Tài liệu Cách tạo mật khẩu an toàn ppt

www.nhipsongcongnghe.net 1/6 Cách tạo Mật khẩu an toàn Nhiều người thường nhắc nhau về 3 quy luật của Dunn trong bảo mật hệ thống: "Đừng bao giờ cho rằng dữ liệu của mình luôn an toàn", "Nếu bạn sử dụng hệ điều hành của Microsoft, chắc chắc sẽ có lỗ hổng bảo mật" và "Mật khẩu càng cũ, độ an toàn hệ thống càng kém". Cách đơn giản nhất và rẻ nhất để bảo vệ dữ liệu là bạn cần suy nghĩ nhiều hơn cho các mật khẩu mà mình đang sử dụng, hãy đổi mới và sử dụng chúng thường xuyên hơn. Để tìm hiểu những khái niệm cơ bản về mật khẩu trên Windows, bạn có thể tìm đọc lại bài viết "Ngăn ngừa những cặp mắt tò mò bằng password của Windows" (ID: A0209_81) và "Pasword của bạn có an toàn" (ID: A0310_115). Trong bài viết này, chúng tôi sẽ giới thiệu đến bạn những thủ thuật giúp tăng khả năng phòng thủ cho mật khẩu. Tuy nhiên, sẽ có vài trường hợp bạn không thể áp dụng chúng cho những máy tính trên mạng được nhà quản trị hệ thống (administrator) hạn chế khả năng điều khiển của người dùng. TĂNG LỰC CHO MẬT KHẨU Hình 1: Local Security Policy giúp tạo mật khẩu hiệu quả và an toàn hơn. Thông thường, Windows 2000/Windows XP cho phép bạn tạo mật khẩu bằng cách tập hợp nhiều ký tự khác lại với nhau nhưng trong nhiều trường hợp, hai hệ điều hành này không đòi hỏi bất kỳ mật khẩu nào (điều này thật nguy hiểm!). Rất may, bạn có thể thiết lập để Windows XP yêu cầu tất cả tài khoản người dùng phải thực hiện thói quen sử dụng mật khẩu an toàn hơn thông qua công cụ Local Security Settings. Bạn nhấn Start.Control Panel.Administrative Tools. Local Security Setting (hay Local security Policy.Security Settings). Trong khung bên trái của cửa sổ Security Settings, bạn nhấn chuột lên dấu cộng (+) cạnh mục Account Policies và chọn biểu tượng Password Policy (Hình 1). Lúc này, bạn đã sẵn sàng để thiết lập Windows sử dụng mật khẩu theo ý riêng của mình. www.nhipsongcongnghe.net 2/6 Chiều dài mật khẩu: Để yêu cầu tất cả người dùng phải sử dụng một mật khẩu khó bị tin tặc dò ra, bạn nhấn đúp chuột lên biểu tượng Minimum password length trong khung cửa sổ bên phải. Sau đó, xác định số lượng ký tự phải có trong mật khẩu (con số này có thể từ 1 đến 14 tuy nhiên Microsoft bắt buộc mật khẩu phải có ít nhất 6 kí tự) và nhấn OK để kết thúc. Tăng độ phức tạp: Tiếp theo, bạn nhấn đúp chuột vào biểu tượng Password must meet complexity requirements, chọn Enabled và nhấn OK. Thiết lập này sẽ bắt buộc mật khẩu phải có ít nhất ba trong số các loại ký tự sau: chữ cái viết hoa, chữ cái viết thường, con số, ký hiệu đặc biệt (như dấu chấm câu chẳng hạn). Đồng thời, mật khẩu phải không bao gồm tên tài khoản đăng nhập hệ thống cũng như đừng sử dụng toàn bộ hay một phần nào địa chỉ email trong mật khẩu. Bạn cần phải làm sao để mật khẩu của mình thật khó để người khác có thể đoán được, nhưng phải thật dễ nhớ đối với chính mình. Ví dụ, mật khẩu "PCWis#12me" có nghĩa là " PC World is number 1 to me". Hình 2: Thiết lập thời hạn hiệu lực của