Công cụ kiểm tra bảo mật mật khẩu Windows 10

Đánh giá mức độ bảo mật của mật khẩu máy tính Windows 10 và nhận hướng dẫn đổi mật khẩu an toàn

Lưu ý bảo mật: Bài viết này chỉ mang tính chất hướng dẫn. Luôn đảm bảo bạn đổi mật khẩu ở nơi riêng tư và không chia sẻ mật khẩu với bất kỳ ai.

1. Tại sao cần đổi mật khẩu Windows 10 định kỳ?

Đổi mật khẩu định kỳ là một trong những biện pháp bảo mật cơ bản nhưng hiệu quả nhất để bảo vệ máy tính của bạn khỏi các mối đe dọa mạng. Dưới đây là những lý do chính:

• Ngăn chặn truy cập trái phép: Nếu mật khẩu của bạn bị rò rỉ (qua các vụ vi phạm dữ liệu hoặc phần mềm độc hại), đổi mật khẩu sẽ ngăn chặn kẻ tấn công tiếp tục truy cập.
• Tuân thủ chính sách bảo mật: Nhiều tổ chức yêu cầu đổi mật khẩu định kỳ (thường 90 ngày) để tuân thủ các tiêu chuẩn như NIST SP 800-63B.
• Giảm thiểu rủi ro từ phần mềm gián điệp: Keylogger hoặc malware có thể ghi lại mật khẩu của bạn. Đổi mật khẩu sẽ làm mất hiệu lực của dữ liệu đã bị đánh cắp.
• Cập nhật với các phương thức bảo mật mới: Khi đổi mật khẩu, bạn có cơ hội áp dụng các tiêu chuẩn bảo mật mới hơn (ví dụ: yêu cầu độ dài tối thiểu 12 ký tự).

Thời gian sử dụng mật khẩu	Mức độ rủi ro	Khuyến nghị
Dưới 30 ngày		Mật khẩu còn mới, ít rủi ro nếu chưa bị rò rỉ
30-90 ngày		Nên cân nhắc đổi mật khẩu sớm nếu sử dụng cho tài khoản quan trọng
90-180 ngày		Đổi mật khẩu ngay lập tức, đặc biệt nếu mật khẩu đơn giản
Hơn 180 ngày		Mật khẩu đã quá cũ, cần đổi ngay và kiểm tra hoạt động đáng ngờ

2. Hướng dẫn đổi mật khẩu trên Windows 10 cho tài khoản Local

Tài khoản local (cục bộ) là tài khoản chỉ hoạt động trên máy tính của bạn mà không liên kết với dịch vụ đám mây. Dưới đây là các bước đổi mật khẩu:

Phương pháp 1: Đổi mật khẩu qua Settings

1. Mở Settings: Nhấn tổ hợp phím Windows + I hoặc click vào biểu tượng bánh răng trong menu Start.
2. Đi đến Accounts: Chọn mục “Accounts” (Tài khoản).
3. Chọn Sign-in options: Trong menu bên trái, click vào “Sign-in options” (Tùy chọn đăng nhập).
4. Đổi mật khẩu:
   • Trong phần “Password”, click vào nút “Change” (Thay đổi).
   • Nhập mật khẩu hiện tại của bạn.
   • Nhập mật khẩu mới (2 lần để xác nhận).
   • Nhập gợi ý mật khẩu (không bắt buộc nhưng nên điền).
   • Click “Next” rồi “Finish” để hoàn tất.

Lưu ý:
– Mật khẩu mới phải có ít nhất 6 ký tự (khuyến nghị 12+ ký tự).
– Nên kết hợp chữ hoa, chữ thường, số và ký hiệu đặc biệt.
– Tránh sử dụng thông tin cá nhân (ngày sinh, tên, v.v.).

Phương pháp 2: Đổi mật khẩu qua Control Panel

1. Mở Control Panel: Gõ “Control Panel” trong thanh tìm kiếm và mở ứng dụng.
2. Chọn User Accounts: Click vào “User Accounts” > “User Accounts” một lần nữa.
3. Make changes to my account: Click vào “Make changes to my account in PC settings” (sẽ chuyển bạn đến Settings như phương pháp 1).
4. Hoặc sử dụng tùy chọn cũ: Nếu bạn thấy “Change your password”, click vào đó và làm theo hướng dẫn.

Phương pháp 3: Đổi mật khẩu qua Command Prompt (nâng cao)

Phương pháp này phù hợp với người dùng nâng cao hoặc quản trị viên hệ thống:

1. Mở Command Prompt với quyền admin: Nhấn chuột phải vào menu Start > chọn “Command Prompt (Admin)” hoặc “Windows Terminal (Admin)”.
2. Đổi mật khẩu: Gõ lệnh sau và nhấn Enter:
   net user [tên_người_dùng] [mật_khẩu_mới]

   Ví dụ: net user NguyenVanA P@ssw0rd2024!

3. Xác nhận: Bạn sẽ thấy thông báo “The command completed successfully.” nếu thành công.

Cảnh báo: Đổi mật khẩu qua Command Prompt không yêu cầu mật khẩu cũ, vì vậy chỉ nên sử dụng khi bạn là người dùng duy nhất trên máy tính hoặc bạn là quản trị viên.

3. Hướng dẫn đổi mật khẩu tài khoản Microsoft trên Windows 10

Nếu bạn đăng nhập bằng tài khoản Microsoft (email @outlook.com, @hotmail.com, hoặc email khác đã liên kết), bạn cần đổi mật khẩu thông qua dịch vụ của Microsoft:

Phương pháp 1: Đổi mật khẩu trực tiếp trên Windows 10

1. Mở Settings: Nhấn Windows + I > chọn “Accounts”.
2. Chọn Your info: Click vào “Your info” ở menu bên trái.
3. Quản lý tài khoản Microsoft: Click vào “Manage my Microsoft account”. Trình duyệt sẽ mở ra.
4. Đổi mật khẩu:
   • Đăng nhập nếu được yêu cầu.
   • Chọn “Security” > “Password security”.
   • Click “Change password” và làm theo hướng dẫn.
   • Nhập mật khẩu hiện tại, rồi mật khẩu mới (2 lần).
   • Click “Save” để hoàn tất.

Phương pháp 2: Đổi mật khẩu qua trang web Microsoft

1. Truy cập trang bảo mật tài khoản Microsoft.
2. Đăng nhập bằng tài khoản Microsoft của bạn.
3. Chọn “Change password” trong phần “Password security”.
4. Làm theo các bước xác minh (có thể yêu cầu mã xác minh gửi đến email hoặc điện thoại của bạn).
5. Nhập mật khẩu mới và xác nhận.

Lưu ý: Khi đổi mật khẩu tài khoản Microsoft, mật khẩu sẽ được đồng bộ trên tất cả các thiết bị sử dụng tài khoản này (Windows, Xbox, Office, v.v.).

4. Các lỗi thường gặp khi đổi mật khẩu và cách khắc phục

Khi đổi mật khẩu trên Windows 10, bạn có thể gặp một số lỗi phổ biến sau:

Lỗi	Nguyên nhân	Cách khắc phục
“The password does not meet the password policy requirements”	Mật khẩu không đáp ứng yêu cầu về độ dài hoặc độ phức tạp	Sử dụng mật khẩu dài ít nhất 8 ký tự (khuyến nghị 12+). Kết hợp chữ hoa, chữ thường, số và ký hiệu đặc biệt. Tránh sử dụng mật khẩu đơn giản như “123456” hoặc “password”.
“We can’t sign in to your account”	Mật khẩu cũ nhập sai hoặc tài khoản bị khóa	Kiểm tra lại mật khẩu cũ (phân biệt hoa thường). Nếu quên mật khẩu, chọn “I forgot my password” để đặt lại. Kiểm tra kết nối internet nếu sử dụng tài khoản Microsoft.
“This operation can only be performed by the owner”	Bạn không có quyền quản trị viên	Đăng nhập bằng tài khoản quản trị viên. Hoặc yêu cầu quản trị viên cấp quyền cho bạn.
“The user name or password is incorrect”	Tên người dùng hoặc mật khẩu không đúng	Kiểm tra lại tên người dùng (có phân biệt hoa thường). Sử dụng email đầy đủ nếu đăng nhập bằng tài khoản Microsoft. Thử đăng nhập ở chế độ Safe Mode nếu nghi ngờ có sự cố.

5. Mẹo tạo mật khẩu bảo mật cao cho Windows 10

Một mật khẩu mạnh là chìa khóa bảo vệ máy tính của bạn. Dưới đây là các nguyên tắc và mẹo để tạo mật khẩu bảo mật:

Nguyên tắc cơ bản của mật khẩu mạnh

• Độ dài: Ít nhất 12 ký tự (khuyến nghị 16+ ký tự).
• Đa dạng ký tự: Kết hợp chữ hoa, chữ thường, số và ký hiệu đặc biệt.
• Không dùng thông tin cá nhân: Tránh sử dụng tên, ngày sinh, số điện thoại, v.v.
• Không tái sử dụng mật khẩu: Mỗi tài khoản nên có mật khẩu riêng biệt.
• Không dùng từ điển: Tránh các từ thông dụng hoặc chuỗi ký tự dễ đoán (ví dụ: “password123”).

Phương pháp tạo mật khẩu dễ nhớ nhưng khó bẻ khóa

Thay vì sử dụng các chuỗi ký tự ngẫu nhiên khó nhớ, bạn có thể tạo mật khẩu dựa trên câu chuyện cá nhân:

1. Chọn một câu nói yêu thích: Ví dụ: “Tôi yêu Hà Nội từ năm 1995!”
2. Rút gọn: Lấy chữ cái đầu của mỗi từ: “TYHNTN1995!”
3. Thêm biến thể: Thay đổi một vài ký tự: “TYHNTN1995!@”
4. Kết quả: Bạn có mật khẩu “TYHNTN1995!@” dễ nhớ nhưng rất khó bẻ khóa.

Mẹo bổ sung:
– Sử dụng cụm mật khẩu (4-5 từ ngẫu nhiên) như “CorrectHorseBatteryStaple”.
– Kích hoạt xác thực hai yếu tố (2FA) nếu tài khoản hỗ trợ.
– Sử dụng trình quản lý mật khẩu như Bitwarden hoặc KeePass để lưu trữ mật khẩu an toàn.

Ví dụ về mật khẩu yếu và mật khẩu mạnh

Loại mật khẩu	Ví dụ	Thời gian bẻ khóa ước tính	Đánh giá
Rất yếu	123456	< 1 giây
Yếu	password1	3 phút
Trung bình	Hoang123!	2 ngày
Mạnh	Trung@QuocViet2024!	200 năm
Rất mạnh	c@iDat$ao?KhongBiet!2024	Hàng triệu năm

6. Cách đặt lại mật khẩu khi quên trên Windows 10

Nếu bạn quên mật khẩu Windows 10, có một số cách để lấy lại quyền truy cập:

Đối với tài khoản Microsoft

1. Trên màn hình đăng nhập, chọn “I forgot my password”.
2. Làm theo hướng dẫn để xác minh danh tính (qua email hoặc số điện thoại phục hồi).
3. Đặt lại mật khẩu mới và đăng nhập lại.

Đối với tài khoản local (nếu có câu hỏi bảo mật)

1. Trên màn hình đăng nhập, nhập mật khẩu sai nhiều lần cho đến khi thấy “Reset password”.
2. Trả lời các câu hỏi bảo mật bạn đã thiết lập trước đó.
3. Đặt mật khẩu mới và đăng nhập.

Đối với tài khoản local (không có câu hỏi bảo mật)

Phương pháp này yêu cầu bạn có sẵn đĩa cài đặt Windows 10 hoặc USB boot:

1. Khởi động từ đĩa cài đặt: Cắm USB boot và khởi động máy tính, chọn boot từ USB.
2. Mở Command Prompt:
   • Ở màn hình cài đặt, nhấn Shift + F10 để mở Command Prompt.
3. Thay thế file sethc.exe: Gõ các lệnh sau (nhấn Enter sau mỗi lệnh):
   move c:\windows\system32\sethc.exe c:\windows\system32\sethc.bak
   copy c:\windows\system32\cmd.exe c:\windows\system32\sethc.exe
4. Khởi động lại: Gõ wpeutil reboot và khởi động lại máy tính.
5. Đặt lại mật khẩu:
   • Ở màn hình đăng nhập, nhấn phím Shift 5 lần nhanh chóng để mở Command Prompt.
   • Gõ lệnh: net user [tên_người_dùng] [mật_khẩu_mới]
   • Khởi động lại máy tính và đăng nhập với mật khẩu mới.

Cảnh báo: Phương pháp thay thế file sethc.exe chỉ nên sử dụng trên máy tính của bạn. Sử dụng phương pháp này trên máy tính không phải của bạn có thể vi phạm pháp luật.

7. Câu hỏi thường gặp về đổi mật khẩu Windows 10

Câu 1: Tôi nên đổi mật khẩu Windows 10 bao lâu một lần?

