Hướng dẫn · Khóa
Mật mã và cụm mật khẩu: loại nào bảo vệ tốt hơn, khi nào dùng
Mật mã là một mã ngắn, thường là chữ số, chỉ an toàn nhờ khóa làm chậm hoặc chặn việc đoán sau những lần thử sai. Cụm mật khẩu gồm nhiều từ, đủ dài để đứng vững kể cả khi kẻ đoán thử nhanh hết mức máy tính cho phép. Dùng mật mã ở nơi thiết bị hoặc ứng dụng đếm số lần thử giúp bạn. Dùng cụm mật khẩu ở nơi ai đó có thể mang một bản sao đi và đoán riêng tư.
Trên trang này
Hai cách phòng thủ khác nhau
Cả hai đều mở một thứ gì đó. Chúng an toàn vì những lý do khác nhau.
- Mật mã ngắn, và khóa canh giữ nó. Sáu chữ số chỉ có một triệu giá trị. Điều khiến chừng đó là đủ là cái khóa: nó đếm các lần thử sai và bắt kẻ đoán chờ ngày càng lâu.
- Cụm mật khẩu dài, và tự canh giữ mình. Sáu từ ngẫu nhiên từ một danh sách dài có nhiều tổ hợp đến mức kẻ đoán dù không bị chờ chút nào cũng không vượt qua nổi.
Vậy câu hỏi đầu tiên không bao giờ là “cái nào mạnh hơn?” mà là: ai đếm số lần thử?
Khi nào mật mã là đủ
Mật mã phù hợp khi nơi kiểm tra nó không thể bị sao chép ra khỏi người canh gác. Điện thoại của bạn là ví dụ rõ nhất. Apple cho biết mật mã gắn với khóa riêng của thiết bị, một lần thử mất khoảng 80 mili giây, và thời gian chờ tăng sau các lần nhập sai. Kẻ đoán phải ngồi cùng điện thoại của bạn và gõ.
Khóa ứng dụng có thời gian chờ riêng hoạt động cùng cách. Trong Sealed, Theo mặc định, sau ba lần nhập sai mật mã liên tiếp, Sealed khóa lối vào trong 30 giây, rồi 1, 5, 15 và cuối cùng là 60 phút sau mỗi lần nhập sai tiếp theo. Sealed giữ số lần nhập sai và lần chờ khi bạn đóng rồi mở lại, và số đếm chỉ được xóa sau một lần mở khóa đúng hoặc sau khi đặt lại mật mã bằng khóa khôi phục.
Ở đây, một mã bạn gõ được trong hai giây là công cụ đúng. Một cụm từ dài chỉ khiến bạn muốn bật những cài đặt lỏng hơn.
Khi nào bạn cần cụm mật khẩu
Cụm mật khẩu phù hợp khi ai đó có thể lấy được một bản sao và đoán theo tốc độ của riêng họ, không ai đếm. Ví dụ:
- Một tệp mã hóa bạn gửi đi hoặc lưu nơi khác, như tệp nén hoặc bản sao lưu có mật khẩu.
- Một khóa bạn giữ trong email hoặc tài khoản đám mây, ở dạng đã khóa.
- Mật khẩu duy nhất mở trình quản lý mật khẩu.
- Bất kỳ khóa nào mà dữ liệu đã lưu là rào chắn duy nhất, chứ không phải một thiết bị.
Các khóa này thường cố ý làm mỗi lần đoán chậm đi (xem dẫn xuất khóa là gì), nhưng cụm mật khẩu vẫn phải gánh phần lớn sức nặng. Mã ngắn thì cạn.
So sánh
| Mật mã | Cụm mật khẩu | |
|---|---|---|
| Độ dài thường gặp | vài chữ số | nhiều từ |
| An toàn vì | khóa giới hạn số lần thử | số lượng tổ hợp |
| Gõ | nhiều lần mỗi ngày | hiếm khi, hoặc một lần mỗi lần mở khóa |
| Điểm yếu | người nhìn bạn gõ | cụm từ do bạn nghĩ ra thay vì bốc thăm ngẫu nhiên |
| Phù hợp | điện thoại, ứng dụng có thời gian chờ | tệp hoặc khóa có thể bị sao chép |
Cột mật mã dựa theo mô tả của Apple về cách điện thoại bảo vệ mã của nó.
