Cách đặt mật khẩu bảo vệ file PDF, Word, Excel và ZIP

Bạn sắp gửi email tờ khai thuế, chia sẻ hợp đồng, hoặc chuyển hồ sơ tài chính. Trước khi nhấn gửi, có một bước chưa đến một phút nhưng giảm đáng kể nguy cơ rò rỉ: đặt mật khẩu cho file.

Thêm mật khẩu cho tài liệu có nghĩa là ngay cả khi file rơi vào tay người khác — bị chuyển tiếp nhầm, tải từ hộp thư bị hack, hoặc bị chặn trên mạng công cộng — không thể mở nếu không có mật khẩu đúng. Hướng dẫn này trình bày các bước cụ thể cho từng loại file phổ biến.

Tại sao bảo vệ bằng mật khẩu quan trọng

Đặt mật khẩu cho file thêm một lớp mã hóa giữ nội dung bị khóa ngay cả khi file có thể truy cập được. Giống như két sắt trong phòng — dù ai đó vào được phòng, vẫn cần mã số mới mở được.

Lợi ích chính:

• Phòng tránh lộ lọt do nhầm lẫn: Gửi email nhầm người, file vẫn khóa.
• Bảo vệ trên đám mây: File trên Google Drive có thể bị truy cập nếu tài khoản bị hack. File có mật khẩu vẫn giữ mã hóa.
• Yêu cầu tuân thủ: Ngành y tế, tài chính, pháp lý thường yêu cầu mã hóa tài liệu trước khi truyền.
• An tâm khi chia sẻ: Kết hợp với nguyên tắc hai kênh (mật khẩu gửi qua kênh khác), bạn có hệ thống bảo mật mạnh mẽ với nỗ lực tối thiểu.

Cách đặt mật khẩu cho PDF

Cách 1: Adobe Acrobat (Windows & Mac)

1. Mở PDF bằng Adobe Acrobat (Pro hoặc Standard)
2. Vào File > Protect Using Password
3. Chọn Viewing (cần mật khẩu để mở) hoặc Editing (cần mật khẩu để sửa)
4. Nhập mật khẩu mạnh và xác nhận
5. Nhấn Apply và lưu file

Cách 2: Preview trên Mac (Miễn phí)

1. Mở PDF bằng Preview
2. Vào File > Export
3. Tích ô Encrypt ở cuối hộp thoại
4. Nhập mật khẩu và xác nhận
5. Nhấn Save

Cách 3: Công cụ trực tuyến (Cần thận trọng)

Các dịch vụ như Smallpdf, iLovePDF cho phép mã hóa PDF trên trình duyệt. Tuy nhiên, bạn phải tải file lên máy chủ bên thứ ba. Với tài liệu thực sự cơ mật, tránh dùng công cụ online, hãy dùng phần mềm trên máy.

Cách đặt mật khẩu cho tài liệu Word

Trên Windows (Microsoft Word)

1. Mở tài liệu trong Word
2. Vào File > Info > Protect Document > Encrypt with Password
3. Nhập mật khẩu và nhấn OK
4. Nhập lại mật khẩu để xác nhận
5. Lưu tài liệu

Trên Mac (Microsoft Word)

1. Mở tài liệu trong Word
2. Vào Review > Protect > Protect Document
3. Trong phần "Security", đặt mật khẩu mở và/hoặc sửa đổi
4. Nhấn OK và lưu

Lưu ý quan trọng

• Word dùng mã hóa AES-256 (từ Office 2016), đủ mạnh cho hầu hết mục đích.
• Quên mật khẩu thì không có cách khôi phục. Microsoft cũng không thể giúp mở khóa.
• Mật khẩu bảo vệ file .docx. Nếu ai đó chuyển đổi sang định dạng khác trước khi mở, bảo vệ có thể không áp dụng.

Cách đặt mật khẩu cho bảng tính Excel

Trên Windows (Microsoft Excel)

1. Mở bảng tính trong Excel
2. Vào File > Info > Protect Workbook > Encrypt with Password
3. Nhập mật khẩu và xác nhận
4. Lưu file

Trên Mac (Microsoft Excel)

1. Mở bảng tính trong Excel
2. Vào Review > Protect > Protect Workbook
3. Đặt mật khẩu
4. Nhấn OK và lưu

Bảo vệ Sheet vs Mã hóa Workbook

Mức bảo vệ	Chức năng
Mã hóa workbook	Khóa toàn bộ file — không mở được nếu không có mật khẩu
Bảo vệ sheet	Ngăn chỉnh sửa sheet cụ thể nhưng không mã hóa file
Bảo vệ range	Khóa phạm vi ô cụ thể, phần còn lại vẫn sửa được

Vì mục đích bảo mật, luôn dùng mã hóa workbook (Encrypt with Password). Bảo vệ sheet đơn thuần có thể bị vượt qua bằng công cụ miễn phí.

