Chợ giá – Theo một báo cáo mới nhất về thói quen sử dụng mật khẩu của người Việt Nam năm 2025 cho thấy, chuỗi số “123456” tiếp tục là mật khẩu được ưa chuộng nhất, cùng với các biến thể như “123456789” và “12345678”. Kết quả này đã cho thấy thói quen bảo mật trực tuyến của người dùng Việt vẫn chưa có nhiều thay đổi, bất chấp các cảnh báo liên tục từ chuyên gia.
12/20 mật khẩu phổ biến nhất chỉ là dãy số đơn giản
Theo nghiên cứu Top 200 Mật khẩu Phổ biến nhất năm 2025 của NordPass phối hợp với công ty an ninh mạng NordStellar cho thấy, trong 20 mật khẩu được sử dụng nhiều nhất tại Việt Nam, có tới 12 mật khẩu chỉ là chuỗi số đơn giản, dễ đoán.
Ngoài các chuỗi số, các mật khẩu phổ biến khác gồm “admin”, “Demo@123”, “kenboy00” hay “abcd1234”, đều cho thấy người dùng vẫn ưu tiên những tổ hợp dễ nhớ hơn là bảo mật cao.
Hiện, Việt Nam đang là một trong những thị trường “ổn định” nhất về thói quen mật khẩu – nghĩa là bảng xếp hạng mật khẩu phổ biến gần như không thay đổi so với những năm trước.
Mật khẩu yếu vẫn chiếm ưu thế trên thế giới
Tình trạng này không chỉ diễn ra ở Việt Nam. Trên thế giới, chuỗi số “123456” vẫn là mật khẩu được sử dụng nhiều nhất, tiếp theo là “admin” và “12345678”. Theo các chuyên gia nhận định, đây là minh chứng cho sự phụ thuộc dai dẳng vào các mật khẩu yếu, dễ bị tấn công từ điển hoặc vét cạn.
Báo cáo cũng cho thấy việc sử dụng ký tự đặc biệt trong mật khẩu có tăng, với 32 mật khẩu trong top 200 toàn cầu hiện có ký tự đặc biệt, so với chỉ 6 mật khẩu vào năm ngoái. Tuy nhiên, nhiều mật khẩu vẫn chưa thực sự an toàn, khi vẫn giữ các định dạng quen thuộc như “P@ssw0rd”, “Admin@123” hay “Abcd@1234”.
Bên cạnh đó, các biến thể của từ “password” tiếp tục xuất hiện phổ biến ở nhiều quốc gia và ngôn ngữ, từ Slovak đến Tây Ban Nha.
Mật khẩu yếu là nguyên nhân gây ra 80% vi phạm dữ liệu
Ông Karolis Arbaciauskas – Giám đốc sản phẩm của NordPass, nhấn mạnh: “Mặc dù đã nhiều năm nỗ lực nâng cao kiến thức số, dữ liệu chỉ cho thấy những cải thiện nhỏ trong quản lý mật khẩu. Mật khẩu yếu hoặc bị sử dụng lại vẫn là nguyên nhân gây ra khoảng 80% các vụ vi phạm dữ liệu.”
Theo các chuyên gia cảnh báo rằng, hacker hiện nay có thể bẻ khóa mật khẩu đơn giản trong vài giây bằng các công cụ tự động và trí tuệ nhân tạo, khiến người dùng và doanh nghiệp dễ bị đánh cắp dữ liệu, tài khoản ngân hàng, thông tin cá nhân.
Bên cạnh đó, Arbaciauskas cũng cho biết ngành công nghiệp bảo mật đang dần chuyển sang passkey – phương thức xác thực dựa trên sinh trắc học, loại bỏ hoàn toàn nhu cầu sử dụng mật khẩu.
Khuyến nghị cho người dùng Việt
Các chuyên gia khuyến nghị người dùng không sử dụng mật khẩu dễ đoán hoặc trùng lặp giữa nhiều tài khoản. Đồng thời, nên bật xác thực hai lớp (2FA) cho email, ngân hàng và mạng xã hội, cũng như sử dụng trình quản lý mật khẩu để tạo các mật khẩu mạnh và duy nhất cho từng tài khoản.
Trong khi các vụ rò rỉ dữ liệu và tấn công mạng ngày càng tinh vi, thì việc duy trì thói quen bảo mật kém sẽ khiến người dùng dễ dàng trở thành mục tiêu của hacker và gặp nhiều rủi ro về tài chính, danh tính và quyền riêng tư.
