Mùa đại hội đồng cổ đông, kỳ rà soát hồ sơ kiểm toán hoặc đợt bàn giao nhân sự thường là lúc các tài liệu Word nội bộ được "khai quật": báo cáo thường niên, biên bản họp Hội đồng quản trị, nghị quyết, tờ trình và các phụ lục quản trị. Tình huống phổ biến là file .docx bỗng hiển thị hộp thoại yêu cầu mật khẩu, trong khi người tạo tài liệu đã nghỉ việc, còn địa chỉ email lưu thông tin đăng nhập không còn truy cập được.
Bài viết hướng dẫn cách nhận diện đúng loại bảo vệ của Word, các bước tự xử lý an toàn và khi nào nên dùng dịch vụ khôi phục chuyên nghiệp, lấy trọng tâm là định dạng Word (.doc và .docx).
1. Trước hết: phân biệt hai loại mật khẩu trên Word
Rất nhiều người gộp chung hai cơ chế rất khác nhau:
a) Mật khẩu mở tài liệu (Document Open Password)
Khi dùng chức năng File → Info → Protect Document → Encrypt with Password, toàn bộ nội dung được mã hóa. Mở file, Word lập tức yêu cầu nhập mật khẩu; không có mật khẩu đúng thì không thể đọc nội dung.
b) Mật khẩu hạn chế chỉnh sửa (Restrict Editing)
Tài liệu vẫn mở và đọc được, nhưng bị chặn sửa, định dạng hoặc in tùy cấu hình. Đây không phải mã hóa nội dung, bản chất là một cơ chế kiểm soát quyền ở tầng cấu hình.
Cách nhận biết rất đơn giản: nếu hộp thoại mật khẩu xuất hiện ngay khi vừa mở file, đó là loại (a). Nếu đọc được nội dung nhưng không gõ hoặc sửa được, đó là loại (b). Hai loại cần hướng xử lý khác nhau, và loại (a) khó hơn đáng kể.
2. Vì sao không tồn tại công cụ "mở một phát ăn ngay"
Kể từ Word 2007 trở đi, định dạng .docx sử dụng chuẩn mã hóa Agile Encryption với thuật toán AES (128-bit hoặc 256-bit ở các phiên bản mới), kết hợp hàm băm SHA và số vòng lặp lớn để suy ra khóa. Hệ quả:
- Không thể tính ngược từ file ra mật khẩu; cách duy nhất là kiểm tra lần lượt các ứng viên (tấn công từ điển, mặt nạ hoặc vét cạn).
- Tốc độ kiểm tra bị giới hạn có chủ đích bởi hàm dẫn xuất khóa (KDF), khiến việc thử hàng triệu tổ hợp trên máy văn phòng trở nên rất chậm.
- File .doc đời Word 97–2003 dùng mã hóa RC4 cũ, yếu hơn nhiều; cùng một mật khẩu, file .doc thường được xử lý nhanh và có tỷ lệ thành công cao hơn .docx.
Độ khó cuối cùng vẫn phụ thuộc vào chính mật khẩu: một cụm từ dài, ngẫu nhiên sẽ gần như bất khả thi với vét cạn, trong khi mật khẩu theo mẫu (tên công ty + năm sinh, slogan + số) thường bị từ điển chuyên dụng bao phủ tốt.
3. Năm bước nên làm trước khi tìm công cụ chuyên dụng
- Kiểm tra trình quản lý mật khẩu: 1Password, Bitwarden, Google Password Manager, Keychain (macOS) hoặc kho mật khẩu nội bộ của công ty.
- Liên hệ người tạo tài liệu và kiểm tra hộp thư cũ: email bàn giao, tệp đính kèm lịch sử, sổ tay bàn giao thường chứa gợi ý.
- Tìm các bản thay thế: bản PDF đã xuất, bản in scan, thư mục sao lưu, máy tính cũ hoặc đính kèm trong email nội bộ.
- Kiểm tra lịch sử phiên bản trên OneDrive/SharePoint: nếu tài liệu từng được đồng bộ, phiên bản trước hoặc quyền truy cập của chủ sở hữu có thể giúp lấy lại nội dung. Lưu ý: nếu file đã được mã hóa bằng mật khẩu trước khi tải lên, chính nền tảng đám mây cũng không giải mã hộ được.
- Thử các mẫu mật khẩu quen thuộc trên một bản sao: quy ước tên + năm thành lập, mã doanh nghiệp, tên dự án + quý... Không thử trực tiếp trên file gốc và không đổi phần mở rộng tùy tiện.
4. Tự xử lý: khi nào khả thi và rủi ro đi kèm
Người dùng có kỹ thuật có thể trích xuất giá trị băm (hash) từ file Word bằng các công cụ mã nguồn mở như office2john, sau đó dùng John the Ripper hoặc Hashcat để tấn công từ điển hoặc mặt nạ trên máy có GPU rời.
Phương pháp này phù hợp khi bạn nhớ cấu trúc mật khẩu (độ dài, ký tự đặc biệt, tiền tố/hậu tố), có sẵn card đồ họa và từ điển chất lượng. Với máy văn phòng dùng CPU tích hợp, tốc độ thường chỉ vài trăm đến vài nghìn ứng viên mỗi giây, khiến một mật khẩu phức tạp có thể mất hàng tuần hoặc lâu hơn.
