nhân cho các kịch bản lừa đảo.
Biện pháp bảo vệ an toàn nào được đưa ra
Để bảo vệ dữ liệu cá nhân các chuyên gia công nghệ khuyến cáo người dùng nên chuyển sang sử dụng Passkey - công nghệ chống giả mạo hiệu quả hơn hẳn mật khẩu truyền thống. Bằng cách bật xác thực hai yếu tố (MFA) và sử dụng các trình quản lý mật khẩu chuyên dụng sẽ giúp bạn an toàn hơn trước sức mạnh của trí tuệ nhân tạo đe dọa cuộc sống của mình.
Cụ thể nghiên cứu chấn động vừa được Kaspersky đưa ra cho thấy với việc tận dụng của các dòng GPU đời mới và máy tính lượng tử, gần như toàn bộ mật khẩu của người dùng ngày càng không còn an toàn trước các đối tượng tin tặc.
Nên đặt mật khẩu lên đến 15 ký tự
Nếu thói quen đặt mật khẩu trước đây của bạn chỉ từ 8 - 10 ký tự và nghĩ điều đó là an toàn ? Hãy quên điều này đi. Các chuyên gia công nghệ vừa chỉ ra rằng có tới 48% mật khẩu toàn cầu có thể bị bẻ khóa chưa đến 1 phút. Nghiên cứu được thống kê dựa trên kết quả từ 231 triệu dữ liệu thực tế bị các hacker chia sẻ trên Dark Web từ năm 2023 đến nay.
Bằng việc sử dụng một chiếc card đồ họa RTX 5090 thế hệ mới, các chuyên gia an ninh từ Kaspersky đã thực hiện bẻ khóa mật khẩu trên các nền tảng truyền thống và mật khẩu đang dần trở nên vô nghĩa. Chưa đầy 60 phút, tỷ lệ mật khẩu bị bẻ khóa thành công lên đến 60%. Trong trường hợp hacker bỏ thêm tiền để tận dụng thêm dữ liệu từ đám mây, thì gần như 100% các mật khẩu 8 ký tự đều bị lộ trong chưa đến 1 giờ.
25657
Nguyên nhân của việc này là trước đây các hệ thống thường yêu cầu người dùng đặt mật khẩu dưới 8 ký tự và mọi người thường đặt mật khẩu theo thói quen như ngày tháng năm sinh, tên người thân, tên con vật, kỷ niệm ngày cưới ... Thậm chí, việc thêm ký tự đặc biệt "@" cũng không còn khiến cho việc bẻ khóa phức tạp hơn, bởi theo thống kê thì cứ 10 người thì có 1 người chọn ký tự này, khiến các hacker thường thêm các ký tự đặc biệt cho các phần mềm bẻ khóa mật khẩu bằng trí tuệ nhân tạo AI.
Các chuyên gia bảo mật hàng đầu đã chỉ ra rằng quy tắc "8 ký tự" đã không còn an toàn. Chỉ bằng các thiết bị máy tính vài chục triệu + chi phí vài trăm USD cho việc thuê đám mây, tin tặc có thể lấy bất cứ những gì mà chúng muốn, mật khẩu hiện tại cần đạt độ dài tối thiểu là 15 ký tự. Thông qua chiều dài của các ký tự chữ số, ký tự đặc biệt, sẽ khiến cho mật khẩu phải tốn hàng ngàn giờ nếu muốn bẻ khóa thành công.
Ngoài ra, thói quen đặt cùng chung một mật khẩu cho nhiều tài khoản khác nhau đang ở mức báo động. Bởi một khi tin tặc đã nắm được thói quen này của người dùng, chúng có thể dùng để bẻ khóa thẻ ngân hàng, mạng xã hội, tài khoản tín dụng và thu thập dữ liệu cá nhân cho các kịch bản lừa đảo.
Biện pháp bảo vệ an toàn nào được đưa ra
Để bảo vệ dữ liệu cá nhân các chuyên gia công nghệ khuyến cáo người dùng nên chuyển sang sử dụng Passkey - công nghệ chống giả mạo hiệu quả hơn hẳn mật khẩu truyền thống. Bằng cách bật xác thực hai yếu tố (MFA) và sử dụng các trình quản lý mật khẩu chuyên dụng sẽ giúp bạn an toàn hơn trước sức mạnh của trí tuệ nhân tạo đe dọa cuộc sống của mình.