Vừa rời Thanh Hóa, HLV Vũ Quang Bảo đã có bến đỗ mới

Ngày 20/7/2016, Công ty TNHH MTV Xổ số điện toán Việt Nam (Vietlott) phối hợp với VTC Mobile tổ chức lễ khai trương Trung tâm quay số mở thưởng (TTQSMT), Trung tâm là nơi tổ chức các hoạt động liên quan đến quay số mở thưởng sản phẩm xổ số tự chọn Vietlott. Trung tâm đặt trụ sở tại tầng 19 - toà nhà VTC, 23 Lạc Trung, Hà Nội.

Công trình là sản phẩm hợp tác giữa Công ty TNHH MTV Xổ số điện toán Việt Nam và Tổng công ty truyền thông đa phương tiện VTC, trong đó công ty  VTC Mobile là đơn vị thực hiện. Hai bên đã và đang triển khai nhiều hoạt động hợp tác chiến lược khác như Cổng thông tin Vietlott, Đại lý phân phối, xổ số… theo các Hợp đồng đã ký kết.

Mật khẩu bị bẻ khoá như thế nào?

Trước khi trả lời câu hỏi bên trên, mời bạn cùng chúng tôi tìm hiểu một mật khẩu sẽ bị bẻ khoá như thế nào. Có nhiều cách để crack một một khẩu, và những cách phổ biến nhất là Brute Force Attack (Tấn công Vét cạn) và Dictionary Attack (Tấn công Từ điển).

Từ điển bách khoa toàn thư Wikipedia định nghĩa hai kỹ thuật tấn công này như sau:

Brute Force Attack

Đây là kiểu tấn công được dùng cho tất cả các loại mã hóa. Brute Force Attack hoạt động bằng cách thử tất cả các chuỗi ký tự có thể để tìm ra mật khẩu. Vì thế, thời gian cần rất lâu, tùy theo độ dài của mật khẩu nhưng khả năng để tìm ra là luôn luôn nếu không giới hạn thời gian. Brute Force chỉ được dùng khi các phương pháp khác đều không hiệu quả.

Dictionary Attack

Trong khi đó, Dictionary Attack là kỹ thuật phá mã hoặc vượt qua một cơ chế xác thực bằng cách thử các khóa mã hay mật khẩu trong một miền tiềm năng.

Kỹ thuật này tấn công mục tiêu bằng cách thử tất cả các từ trong một danh sách dài gọi là dictionary (từ điển) được chuẩn bị trước. Khác với kiểu Tấn công Vét cạn, phần lớn không gian khóa được tìm kiếm một cách hệ thống, Tấn công Từ điển thử trong vùng có nhiều khả năng thành công nhất, thường xuất phát từ một danh sách các từ, ví dụ như một từ điển hoặc một kinh thánh...

Giải pháp: Câu trả lời cho cả hai kỹ thuật tấn công trên rất đơn giản: tạo một mật khẩu dài và không có nghĩa. Một mật khẩu bao gồm 16 ký tự hoặc nhiều hơn với các ký tự hoàn hoàn toàn ngẫu nhiên sẽ là một lựa chọn rất hoàn hảo. Tuy nhiên, việc tạo và quản lý những mật khẩu như vậy rất khó khăn, vấn đề này sẽ được chúng tôi giải thích ngay bên dưới.

Lưu ý:Các hacker cũng thường sử dụng kỹ thuật Phishing Attacks (Tấn công Giả mạo) để đánh cắp mật khẩu của người dùng. Một mật khẩu mạnh sẽ không thể giúp bạn chống lại kỹ thuật Phishing Attack vì tin tặc sẽ trộm mật khẩu thật thông qua một trang web giả mạo.

Tạo mật khẩu mạnh, dễ nhớ bằng cách thủ công

Đối với những ai không thích phó thác các tài khoản đăng nhập của mình cho các ứng dụng bên thứ ba, chúng tôi biết một cách thủ công để tạo và nhớ một mật khẩu mạnh. Bạn có thể tạo một mật khẩu từ một cụm từ/câu dài và có liên quan trực tiếp đến bạn mà người khác không biết gì về nó. Thí dụ, bạn có thể tạo nhiều mật khẩu từ một câu như "I eat vanilla ice cream at 3am, but I don't get any sleep afterwards!" Với câu này, bạn sẽ có thể có các mật khẩu như sau:

•Ievica3,bidgasa!

•IeViCA3,bUtidgAsa!

•iEvicA3am,BiDONTgaSa!

Đây là cách dễ nhất để tạo một strong password và không cần phải phụ thuộc vào các dịch vụ bên thứ ba. Có nhiều công cụ sẽ cho phép bạn tạo một password mạnh, và cũng có rất nhiều công cụ giúp bạn lưu trữ và quản lý chúng. Dưới đây là một vài công cụ bạn có thể sử dụng:

Tạo mật khẩu

Secure Password Generator: một dịch vụ giúp tạo mật khẩu online rất dễ sử dụng, cho phép người dùng quy định độ dài và các kiểu ký tự của một mật khẩu để thuận tiện cho việc tạo một mật khẩu mạnh. Dịch vụ này cũng cung cấp các gợi ý (hints) để giúp bạn dễ dàng nhớ các mật khẩu đã tạo.

