Công cụ đánh giá độ mạnh mật khẩu Windows 10

Nhập thông tin để đánh giá thời gian cần thiết để bẻ khóa mật khẩu máy tính của bạn và nhận lời khuyên cải thiện

Độ dài mật khẩu

Loại ký tự sử dụng

Loại tấn công

Mật khẩu mẫu (tùy chọn)

Hướng dẫn toàn tập đổi mật khẩu máy tính Win 10 (2024)

Tại sao cần đổi mật khẩu Windows 10 định kỳ?

Theo báo cáo của CISA (Cơ quan An ninh Hạ tầng và An ninh Mạng Hoa Kỳ), 81% các vụ vi phạm an ninh mạng bắt nguồn từ mật khẩu yếu hoặc bị đánh cắp. Windows 10, mặc dù có nhiều cải tiến bảo mật, vẫn dễ bị tấn công nếu:

Sử dụng mật khẩu đơn giản như “123456” hoặc “password”
Không đổi mật khẩu trong thời gian dài (>90 ngày)
Dùng lại mật khẩu trên nhiều dịch vụ khác nhau
Lưu mật khẩu trong trình duyệt mà không mã hóa

Lưu ý: Microsoft khuyến cáo đổi mật khẩu mỗi 60-90 ngày cho tài khoản quản trị viên.

3 phương pháp đổi mật khẩu Windows 10 an toàn

Phương pháp 1: Đổi mật khẩu qua Settings (Dành cho người dùng thông thường)

Nhấn Win + I để mở Settings
Chọn Accounts → Your info
Nhấp Manage my Microsoft account (đối với tài khoản Microsoft)
Trong trang web Microsoft, chọn Security → Password security
Nhập mật khẩu hiện tại → mật khẩu mới (2 lần) → Save

Yêu cầu mật khẩu mạnh:

Ít nhất 12 ký tự
Chứa chữ hoa, chữ thường, số và ký tự đặc biệt
Không chứa thông tin cá nhân (ngày sinh, tên)

Phương pháp 2: Đổi mật khẩu qua Computer Management (Dành cho quản trị viên)

Nhấn Win + X → chọn Computer Management
Mở rộng Local Users and Groups → Users
Click chuột phải vào tài khoản → Set Password
Nhập mật khẩu mới (2 lần) → OK

Cảnh báo: Phương pháp này có thể gây mất dữ liệu EFS nếu tài khoản được mã hóa.

Phương pháp 3: Đổi mật khẩu qua Command Prompt (Nâng cao)

Mở CMD với quyền admin và sử dụng lệnh:

net user [tên_người_dùng] [mật_khẩu_mới]

Ví dụ:

net user TranVanA MatKhauMoi@2024

Lưu ý bảo mật:

Không sử dụng CMD trên máy tính công cộng
Xóa lịch sử lệnh sau khi thực hiện
Sử dụng wmic useraccount set password cho môi trường doanh nghiệp

So sánh độ mạnh mật khẩu theo loại ký tự

Bảng dưới đây thể hiện thời gian cần thiết để bẻ khóa mật khẩu 12 ký tự với máy tính cá nhân (10 GH/s):

Loại ký tự	Số kết hợp khả thi	Thời gian bẻ khóa (Brute Force)	Độ mạnh
Chỉ chữ thường (a-z)	26¹² ≈ 9.5×10¹⁶	30 phút	Rất yếu
Chữ hoa + chữ thường (a-z, A-Z)	52¹² ≈ 7.9×10²⁰	2 ngày	Yếu
Chữ + số (a-z, A-Z, 0-9)	62¹² ≈ 3.2×10²¹	2 tuần	Trung bình
Chữ + số + ký tự đặc biệt	94¹² ≈ 4.8×10²³	5 năm	Mạnh

Nguồn: NIST Special Publication 800-63B

Cách tạo mật khẩu “không thể bẻ khóa” cho Windows 10

1. Sử dụng cụm từ khóa (Passphrase)

Ví dụ:

Yếu: “Matkhau123!”
Mạnh: “ConMeoNhaToiTenMiu@AnComVaoLuc7hToi!”

Lợi ích:

Dễ nhớ hơn mật khẩu ngẫu nhiên
Kháng tấn công từ điển
Độ dài tự nhiên >20 ký tự

2. Kỹ thuật Diceware

Phương pháp tạo mật khẩu ngẫu nhiên bằng xúc xắc và danh sách từ:

Lắc xúc xắc 5 lần để có số ngẫu nhiên (11111-66666)
Tra số trong bảng từ EFF
Lặp lại 6-8 lần để có cụm từ 6-8 từ
Thêm số/ký tự đặc biệt

Ví dụ mật khẩu Diceware:

correct horse battery staple 42!

3. Sử dụng trình quản lý mật khẩu

Các công cụ được khuyến nghị:

Bitwarden (Mã nguồn mở, miễn phí)
KeePass (Offline, mã hóa mạnh)
1Password (Dành cho doanh nghiệp)

So sánh trình quản lý mật khẩu phổ biến
Tính năng	Bitwarden	KeePass	1Password
Mã nguồn mở	✅ Có	✅ Có	❌ Không
Đồng bộ đa thiết bị	✅ Có	❌ Không (cần plugin)	✅ Có
Tạo mật khẩu ngẫu nhiên	✅ 128-bit	✅ 256-bit	✅ 128-bit
Giá (năm)	$10	Miễn phí	$36

Lỗi thường gặp khi đổi mật khẩu và cách khắc phục

1. Lỗi “The password does not meet the password policy requirements”

Nguyên nhân: Mật khẩu không đáp ứng chính sách nhóm (Group Policy)

Cách fix:

Nhấn Win + R → gõ gpedit.msc
Đi đến: Computer Configuration → Windows Settings → Security Settings → Account Policies → Password Policy
Kiểm tra các thiết lập:
- Minimum password length
- Password must meet complexity requirements
- Minimum password age

2. Quên mật khẩu tài khoản Microsoft

Cách khôi phục:

Truy cập account.microsoft.com
Chọn Can’t access your account?
Nhập email khôi phục hoặc số điện thoại
Xác minh qua email/SMS → đặt lại mật khẩu

Lưu ý: Luôn thiết lập ít nhất 2 phương thức khôi phục (email + SMS).

3. Không thể đổi mật khẩu tài khoản cục bộ (Local Account)

Nguyên nhân phổ biến:

Tài khoản bị vô hiệu hóa
Thiếu quyền admin
Hệ thống bị nhiễm malware chặn thay đổi

Giải pháp:

Khởi động vào Safe Mode (nhấn F8 khi khởi động)
Đăng nhập bằng tài khoản admin khác
Sử dụng net user trong CMD với quyền admin
Quét virus bằng Microsoft Safety Scanner

Câu hỏi thường gặp (FAQ)

1. Đổi mật khẩu có ảnh hưởng đến file đã mã hóa (EFS) không?

Trả lời: Có, nếu bạn đổi mật khẩu qua Computer Management mà không xuất chứng chỉ EFS trước. Luôn sao lưu chứng chỉ bằng lệnh:

cipher /x /c E:\EFSBackup

Thay “E:\EFSBackup” bằng đường dẫn lưu trữ của bạn.

2. Làm sao biết mật khẩu Windows 10 của mình đã bị rò rỉ?

Kiểm tra tại:

Nếu mật khẩu bị rò rỉ, đổi ngay lập tức và bật Two-Factor Authentication.

3. Có nên dùng Windows Hello (nhận diện khuôn mặt/vân tay) thay mật khẩu?

Ưu điểm:

Tiện lợi, nhanh chóng
Kháng tấn công brute force
Dữ liệu sinh trắc học lưu cục bộ

Nhược điểm:

Không hoạt động nếu camera/cảm biến hỏng
Rủi ro với anh em sinh đôi (nhận diện khuôn mặt)
Cần mật khẩu dự phòng

Khuyến nghị: Kết hợp Windows Hello + mật khẩu mạnh làm phương án dự phòng.

Kết luận & Khuyến nghị chuyên gia

Đổi mật khẩu Windows 10 định kỳ là biện pháp bảo mật cơ bản nhưng hiệu quả. Dưới đây là checklist an toàn từ SANS Institute:

Đổi mật khẩu mỗi 60-90 ngày (quản trị viên) / 180 ngày (người dùng thông thường)
Sử dụng mật khẩu ít nhất 14 ký tự với đầy đủ loại ký tự
Bật Windows Defender Credential Guard (cho doanh nghiệp)
Kích hoạt BitLocker để mã hóa ổ đĩa hệ thống
Sao lưu chứng chỉ EFS nếu sử dụng mã hóa file
Kiểm tra mật khẩu với công cụ như trên trang này trước khi áp dụng
Luôn cập nhật Windows 10 lên bản mới nhất (bảo mật patch)

Cảnh báo: Không bao giờ chia sẻ mật khẩu qua email, tin nhắn hoặc điện thoại. Microsoft sẽ KHÔNG BAO GIỜ yêu cầu mật khẩu của bạn.