“123456” là mật khẩu phổ biến nhất tại Việt Nam năm 2025

Theo NordPass, công ty cung cấp dịch vụ bảo mật và quản lý mật khẩu, vừa qua đã công bố bảng xếp hạng 200 mật khẩu được sử dụng phổ biến nhất năm 2025 trên toàn cầu. Danh sách được xây dựng từ dữ liệu của hàng trăm triệu tài khoản trực tuyến, với sự hỗ trợ của các chuyên gia bảo mật độc lập chuyên phân tích các sự cố an ninh mạng.

Danh sách mật khẩu phổ biến nhất trên thế giới trong năm 2025

Đứng đầu danh sách những mật khẩu được sử dụng nhiều nhất trong năm 2025 là “123456”. Đây là năm thứ 3 liên tiếp và là năm thứ 6 trong vòng 7 năm qua, “123456” là mật khẩu được sử dụng phổ biến nhất (ngoại trừ năm 2022 khi “password” trở thành mật khẩu được sử dụng phổ biến nhất năm).

Các mật khẩu còn lại trong top 5 mật khẩu được sử dụng phổ biến nhất năm 2025 bao gồm “admin” (hơn 21 triệu tài khoản), “12345678” (hơn 8,2 triệu tài khoản), “123456789” (hơn 5,6 triệu tài khoản) và “12345” (hơn 3,9 triệu tài khoản). 20 mật khẩu sử dụng phổ biến nhất tại Việt Nam

Trong bảng danh sách của NordPass cũng bao gồm những mật khẩu dễ đoán và sử dụng phổ biến nhất tại Việt Nam trong năm qua. Tương tự như trên thế giới, “123456” đứng đầu danh sách với 1.899.982 lần người Việt đặt làm mật khẩu, gấp đôi vị trí thứ hai với mật khẩu “123456789” có 858.317 lượt thiết lập.

Trong danh sách 10 mật khẩu, các dãy số dễ nhớ đều có lượt đặt vượt 100.000, như “12345678” xếp thứ ba với 603.756 lượt, “123123” đứng thứ 7 với 158.619 lượt. Mật khẩu quen thuộc như “admin”, “Demo@123” cũng được sử dụng nhiều tại Việt Nam. Trong nhiều năm, mật khẩu “123456” luôn đứng đầu danh sách của NordPass về mức độ sử dụng. Tuy nhiên, các chuyên gia khuyến cáo nên tránh mật khẩu này, bởi chúng dễ bị công cụ quét của tin tặc đoán ra, nhất là khi chúng thông minh hơn nhờ sự hỗ trợ của trí tuệ nhân tạo (AI). Năm ngoái, Anh là quốc gia đầu tiên cấm người dùng đặt mật khẩu dễ đoán như “123456”, “admin” nhằm ngăn ngừa tấn công mạng.

Thời gian qua, nhiều công ty cũng triển khai giải pháp nhằm thay thế mật khẩu, phổ biến nhất là passkey. Thay vì nhập ký tự vào màn hình, việc xác thực sẽ thông qua thiết bị bên thứ ba. Thiết bị này liên kết với tài khoản và đóng vai trò công cụ xác thực. Khi đăng nhập, một yêu cầu mở khóa sẽ được chuyển đến thiết bị, thường sẽ xác thực bằng vân tay hoặc nhận dạng khuôn mặt. Nhược điểm của passkey là phải có kết nối Internet.