Mã PIN Windows có an toàn hơn mật khẩu không

Câu trả lời ngắn: với việc đăng nhập vào chính chiếc máy của bạn, PIN Windows Hello thường an toàn hơn một mật khẩu tài khoản Microsoft bị lộ, dù PIN chỉ có vài chữ số. Lý do không nằm ở độ dài, mà ở cách PIN hoạt động: nó chỉ có tác dụng trên đúng thiết bị đó.

Bài này giải thích sự khác biệt, khi nào PIN tốt hơn, và cách đặt PIN để vừa tiện vừa an toàn. Nếu bạn cần các bước cài đặt, xem thêm bài đặt mật khẩu, mã PIN đăng nhập máy tính.

PIN khác mật khẩu ở điểm nào

Mật khẩu tài khoản Microsoft là thông tin dùng được ở mọi nơi: trên máy bạn, trên máy lạ, trên website. Nếu bị lộ (qua trang giả mạo, rò rỉ dữ liệu, dùng chung nhiều nơi), kẻ xấu đăng nhập từ bất kỳ đâu.

PIN Windows Hello thì khác:

• PIN được gắn với một thiết bị cụ thể, không dùng để đăng nhập tài khoản trên máy khác hay trên web.
• Trên máy có chip bảo mật TPM, thông tin xác thực liên quan đến PIN được bảo vệ bởi chip này thay vì lưu thô trong ổ đĩa.
• Không có PIN chung gửi qua mạng cho mọi dịch vụ, nên "lộ PIN từ xa" gần như không xảy ra theo cách lộ mật khẩu.

Nói cách khác, kẻ xấu muốn dùng PIN của bạn thì phải có cả cái máy lẫn PIN.

Vai trò của TPM và vì sao PIN ngắn vẫn chịu được

Nếu ai đó cầm máy và thử đoán PIN liên tục thì sao? Chip TPM có cơ chế chống dò: sau một số lần nhập sai, hệ thống làm chậm hoặc khóa các lần thử tiếp theo trong một khoảng thời gian. Vì vậy dù PIN chỉ 6 số, việc thử hàng loạt rất khó thực hiện, khác hẳn với mật khẩu bị dò ngoại tuyến.

Windows 11 yêu cầu TPM 2.0 cho phần lớn máy mới, nên đa số laptop hiện nay đã có sẵn. Muốn biết máy bạn có TPM không, xem bài cấu hình tối thiểu cài Windows 11 và TPM 2.0.

Khi nào PIN không phải lựa chọn tốt nhất

PIN không phải thuốc tiên. Cần cân nhắc khi:

• Người xung quanh biết PIN của bạn. Ngày sinh, 123456, 000000 hay dãy số lặp là PIN dễ đoán. Người sống chung nhà hay đồng nghiệp có thể thấy bạn gõ.
• Máy dùng chung ở nơi công cộng: nên dùng tài khoản riêng, đăng xuất khi rời máy.
• Bạn vẫn cần mật khẩu mạnh cho tài khoản Microsoft. PIN chỉ bảo vệ việc đăng nhập vào máy. Tài khoản đó vẫn có thể bị tấn công từ internet nếu mật khẩu yếu, vì vậy cần bật bảo mật hai lớp, xem cách bảo vệ tài khoản Microsoft và Outlook.
• Ai đó có thể chiếm quyền sử dụng máy ở mức vật lý (laptop bị mất). Khi đó nên kết hợp mã hóa ổ đĩa (BitLocker hoặc mã hóa thiết bị tùy phiên bản Windows) và tính năng tìm thiết bị.

Cách đặt PIN đủ an toàn

1. Mở Settings (Cài đặt) rồi vào Accounts (Tài khoản) > Sign-in options (Tùy chọn đăng nhập).
2. Chọn PIN (Windows Hello) và bấm Set up / Change PIN (Thiết lập / Thay đổi PIN).
3. Xác nhận bằng mật khẩu tài khoản khi được yêu cầu.
4. Nhập PIN mới. Bạn nên tích chọn "Include letters and symbols" (Bao gồm chữ cái và ký hiệu) nếu muốn PIN mạnh hơn, hoặc dùng PIN dài hơn 6 số.
5. Bấm OK để lưu.

Gợi ý chọn PIN: tránh ngày sinh, số điện thoại, biển số xe. Hãy dùng chuỗi dài hơn dễ nhớ với bạn nhưng khó đoán với người khác, và đừng dùng chung PIN này cho mã PIN thẻ ngân hàng.

Kết hợp với vân tay, khuôn mặt

Nếu máy có cảm biến, bạn có thể bật nhận diện vân tay hoặc khuôn mặt để đăng nhập nhanh, PIN lúc này là phương án dự phòng. Xem bật Windows Hello nhận diện khuôn mặt, vân tay. Nếu lỡ quên PIN, đọc bài quên mã PIN Windows Hello.

Kết luận nhanh

• Đăng nhập vào máy cá nhân: PIN tốt hơn mật khẩu tài khoản, miễn là PIN không dễ đoán.
• Tài khoản trực tuyến (email, ngân hàng): vẫn phải dùng mật khẩu mạnh và bảo mật hai lớp.
• Máy dùng chung hoặc dễ mất: tăng độ dài PIN, bật mã hóa ổ đĩa.

Cần hỗ trợ thêm?

Nếu máy bạn không bật được Windows Hello, không thấy TPM hoặc quên cả PIN lẫn mật khẩu, bạn có thể mang máy tới cửa hàng, kỹ thuật viên sẽ kiểm tra miễn phí và báo giá trước khi xử lý. Xem thêm trang sửa chữa.