mật khẩu. Thời hạn có hiệu lực: Để mật khẩu không trở nên quá cũ kỹ, bạn nhấn đúp chuột vào biểu tượng Maximum password age, nhập vào số ngày mà bạn muốn Windows sẽ yêu cầu người dùng đổi mật khẩu mới (Hình 2). Trong hầu hết trường hợp, giá trị mặc định là 42 ngày. Sau khi đã nhập giá trị mới vào, bạn nhấn OK. Mức độ thay đổi: Để tránh tình trạng người dùng chỉ sử dụng 2 mật khẩu giống nhau mỗi lần được yêu cầu đổi mật khẩu, bạn nhấn đúp Enforce password history và nhập vào số lượng mật khẩu cần Windows theo dõi. Ví dụ, nếu nhập vào giá trị 8, người dùng sẽ không thể sử dụng lại 1 trong 8 mật khẩu được dùng gần đây. Nhấn OK khi thực hiện xong. Bạn cũng có thể qui định số ngày tối thiểu mà mật khẩu mới phải được sử dụng thực tế, vì có trường hợp, người dùng cố tình thay đổi mật khẩu nhiều lần trong một ngày để làm thỏa điều kiện trong thiết lập "Enforce password history", sau đó đặt lại mật khẩu. www.nhipsongcongnghe.net 3/6 Để hạn chế "tiểu xảo" này, bạn nhấn đúp chuột vào biểu tượng Minimun password age, nhập vào số ngày cần thiết và nhấn OK. Hình 3: Local User and Groups cho phép làm cho một mật khẩu luôn còn hiệu lực. Tắt chế độ tạo bản sao mật khẩu: Có thể bạn sẽ bị cám dỗ bởi tùy chọn cuối cùng trong cửa sổ Password Policy là Store passwords using reversible encryption. Mặc định, hệ thống tắt đi tính năng này. Cài đặt này sẽ hướng dẫn Windows lưu lại một tập tin văn bản của mật khẩu và điều này hết sức nguy hiểm nếu chẳng may ai đó vô tình xem được tập tin này. Tuy nhiên, bản sao không được "mã hóa" này chỉ làm việc với những ứng dụng yêu cầu mật khẩu đăng nhập của Windows. Trừ khi có những ứng dụng như thế, còn không thì hệ thống sẽ an toàn hơn nếu bạn vô hiệu hóa tính năng này. Số lần nhập mật khẩu: Mặc định, bất kỳ ai muốn đăng nhập vào tài khoản của bạn đều có thể thử với nhiều mật khẩu khác nhau cho đến khi thành công. Phương pháp "hack" mật khẩu này rất nguy hiểm nếu máy tính của bạn có khả năng được truy xuất từ xa (remote access). Một biện pháp để chống lại các cuộc tấn công kiểu này là hạn chế số lần nhập lại mật khẩu. Để thực hiện điều này, bạn nhấn chuột lên biểu tượng Account Lockout Policy trong khung cửa sổ bên trái (ngay dưới biểu tượng Password Policy). Trong khung cửa sổ bên phải, bạn nhấn đúp chuột lên biểu tượng Account Lockout Threshold, nhập vào số lần nhập sai mật khẩu được cho phép trước khi hệ thống "khóa" tài khoản này lại – chỉ có tài khoản quản trị mới có thể khôi phục lại quyền cho tài khoản bị khóa này. Thông thường, giá trị này được đặt từ 3 đến 5 là phù hợp. Khi thay đổi cài đặt này, Windows sẽ tự động đặt lại giá trị là 30 phút cho 2 thông số Account lockout duration và Reset www.nhipsongcongnghe.net 4/6 account lockout counter after. Để thay đổi hai cài đặt này, bạn nhấn đúp chuột lên biểu tượng tương ứng, nhập vào số phút cần thiết, sau đó nhấn OK. Hình 4: Nhắc nhở người dùng đổi mật khẩu bằng cách tinh chỉnh Windows Registry. Không hạn chế thời gian hiệu lực: Nếu đang