Điều gì xảy ra khi mật khẩu được băm? Giải thích về bảo mật

Slack: Vào năm 2022, The Register báo cáo rằng Slack đã lộ mật khẩu đã băm trong nhiều năm. Mặc dù các mật khẩu đã được băm, việc lộ các hash có nghĩa là người dùng phải đặt lại thông tin đăng nhập của họ để đảm bảo các tài khoản của họ vẫn an toàn.
Plex: Tương tự, Plex thừa nhận một cuộc lộ lọt liên quan đến chi tiết tài khoản, bao gồm cả mật khẩu đã băm. Sự kiện này nhấn mạnh rằng ngay cả các nền tảng lớn cũng là mục tiêu của tội phạm mạng.
MyHeritage: Trong một cuộc lộ lọt lớn được Bitdefender báo cáo, 92 triệu email và mật khẩu đã băm bị rò rỉ. Việc lộ các hash này buộc hàng triệu người dùng phải đặt câu hỏi về sự an toàn của các tài khoản lâu năm của họ.

2026-05-28

Khi bạn tạo tài khoản trên một trang web hoặc ứng dụng, nhà cung cấp dịch vụ thu thập mật khẩu của bạn. Bạn có thể giả định rằng mật khẩu này được lưu chính xác như bạn đã nhập—thậm chí có thể được mã hóa. Tuy nhiên, đây là một hiểu lầm bảo mật nghiêm trọng. Trong thế giới an ninh mạng, băm (hashing) là phương pháp tiêu chuẩn để lưu trữ thông tin đăng nhập. Nhưng điều gì thực sự xảy ra khi một mật khẩu được băm, và tại sao nó lại quan trọng đến vậy đối với sự an toàn số của bạn?

Khái niệm cơ bản: Mã hóa một chiều

Trọng tâm của việc băm là một quá trình toán học chuyển đổi đầu vào (như mật khẩu của bạn) thành một chuỗi ký tự có kích thước cố định, được gọi là giá trị băm (hash value) hoặc hash.

Khác với mã hóa, là một quá trình hai chiều (bạn có thể mã hóa dữ liệu sau đó giải mã nó trở lại dạng gốc bằng khóa), băm là một chiều. Một khi mật khẩu đã được băm, về mặt toán học là không thể đảo ngược để lấy lại mật khẩu gốc từ giá trị băm đơn thuần.

Quy trình chuyển đổi

Hãy tưởng tượng bạn có một mật khẩu: "SuperSecret2024!".

Khi bạn đăng nhập, máy chủ lấy chuỗi này và chạy nó qua thuật toán băm. Kết quả có thể trông giống như sau: