Chuyên gia tiết lộ những mã pin dễ nhớ nhưng là "mồi ngon" cho tin tặc

Chuyên gia công nghệ thông tin người Anh, Davey Winder, cho biết hiện nay trên mạng internet đang lan truyền những mã PIN bốn chữ số vốn được cho là an toàn. Tuy nhiên, theo ông, những mã này đã trở nên vô dụng và tiềm ẩn nguy cơ lớn cho người dùng. Lấy ví dụ, mã số 8068 từng được ca ngợi là lựa chọn “vô địch” về bảo mật, nhưng giờ đây lại dễ dàng bị tin tặc tấn công.

Ông Winder giải thích: “Ngay khi mã 8068 xuất hiện trên các diễn đàn trực tuyến, nó lập tức trở thành ‘ứng viên số một’ trong mắt nhiều người. Nếu bạn lên Google tìm kiếm mã PIN an toàn nhất, kết quả trả về sẽ là 8068. Điều tương tự cũng xảy ra với các dãy số như 6835, 7637, 8093 và 9629”.

Ông Winder cảnh báo rằng, về mặt lý thuyết, với mã PIN chỉ gồm bốn chữ số, tin tặc chỉ cần thử 10.000 tổ hợp – một nhiệm vụ dễ dàng có thể tự động hóa. Thay vì lựa chọn các con số gắn liền với ngày sinh, ngày kỷ niệm hay những mẫu dễ nhớ, ông khuyên người dùng nên ưu tiên mã PIN hoặc mật khẩu dài hơn, tối thiểu 6 chữ số và tối đa 12 chữ số, để đảm bảo an toàn thực sự.

“Mật khẩu và mã PIN càng dễ nhớ, càng dễ bị kẻ gian đoán được. Đây chính là sai lầm lớn nhất mà nhiều người vẫn mắc phải”, ông nhấn mạnh. Ông cũng liệt kê một số mã PIN và mật khẩu tệ nhất mà người dùng thường sử dụng, bao gồm 000000, 1234567, charlie và iloveyou.

Thậm chí, ngay cả khi không sử dụng thông tin cá nhân để đặt mật khẩu, người dùng vẫn có thể bị tin tặc bẻ khóa. Đặc biệt, việc sử dụng cùng một mã PIN bốn chữ số cho tất cả các thiết bị chỉ càng làm tăng rủi ro bị tấn công.

Một nghiên cứu quy mô lớn với sự tham gia của hơn 29 triệu người đã tiết lộ một thực trạng đáng lo ngại: cứ 10 người thì 1 người sử dụng mã PIN 4 chữ số nằm trong danh sách “đen” – những con số dễ bị tấn công nhất. Từ kết quả này, các chuyên gia đã lập danh sách những mã PIN không nên sử dụng, bao gồm 1234, 1111, 0000 và 1342.

Trong đó, đáng chú ý nhất là mã 1234 – lựa chọn phổ biến nhất của người dùng, xuất hiện gần 10 triệu lần trong tập dữ liệu nghiên cứu. Mã PIN này có xuất xứ khá bất ngờ: James Goodfellow, nhà phát minh ra máy ATM, chính là người đầu tiên đặt mã số 1234. Dù ban đầu mang tính tiện lợi, nhưng giờ đây nó đã trở thành “khoá cửa” mà tin tặc dễ dàng mở được.

Ông Davey Winder nhấn mạnh tầm quan trọng của việc đặt mật khẩu và mã PIN phức tạp hơn: “Mật khẩu hay mã PIN dễ nhớ có thể tiện lợi cho bạn, nhưng đó cũng là món quà cho kẻ gian. Nếu bạn sử dụng những mã PIN này, người khác cũng làm vậy, và đó chính là lý do khiến tin tặc dễ dàng xâm nhập”. Ông khuyến cáo, bất kỳ ai đang sử dụng những con số nằm trong danh sách này nên thay đổi ngay lập tức, bởi chỉ cần một kẽ hở nhỏ cũng đủ để các cuộc tấn công mạng diễn ra.

Dưới đây là danh sách nhưng mã PIN và mật khẩu không nên sử dụng được chuyên gia cảnh báo.

Để đảm bảo an toàn cho các tài khoản cá nhân, các chuyên gia khuyến cáo người dùng nên tránh sử dụng các dãy số phổ biến hoặc chuỗi đơn giản dễ nhớ. Hãy kết hợp nhiều yếu tố phức tạp như chữ, số và ký tự đặc biệt khi đặt mật khẩu. Đặc biệt, tuyệt đối không dùng chung một mã PIN cho nhiều tài khoản hoặc thiết bị khác nhau. Bên cạnh đó, việc thường xuyên thay đổi mã PIN và theo dõi chặt chẽ các hoạt động bất thường trên tài khoản sẽ giúp giảm thiểu nguy cơ bị tấn công. Trong bối cảnh tin tặc ngày càng tinh vi, việc chủ động phòng ngừa và duy trì thói quen bảo mật thông tin là giải pháp thiết yếu để bảo vệ dữ liệu cá nhân.