Rủi ro phổ biến:
- Tải phần mềm "bẻ khóa" không rõ nguồn gốc, dễ dính mã độc hoặc bị đánh cắp chính tài liệu nhạy cảm.
- Nhầm lẫn giữa hạn chế chỉnh sửa và mã hóa mở file, áp dụng sai kỹ thuật.
- Với loại hạn chế chỉnh sửa, về kỹ thuật có thể giải nén gói .docx (vốn là kho nén ZIP) và loại bỏ cấu hình bảo vệ trong XML; cách này không áp dụng cho tài liệu đã mã hóa nội dung.
5. Dịch vụ khôi phục chuyên nghiệp: tiêu chí lựa chọn an toàn
Tài liệu quản trị doanh nghiệp chứa dữ liệu nhạy cảm, vì vậy tiêu chí quan trọng nhất không phải giá rẻ mà là kiểm soát được dữ liệu:
- Ưu tiên đơn vị hỗ trợ trích xuất hash cục bộ: bạn tạo đặc trưng băm ngay trên máy của mình và chỉ tải lên chuỗi hash, không cần gửi file gốc.
- Chính sách bảo mật và điều khoản rõ ràng, không yêu cầu gửi thêm tài liệu nội bộ không liên quan.
- Mô hình phí minh bạch, chỉ thanh toán khi khôi phục thành công.
- Hỗ trợ cả .doc đời cũ lẫn .docx các phiên bản Word 2007–2021/365.
Catpasswd (https://www.catpasswd.com) hỗ trợ khôi phục mật khẩu Word cùng các định dạng Office, ZIP, RAR, 7Z, PDF phổ biến. Quy trình cho phép trích hash ngay trên thiết bị người dùng nên không phải tải tài liệu gốc lên nền tảng; hệ thống GPU cluster phù hợp với mật khẩu dài hoặc phức tạp mà máy cá nhân xử lý chậm. Dịch vụ có chế độ miễn phí chờ kết quả, tùy chọn trả phí để hiển thị ngay và không thu phí khi thất bại.
6. Quy trình đề xuất và cách phòng tránh
Khi gặp file Word bị khóa, nên theo thứ tự: sao chép file gốc → xác định loại bảo vệ → rà soát trình quản lý mật khẩu và bản thay thế → nếu cần dịch vụ ngoài, chỉ gửi hash chứ không gửi tài liệu gốc → sau khi lấy lại được, lập tức đổi mật khẩu mới và lưu vào kho mật khẩu tập trung.
Về lâu dài, doanh nghiệp nên:
- Dùng trình quản lý mật khẩu dùng chung có kiểm soát quyền thay vì gửi mật khẩu qua tin nhắn hoặc email.
- Chuyển dần từ mã hóa từng file sang phân quyền truy cập trên SharePoint/Google Drive, vừa giới hạn người xem vừa giữ lịch sử phiên bản.
- Lập sổ đăng ký tài liệu mã hóa: tên file, người tạo, vị trí lưu mật khẩu, ngày rà soát.
- Đưa việc bàn giao quyền truy cập tài liệu vào quy trình offboarding nhân viên.
Câu hỏi thường gặp (FAQ)
1. Quên mật khẩu file Word .docx thì có mở lại được không?
Có khả năng, nhưng không có lời hứa tuyệt đối. Kết quả phụ thuộc phiên bản Word, độ dài và độ phức tạp của mật khẩu cũng như chất lượng từ điển. Mật khẩu theo mẫu thường có tỷ lệ thành công cao; chuỗi dài ngẫu nhiên gần như không thể vét cạn trong thời gian hợp lý.
2. Mật khẩu hạn chế chỉnh sửa có phải là mã hóa không?
Không. Hạn chế chỉnh sửa chỉ chặn thao tác sửa hoặc in ở tầng cấu hình, nội dung vẫn đọc được và thường có thể gỡ bằng kỹ thuật chỉnh XML. Mật khẩu mở tài liệu mới là mã hóa AES thực sự và cần quy trình khôi phục riêng.
3. Tôi có phải tải file Word gốc lên Internet không?
Không bắt buộc. Các dịch vụ như Catpasswd cho phép trích xuất hash cục bộ, bạn chỉ tải lên chuỗi đặc trưng băm, giữ lại tài liệu gốc trên máy mình.
4. Khôi phục một tài liệu Word mất bao lâu?
Không có mốc cố định. File .doc cũ có thể chỉ mất vài phút; .docx với mật khẩu phức tạp có thể mất hàng giờ đến nhiều ngày, tùy GPU, số vòng lặp KDF và manh mối về cấu trúc mật khẩu.
5. Dịch vụ chỉ có hash có đọc được nội dung tài liệu của tôi không?
Chuỗi hash không chứa nội dung văn bản; nó chỉ dùng để đối chiếu ứng viên mật khẩu. Tuy nhiên, bạn vẫn nên chọn đơn vị có chính sách bảo mật rõ ràng và tuyệt đối không gửi file gốc cho các trang không uy tín.
6. Làm sao để không rơi vào tình trạng này lần nữa?
Lưu mật khẩu vào trình quản lý mật khẩu doanh nghiệp, dùng phân quyền đám mây thay vì mã hóa rời lẻ, duy trì sổ đăng ký tài liệu mã hóa và bắt buộc bàn giao quyền truy cập khi nhân viên nghỉ việc.