Mật khẩu nên dài bao nhiêu: chuyên gia khuyên 14–16 ký tự và dùng passphrase

Tóm tắt nhanh

• Bài viết khuyên độ dài lý tưởng cho mật khẩu quan trọng là 14–16 ký tự để cân bằng bảo mật và khả năng nhớ.
• Theo lý thuyết của Nelson Cowan, bộ nhớ làm việc người chỉ chứa khoảng bốn 'chunk', nên mật khẩu 14–16 ký tự dễ nhớ hơn nếu chia thành 3–5 phần.
• Bitwarden cho biết mật khẩu 16 ký tự với nhiều loại ký tự sẽ mất hàng thế kỷ để bẻ khóa bằng brute force.
• Nhiều dịch vụ vẫn chỉ yêu cầu tối thiểu 8 ký tự, nhưng trước mối đe doạ tấn công ngày càng tăng, dùng mật khẩu dài hơn an toàn hơn.
• Giải pháp khả thi là dùng passphrase — câu ngắn hoặc chuỗi từ không liên quan, cách nhau bởi dấu cách hoặc dấu câu — vì chống được dictionary attack.
• Vấn đề quản lý nhiều passphrase dài được giải quyết bằng trình quản lý mật khẩu, nhưng vẫn cần cẩn trọng vì rủi ro bị nhìn trộm hoặc tìm thấy trên điện thoại.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.