[Reading level: B1 – Intermediate]
When creating an account on a website or application, you may have encountered a requirement that your password contain uppercase letters, lowercase letters, numbers, and at least one special character, such as @, #, $, or !.
But why do platforms encourage, or even require, users to include these characters? Can a simple @ or # really make a password more secure?
The main reason is that special characters increase the number of possible password combinations, making passwords harder for hackers to crack.
One common hacking technique is a brute-force attack, in which computers repeatedly try different character combinations until they find the correct password.
For example, an 8-character password using only the 26 lowercase letters of the English alphabet has approximately 208 billion possible combinations.
If uppercase letters and numbers are added, the number rises to around 218 trillion combinations. When approximately 32 special characters are also included in the available character set, it increases to 6.1 quadrillion combinations.
In other words, expanding the character set from 26 to 94 increases the number of possible combinations nearly 30,000 times, even though the password remains eight characters long. These figures assume that characters are selected randomly.
Special characters can also make passwords harder to guess through a dictionary attack, in which hackers use lists of common passwords, names, dates of birth, and familiar words.
For instance, passwords such as password, admin123, and iloveyou are easy targets. Adding unpredictable special characters can make passwords less likely to match these common patterns.
However, simply replacing the letter “a” with “@” or adding “!” at the end does not necessarily make a password much safer. A password like P@ssword1! may look complicated, but modern hacking tools can recognize such predictable substitutions.
Interestingly, modern cybersecurity guidelines emphasize password length over character complexity.
According to the U.S. National Institute of Standards and Technology (NIST), websites should not require users to include specific types of characters. Instead, they should encourage longer passwords and allow users to create memorable passphrases consisting of several randomly selected words.
This is because increasing password length dramatically increases the number of possible combinations. A long, randomly generated password is generally much harder to crack than a short password containing several special characters.
Therefore, while special characters can improve password security, they are not the most important factor. A strong password should be long, unpredictable, and unique to each account.
WORD BANK:
encounter sth /ɪnˈkaʊn.tɚ/ [B2] (v): gặp phải, bắt gặp điều gì
uppercase letter /ˈʌpɚˌkeɪs ˈlet̬.ɚ/ (n): chữ cái viết hoa
lowercase letter /ˈloʊɚˌkeɪs ˈlet̬.ɚ/ (n): chữ cái viết thường
special character /ˈspeʃ.əl ˈker.ək.tɚ/ (n): ký tự đặc biệt
combination /ˌkɑːm.bəˈneɪ.ʃən/ [B2] (n): sự kết hợp, tổ hợp
crack (a password) /kræk/ (v): bẻ khóa, dò ra (mật khẩu)
brute-force attack /ˌbruːt ˈfɔːrs əˈtæk/ (n): tấn công vét cạn
trillion /ˈtrɪl.jən/ (n): nghìn tỷ (10¹²)
quadrillion /kwɑːˈdrɪl.jən/ (n): triệu tỷ (10¹⁵)
assume /əˈsuːm/ [B2] (v): giả định, cho rằng
randomly /ˈræn.dəm.li/ [B2] (adv): một cách ngẫu nhiên
dictionary attack /ˈdɪk.ʃən.er.i əˈtæk/ (n): tấn công từ điển
predictable /prɪˈdɪk.tə.bəl/ [C1] (adj): có thể dự đoán được, dễ đoán
unpredictable /ˌʌn.prɪˈdɪk.tə.bəl/ [C1] (adj): không thể dự đoán được, khó đoán
match /mætʃ/ [B1] (v): khớp với, trùng khớp
pattern /ˈpæt̬.ɚn/ [B1] (n): mẫu, quy luật, kiểu mẫu
not necessarily /nɑːt ˌnes.əˈser.əl.i/ (adv): không nhất thiết
complicated /ˈkɑːm.plə.keɪ.t̬ɪd/ [B2] (adj): phức tạp
substitution /ˌsʌb.stəˈtuː.ʃən/ [C1] (n): sự thay thế
cybersecurity /ˌsaɪ.bɚ.sɪˈkjʊr.ə.t̬i/ (n): an ninh mạng
guideline /ˈɡaɪd.laɪn/ [C1] (n): hướng dẫn, nguyên tắc chỉ dẫn
complexity /kəmˈplek.sə.t̬i/ [C1] (n): độ phức tạp, tính phức tạp
passphrase /ˈpæs.freɪz/ (n): cụm mật khẩu
ỦNG HỘ READ TO LEAD!
Chào bạn! Có thể bạn chưa biết, Read to Lead là một trang giáo dục phi lợi nhuận với mục đích góp phần phát triển cộng đồng người học tiếng Anh tại Việt Nam. Chúng tôi không yêu cầu người đọc phải trả bất kỳ chi phí nào để sử dụng các sản phẩm của mình để mọi người đều có cơ hội học tập tốt hơn. Tuy nhiên, nếu bạn có thể, chúng tôi mong nhận được sự hỗ trợ tài chính từ bạn để duy trì hoạt động của trang và phát triển các sản phẩm mới.
Bạn có thể ủng hộ chúng tôi qua 1 trong 2 cách dưới đây.
– Cách 1: Chuyển tiền qua tài khoản Momo.
Số điện thoại 0947.886.865 (Chủ tài khoản: Nguyễn Tiến Trung)
Nội dung chuyển tiền: Ủng hộ Read to Lead
hoặc
– Cách 2: Chuyển tiền qua tài khoản ngân hàng.
Ngân hàng VIB chi nhánh Hải Phòng
Số tài khoản: 012704060048394 (Chủ tài khoản: Nguyễn Tiến Trung)
Nội dung chuyển tiền: Ủng hộ Read to Lead
Lớp luyện thi IELTS online
Bạn đang có nhu cầu thi chứng chỉ IELTS cho đầu vào đại học, đi du học, xin việc hay xin cư trú và đang phân vân chưa biết học ở đâu?
Nếu bạn đang tìm kiếm dịch vụ luyện thi IELTS online với giáo viên uy tín và chất lượng, cũng như học phí phải chăng, thì lớp học online của thầy Trung (Admin và dịch giả chính của Read to Lead) có thể là một lựa chọn phù hợp dành cho bạn.
Hãy liên hệ (nhắn tin) tới trang Facebook cá nhân của mình (https://www.facebook.com/nguyen.trung.509) để tìm hiểu về lớp học và được tư vấn cũng như được học thử nha!
