# Mật khẩu màn hình khóa mạnh bắt đầu từ một câu passphrase bốn từ

> Mật khẩu màn hình khóa của bạn có thật sự khó đoán, hay chỉ trông phức tạp mà vẫn nằm trong mẫu phổ biến? Cách đặt chuẩn là một câu passphrase bốn từ không liên quan, cộng dấu vân tay và xác thực hai lớp cho tài khoản, nền tảng của bảo mật thiết bị di động.

- Bài gốc: <https://chucmungnammoi.com/tap-chi/mat-khau-man-hinh-khoa-manh>
- Chuyên mục: Công nghệ
- Tác giả: Ban Công nghệ
- Ngày đăng: 28/10/2026
- Chủ đề: Passphrase, Quản lý mật khẩu
- Thời gian đọc: 13 phút

---

Máy tính ngày nay đủ nhanh để thử hết mọi mật khẩu toàn chữ cái ngắn hơn bảy ký tự; một bộ xử lý ba GHz sinh được khoảng ba triệu lần đoán mỗi giây khi tấn công vét cạn. Nghĩa là mã bốn số trên màn hình khóa gần như không cản được ai thật sự quyết tâm. Vấn đề không nằm ở việc có khóa máy hay không, mà ở mật khẩu màn hình khóa mạnh đến mức nào và lớp sinh trắc học đi kèm được quản lý ra sao.

Cách làm đúng gồm ba việc: đặt một mật khẩu dài theo công thức passphrase, bật mật mã và dấu vân tay trên máy, rồi dọn các dấu vân tay cũ. Toàn bộ trình tự dưới đây dành cho người dùng bình thường, không cần cài phần mềm lạ, cũng không tốn nhiều thời gian cho lần thiết lập đầu, gói trọn phần cơ bản của bảo mật thiết bị di động.

## Chuẩn bị trước khi thiết lập

Trước khi chạm vào phần cài đặt, cần biết máy mình chạy hệ điều hành nào, phiên bản bao nhiêu, vì đường dẫn trên Android thay đổi theo từng hãng dù cùng một hệ điều hành. Nên cập nhật phần mềm lên bản mới nhất trước, bởi các bản cập nhật thường vá lỗ hổng liên quan đến khóa màn hình và cảm biến.

Sao lưu dữ liệu là bước không nên bỏ qua. Với Android, ảnh và danh bạ lưu được lên tài khoản Google; iPhone thì bật sao lưu qua iCloud. Thói quen này cứu nhiều tình huống: khi quên mật khẩu phải khôi phục máy, hay khi phải xóa sạch dữ liệu để bán. Việc reset gần như không ảnh hưởng lớn nếu dữ liệu đã được sao lưu thường xuyên.

Một việc chuẩn bị hay bị lãng quên là lối tắt trình quản lý mật khẩu. Từ tháng 6/2022, Google cho phép thêm phím tắt Trình quản lý mật khẩu vào màn hình chính trên Android, với yêu cầu Android 11 trở lên và phiên bản Dịch vụ Google Play 22.18 trở lên. Cách làm: mở Cài đặt, chọn Bảo mật, vào Dịch vụ tự động điền của Google, chọn tài khoản Google, mở Mật khẩu, bấm icon Cài đặt bên cạnh Trình quản lý mật khẩu rồi chọn Thêm lối tắt vào màn hình chính. Có lối tắt này, việc tạo và tra mật khẩu cho từng tài khoản sau này nhanh hơn hẳn.

## Mật khẩu mạnh kiểu passphrase

Tiêu chuẩn tối thiểu cho mật khẩu tài khoản là mười hai ký tự, càng dài càng an toàn. Lý do nằm ở phép tính: mật khẩu mười ký tự ngẫu nhiên chọn từ 95 ký tự khả dĩ có thể mất khoảng 632.860 năm để dò ra bằng tấn công vét cạn. Trong khi đó, những mã ngắn kiểu admin, 1234, abc123, qwerty hay ngày tháng đều nằm trong nhóm yếu nhất từng bị khai thác.

Nhưng mật khẩu dài mà dễ đoán thì vẫn yếu.[2] Các mẫu như Name@123, Qwerty!2024 hay IloveYou!! trông phức tạp, thực chất chỉ là biến thể của những khuôn quen thuộc nên dễ bị thử theo. Cách thay chữ bằng số hay ký tự, kiểu PA$$W0RD, cũng không hiệu quả mấy và dễ bị công cụ dò bỏ qua. Lỗi phổ biến khác là chỉ đổi năm trong mật khẩu cũ rồi giữ nguyên phần còn lại, hoặc chèn thêm ký tự đặc biệt trong khi phần chính vẫn là một từ có trong từ điển.