giữ trong tay một tài khoản với quyền quản trị nhưng hiếm khi sử dụng thì bạn có lẽ sẽ muốn không mật khẩu của tài khoản này được thiết lập thời gian có hiệu lực. Để tạo ra trường hợp ngoại lệ này, chọn Start.Run, gõ vào lệnh lusrmgr.msc, và ấn <Enter>. Trong khung cửa sổ bên phải (hay trái cũng được), bạn nhấn đúp chuột lên biểu tượng Users, sau đó tiếp tục nhấn đúp chuột lên lên tài khoản đó, đánh dấu chọn lên mục Password never expires và cuối cùng là nhấn OK (Hình 3). Nhắc nhở khi sắp hết hạn: Bạn có thể yêu cầu Windows đưa ra thông tin cảnh báo đến người dùng khi sắp đến ngày mật khẩu sẽ hết hiệu lực bằng cách thực hiện chỉnh sửa Registry. Lưu ý, trước khi thực hiện, hãy tiến hành sao lưu lại toàn bộ Registry của hệ thống để phòng trường hợp bất trắc xảy ra. Khi đã sao lưu Registry xong, bạn chọn Start.Run, gõ vào lệnh regedit, và ấn <Enter> để mở cửa sổ Registry Editor. Trong khung cửa sổ bên trái, bạn di chuyển và tìm đến mục HKEY_LOCAL_MACHINESOFTWARE MicrosoftWindows NTCurrentVersionWinlogon. Ở khung bên cửa sổ phải, bạn nhấn đúp chuột vào biểu tượng passwordexpirywarning (nếu không thấy biểu tượng này, bạn nhấn phải chuột, chọn New.DWORD Value, và nhập vào tên này vào trong hộp thoại), đánh dấu tùy chọn Decimal. Tại mục Value data, bạn hãy nhập vào số ngày trước thời điểm mật khẩu hết hiệu lực mà bạn muốn hệ thống bắt đầu nhắc nhở người dùng cần thay đổi mật khẩu (Hình 4). QUẢN LÝ MẬT KHẨU TRONG XP www.nhipsongcongnghe.net 5/6 Hình 5: Chọn biểu tượng cho shortcut khởi chạy tiện ích quản lý mật khẩu. Thông thường, khi truy cập vào một máy chủ trên mạng nội bộ hoặc ghé thăm một website được bảo mật, bạn sẽ được yêu cầu nhập vào tên tài khoản và mật khẩu. Nếu bạn có nhiều website cần tham khảo, sẽ rất bất tiện khi phải nhớ hàng đống tên tài khoản và mật khẩu đó. Windows XP cho phép bạn chỉ cần nhớ 2 thông tin này ở lần đăng nhập đầu tiên (đánh dấu hộp thoại Remember my password), nhưng phải làm gì nếu bạn muốn thay đổi hay xóa chúng? Hãy mở cửa sổ User Accounts trong Control Panel: chọn Start.Run, gõ vào lệnh control userpasswords, và ấn <Enter>. Nếu máy tính được nối vào một mạng mô hình domain, bạn chọn tên người dùng trên nhãn Users, và nhấn Advanced.Manage Passwords. Nếu không phải, bạn chọn tài khoản ở dưới cùng của cửa sổ User Accounts. Trong hộp thoại Related Tasks ở bên trái, bạn nhấn Manage my network passwords để mở cửa sổ Stored User Names and Passwords. Đến đây, bạn chọn một website hay máy chủ (trên mạng nội bộ) và nhấn Remove để xóa tên tài khoản và mật khẩu đã được lưu giữ; hoặc cũng có thể nhấn Properties để sửa lại đường dẫn đến máy chủ và website, tên đăng nhập, hay mật khẩu. Muốn bổ sung thêm một khoản mục mới, bạn nhấn Add để mở hộp thoại Login Information Properties. Tuy nhiên, bạn phải biết chính xác định dạng của thông tin nhập vào. Trong hộp thoại Server, bạn nhập vào địa chỉ URL hoặc đường dẫn đến máy chủ: đối với các chia sẻ qua mạng, bạn có thể dùng đường dẫn chuẩn Universal