Cải thiện từng loại
Với mật mã: chọn sáu chữ số trở lên, tránh ngày sinh và các dãy dễ đoán, và quay màn hình đi khi gõ. Trên iPhone, Tùy chọn mật mã cho phép bạn chuyển sang mã số hoặc mã chữ và số dài hơn. Hướng dẫn về việc đoán mật mã có các con số cụ thể.
Với cụm mật khẩu: để may rủi chọn các từ, dùng đủ nhiều từ, và giữ nguyên như chúng đã ra. Hướng dẫn cụm mật khẩu trình bày từng bước. Rồi hãy quyết định bản viết tay cất ở đâu trước khi bạn trông cậy vào nó.
Sealed giúp được gì, và không giúp được gì
Có giúp với mật mã được canh bằng thời gian chờ không bị đặt lại khi bạn đóng ứng dụng. Sealed giữ số lần nhập sai và lần chờ khi bạn đóng rồi mở lại, và số đếm chỉ được xóa sau một lần mở khóa đúng hoặc sau khi đặt lại mật mã bằng khóa khôi phục. Mật mã mặc định của Sealed gồm 6 chữ số, và bạn có thể chọn 4 hoặc 9 chữ số hay một mật khẩu thay thế.
Có giúp với cụm mật khẩu tùy chọn bên trên, khi một chiếc điện thoại đã mở khóa không nên là đủ. Khi cụm mật khẩu két sắt bật, bạn nhập mật mã hoặc hình mở khóa trước rồi gõ cụm mật khẩu, và một cụm mật khẩu sai được tính là một lần nhập sai. 12 ký tự Trang cụm mật khẩu két sắt trình bày về nó.
Không ngăn được người đã thấy bạn gõ mã. Mật mã của bạn là một cổng chắn trước ứng dụng. Nó không phải một phần của khóa.
Không có cách đặt lại cụm mật khẩu đã mất, ngoài khóa khôi phục của bạn. Với cụm mật khẩu két sắt, khóa két sắt của bạn được niêm phong dưới một cụm mật khẩu bạn nhập mỗi lần két sắt mở khóa, và nếu bạn mất nó thì chỉ khóa khôi phục mở được két sắt. Cụm mật khẩu két sắt là một phần của Sealed Pro.
Hỏi và đáp
Tôi có thể dùng cụm mật khẩu làm mật mã iPhone không?
Có. Tùy chọn mật mã cho phép dùng mã chữ và số tùy chỉnh, và đó có thể là một cụm từ. Bạn sẽ gõ nó sau mỗi lần khởi động lại và mỗi khi khuôn mặt không được nhận ra, nên hãy chọn những từ bạn gõ nhanh được.
Mật mã dài hơn có tốt bằng cụm mật khẩu không?
Với khóa đếm số lần thử, mã dài hơn giúp rất nhiều. Với một bản sao bị đoán riêng tư, chữ số cạn rất nhanh. Về thời gian chờ của Sealed: Với nhịp độ đó, thử hết mọi mật mã 6 chữ số có thể mất khoảng 114 năm.
Tôi có cần cả hai trong một két sắt không?
Chỉ khi bạn muốn két sắt đứng vững trước người đang cầm điện thoại đã mở khóa của bạn. Với cụm mật khẩu két sắt, khóa két sắt của bạn được niêm phong dưới một cụm mật khẩu bạn nhập mỗi lần két sắt mở khóa, và nếu bạn mất nó thì chỉ khóa khôi phục mở được két sắt.
Nguồn
Những gì trang này nói về Sealed đã được đối chiếu với ứng dụng vào .
- Apple Platform Security, Passcodes and passwords — xuất bản 19/12/2024; mật mã sáu chữ số, bốn chữ số và mật mã chữ và số độ dài tùy ý; một lần thử mất khoảng 80 mili giây; thời gian chờ tăng dần từ 1 phút đến 8 giờ; tùy chọn xóa dữ liệu sau 10 lần sai. Đọc ngày 13/11/2026
- Apple Support, Use a passcode with your iPhone, iPad, or iPod touch — xuất bản 13/5/2026; Cài đặt > Face ID & Mật mã, Tùy chọn mật mã cho mã bốn chữ số, mã số tùy chỉnh hoặc mã chữ và số tùy chỉnh. Đọc ngày 13/11/2026
- Sealed on the App Store — trang ứng dụng dùng làm ví dụ
Tải Sealed
Sealed được tải miễn phí, và Sealed Pro là một giao dịch mua tùy chọn trong ứng dụng.
Sealed: Private Photo Vault
Sealed được tải miễn phí, và Sealed Pro là một giao dịch mua tùy chọn trong ứng dụng.