Xây dựng chính sách mật khẩu an toàn, dễ sử dụng - Xu hướng bảo mật thông tin hiện đại trong một hệ thống

ng nhûng vò quy trònh an toaân thöng tin chûa xêy dûång möåt chñnh saách mêåt khêíu an toaân, dïî sûã
 àûúåc chuá troång nïn nhiïìu khi bõ löå thöng tin, thêåm duång cho hïå thöëng àang ngaây caâng àûúåc quan têm
 chñ mêët tiïìn oan khöng roä lyá do. vaâ phaát triïín maånh meä.
 Möåt hïå thöëng an toaân laâ möåt hïå thöëng àaãm baão 3. Xêy dûång chñnh saách mêåt khêíu àïí baão mêåt
 àûúåc nhûäng yïëu töë baão mêåt vïì dûä liïåu, taâi nguyïn thöng tin cho hïå thöëng
 vaâ danh tiïëng nhû sau: Hêìu hïët ngûúâi duâng àùng nhêåp vaâo maáy tñnh caá
 Yïëu töë àêìu tiïn phaãi noái àïën laâ dûä liïåu, dûä liïåu laâ nhên cuåc böå cuãa hoå hay caác maáy tñnh tûâ xa hoùåc
 möåt trong nhûäng thöng tin quan troång cuãa moåi hïå ngûúâi duâng àùng nhêåp vaâo möåt hïå thöëng thûúâng sûã
 thöëng. Khi àoá, nïëu hïå thöëng khöng coá nhûäng chñnh duång kïët húåp tïn ngûúâi duâng (account) vaâ möåt mêåt
 saách baão vïå thöng tin möåt caách toaân diïån, dûä liïåu àoá khêíu (password) àûúåc nhêåp tûâ baân phñm. Mùåc duâ coá
56 Taåp chñ Nghiïn cûáu khoa hoåc cöng àoaân
 Söë 15 thaáng 5/2019
 KINH NGHIÏÅM - THÛÅC TIÏÎN
nhiïìu kyä thuêåt khaác àïí thêím àõnh, nhû caác theã thöng taåp cuãa mêåt khêíu. Nïëu mêåt khêíu chûáa caác kyá tûå àùåc
minh, sinh trùæc hoåc, hay mêåt khêíu mêåt..., nhûng hêìu biïåt, àa daång vaâ coá àöå phûác taåp cao thò mêåt khêíu àoá
hïët caác hïå thöëng vêîn sûã duång mêåt khêíu truyïìn thöëng seä coá tñnh baão mêåt cao vaâ àûúåc coi laâm möåt mêåt
àïí àaãm baão an toaân thöng tin cho hïå thöëng cuãa mònh. khêíu maånh. Möåt söë qui àõnh vïì thaânh phêìn cuãa mêåt
 Viïåc tòm ra möåt mêåt khêíu töët vaâ xêy dûång àûúåc khêíu nhû sau:
chñnh saách mêåt khêíu cho hïå thöëng laâ möåt vêën àïì · Bao göìm caã chûä hoa vaâ chûä thûúâng
quan troång vaâ cêìn thiïët maâ möåt hïå thöëng nïn laâm. · Bao göìm möåt hoùåc nhiïìu söë
Möåt mêåt khêíu töët phaãi laâ mêåt khêíu coá mûác àöå phûác · Bao göìm caác kyá tûå àùåc biïåt, chùèng haån nhû @,
taåp nhêët àõnh liïn quan àïën caác àùåc àiïím nhû: àöå #, $
daâi, thaânh phêìn kyá tûå, nöåi dung,... àïí laâm cho mêåt · Khöng sûã duång caác tûâ àûúåc tòm thêëy trong danh
khêíu trúã nïn khoá àoaán hún hún trûúác keã töåi phaåm khi saách àen mêåt khêíu
muöën xêm nhêåp vaâo hïå thöëng. · Khöng sûã duång tïn cöng ty hoùåc viïët tùæt
 Viïåc xêy dûång möåt chñnh saách mêåt khêíu töët cho · Khöng sûã duång caác mêåt khêíu phuâ húåp vúái àõnh
hïå thöëng coá thïí giuáp ngùn caãn keã têën cöng àoáng vai daång ngaây thaáng theo lõch, söë biïín söë xe, söë àiïån
ngûúâi duâng húåp phaáp vaâ bùçng caách àoá coá thïí ngùn thoaåi, hoùåc caác söë phöí biïën khaác
chùån viïåc mêët dûä liïåu, thöng tin quan troång àaãm baão · Mêåt khêíu khöng chûáa thöng tin caá nhên nhû:
an toaân thöng tin cho hïå thöëng. tïn riïng, ngaây sinh, söë àiïån thoaåi cêìm tay,...