Naming Condition (UNC), như servershare chẳng hạn. Ký tự dấu hoa thị (*) – ví dụ như trong *.pcworld.com – cũng được cho phép nếu bạn có nhiều tài khoản dùng cho một website. Tiếp theo, bạn điền vào hộp thoại User name theo một hay hai định dạng sau: serveruser dùng cho các máy chủ (ví dụ, STORAGEJohn), hoặc user@domain.com dùng cho các website (ví dụ John@pcworld.com). Cuối cùng, điền vào mật khẩu trong hộp Password và nhấn OK. MỞ NHANH CỬA SỔ QUẢN LÝ www.nhipsongcongnghe.net 6/6 Nếu phải quay lại nhiều lần để sử dụng tiện ích quản lý mật khẩu của Windows XP, bạn không nhất thiết cần duyệt qua cửa sổ Control Panel. Thay vào đó, bạn có thể tạo một trình đơn hoặc một biểu tượng tắt (shortcut) màn hình để trực tiếp khởi chạy tiện ích này. Bạn nhấn phải chuột lên bất kỳ chỗ trống nào trên màn hình Windows và chọn New.Shortcut. Trong hộp xác định đường, gõ vào rundll32.exe keymgr.dll, KRShowKeyMgr, rồi nhấn Next. Trong cửa sổ kế tiếp, đặt tên cho shortcut này, và nhấn Finish để kết thúc. Để làm cho biểu tượng của shortcut trực quan hơn, bạn nhấn phải chuột lên biểu tượng đó và chọn Properties. Trong nhãn Shortcut, bạn nhấn Change Icon, gõ vào đường dẫn đến tập tin biểu tượng mà bạn muốn sử dụng, hoặc nhấn Browse để tìm trong một thư mục như shell32.dll hoặc moricons.dll (hình 5). Tiếp đến, chọn một biểu tượng trong danh sách đó và nhấn OK hai lần để hoàn tất. ĐẶT MẬT KHẨU ĐÚNG CHỖ Nếu nhận thấy công cụ quản lý mật khẩu của Windows quá hạn chế hoặc lộn xộn, bạn có thể chọn tiện ích Access Manager của Citi-Software. Chương trình miễn phí này (w ww.accessmanager.co.uk) không chỉ lưu lại mật khẩu của các website và máy chủ một cách an toàn, mà còn có khả năng theo dõi các thông tin về tài khoản ngân hàng và thẻ tín dụng, mật khẩu thư điện tử, mã tắt/mở hệ thống báo động tại nhà, v.v. Bạn có thể sắp xếp các mật khẩu này theo từng loại được định sẵn (ví dụ như website, mã PIN hoặc truy cập tài liệu) hoặc phân chia chúng theo chủng loại. Access Manager có thể tạo ra một mật khẩu thỏa mãn các yêu cầu về độ phức tạp. Các nút nhấn trên màn hình cho phép bạn có thể sao chép lại tên tài khoản hoặc mật khẩu để dán chúng vào các website và bảng biểu khác. Thậm chí còn dễ dàng hơn, bạn có thể kéo thả (drag) tên tài khoản vào trong một biểu mẫu để sao chép mật khẩu vào Windows Clipboard, vì thế bạn chỉ cần di chuyển giữa các cửa sổ một lần (thực hiện kéo thả ở một hộp thoại và sau đó dán thông tin vào hộp thoại khác). Đáng tiếc, Access Manager yêu cầu hệ thống phải cài sẵn .Net Framework phiên bản 1.1 miễn phí của Microsoft. Ngoài ra, để có nhiều tính năng hơn, bạn có thể đăng ký phiên bản chuyên nghiệp với giá 25 USD. Xuân Cường PC World Mỹ 6/2006 . CHO MẬT KHẨU Hình 1: Local Security Policy giúp tạo mật khẩu hiệu quả và an toàn hơn. Thông thường, Windows 2000/Windows XP cho phép bạn tạo mật khẩu. 1/6 Cách tạo Mật khẩu an toàn Nhiều người thường nhắc nhau về 3 quy luật của Dunn trong bảo mật hệ thống: "Đừng bao giờ cho rằng dữ liệu