Microsoft khuyến nghị:

• Tài khoản cá nhân: 6 tháng một lần.
• Tài khoản công ty/trường học: 3 tháng một lần (tuân thủ chính sách của tổ chức).
• Nếu nghi ngờ bị xâm phạm: Đổi mật khẩu ngay lập tức.

Câu 2: Làm sao để biết mật khẩu của tôi có bị rò rỉ không?

Bạn có thể kiểm tra mật khẩu của mình có bị rò rỉ hay không bằng các công cụ sau:

• Have I Been Pwned (kiểm tra email)
• Google Password Checkup (nếu bạn lưu mật khẩu trên Chrome)
• Sử dụng công cụ kiểm tra tích hợp trong trình quản lý mật khẩu như Bitwarden.

Câu 3: Tại sao Windows 10 yêu cầu mật khẩu phức tạp?

Windows 10 áp dụng các chính sách mật khẩu để:

• Ngăn chặn tấn công brute-force: Mật khẩu phức tạp khó bị bẻ khóa bằng phần mềm tự động.
• Tuân thủ tiêu chuẩn ngành: Các tiêu chuẩn như NIST SP 800-63B khuyến nghị mật khẩu dài và phức tạp.
• Bảo vệ dữ liệu nhạy cảm: Máy tính thường chứa thông tin cá nhân quan trọng cần được bảo vệ.

Câu 4: Tôi có thể vô hiệu hóa yêu cầu mật khẩu khi đăng nhập không?

Có, nhưng không nên làm điều này vì lý do bảo mật. Nếu vẫn muốn, bạn có thể:

1. Mở netplwiz bằng cách nhấn Windows + R, gõ netplwiz và nhấn Enter.
2. Chọn tài khoản của bạn > bỏ chọn “Users must enter a user name and password to use this computer”.
3. Nhập mật khẩu hiện tại và xác nhận.

Lưu ý: Chỉ nên vô hiệu hóa mật khẩu trên máy tính cá nhân ở nhà và không chứa dữ liệu nhạy cảm.

Câu 5: Làm sao để tạo mật khẩu ngẫu nhiên an toàn?

Bạn có thể sử dụng các công cụ tạo mật khẩu ngẫu nhiên sau:

• LastPass Password Generator
• Passwords Generator
• Trình quản lý mật khẩu như Bitwarden hoặc 1Password có tích hợp công cụ tạo mật khẩu.

Khi tạo mật khẩu ngẫu nhiên, hãy chọn:

• Độ dài ít nhất 16 ký tự.
• Bao gồm tất cả các loại ký tự (chữ hoa, chữ thường, số, ký hiệu).
• Tránh các mẫu dễ đoán (ví dụ: “123”, “abc”, “qwerty”).

8. Các biện pháp bảo mật bổ sung cho Windows 10

Đổi mật khẩu định kỳ là cần thiết, nhưng bạn cũng nên áp dụng các biện pháp bảo mật bổ sung sau:

8.1. Kích hoạt Windows Hello

Windows Hello cho phép bạn đăng nhập bằng:

• Nhận diện khuôn mặt: Sử dụng camera hồng ngoại (ví dụ: trên Surface hoặc laptop cao cấp).
• Vân tay: Nếu máy tính có cảm biến vân tay.
• Mã PIN: Mã PIN 6 chữ số (an toàn hơn mật khẩu thông thường nếu được cấu hình đúng).

Cách bật Windows Hello:

1. Mở Settings > Accounts > Sign-in options.
2. Chọn “Windows Hello Face”, “Fingerprint”, hoặc “PIN”.
3. Làm theo hướng dẫn để thiết lập.

8.2. Sử dụng xác thực hai yếu tố (2FA)

Đối với tài khoản Microsoft, bạn nên bật xác thực hai yếu tố:

1. Đăng nhập vào trang bảo mật tài khoản Microsoft.
2. Chọn “Two-step verification” > “Set up two-step verification”.
3. Làm theo hướng dẫn để liên kết số điện thoại hoặc ứng dụng xác thực (như Microsoft Authenticator).

8.3. Cập nhật Windows định kỳ

Các bản cập nhật Windows thường bao gồm các bản vá bảo mật quan trọng. Để đảm bảo máy tính của bạn được bảo vệ:

1. Mở Settings > Update & Security > Windows Update.
2. Click “Check for updates” và cài đặt tất cả các bản cập nhật có sẵn.
3. Bật tính năng cập nhật tự động.