 Chñnh saách mêåt khêíu thûúâng laâ caác quy àõnh cuãa · Sûã duång caác mêåt khêíu khaác nhau cho caác taâi
hïå thöëng maâ ngûúâi sûã duång cêìn phaãi biïët roä vaâ tuên khoaãn khaác nhau
thuã theo àïí coá thïí chñnh thûác tham gia vaâo hïå thöëng. · Khöng nïn sûã duång mêåt khêíu quaá daâi vò rêët khoá
Chñnh saách mêåt khêíu laâ möåt böå quy tùæc àûúåc thiïët nhúá
kïë àïí tùng cûúâng baão mêåt hïå thöëng bùçng caách khuyïën · Khöng thay àöíi mêåt khêíu thûúâng xuyïn
khñch ngûúâi duâng sûã duång mêåt khêíu maånh vaâ sûã · Khöng sûã duång mêåt khêíu àaä sûã duång trûúác àoá
duång chuáng àuáng caách. Hiïíu àûúåc chñnh saách mêåt · Khöng ghi nhúá mêåt khêíu trïn moåi hònh thûác: ghi
khêíu cuãa möåt hïå thöëng laâ bûúác àêìu tiïn àïí ngûúâi ra giêëy, lûu trïn caác trònh duyïåt,...
duâng coá thïí tham gia vaâo hïå thöëng àoá. Tuy nhiïn, mêåt khêíu cuäng khöng nïn coá thaânh
 Caác nöåi dung cuãa chñnh saách mêåt khêíu cuãa möåt phêìn quaá phûác taåp vò ngûúâi duâng seä dïî quïn. Vò
 Baãng 1: Thúâi gian têën cöng mêåt khêíu phuå thuöåc vaâo àöå daâi mêåt khêíu 1
hïå thöëng bao göìm: 1 Password Complexity Requirements, 
 Thaânh phêìn cuãa mêåt khêíu blogspot.com/2012/09/password-complexity-requirements.
 Thaânh phêìn cuãa mêåt khêíu quyïët àõnh àöå phûác html
 Taåp chñ Nghiïn cûáu khoa hoåc cöng àoaân 57
 Söë 15 thaáng 5/2019
 KÓ NIÏÅM 90 NÙM NGAÂY THAÂNH LÊÅP CÖNG ÀOAÂN VIÏÅT NAM (28/7/1929 - 28/7/2019)
 vêåy, chñnh saách mêåt khêíu thöng duång hiïån nay thûúâng • minh—tïn riïng thöng thûúâng
 qui àõnh thaânh phêìn cuãa mêåt khêíu nhû sau: mêåt • password—àoaán ra dïî daâng, rêët thûúâng duâng
 khêíu coá àöå daâi töëi thiïíu 6 kyá tûå, chûáa ñt nhêët vúái möåt • p@$$\/\/0rd — leet vaâ mêåt maä bùçng kyá tûå àún
 chûä hoa vaâ möåt chûä thûúâng, möåt kyá tûå àùåc biïåt vaâ giaãn àïìu àaä àûúåc lêåp trònh trûúác trong caác cöng cuå
 möåt chûä söë. beã khoáa
 Àöå daâi cuãa mêåt khêíu • 12/3/75—ngaây thaáng, coá thïí quan troång àöëi vúái
 Mêåt khêíu àûúåc coi laâ maånh hay coá àöå phûác taåp caá nhên àoá
 cao laâ mêåt khêíu àaãm baão àûúåc 2 yïëu töë: àöå daâi cuãa • December12—Sûã duång ngaây bùæt buöåc phaãi àöíi
 mêåt khêíu vaâ caác kyá tûå chûáa trong noá. Chñnh vò vêåy mêåt khêíu laâ rêët phöí biïën
 mêåt khêíu caâng daâi thò tñnh an toaân caâng cao. • asdf—chuöîi kyá tûå kïë nhau trong nhiïìu loaåi baân
 Theo möåt nghiïn cûáu vïì àöå daâi cuãa mêåt khêíu phñm
 cuãa taác giaã Steven Alexander Dûúái àêy laâ möåt baãng • qwerty—möåt chuöîi kyá tûå kïë nhau trong nhiïìu
 dûä liïåu mö taã khoaãng thúâi gian àïí têën cöng mêåt loaåi baân phñm
 khêíu khöng coá möåt chiïìu daâi nhêët àõnh vaâ bao nhiïu • aaaa—kyá tûå lùåp ài lùåp laåi, dïî àoaán ra.
