Chương 39: Cuộc chiến mật khẩu

Sau vụ 4 tài khoản bị chiếm, tôi gửi thông báo chính thức vào nhóm Zalo:

"Bà con ơi, sau sự cố tuần trước, mọi người nên đổi mật khẩu tất cả tài khoản. Yêu cầu tối thiểu: 8 ký tự, có chữ hoa, chữ thường, số, và ký tự đặc biệt. Ai cần hỗ trợ thì nhờ bé Tin."

Chú Ba trả lời ngay: "Đây là biện pháp quản trị rủi ro cơ bản. Giống như ngân hàng trung ương thay đổi chính sách tiền tệ sau khủng hoảng. Rất cần thiết."

Bác Tư: "8 ký tự, chữ hoa, chữ thường, số, ký tự đặc biệt. Nhiều hơn đội hình xuất phát."

Cô Lan: "Chị sẽ đổi cho cả Phong. Trẻ em càng cần bảo mật."

Phong (nhắn riêng tôi): "Anh Khang, mật khẩu em 24 ký tự ngẫu nhiên từ lâu rồi. Mẹ em thì mật khẩu là ngày sinh em."

Phong 16 tuổi, mật khẩu 24 ký tự. Cô Lan, mật khẩu là ngày sinh con. Giáo dục Phần Lan không bao gồm bài học về bảo mật.

Bé Tin lập cuộc khảo sát ẩn danh trong nhóm Zalo: "Mật khẩu hiện tại của bạn thuộc loại nào?" Với 5 lựa chọn. 24/32 hộ trả lời.

Kết quả:

- "123456" hoặc tương tự (123456789, 111111, 000000): 9 hộ

- Tên hoặc ngày sinh: 8 hộ

- "Matkhau" + số: 4 hộ

- Ngẫu nhiên nhưng ngắn (dưới 8 ký tự): 2 hộ

- Ngẫu nhiên, đủ mạnh: 1 hộ

1 hộ có mật khẩu đủ mạnh trong 24 hộ trả lời. Tôi không cần hỏi, nhưng chắc chắn đó là bé Tin. Hoặc chị Hạnh (ổ khóa cơ).

Bé Tin gửi kết quả kèm bình luận: "9/24 hộ dùng '123456'. Nếu đây là trận bóng, bác Tư sẽ gọi là 'phòng thủ hở bụng'."

Bác Tư: "Đúng. Hở bụng. Mà sao mày biết tao sẽ nói vậy?"

Bé Tin đoán được bác Tư sẽ nói gì. Tôi cũng đoán được. Cả hẻm đoán được. Sau 7 tháng sống cạnh nhau, chúng tôi đoán được nhau giỏi hơn bất kỳ ứng dụng trí tuệ nhân tạo nào, nhưng không ai thèm đặt mật khẩu khó.

Tôi tổ chức buổi "đổi mật khẩu tập thể" chiều thứ Bảy, tại quán anh Tuấn. Bé Tin hỗ trợ kỹ thuật. 11 người đến.

Bà Sáu đến đầu tiên, mang theo 1 cuốn lịch vạn niên.

– Bà đặt mật khẩu gì?

– RamThang7. Ngày rằm tháng Bảy, ngày xá tội vong nhân. Mạnh lắm. Vong không dám vào.

– Bà Sáu, mật khẩu cần ký tự đặc biệt nữa.

– Vậy thêm dấu chấm than. RamThang7! Vong sợ dấu chấm than.

Bé Tin ghi lại, không bình luận.

Bà Sáu đặt mật khẩu theo tâm linh. Vong có sợ dấu chấm than không thì tôi không biết, nhưng chắc chắn 8 ký tự có chữ hoa, chữ thường, số, và dấu chấm than đạt yêu cầu kỹ thuật. Đôi khi tâm linh và công nghệ tình cờ trùng nhau.

Chú Ba: "KinhTe2024!" Rồi giải thích: "Kinh tế luôn đúng. Và dấu chấm than thể hiện niềm tin."

Bác Tư: "VietNamVD!" (Việt Nam vô địch). Rồi suy nghĩ 30 giây: "Mà Việt Nam chưa vô địch gì. Để đổi thành VietNamSeTD! (sẽ thắng đậm)."

– Bác Tư, đừng nói mật khẩu ra trước mặt mọi người.

– Sao? Bà con mình mà.

– Mật khẩu là bí mật, bác.

– Ở hẻm này có gì bí mật?

Bác Tư đúng. Ở hẻm 17, ông Năm có 14 thiết bị giám sát biết ai đi đâu, chị Hạnh biết ai mua gì, bà Sáu biết ai hướng nhà nào. Bí mật ở đây tồn tại trung bình 4 tiếng trước khi thành tin nhóm Zalo.

Cô Lan đặt mật khẩu "MontessoriPhong2024!" rồi hỏi:

– Có cần ghi ra giấy không?

– Không. Dùng ứng dụng quản lý mật khẩu.

– Ứng dụng đó cũng cần mật khẩu?

– Dạ.

– Vậy mật khẩu của ứng dụng quản lý mật khẩu ghi ở đâu?

Bé Tin im 3 giây. Rồi nói: "Nhớ trong đầu."

– Vậy nếu quên?

– Thì... quên thật.

Cô Lan vừa phát hiện nghịch lý cơ bản nhất của bảo mật: mật khẩu của mật khẩu cuối cùng vẫn phải nhớ bằng đầu. Và đầu con người, đặc biệt là đầu 32 hộ dân hẻm 17, không phải bộ nhớ đáng tin cậy nhất.