Cách đặt mật khẩu cho file ZIP

Trên Windows (7-Zip — Miễn phí)

1. Tải và cài đặt 7-Zip
2. Nhấn chuột phải vào file muốn nén
3. Chọn 7-Zip > Add to archive
4. Đặt Archive format là zip hoặc 7z
5. Trong phần Encryption, nhập mật khẩu
6. Đặt Encryption method là AES-256
7. Nhấn OK

Trên Mac (Terminal)

1. Mở Terminal
2. Di chuyển đến thư mục chứa file
3. Chạy: zip -e protected.zip yourfile.pdf
4. Nhập và xác nhận mật khẩu

Trên Mac (Keka — App miễn phí)

1. Tải Keka
2. Mở Keka và nhập mật khẩu mong muốn
3. Kéo thả file vào cửa sổ Keka
4. File nén mã hóa tự động được tạo

Hướng dẫn độ mạnh mật khẩu

Mức bảo vệ chỉ mạnh bằng mật khẩu. Mật khẩu yếu có thể bị bẻ trong vài giây bằng công cụ brute-force.

Loại mật khẩu	Ví dụ	Thời gian bẻ (ước tính)
4 chữ số	1234	Tức thì
Từ phổ biến	password	Tức thì
8 ký tự hỗn hợp	T4x$r3tN	Vài giờ đến vài ngày
12 ký tự hỗn hợp	Gr8!p@ssW0rd#	Hàng trăm năm
16+ ký tự ngẫu nhiên	xK9#mP2$vL7@nQ4!	Gần như không thể

Khuyến nghị tối thiểu: 10+ ký tự bao gồm chữ hoa, chữ thường, số và ký hiệu.

Cách chia sẻ mật khẩu an toàn

Đặt mật khẩu cho file chỉ là một nửa. Nửa còn lại là truyền mật khẩu đến người nhận một cách an toàn.

Không viết mật khẩu trong cùng email với file đính kèm. Đây là sai lầm phổ biến nhất và hoàn toàn vô hiệu hóa mục đích bảo vệ.

Cách tốt hơn:

• Chia sẻ mật khẩu qua cuộc gọi điện thoại
• Dùng link ghi chú bảo vệ bằng mật khẩu trên LOCK.PUB với tự động hết hạn
• Gửi file qua email, mật khẩu qua Zalo hoặc Signal
• Nói trực tiếp

Nguyên tắc hai kênh: file đi một kênh, mật khẩu đi kênh hoàn toàn khác.

Bảng tham khảo nhanh

Loại file	Công cụ tốt nhất (Windows)	Công cụ tốt nhất (Mac)	Mã hóa
PDF	Adobe Acrobat	Preview (miễn phí) hoặc Acrobat	AES-256
Word (.docx)	Microsoft Word	Microsoft Word	AES-256
Excel (.xlsx)	Microsoft Excel	Microsoft Excel	AES-256
ZIP	7-Zip (miễn phí)	Terminal hoặc Keka	AES-256
Bất kỳ file nào	7-Zip (dạng .7z)	Keka	AES-256

Khi bảo vệ bằng mật khẩu chưa đủ

Mật khẩu cấp file là tuyến phòng thủ đầu tiên mạnh mẽ, nhưng không phải giải pháp hoàn chỉnh cho mọi tình huống.

• Chia sẻ tài liệu quy mô lớn: Nếu thường xuyên chia sẻ nhiều file, hãy cân nhắc nền tảng zero-knowledge như Tresorit.
• Chỉnh sửa cộng tác: File có mật khẩu không thể chỉnh sửa cộng tác. Dùng nền tảng có kiểm soát truy cập cho tài liệu nhóm.
• Tuân thủ quy định: Một số ngành cần audit trail mà mật khẩu file không cung cấp được.

Với việc chia sẻ file một lần hoặc không thường xuyên, bảo vệ bằng mật khẩu kết hợp nguyên tắc hai kênh vẫn là cách thực tế nhất. Tạo ghi chú LOCK.PUB chứa mật khẩu, đặt thời hạn, và gửi link ghi chú qua kênh khác với file.

Khóa trước khi gửi

Mỗi file nhạy cảm bạn gửi đều xứng đáng 60 giây bảo vệ. Chọn phương pháp phù hợp với loại file, đặt mật khẩu mạnh, và chia sẻ mật khẩu qua kênh khác. Đây là nâng cấp bảo mật kỹ thuật số đơn giản nhất mà hầu hết mọi người bỏ qua.

Tạo link ghi chú bảo mật -->