 mêåt khêíu möîi ngaây hoùåc nùm maâ keã têën cöng coá Thúâi haån mêåt khêíu
 thïí phuåc höìi trong möåt cuöåc têën cöng offline. Taác Àïí àaãm baão tñnh an toaân cuãa mêåt khêíu, möåt hïå
 giaã cho rùçng coá 10 nghòn ngûúâi duâng vaâ keã têën thöëng cêìn phaãi àûa ra möåt thúâi haån sûã duång mêåt
 cöng coá thïí àoaán àûúåc 20 tyã mêåt khêíu möîi giêy. khêíu nhêët àõnh, àiïìu naây àöìng nghôa vúái viïåc khöng
 (xem baãng 1) thïí duâng möåt mêåt khêíu vônh viïîn. Thúâi haån naây seä
 Taác giaã nhêën maånh àöå daâi cuãa mêåt khêíu caâng xaác àõnh ngûúâi duâng coá thïí giûä mêåt khêíu bao lêu
 lúán thò seä mang laåi ñt hún möåt mêåt khêíu möîi ngaây trûúác khi hoå phaãi thay àöíi noá. Muåc àñch laâ àïí buöåc
 cho keã têën cöng. Dûåa vaâo caác con söë úã baãng trïn, ngûúâi duâng thay àöíi mêåt khêíu cuãa hoå theo àõnh kyâ.
 taác giaã àaä chó ra rùçng mêåt khêíu nïn coá ñt nhêët 10-12 Thúâi haån mêåt khêíu àûúåc xaác àõnh búãi 2 yïëu töë:
 kyá tûå. Tuöíi thoå töëi àa vaâ tuöíi thoå töëi thiïíu.
 Tuy nhiïn, àöå daâi cuãa mêåt khêíu seä aãnh hûúãng Tuöíi thoå töëi àa cuãa mêåt khêíu chó ra möåt mêåt khêíu
 àïën khaã nùng nhúá cuãa ngûúâi duâng. Nïëu mêåt khêíu coá thïí àûúåc sûã duång bao nhiïu ngaây trûúác khi ngûúâi
 daâi quaá, ngûúâi duâng seä rêët khoá nhúá, dêîn àïën viïåc duâng bõ yïu cêìu thay àöíi noá. Giaá trõ naây nùçm giûäa 0
 truy cêåp vaâo hïå thöëng seä bõ giaán àoaån. Vò vêåy, cêìn àïën 99; nïëu noá àûúåc thiïët lêåp laâ 0 thò caác mêåt khêíu
 xaác àõnh àöå daâi cuãa mêåt khêíu coá àöå daâi phuâ húåp àïí khöng bao giúâ hïët hiïåu lûåc. Thiïët lêåp giaá trõ naây quaá
 àaãm baão tñnh an toaân cuäng nhû dïî sûã duång. thêëp coá thïí laâ nguyïn nhên gêy mêët taác duång cho
 Caác chñnh saách mêåt khêíu thûúâng coá yïu cêìu vïì ngûúâi duâng; ngûúåc laåi giaá trõ naây quaá cao hoùåc vö
 àöå daâi töëi thiïíu cuãa mêåt khêíu laâ 6 kyá tûå. hiïåu hoáa chuáng thò noá seä cho pheáp caác keã têën cöng
 Danh saách àen mêåt khêíu coá thïm thúâi gian àïí xaác àõnh caác mêåt khêíu. Vúái hêìu
 Danh saách àen mêåt khêíu laâ danh saách mêåt khêíu hïët caác töí chûác, giaá trõ naây àûúåc thiïët lêåp laâ 42 ngaây.