Anh Hùng không đến buổi đổi mật khẩu. Bé Tin đổi cho anh hôm trước rồi. Nhưng anh nhắn nhóm Zalo 1 bài dài:

"Bà con ơi, sau sự cố tuần trước, tôi muốn chia sẻ: bảo mật không phải chuyện đùa. Tôi, với kinh nghiệm trong lĩnh vực công nghệ, cũng bị. Điều này cho thấy không ai miễn nhiễm. Mọi người nên: 1) Đổi mật khẩu thường xuyên. 2) Bật xác thực 2 bước. 3) Không dùng mật khẩu giống nhau cho nhiều tài khoản."

Bé Tin nhắn riêng tôi: "Anh Hùng viết 3 điều mà anh ấy vi phạm cả 3."

Anh Hùng không đổi mật khẩu thường xuyên (dùng HungAI2024 cả năm), không bật xác thực 2 bước (bé Tin mới bật hộ), và dùng cùng cấu trúc mật khẩu cho mọi tài khoản. Nhưng bài chia sẻ 3 điều đó vẫn đúng. Đúng vì anh vừa sai, và sai thì dạy tốt hơn đúng.

Ông Năm giải quyết vấn đề mật khẩu theo cách của ông: ghi ra giấy, dán trên tường cạnh 4 màn hình theo dõi.

Bé Tin sang nhà ông kiểm tra, về báo tôi:

– Anh Khang, ông Năm ghi mật khẩu lên giấy dán ngay cạnh thiết bị theo dõi. Ai vào nhà ông đều thấy.

– Ông ấy sống một mình mà.

– Dạ. Nhưng mật khẩu giám sát 14 thiết bị mà ghi lên giấy dán thì... nếu ai đó vào nhà ông, đọc giấy, thì coi được toàn bộ hẻm qua thiết bị.

– Em nói ông chưa?

– Em nói rồi. Ông bảo: "Ai vào nhà tao thì camera quay rồi. Không sợ."

Ông Năm bảo mật thiết bị giám sát bằng giấy dán. Và bảo vệ giấy dán bằng thiết bị giám sát. Một vòng tròn bảo mật hoàn hảo, hoặc hoàn hảo vô dụng, tùy góc nhìn.

1 tuần sau: 5 người quên mật khẩu mới.

Bà Sáu quên "RamThang7!" vì nhầm thành "RamThang8!" (tháng 8 cũng có rằm).

Cô Hai nhà 25 quên vì ghi ra giấy rồi giặt quần cùng giấy.

Anh Đức nhà 22 quên vì đặt quá phức tạp: "DucNha22@BinhThanh!" rồi không nhớ chữ hoa ở đâu.

Ông Chín nhà 30 quên vì ông không nhớ mình đã đổi mật khẩu.

Chú Ba quên vì đổi thêm lần nữa (thành "KinhTeViMo2024!" lần 2) rồi quên đổi lần nào.

Bé Tin đặt lại mật khẩu cho cả 5. Em nói, giọng mệt:

– Lần này em đặt cho, 5 người giống nhau: HemCut17! Ngắn, dễ nhớ, đủ yêu cầu. Quên thì hỏi em.

– Nhưng 5 người giống nhau thì không an toàn.

– An toàn hơn "123456", anh. Em chọn giữa an toàn tuyệt đối và an toàn đủ dùng. An toàn tuyệt đối cho 5 người này là ảo tưởng.

Bé Tin 15 tuổi, thỏa hiệp giữa lý tưởng và thực tế. An toàn tuyệt đối là ảo tưởng cho hẻm 17, nơi bí mật tồn tại trung bình 4 tiếng. Em chọn "đủ dùng". Giống tôi chọn "đủ tốt" khi quản lý 32 hộ: không hoàn hảo, nhưng đủ để sống chung.

Cuối tuần, tôi ngồi ở quán anh Tuấn, tổng kết trong sổ bìa xanh:

Tổng số mật khẩu hẻm 17 sau chiến dịch đổi mật khẩu:

- 11/32 hộ đã đổi (buổi chiều thứ Bảy)

- 5/11 quên trong tuần đầu

- 21/32 hộ không đổi (không đến hoặc "để sau")

- Mật khẩu an toàn nhất hẻm: mật khẩu mạng không dây công cộng, "DungDoiMatKhau123", vì không ai buồn đổi

Mật khẩu an toàn nhất không phải mật khẩu khó nhất, mà là mật khẩu không ai thèm đổi. "DungDoiMatKhau123" tồn tại hơn 1 tháng, 0 lần bị chiếm, 0 lần bị đổi. Giống mọi thỏa thuận khác trong tổ 17: cái gì không ai đụng đến thì tồn tại lâu nhất.

Tôi ghi:

Vụ 76. Chiến dịch đổi mật khẩu hẻm 17. 11/32 hộ đổi, 5/11 quên trong tuần đầu. Bà Sáu đặt theo ngày cúng, quên vì nhầm tháng. Chú Ba đổi 2 lần, quên lần nào. Bác Tư đọc mật khẩu trước mặt mọi người ("Ở hẻm này có gì bí mật?"). Cô Lan phát hiện nghịch lý mật khẩu của mật khẩu. Ông Năm ghi mật khẩu lên giấy dán cạnh thiết bị giám sát, bảo vệ giấy bằng thiết bị, bảo vệ thiết bị bằng giấy. Bé Tin đặt lại cho 5 người, giống nhau: HemCut17! Anh Hùng viết bài chia sẻ 3 điều mà anh vi phạm cả 3.

Rồi viết thêm:

Mật khẩu an toàn nhất hẻm 17: "DungDoiMatKhau123". Vì không ai đổi. Giống nhiều thứ khác trong hẻm này: cái gì mọi người biết mà không ai đụng đến thì bền nhất. Kể cả cây xoài nhà 14-16, cũng không ai chặt, dù cãi nhau mỗi mùa.