Mật khẩu email dùng riêng một cái, không trùng với bất kỳ trang web nào

Mật khẩu bị đánh cắp ở trang web khác sẽ bị người ta lấy ra đăng nhập thẳng vào email của bạn. Email mà bị người khác vào được, thì mọi tài khoản lấy lại mật khẩu qua email đều mất theo. Vì vậy mật khẩu email phải dùng riêng một cái, không dùng ở bất kỳ chỗ nào khác.

Chi phí

Không tốn tiền. Lưu trong trình quản lý mật khẩu thì không phải tự nhớ. Cái khó là bỏ thói quen cũ một mật khẩu dùng khắp nơi.

Lợi ích

Lấy tên đăng nhập và mật khẩu bị lộ ở chỗ khác đem thử đăng nhập lần lượt, gọi là thử lại hàng loạt cặp tài khoản–mật khẩu đã bị lộ (credential stuffing); email của bạn cũng sẽ bị thử như vậy. Email mà bị người khác vào được, mọi tài khoản lấy lại mật khẩu qua nó mất theo. Khuyến nghị của Cơ quan An ninh mạng và An ninh Hạ tầng Hoa Kỳ (CISA) là: mỗi tài khoản một mật khẩu mạnh khác nhau, dài ít nhất 16 ký tự, giao cho trình quản lý mật khẩu lưu

Ghi chú

Không nhớ nổi thì dùng trình quản lý mật khẩu có sẵn trong trình duyệt. Nó nhớ hộ bạn mật khẩu của từng trang, tốt hơn nhiều so với dùng một mật khẩu cho mọi nơi. Đừng lưu mật khẩu trong mục yêu thích của WeChat hay trong ứng dụng ghi chú

Pháp luật Việt Nam

Điều 27 khoản 1 điểm d Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 buộc tổ chức hoạt động tài chính, ngân hàng phải "thông báo cho chủ thể dữ liệu cá nhân trong trường hợp lộ, mất thông tin về tài khoản ngân hàng, tài chính, tín dụng", nên với tài khoản ngân hàng bạn sẽ có người báo. Với hộp thư, bạn có thể không nhận được cảnh báo: Điều 29 khoản 6 chỉ buộc nền tảng công khai chính sách bảo mật và "báo cáo các vi phạm về bảo mật và quyền riêng tư", trong khi thông báo có thể gửi tới chính hộp thư đang bị chiếm. Điều 23 khoản 1 đặt hạn 72 giờ để bên kiểm soát dữ liệu thông báo cho cơ quan chuyên trách khi vi phạm có thể gây tổn hại, nhưng đồng hồ 72 giờ đó bắt đầu từ lúc họ phát hiện, không phải từ lúc bạn phát hiện. Vì vậy hộp thư là chỗ bạn phải tự canh, và cũng là nơi nhiều dịch vụ khác gửi thư đặt lại mật khẩu.Phần này lấy từ bản quangpao/HowToLiveBetter.

Nguồn · 1

1. US CISA. Use Strong Passwords. cisa.gov/secure-our-world/use-strong-passwords