 luön bõ cêëm sûã duång. Danh saách àen chûáa mêåt khêíu Tuöíi thoå töëi thiïíu chó ra bao nhiïu ngaây möåt ngûúâi
 khöng an toaân vò möåt hoùåc nhiïìu lyá do, chùèng haån duâng phaãi giûä caác mêåt khêíu múái trûúác khi hoå coá thïí
 nhû dïî àoaán, theo möåt khuön mêîu chung hoùåc tiïët thay àöíi chuáng. Thiïët lêåp naây àûúåc thiïët kïë àïí ngûúâi
 löå cöng khai trûúác nhûäng vi phaåm dûä liïåu trûúác àoá. duâng khöng thïí nhanh choáng thiïët lêåp laåi caác mêåt
 Caác mêåt khêíu trong danh saách àen chùæc chùæn laâ khêíu vaâ sau àoá thay àöíi laåi mêåt khêíu cuä cuãa hoå. Giaá
 möåt mêåt khêíu yïëu. Möåt mêåt khêíu yïëu laâ möåt mêåt trõ cuãa thiïët lêåp naây coá thïí tûâ 0 àïën 999; nïëu noá
 khêíu ngùæn, phöí biïën, möåt mùåc àõnh cuãa hïå thöëng àûúåc thiïët lêåp bùçng 0 thò ngûúâi duâng coá thïí thay àöíi
 cung cêëp, hoùåc möåt thûá gò àoá coá thïí bõ àoaán ra nhanh ngay lêåp tûác caác password múái. Vúái hêìu hïët caác töí
 choáng nhû caác tûâ trong tûâ àiïín, tïn riïng, nhûäng tûâ chûác, giaá trõ naây laâ 2 ngaây.
 dûåa trïn tïn ngûúâi duâng hoùåc nhûäng biïën thïí thöng Vêën àïì vïì thúâi haån mêåt khêíu thûúâng àöëi mùåt
 thûúâng cuãa caác tûâ àoá. Mêåt khêíu coá thïí bõ dïî daâng vúái möåt söë phaãn àöëi. Möåt söë ngûúâi duâng khoá coá thïí
 àoaán àûúåc dûåa trïn nhûäng hiïíu biïët vïì ngûúâi duâng saáng taåo mêåt khêíu “töët” cuäng dïî nhúá, vò vêåy nïëu
 àoá, nhû ngaây thaáng nùm sinh vaâ tïn thuá nuöi, cuäng ngûúâi duâng phaãi choån nhiïìu mêåt khêíu vò phaãi thay
 bõ xem laâ yïëu... àöíi mêåt khêíu thûúâng xuyïn, hoå seä sûã duång nhiïìu
 Caác vñ duå vïì mêåt khêíu yïëu: mêåt khêíu yïëu hún dêîn àïën viïåc mêåt khêíu seä khöng
 • admin—quaá dïî àoaán coân an toaân.
 • abc123—quaá dïî àoaán Caác khña caånh cuãa con ngûúâi vïì mêåt khêíu cuäng
58 Taåp chñ Nghiïn cûáu khoa hoåc cöng àoaân
 Söë 15 thaáng 5/2019
 KINH NGHIÏÅM - THÛÅC TIÏÎN
phaãi àûúåc xem xeát. Khöng giöëng maáy tñnh, ngûúâi cuãa caác hïå thöëng trong thúâi kyâ CNTT phaát triïín maånh
duâng con ngûúâi khöng thïí xoáa möåt böå nhúá vaâ thay meä. Caác nhaâ thiïët kïë hïå thöëng vaâ quaãn trõ viïn hïå
thïë noá bùçng böå nhúá khaác. Do àoá, thûúâng xuyïn thay thöëng cêìn phaãi thûúâng xuyïn cêåp nhêåt múái laåi chñnh
àöíi mêåt khêíu àaä ghi nhúá laâ möåt sûå cùng thùèng trong saách mêåt khêíu cuãa hoå àïí coá thïí àöëi phoá vúái caác caách
böå nhúá cuãa con ngûúâi, vaâ hêìu hïët ngûúâi duâng sûã têën cöng kiïíu múái vaâo hïå thöëng, ngùn chùån àûúåc
duång àïí choån möåt mêåt khêíu tûúng àöëi dïî àoaán. Ngûúâi caác nguy cú mêët an toaân thöng tin cuãa hïå thöëng.
