Mật khẩu email dùng riêng một cái, không trùng với bất kỳ trang web nào

Rất đáng làm
Bằng chứng C
Tiền bạc
Miễn phí
Vài phút
Cần chút ý chí

Nói dễ hiểu

Mật khẩu của trang web khác bị lộ có thể bị người ta dùng để đăng nhập thẳng vào email của bạn. Email bị vào rồi, mọi tài khoản dùng email để lấy lại mật khẩu cũng mất theo. Vì vậy mật khẩu email phải riêng một cái, nơi khác tuyệt đối không dùng.

Chi phí: Không tốn tiền. Lưu trong trình quản lý mật khẩu thì khỏi phải tự nhớ. Khó là phải bỏ được thói quen dùng một mật khẩu ở khắp nơi.
Bạn được gì: Đem các tài khoản và mật khẩu lộ từ nơi khác thử đăng nhập lần lượt, gọi là dò trùng (撞库). Đây là cách tấn công đơn giản nhất, email của bạn cũng có thể bị thử như vậy. Email bị vào rồi, mọi tài khoản dùng nó để lấy lại mật khẩu đều mất theo. Khuyến nghị của Cơ quan An ninh Mạng và An toàn Hạ tầng Hoa Kỳ: mỗi tài khoản dùng một mật khẩu mạnh khác nhau, ít nhất 16 ký tự, và giao cho trình quản lý mật khẩu lưu giữ.
Ghi chú: Nhớ không nổi thì dùng trình quản lý mật khẩu có sẵn trên trình duyệt. Nó nhớ mật khẩu của từng trang web, tốt hơn nhiều so với dùng chung một mật khẩu ở khắp nơi. Đừng lưu mật khẩu trong mục yêu thích WeChat hay ghi chú.
Mức bằng chứng: C : Kinh nghiệm của tác giả hoặc cách làm phổ biến, chưa có tài liệu trực tiếp.
Nguồn: US CISA. Use Strong Passwords. https://www.cisa.gov/secure-our-world/use-strong-passwords

Dịch từ bản gốc tiếng Trung. Sách gốc, phần 14, mục 2. Nội dung có thể đã cũ và quy định mỗi nơi một khác. Khi làm thủ tục, khám bệnh hay kiện tụng, hãy theo hướng dẫn của cơ quan nhà nước, bác sĩ hoặc luật sư. Miễn trừ trách nhiệm