Công thức passphrase giải quyết bài toán vừa dài vừa nhớ được. Cách làm là chọn bốn từ không liên quan đến nhau, nối bằng một dấu phân tách như gạch ngang hoặc dấu chấm, rồi thêm một đến hai biến thể nhỏ không mang tính cá nhân. Ví dụ một câu như Cà-Phê-Mưa-Bụi.7k đạt độ dài tốt, không có từ nào cho biết về chủ nhân, và người dùng vẫn nhớ được vì bốn từ ấy gắn với hình ảnh quen thuộc. Nghiên cứu của Jeff Yan và cộng sự cũng cho thấy mật khẩu lấy chữ cái đầu mỗi từ trong một cụm từ dễ nhớ có độ khó bẻ tương đương mật khẩu tạo ngẫu nhiên.[3]

Sự dễ đoán của mật khẩu không phải chuyện mới.[2] Năm 2013, Google công bố danh sách loại mật khẩu phổ biến không an toàn, gồm tên vật nuôi, tên con, người thân, ngày kỷ niệm, sinh nhật, nơi sinh, tên kỳ nghỉ yêu thích, thứ liên quan đến đội thể thao và cả từ password.[3]

Hơn một thập kỷ sau, những mẫu này vẫn xuất hiện trên màn hình khóa của không ít người.

Về tần suất đổi mật khẩu, khuyến nghị của NIST công bố tháng 6/2017 ưu tiên độ dài và tránh ép buộc đổi định kỳ nếu không có dấu hiệu bị lộ. Theo đó, một mật khẩu màn hình khóa mạnh, dài và không dùng lại ở đâu khác thì không cần thay liên tục; chỉ đổi khi nghi ngờ đã lộ. Ba điều cần tránh giữ nguyên: không dùng họ tên, ngày sinh, địa chỉ, số hộ chiếu hay tên thú nuôi trong mật khẩu; không dùng lại một mật khẩu cho nhiều tài khoản, vì một nơi bị xâm nhập thì những nơi dùng chung đều gặp nguy; và không chia sẻ mật khẩu với bất kỳ ai, bởi nhà cung cấp dịch vụ hợp pháp không bao giờ yêu cầu cung cấp mật khẩu ngoài lúc đăng nhập.

![Bốn vật nhỏ xếp hàng trên bàn gỗ sẫm: chìa khóa đồng, chanh xanh, ô đen gấp và chậu xương rồng, ánh sáng dịu từ cửa](https://chucmungnammoi.com/covers/mat-khau-man-hinh-khoa-manh-minh-hoa-1-u74qpr-1200x800.webp)

*Ảnh minh họa*

## Bật mật khẩu màn hình khóa trên iPhone

Với iPhone, đường dẫn đặt mật khẩu màn hình khóa nằm trong phần sinh trắc học. Mở Cài đặt, chọn Face ID & Mật mã trên máy có Face ID, hoặc Touch ID & Mật mã trên dòng cũ như iPhone 8 hay SE, nhập mật khẩu hiện tại nếu đã có, rồi chọn Bật mật mã bảo mật và nhập mật khẩu mới. Máy cho chọn mã bốn số hoặc sáu số.

Từ lúc bật trở đi, màn hình sẽ hỏi mật mã mỗi lần mở khóa hay xác nhận thay đổi cài đặt nhạy cảm. Muốn đổi về sau, quay lại đúng mục ấy, nhập mật mã hiện tại rồi xác nhận mật mã mới. Nên ghi chú mật khẩu ở nơi an toàn và sao lưu máy thường xuyên, vì không ít người từng quên mật khẩu mới ngay sau khi thay đổi nhiều lần để tăng bảo mật.

Một lưu ý về dòng máy: Face ID chỉ có trên iPhone X và các mẫu mới hơn, còn Touch ID dùng cho các dòng cũ.

**Đọc thêm:** [5 tiêu chí chọn điện thoại bảo mật thông tin cho con nhỏ](https://chucmungnammoi.com/tap-chi/dien-thoai-bao-mat-thong-tin)

## Đặt mật khẩu trên Android

Đường đi chung trên Android: mở Cài đặt, vào Bảo mật, chọn phần mật khẩu hoặc khóa màn hình, chọn loại khóa mong muốn giữa mật khẩu chữ, mã PIN hoặc hình mở khóa, rồi nhập và xác nhận. Tên mục khác nhau chút ít tùy hãng, đôi khi nằm trong Sinh trắc học và bảo mật, nhưng cấu trúc đều giống nhau.