duâng thûúâng àûúåc khuyïn sûã duång caác thiïët bõ nhúá Ngûúâi duâng cuäng cêìn coá yá thûác hún trong viïåc tòm
àïí nhúá caác mêåt khêíu phûác taåp. Tuy nhiïn, nïëu mêåt hiïíu chñnh saách mêåt khêíu, tuên thuã moåi qui àõnh cuãa
khêíu phaãi àûúåc thay àöíi nhiïìu lêìn, tñnh nhúá seä vö hïå thöëng vaâ sûã duång mêåt khêíu àuã maånh àïí àaãm baão
duång vò ngûúâi duâng seä khöng thïí nhúá mêåt khêíu naâo an toaân cho dûä liïåu cuãa caá nhên cuäng nhû dûä liïåu
àïí sûã duång. Chñnh vò vêåy, lúåi ñch cuãa viïåc sûã duång cuãa hïå thöëng maâ mònh tham gia. 
thúâi haån mêåt khêíu vêîn coân gêy tranh caäi. Möåt söë hïå Taâi liïåu tham khaão
thöëng yïu cêìu ngûúâi duâng thay àöíi mêåt khêíu theo 1. Àïì taâi NCKH cêëp cú súã cuãa BM Tin hoåc nùm 2018, “Phûúng
àõnh kyâ, thûúâng laâ 90 hoùåc 180 ngaây. phaáp xaác thûåc ngûúâi duâng trong quaãn lyá lúáp hoåc trûåc tuyïën caác
 Caãnh baáo vaâ khoáa taâi khoaãn hoåc phêìn Tin hoåc taåi Trûúâng Àaåi hoåc Cöng àoaân”
 Khi ngûúâi duâng khöng nhúá mêåt khêíu vaâ cöë gùæng 2. Àöå maånh cuãa mêåt khêíu,  https://vi.wikipedia.org/wiki/
nhiïìu lêìn àïí àùng nhêåp vaâo möåt hïå thöëng thò hïå %C4%90%E1%BB%99_m%E1%BA%A1nh_c%E1%BB%A7a_m%
 E1%BA%  ADt_kh%E1%BA%A9u.
thöëng àoá cêìn àûa ra caãnh baáo khöng cho tiïëp tuåc 3. Nhûäng khaái niïåm cú baãn vïì An toaân thöng tin maång, https://
àùng nhêåp vaâo hïå thöëng vaâ hún nûäa cêìn coá chñnh securitydaily.net/an-toan-thong-tin-mang/ (Ngaây cêåp nhêåt 20/
saách khoáa taâi khoaãn cuãa ngûúâi duâng àoá taåm thúâi 10/2018).
trong möåt khoaãng thúâi gian nhêët àõnh àïí àaãm baão 4. Password Complexity Requirements, 
tñnh baão mêåt cuãa hïå thöëng. blogspot.com/2012/09/password-complexity-requirements.
 Vêën àïì caãnh baáo vaâ khoáa taâi khoaãn taåm thúâi cuãa html (Ngaây cêåp nhêåt 17/9/2012).
 5. Buâi Vùn Nam, Giaãi phaáp baão àaãm an toaân thöng tin trong tònh
möåt hïå thöëng phaãi bao göìm ngûúäng khoáa hoùåc söë hònh hiïån nay,  
lêìn thûã coá thïí àûúåc thûåc hiïån trûúác khi khoáa. Qua giai-phap-bao-dam-an-toan-thong-tin-trong-tinh-hinh-hien-
caác nghiïn cûáu vïì khaã nùng phuåc höìi trñ nhúá àïí khöi nay.html (Ngaây cêåp nhêåt 14/9/2017).
phuåc laåi mêåt khêíu àùng nhêåp cuãa ngûúâi duâng, söë lêìn 6. Thiïët  lêåp hïå  thöëng  password an toaân,  https://quantrimang.
thûã töëi àa àïí àùng nhêåp hïå thöëng coá thïí dao àöång com/thiet-lap-he-thong-password-an-toan-35212 (Ngaây  cêåp
tûâ 3 àïën 5 lêìn laâ phuâ húåp. Thúâi gian khoáa taåm thúâi nhêåt  (29/1/2017).
