Passkey là gì? Đăng nhập không cần mật khẩu và cách tránh mất quyền truy cập
Hiểu cách passkey hoạt động, vì sao giúp chống phishing và những việc cần chuẩn bị trước khi đổi điện thoại hoặc bỏ mật khẩu.
Bạn mở một ứng dụng, định đăng nhập rồi lại dừng ở câu hỏi quen thuộc: mật khẩu của tài khoản này là gì? Nếu từng đổi mật khẩu, chờ mã xác nhận rồi quay lại màn hình ban đầu, bạn sẽ hiểu vì sao một cách đăng nhập đơn giản hơn lại đáng quan tâm. Passkey được tạo ra để thay thế việc nhập mật khẩu trong những dịch vụ có hỗ trợ. Tuy nhiên, trước khi sử dụng, điều quan trọng là hiểu bạn đang giao việc giữ chìa khóa cho đâu và sẽ làm gì khi đổi thiết bị. Passkey là gì? Passkey, thường được gọi là khóa truy cập, là thông tin xác thực dùng mật mã khóa công khai. Dịch vụ giữ khóa công khai; khóa riêng được bảo vệ bởi cơ chế quản lý thông tin xác thực của bạn. Khi đăng nhập, thiết bị chứng minh quyền sử dụng khóa mà không gửi khóa riêng cho website. Bạn có thể xác nhận bằng sinh trắc học hoặc mã PIN, tùy thiết bị và cấu hình. Tài liệu của Google giải thích cơ chế này và cách passkey gắn với danh tính của website hoặc ứng dụng. Vì sao passkey giúp chống trang đăng nhập giả? Mật khẩu có thể bị nhập vào một trang sao chép giao diện của dịch vụ thật. Passkey được ràng buộc với dịch vụ tương ứng, nên một tên miền giả không thể đơn giản xin sử dụng passkey của tên miền thật. Đây là lợi ích chống phishing quan trọng. Dù vậy, đừng hiểu thành mọi hình thức lừa đảo đều biến mất: việc được yêu cầu chuyển tiền, cài phần mềm lạ hoặc tự cung cấp dữ liệu vẫn cần được đánh giá riêng. Vân tay có được gửi cho website không? Trong cơ chế passkey, thao tác xác nhận trên thiết bị cho phép sử dụng khóa; website nhận bằng chứng mật mã thay vì ảnh khuôn mặt hay mẫu vân tay. Apple mô tả cách Face ID hoặc Touch ID cho phép sử dụng passkey . Vì thế, đừng nhầm passkey với việc một website tự thu thập sinh trắc học để kiểm tra danh tính. Mất điện thoại có đồng nghĩa mất tài khoản? Câu trả lời phụ thuộc vào nơi lưu passkey và phương án khôi phục. Có passkey đồng bộ qua nhà cung cấp, cũng có loại gắn với thiết bị hoặc khóa bảo mật. Apple cho biết passkey trong iCloud Keychain được đồng bộ với mã hóa đầu cuối. Nhưng không nên từ đó suy ra mọi nhà cung cấp đều có cùng quy trình khôi phục. FIDO Alliance giới thiệu các lựa chọn lưu trữ và đăng nhập giữa thiết bị. Hãy hình dung bạn thay điện thoại ngay trước một chuyến đi. Điều cần kiểm tra không chỉ là máy mới có mở được ứng dụng hay không, mà còn là bạn có đăng nhập được tài khoản quan trọng sau khi máy cũ không còn ở bên cạnh. Đó là lý do nên thử phương án truy cập dự phòng trước khi xóa dữ liệu hoặc bán thiết bị cũ. Cách bắt đầu mà không làm rối tài khoản Chọn một dịch vụ và thử đầy đủ Vào phần bảo mật của một tài khoản có hỗ trợ passkey, đọc rõ nơi lưu khóa và làm theo hướng dẫn chính thức. Sau khi tạo, thử đăng nhập lại bằng một phiên riêng mà vẫn giữ phiên đang hoạt động. Ghi nhớ tài khoản đang dùng và nhà cung cấp lưu khóa; không cần tự tìm cách chép khóa riêng ra ghi chú. Chuẩn bị đường quay lại Kiểm tra thông tin khôi phục, thiết bị tin cậy và phương án dự phòng mà dịch vụ cung cấp. Nếu có mã khôi phục, lưu ở nơi được bảo vệ theo hướng dẫn của dịch vụ. Chỉ bỏ phương thức đăng nhập cũ khi đã hiểu tác động và xác minh được cách truy cập thay thế. Không tạo passkey cá nhân trong hồ sơ người dùng trên máy dùng chung mà bạn không kiểm soát. Đừng chỉ đánh giá bằng tốc độ đăng nhập Một cách đánh giá thực tế là tự đặt ba tình huống: đăng nhập hằng ngày, chuyển sang máy mới và mất quyền truy cập thiết bị chính. Nếu bạn biết xử lý cả ba, passkey sẽ dễ sử dụng hơn nhiều. Nếu mới chỉ thử được tình huống đầu tiên, hãy dành thêm thời gian cho phần khôi phục. Trải nghiệm tốt phải bao gồm cả lúc mọi thứ diễn ra không như dự kiến. Passkey có thể giúp việc đăng nhập bớt phụ thuộc vào ghi nhớ và nhập mật khẩu. Giá trị của nó sẽ rõ hơn khi đi cùng một kế hoạch quản lý tài khoản dễ hiểu: biết khóa ở đâu, biết cách truy cập dự phòng và không vội bỏ những phương án mình vẫn cần.