Sau khi lưu, hệ thống sẽ hỏi mật khẩu mỗi khi bật màn hình. Hãy chọn loại khóa mạnh nhất máy cho phép: ưu tiên mật khẩu chữ theo công thức passphrase ở trên, hoặc mã PIN dài, thay vì hình mở khóa đơn giản. Mã PIN và mật khẩu màn hình còn là chốt xác thực cuối cùng: khi cảm biến vân tay không nhận, đây là thứ duy nhất mở được máy.

![Một người phụ nữ ngồi quay lưng trước bàn gỗ cạnh cửa sổ, cầm điện thoại, bên cạnh có laptop mở và ly cà phê đá](https://chucmungnammoi.com/covers/mat-khau-man-hinh-khoa-manh-minh-hoa-2-mqmaz4-1200x800.webp)

*Ảnh minh họa*

## Cách bật dấu vân tay điện thoại và xử lý khi quên mật khẩu

Trên Android, cách bật dấu vân tay điện thoại bắt đầu từ Cài đặt: vào Bảo mật, chọn Vân tay hoặc Sinh trắc học và bảo mật tùy máy, nhập mật khẩu hoặc hình mở khóa để xác thực, rồi chọn Thêm vân tay. Đặt ngón tay lên cảm biến (nằm ở nút nguồn, dưới màn hình hoặc mặt lưng) nhấc đặt lại nhiều lần đến khi đạt 100%. Xong có thể đặt tên cho từng vân tay để dễ quản lý.

Với iPhone hỗ trợ Touch ID, mở Cài đặt, chọn Touch ID & Mật mã, nhập mật mã hiện tại, đặt ngón tay lên nút Home và làm theo hướng dẫn quét từ nhiều góc độ. Máy dùng Face ID thao tác tương tự ở mục Face ID & Mật mã, máy sẽ yêu cầu quét khuôn mặt từ nhiều góc.

Chất lượng lần quét đầu quyết định độ nhạy về sau. Nên thêm tối thiểu hai đến ba ngón thường dùng nhất, giữ tay khô sạch khi quét, lau vùng cảm biến định kỳ, tránh dán cường lực quá dày vì sẽ giảm độ nhạy. Máy dùng cảm biến dưới màn hình như Galaxy S10 nhận diện vân tay bằng sóng siêu âm ngay trên mặt kính, nên màn hình sạch hay bẩn ảnh hưởng trực tiếp đến tốc độ mở khóa. Ai cần hướng dẫn chậm rãi hơn cho người lớn tuổi trong nhà có thể xem bài cách bật dấu vân tay điện thoại từng bước một.

Quên mật khẩu màn hình khóa là tình huống thật sự xảy ra, và cách xử lý khác nhau theo dòng máy. Với Samsung, vào findmymobile.samsung.com, đăng nhập tài khoản Samsung, chọn More rồi Unlock My Device, nhập mật khẩu tài khoản để mở khóa từ xa; cách này chỉ hiệu quả khi máy có kết nối Wifi hoặc 4G và đã kích hoạt tài khoản Samsung. Đường khác là google.com/android/devicemanager: đăng nhập tài khoản Google trên máy bị khóa, bấm Lock để đặt mật khẩu tạm thời rồi nhập mật khẩu ấy vào máy. Mở khóa xong, cần vô hiệu hóa mật khẩu tạm thời và đặt lại tùy chọn bảo mật mới.

Oppo dễ hơn: nhấn sai mật khẩu quá số lần cho phép sẽ hiện dòng Quên mật khẩu, bấm vào rồi đăng nhập email bảo mật để đặt mật khẩu mới. Khóa hình vẽ cũng vậy, bấm sai quá năm lần hiện dòng này, đăng nhập tài khoản Google đã cài trên máy để đặt lại. Cả hai cách chỉ áp dụng khi máy đã thiết lập dấu vân tay hoặc email bảo mật từ trước. Trường hợp không còn lối nào, hard reset là phương án cuối: tắt máy, nhấn đồng thời Nguồn và Tăng âm lượng, khi máy rung thì thả phím Nguồn, vào Recovery chọn wipe data/factory reset rồi Yes. Cách này xóa toàn bộ dữ liệu, chỉ nên dùng sau khi cân nhắc kỹ.

**Đọc thêm:** [Chia sẻ blog cá nhân an toàn khi sống một mình với 3 bước bảo mật](https://chucmungnammoi.com/tap-chi/chia-se-blog-ca-nhan-an-toan)

## Kiểm tra và dọn vân tay cũ

Danh sách vân tay đã lưu cần xem lại định kỳ. Với Android, mở Cài đặt, chọn Bảo mật, vào Vân tay, nhập mã PIN hoặc mật khẩu, danh sách sẽ hiển thị; chọn dấu vân tay cần bỏ rồi bấm Xóa. iPhone thì danh sách nằm trong Touch ID & Mật mã.