 7. Mai Hoa, 6 caách taåo mêåt khêíu an toaân nhêët, http://
cuãa hïå thöëng coá thïí dao àöång tûâ 15 phuát àïën 30
 xahoithongtin.vnmedia.vn/trai-nghiem/download/201406/6-
phuát. Tuây vaâo mûác àöå quan troång cuãa hïå thöëng thúâi cach-tao-mat-khau-an-toan-nhat-486601/ (Ngaây cêåp nhêåt
gian taåm khoáa coá thïí nhiïìu hún hoùåc thêåm chñ coá ngaây  17/6/2014).
thïí khoáa vônh viïîn, tûúng àûúng vúái viïåc taâi khoaãn
seä bõ xoáa.
 Sau àêy laâ möåt minh hoåa vïì chñnh saách mêåt khêíu XU HÛÚÁNG CHUYÏÍN DÕCH CÚ CÊËU...
cuãa cuãa möåt hïå thöëng coá tñnh baão mêåt cao: (Tiïëp theo trang 74)
 · Àöå daâi töëi thiïíu cuãa mêåt khêíu laâ 8 kyá tûå
 · Mêåt khêíu khöng nùçm trong danh saách àen triïín kinh tïë - xaä höåi. Trûúâng Àaåi hoåc Kinh tïë quöëc dên,
 · Thaânh phêìn cuãa mêåt khêíu: Chûáa ñt nhêët 1 kyá tûå Haâ Nöåi.
hoa, 1 kyá tûå thûúâng, 1 kyá tûå àùåc biïåt vaâ 1 chûä söë 5. Töíng cuåc thöëng kï (08:34 28/12/2018). Töíng quan kinh tïë -
 xaä höåi Viïåt Nam nùm 2018. Khai thaác tûâ 
 · Thúâi haån cuãa cuãa mêåt khêíu laâ 90 ngaây default.aspx?tabid=382&idmid=&ItemID=19041
 · Chñnh saách caãnh baáo sau 3 lêìn àùng nhêåp hïå 6. Töíng  cuåc thöëng kï (14:00 27/12/2017). Thöng caáo baáo chñ
thöëng khöng thaânh cöng tònh hònh kinh tïë - xaä höåi nùm 2017. Khai thaác tûâ https://www.
 · Chñnh saách khoáa taâi khoaãn sau 5 lêìn àùng nhêåp gso.gov.vn/default.aspx?tabid=  382&idmid=2&ItemID=
hïå thöëng khöng thaânh cöng 18667
 Toám laåi, nhûäng vêën àïì an ninh vaâ an toaân thöng 7. Trêìn Vùn Thoå (2018). Tiïìm nùng phaát triïín töëc àöå cao cuãa kinh
 tïë Viïåt Nam, Khai thaác tûâ www.viet-studies.net/kinhte/
tin laâ nhûäng vêën àïì rêët cêìn thiïët khi phên tñch vaâ
 TranVanTho _PhatTrienTocDoCao_DD.pdf
thiïët kïë möåt hïå thöëng. Viïåc thiïët lêåp möåt chñnh saách 8. Nguyïîn Trêìn Quïë (chuã biïn) (2004), Chuyïín dõch cú cêëu kinh
mêåt khêíu an toaân, dïî sûã duång vaâ húåp lyá àöëi vúái ngûúâi tïë Viïåt Nam trong nhûäng nùm àêìu thïë kyã 21, NXB Khoa hoåc Xaä
duâng àang laâ xu hûúáng baão mêåt thöng tin hiïån àaåi höåi, Haâ Nöåi.
 Taåp chñ Nghiïn cûáu khoa hoåc cöng àoaân 59
 Söë 15 thaáng 5/2019