8.4. Sử dụng phần mềm diệt virus và tường lửa

Phần mềm độc hại có thể đánh cắp mật khẩu của bạn. Hãy:

• Cài đặt phần mềm diệt virus uy tín như Microsoft Defender (đã tích hợp sẵn) hoặc Bitdefender.
• Bật tường lửa Windows (Settings > Update & Security > Windows Security > Firewall & network protection).
• Quét máy tính định kỳ để phát hiện và loại bỏ malware.

8.5. Sao lưu dữ liệu quan trọng

Trong trường hợp máy tính bị tấn công hoặc mất quyền truy cập, sao lưu dữ liệu sẽ giúp bạn phục hồi:

• Sử dụng File History để sao lưu tự động.
• Lưu trữ sao lưu trên ổ đĩa ngoài hoặc dịch vụ đám mây (OneDrive, Google Drive).
• Định kỳ kiểm tra tính toàn vẹn của dữ liệu sao lưu.

9. Kết luận và khuyến nghị cuối cùng

Đổi mật khẩu trên Windows 10 là một thao tác đơn giản nhưng vô cùng quan trọng để bảo vệ thông tin cá nhân và dữ liệu của bạn. Dưới đây là tóm tắt các bước và khuyến nghị:

Tóm tắt các bước đổi mật khẩu:

Loại tài khoản	Phương pháp	Các bước chính
Tài khoản local	Settings	Settings > Accounts > Sign-in options Click “Change” dưới phần Password Nhập mật khẩu cũ và mới
Tài khoản local	Command Prompt	Mở CMD với quyền admin Gõ: net user [username] [new_password]
Tài khoản Microsoft	Settings	Settings > Accounts > Your info Click “Manage my Microsoft account” Đổi mật khẩu trên trang web Microsoft
Tài khoản Microsoft	Trang web	Truy cập account.microsoft.com/security Chọn “Change password” Làm theo hướng dẫn

Khuyến nghị bảo mật tổng thể:

• Đổi mật khẩu định kỳ: Ít nhất 6 tháng một lần cho tài khoản cá nhân, 3 tháng cho tài khoản công ty.
• Sử dụng mật khẩu mạnh: Ít nhất 12 ký tự, kết hợp các loại ký tự khác nhau.
• Bật xác thực hai yếu tố: Đối với tài khoản Microsoft và các dịch vụ quan trọng khác.
• Cập nhật hệ thống: Luôn cài đặt các bản cập nhật bảo mật mới nhất.
• Sao lưu dữ liệu: Định kỳ sao lưu dữ liệu quan trọng để phòng trường hợp mất mát.
• Giám sát hoạt động đáng ngờ: Kiểm tra lịch sử đăng nhập và hoạt động tài khoản định kỳ.

Lời khuyên cuối cùng: Hãy coi mật khẩu như chìa khóa nhà bạn. Bạn sẽ không dùng một chìa khóa đơn giản và không bao giờ thay đổi nó, phải không? Hãy áp dụng cùng suy nghĩ đó cho mật khẩu máy tính của bạn.

10. Tài nguyên và công cụ hữu ích

Dưới đây là một số tài nguyên và công cụ hữu ích để giúp bạn quản lý mật khẩu và bảo mật trên Windows 10:

Công cụ kiểm tra và tạo mật khẩu:

• How Secure Is My Password? – Kiểm tra độ mạnh của mật khẩu.
• Passwords Generator – Tạo mật khẩu ngẫu nhiên an toàn.
• Use a Passphrase – Hướng dẫn tạo cụm mật khẩu dễ nhớ.

Hướng dẫn chính thức từ Microsoft:

• Change or reset your Windows password – Hướng dẫn chính thức từ Microsoft.
• Microsoft account security info – Quản lý thông tin bảo mật tài khoản Microsoft.

Tiêu chuẩn và hướng dẫn bảo mật:

• NIST Special Publication 800-63B – Hướng dẫn về xác thực số từ Viện Tiêu chuẩn và Công nghệ Quốc gia Mỹ.
• CISA (Cybersecurity & Infrastructure Security Agency) – Cơ quan an ninh mạng của Chính phủ Mỹ, cung cấp nhiều tài nguyên bảo mật hữu ích.

Phần mềm quản lý mật khẩu:

• Bitwarden – Trình quản lý mật khẩu mã nguồn mở và miễn phí.
• 1Password – Trình quản lý mật khẩu cao cấp với nhiều tính năng bảo mật.
• KeePass – Trình quản lý mật khẩu mã nguồn mở, lưu trữ cục bộ.