Việc xóa vân tay cũ quan trọng nhất lúc bán, tặng hoặc đổi máy, để tránh rò rỉ dữ liệu cho người dùng sau. Trước khi trao máy, ngoài xóa vân tay, nên khôi phục cài đặt gốc sau khi đã sao lưu. Còn hằng ngày, chỉ giữ lại những ngón thật sự cần thiết: mỗi dấu vân tay thừa là một cánh cửa thêm vào.

## Rủi ro và cách phòng ngừa

Rủi ro lớn nhất vẫn là thói quen: dùng lại một mật khẩu cho nhiều tài khoản, đưa dữ liệu cá nhân dễ tra vào mật khẩu, hoặc chọn mã quá ngắn. Lớp phòng ngừa đầu tiên là xác thực hai lớp, nên bật trước khi đổi mật khẩu hàng loạt, ưu tiên ứng dụng xác thực hoặc khóa bảo mật hơn là mã gửi qua SMS. Với Apple ID, mở Cài đặt, chọn Apple ID, nhấn Đăng nhập & bảo mật, bật Xác thực hai yếu tố rồi thêm số điện thoại tin cậy.

Trình quản lý mật khẩu đảm nhận phần lưu trữ: công cụ của Google tạo được mật khẩu duy nhất cho từng tài khoản và kiểm tra mật khẩu nào đã bị xâm phạm. Khi đổi theo lô, chia nhỏ năm đến mười tài khoản mỗi lần, nhóm theo mức độ quan trọng, và đổi email chính trước, vì mọi dịch vụ khác đều gửi lệnh đặt lại mật khẩu về đó. Sau khi đổi, rà lại hộp thư khôi phục, số điện thoại, câu hỏi bảo mật cùng danh sách máy đã đăng nhập.

Có một nghịch lý đáng nhớ: mật khẩu khó nhớ lại làm giảm bảo mật, vì người dùng phải ghi ra, đặt lại thường xuyên hoặc dùng lại một mật khẩu ở nhiều tài khoản.[3] Vì thế, công thức passphrase sinh ra để dễ nhớ lại bền hơn cả chuỗi ký tự ngẫu nhiên mà chính chủ máy cũng không nhớ nổi. Bảo mật thiết bị di động không dừng ở chiếc máy: tài khoản ngân hàng, email và mạng xã hội nằm cùng một hệ thống, ai muốn mở rộng lớp bảo vệ cho tài khoản tài chính có thể đọc thêm cách bật xác thực hai yếu tố ngân hàng và quản lý mã dự phòng.

Màn hình khóa cũng có lỗ hổng ít được chú ý. Một số hãng từng bán quảng cáo ngay trên màn hình khóa smartphone, khiến nhiều người dùng tức giận vì máy bị chiếm dụng mặt bằng hiển thị. Tuy nhiên, trên iPhone, nội dung thông báo ẩn được: vào Cài đặt, Thông báo, chọn Hiển thị bản xem trước rồi đặt là Khi mở khóa hoặc Không bao giờ. Tiếp đó, vào mục Cho phép truy cập khi bị khóa để tắt những tính năng không cần như Siri, Trung tâm điều khiển hay Ví.

Việc cuối cùng sau mỗi lần đổi mật khẩu: mở trình quản lý mật khẩu, dò một lượt xem còn tài khoản nào dùng mật khẩu trùng hay quá ngắn, rồi thay dần theo lô nhỏ đã nhóm từ trước. Thói quen ấy, cộng với một câu passphrase bốn từ và hai ba dấu vân tay được dọn định kỳ, đủ để bảo mật thiết bị di động đứng vững trước phần lớn rủi ro hằng ngày.

Bài viết thuộc Góc đọc Xuân của [Chúc Mừng Năm Mới](https://chucmungnammoi.com/).

## Nguồn tham khảo

1. [Lời khuyên để tạo ra các mật khẩu mạnh](https://antoanthongtinhaiphong.gov.vn/loi-khuyen-de-tao-ra-cac-mat-khau-manh/) (antoanthongtinhaiphong.gov.vn)
2. [Độ mạnh của mật khẩu](https://vi.wikipedia.org/wiki/%C4%90%E1%BB%99_m%E1%BA%A1nh_c%E1%BB%A7a_m%E1%BA%ADt_kh%E1%BA%A9u) (Wikipedia)
3. [Mật khẩu](https://vi.wikipedia.org/wiki/M%E1%BA%ADt_kh%E1%BA%A9u) (Wikipedia)