LastPass Password Generator: hãng cung cấp phần mềm quản lý mật khẩu LastPass cũng có một trang tạo mật khẩu online. Trang này có giao diện trực quan và cung cấp nhiều công cụ tiện dụng cho việc tạo mật khẩu mạnh.

Quản lý mật khẩu

LastPass:chúng tôi khuyến nghị sử dụng LastPass vì giao diện đơn giản và các tuỳ chọn bảo mật chuyên nghiệp của ứng dụng này. LastPass cho phép người dùng lưu trữ an toàn tất cả các mật khẩu, cũng như đồng bộ chúng xuyên suốt tất cả các thiết bị.

Dashlane: cũng là một lựa chọn rất tốt vì giao diện dễ dùng và khả năng bảo mật cao, điển hình là mật khẩu hai lớp (2-factorauthentication). Ngoài ra, Dashlane còn có ví điện tử để lưu trữ thông tin hoá đơn, thẻ tín dụng…

Lưu ý quan trọng: tuyệt đối không sử dụng chung một mật khẩu cho nhiều tài khoản khác nhau; bởi vì nếu một trong những tài khoản của bạn bị hack, bạn có thể mất tất cả các tài khoản còn lại.

Tóm lại: Bạn không nên xem nhẹ tầm quan trọng của mật khẩu mạnh vì hàng chục ngàn hacker ngoài kia đang nhòm ngó và cố gắng xâm nhập để chiếm đoạt tài khoản của bạn. Bạn có thể biện luận rằng, bạn chỉ là một người dùng thông thường, sẽ không có tên hacker nào rảnh rỗi để hack tài khoản của bạn, nhưng hacker không quan tâm đến việc bạn là ai. Chúng hack mọi thứ chúng có thể, bằng cách này hay cách khác. Hành vi đánh cắp danh tính và sử dụng sai trái tài khoản và thông tin của bạn là điều mà người dùng thông thường nên lo ngại. Chúng tôi khuyên bạn nên tạo mật khẩu hai lớp trên các dịch vụ có hỗ trợ chức năng này, vì đây là cách bảo vệ tốt nhất chống lại những tên hacker.

Theo Cục Quản lý Cạnh tranh (Bộ Công Thương), trong thời gian qua cơ quan này nhận được một số lượng lớn đơn của người tiêu dùng phản ánh, khiếu nại về việc bị lừa đảo khi mua hàng qua điện thoại. Thủ đoạn phổ biến của đối tượng lừa đảo là gọi điện thông báo cho người tiêu dùng về việc trúng thưởng một phiếu mua hàng trị giá 5 triệu đồng và có thể sử dụng phiếu đó để mua sản phẩm điện thoại Samsung Galaxy A8 giá trên 8,5 triệu đồng (tức là người tiêu dùng sẽ phải trả phần còn lại hơn 3,5 triệu đồng).

Tuy nhiên, đến khi nhận hàng, người tiêu dùng phát hiện ra sản phẩm là chiếc điện thoại có tên MIQ A8 Trung Quốc với giá trị rất thấp, chỉ hơn 1 triệu đồng.

Khi người tiêu dùng phát hiện và phản ánh việc sản phẩm khác với thông tin ban đầu thì công ty bán điện thoại thường từ chối việc đổi hàng, hoàn tiền và cũng như không thừa nhận nội dung đã quảng cáo mà cho rằng do người tiêu dùng đã nghe nhầm…

Nhận định của Cục Quản lý Cạnh tranh nêu rõ, các vụ việc lừa đảo nêu trên có một số đặc điểm đáng chú ý như thông qua điện thoại, nhân viên công ty lừa đảo thường thông báo người tiêu dùng trúng thưởng phiếu mua hàng vì họ là 1 trong 50 khách hàng may mắn hoặc nhân dịp 5 năm thành lập công ty… Nhân viên công ty lừa đảo sau đó sẽ khuyến khích, thuyết phục người tiêu dùng sử dụng phiếu mua hàng đó để mua sản phẩm.

Cùng đó, sản phẩm được áp dụng phiếu mua hàng thường là điện thoại của các hãng lớn, có giá trị cao. Trong khi sản phẩm nhận được là điện thoại giá trị rất thấp và có tên gọi gần giống với điện thoại được đại diện công ty tư vấn. Ví dụ điện thoại Samsung Galaxy A8 và điện thoại MIQ A8… Trong quá trình giới thiệu, nhân viên công ty lừa đảo sẽ cố ý đưa thông tin để người tiêu dùng nhầm lẫn và cho rằng mình sẽ được mua sản phẩm của hãng danh tiếng với giá trị rất thấp do đang được hưởng ưu đãi, khuyến mại của công ty.

Đáng chú ý, sản phẩm được giao qua đường bưu điện qua hình thức “thu tiền khi nhận hàng” (COD – cash on delivery) với điều kiện chỉ được mở xem hàng sau khi đã thanh toán tiền.

Như vậy, người tiêu dùng sẽ không có điều kiện kiểm tra sản phẩm mà thường sẽ chỉ nhận ra mình bị “lừa” khi đã trả tiền và nhận hàng. Trong phương thức giao hàng này, bản thân người cung cấp dịch vụ giao hàng – nhận tiền cũng không phải là nhân viên công ty do đó người tiêu dùng cũng không thể khiếu nại, phản ánh trực tiếp kể cả trong trường hợp phát hiện sự sai lệch ngay khi nhận hàng.