Bạn có bao nhiêu tài khoản trực tuyến? Ngân hàng, mạng xã hội, email, mua sắm, game… Con số thường lên tới hàng chục, thậm chí hàng trăm. Và mỗi lần đăng nhập, bạn lại phải nhớ (hoặc đoán) một mật khẩu, nhập mã OTP, rồi cầu nguyện đừng bị lừa vào một trang đăng nhập giả.
Các hãng công nghệ lớn đã chán cảnh đó. Giải pháp họ cùng nhau thúc đẩy có tên là passkey: đăng nhập chỉ bằng vân tay, khuôn mặt hoặc mã khóa màn hình, không cần gõ mật khẩu. Bài này giải thích passkey là gì, hoạt động ra sao, an toàn tới đâu và cách bật nó chỉ trong vài phút.
Passkey là gì? Giải thích bằng ví dụ đời thường
Hãy hình dung mật khẩu giống như một câu thần chú bạn đọc cho bảo vệ nghe để được vào cửa. Ai nghe lỏm được câu thần chú đó đều vào được. Còn passkey giống như một chiếc chìa khóa chỉ bạn cầm, và ổ khóa chỉ mở khi bạn xác nhận “đúng là tôi” bằng vân tay hay khuôn mặt.
Về kỹ thuật, passkey dựa trên chuẩn mở FIDO2/WebAuthn và hoạt động theo cặp khóa:
- Khóa riêng tư nằm trong thiết bị của bạn (điện thoại, máy tính) và không bao giờ rời khỏi đó.
- Khóa công khai được gửi cho website hoặc ứng dụng. Nó chỉ dùng để kiểm tra chữ ký, nên bị lộ cũng không giúp kẻ gian đăng nhập.
- Khi đăng nhập, thiết bị dùng khóa riêng tư để “ký” một yêu cầu xác thực. Bạn chỉ cần xác nhận bằng sinh trắc học hoặc mã PIN.
Vì sao passkey an toàn hơn mật khẩu?
1. Không thể bị lừa nhập vào trang giả
Passkey gắn chặt với tên miền thật của dịch vụ. Nếu bạn lỡ bấm vào một trang giả mạo ngân hàng, thiết bị sẽ không tìm thấy passkey phù hợp và đơn giản là không đăng nhập. Đây là điểm yếu mà phishing (lừa đảo giả mạo) hay khai thác nhất ở mật khẩu.
2. Không có gì để lộ khi máy chủ bị tấn công
Website chỉ lưu khóa công khai. Khi dữ liệu của dịch vụ bị rò rỉ, kẻ tấn công không lấy được mật khẩu nào để thử đăng nhập vào các dịch vụ khác của bạn.
3. Không còn chuyện dùng chung một mật khẩu
Mỗi passkey được tạo riêng cho từng dịch vụ. Bạn không cần nghĩ ra mật khẩu “vừa dễ nhớ vừa mạnh” nữa, vì không có mật khẩu để nhớ.
4. Nhanh hơn
Đặt ngón tay lên cảm biến hoặc nhìn vào camera là xong. Không gõ, không chờ SMS, không phải mở ứng dụng khác để lấy mã.
Lưu ý: sinh trắc học (vân tay, khuôn mặt) thường chỉ dùng để mở khóa khóa riêng tư ngay trên thiết bị của bạn. Dữ liệu vân tay hay khuôn mặt không được gửi lên website.
Passkey, mật khẩu và xác thực hai lớp khác nhau thế nào?
| Tiêu chí | Mật khẩu | Mật khẩu + mã OTP | Passkey |
|---|---|---|---|
| Phải nhớ/nhập | Có | Có, cộng thêm mã | Không |
| Chống lừa đảo giả mạo | Yếu | Trung bình (mã vẫn có thể bị lừa lấy) | Rất tốt |
| Ảnh hưởng khi dịch vụ bị lộ dữ liệu | Lớn | Lớn | Rất nhỏ |
| Tốc độ đăng nhập | Chậm | Chậm nhất | Nhanh nhất |
Passkey được lưu ở đâu và mất điện thoại thì sao?
Đây là câu hỏi mọi người hay lo nhất. Passkey được lưu trong kho mật khẩu của hệ sinh thái bạn dùng và thường được đồng bộ, mã hóa, giữa các thiết bị cùng tài khoản:
- Apple: Chuỗi khóa iCloud (iCloud Keychain).
- Google/Android và Chrome: Trình quản lý mật khẩu của Google.
- Windows: Windows Hello cho passkey trên máy tính.
- Trình quản lý mật khẩu của bên thứ ba: nhiều dịch vụ hiện hỗ trợ lưu passkey.
Nếu bạn mua điện thoại mới và đăng nhập cùng tài khoản đồng bộ, passkey sẽ theo bạn sang máy mới. Dù vậy, vẫn nên giữ ít nhất một phương án khôi phục (email dự phòng, số điện thoại, mã khôi phục) cho các tài khoản quan trọng.
Hướng dẫn bật passkey cho tài khoản Google trong 2 phút
- Mở trình duyệt, đăng nhập tài khoản Google, vào mục Quản lý tài khoản Google → Bảo mật.
- Tìm mục Passkey (hoặc “Cách bạn đăng nhập vào Google”) rồi chọn Tạo passkey.
- Xác nhận bằng vân tay, khuôn mặt hoặc mã khóa màn hình của thiết bị.
- Từ lần sau, khi đăng nhập, bạn chỉ cần chọn passkey và xác nhận.
Các nền tảng khác như Apple, Microsoft hay nhiều dịch vụ mua sắm, thanh toán cũng đã có mục tương tự, thường nằm trong phần Bảo mật hoặc Đăng nhập của tài khoản. Giao diện có thể thay đổi theo thời gian, nhưng từ khóa “passkey” luôn là thứ để tìm.
Những điều cần lưu ý trước khi chuyển hẳn sang passkey
- Chưa phải dịch vụ nào cũng hỗ trợ. Hãy giữ mật khẩu mạnh và xác thực hai lớp cho các tài khoản chưa có passkey.
- Đừng bỏ qua khóa màn hình. Passkey an toàn tới mức nào còn phụ thuộc vào việc điện thoại, máy tính của bạn có đặt mã khóa/sinh trắc học hay không.
- Máy dùng chung. Ở máy công cộng, chọn dùng điện thoại để quét mã xác nhận thay vì lưu passkey vào máy đó.
- Cập nhật hệ điều hành và trình duyệt để được hỗ trợ đầy đủ.
Kết luận: Có nên dùng passkey ngay bây giờ?
Có. Với các tài khoản quan trọng như email, ngân hàng, mạng xã hội, passkey vừa an toàn hơn vừa tiện hơn hẳn mật khẩu truyền thống. Bạn không cần bỏ mật khẩu ngay lập tức; chỉ cần bật passkey ở những nơi hỗ trợ và để nó dần thay thế.
Hôm nay hãy thử bật passkey cho một tài khoản duy nhất, trải nghiệm vài lần đăng nhập, bạn sẽ hiểu vì sao cả ngành công nghệ đang đặt cược vào nó. Bạn đã dùng passkey chưa? Hãy chia sẻ trải nghiệm hoặc thắc mắc ở phần bình luận bên dưới nhé!
Bạn nghĩ gì về bài viết này? Để lại bình luận để reClash Media biết nhé.
Đăng nhận xét