Hé lộ mật khẩu phổ biến nhất Việt Nam năm 2025

Dãy số quen thuộc vẫn "thống trị", dù chuyên gia cảnh báo liên tục đây là mật khẩu dễ gây tổn thất nhiều nhất.

Bước sang năm 2025, thói quen đặt mật khẩu của người dùng Việt Nam vẫn… không có gì thay đổi. Theo báo cáo mới được NordPass công bố cuối tuần qua, 123456 tiếp tục là "vua mật khẩu" tại Việt Nam, với 1.899.982 lượt sử dụng, gần gấp đôi so với vị trí thứ hai là 123456789 (858.317 lượt).

Không khó đoán khi trong top 10 mật khẩu phổ biến nhất, đa phần đều là những chuỗi số dễ thuộc, dễ gõ và… dễ bị hack.

Những mật khẩu quá quen thuộc của người Việt

Các lựa chọn quen thuộc xuất hiện dày đặc được "điểm danh" tiếp theo gồm: 12345678 (đứng thứ ba với 603.756 lượt đặt), 123123 (đứng thứ bảy với 158.619 lượt)... Hay các mật khẩu "kinh điển" khác như admin, Demo@123 cũng liên tục được người Việt sử dụng.

Ở phạm vi toàn cầu, 123456 tiếp tục thống trị với hơn 21,6 triệu lượt sử dụng, theo sau là "admin" với hơn 21 triệu lượt.

Các chuyên gia NordPass cho biết trong từng quốc gia, người dùng thường có xu hướng sử dụng tên - họ phổ biến làm mật khẩu. Tại Việt Nam, cụm ký tự "nguyen" nổi bật trong nhóm này, phản ánh tác động của văn hóa, thói quen và cả… sự chủ quan trong bảo mật.

Dù liên tục được cảnh báo, những mật khẩu này vẫn đứng đầu bảng vì người dùng cho rằng "dễ nhớ là được". Trong khi đó, các công cụ dò mật khẩu của hacker ngày càng mạnh hơn nhờ AI, khiến những mật khẩu đơn giản trở thành "mồi béo bở".

Không phải ngẫu nhiên mà từ năm ngoái, Anh đã trở thành quốc gia đầu tiên cấm người dân sử dụng các mật khẩu dễ đoán như "123456" hay "admin", nhằm làm giảm nguy cơ tấn công mạng.

Trong bối cảnh mật khẩu truyền thống ngày càng bộc lộ nhiều điểm yếu, nhiều công ty đang chuyển sang các phương thức đăng nhập mới, phổ biến nhất là passkey. Với passkey, người dùng không phải nhập ký tự, mà xác thực thông qua thiết bị bên thứ ba, thường bằng vân tay hoặc nhận diện khuôn mặt.

Thiết bị này liên kết với tài khoản nên gần như không thể bị rò rỉ hay đánh cắp như mật khẩu thông thường. Tuy nhiên nhược điểm là phụ thuộc kết nối Internet.

Theo Forbes, passkey được đánh giá an toàn hơn hẳn cả mật khẩu lẫn xác thực hai lớp (2FA), bởi hacker không thể chặn hoặc vượt qua lớp bảo vệ phần cứng này.

Dù vậy, trong lúc passkey chưa phổ biến rộng rãi, các chuyên gia vẫn khuyên người dùng, nếu mật khẩu của bạn đang là dạng "123…", "admin", "nguyen", hoặc biến thể tương tự, thì đã đến lúc đổi ngay, trước khi hacker kịp "đoán hộ".

Còn về phía dân mạng, ai nấy đều cười xòa như thể bị nhìn "thấu" tim gan. Một tài khoản hài hước bình luận: "Còn thiếu. Thiếu 68686868, 66668888 nữa". Một người nữa đồng tình: "WiFi nhà hàng xóm và nhà mình kiểu... 12345678". Một người khác đùa: "Ơ, tôi tưởng có 8 số 8 chứ?!".