Google dùng passkey làm phương thức đăng nhập mặc định

Gã khổng lồ công nghệ thông báo rằng, họ đang đặt Passkey (mật mã) làm tùy chọn mặc định cho tài khoản Google cá nhân sau phản hồi tích cực từ người dùng. Google cho biết, Passkey mà Google bắt đầu sử dụng vào tháng 5 là một giải pháp thay thế mật khẩu an toàn hơn và nhanh hơn, giúp mọi người không phải nhớ nhiều mật khẩu và sẽ triển khai đại trà vào tháng này. 

Passkey an toàn hơn vì chúng loại bỏ khả năng mật khẩu của bạn bị đánh cắp, cả do bị hack và do bạn vô tình chia sẻ mật khẩu đó.

Passkey là tính năng cho phép người dùng đăng nhập bằng phương thức xác thực trên thiết bị duy nhất. Thay vì tạo mật khẩu trên máy chủ Google, người dùng tiến hành thiết lập và đăng nhập thông qua mã PIN, quét vân tay hoặc khuôn mặt trên thiết bị. Người dùng cũng có thể nhận thông báo ngay khi có đăng nhập lạ nhằm hạn chế tình trạng đánh cắp dữ liệu, cũng như không cần phải nhớ mật khẩu phức tạp hoặc xác thực hai lớp bảo mật khi đăng nhập bằng Passkey.

"Chúng tôi đang khuyến khích người dùng chuyển sang Passkey. Mục tiêu cuối cùng là khiến mật khẩu trở nên lỗi thời", Google cho biết.

Google Passkey sẽ được sử dụng làm phương thức đăng nhập mặc định trên các ứng dụng gồm YouTube, Search, Maps, cũng như một số app như Uber và eBay. Ngoài ra, WhatsApp cũng sắp bổ sung tính năng này. Google sẽ tiếp tục hỗ trợ mật khẩu truyền thống, nhưng người dùng có thể bật tùy chọn "bỏ qua mật khẩu khi có thể" và chuyển sang cách đăng nhập mới.

Dùng passkey làm phương thức mặc định giúp đơn giản hóa việc xác thực đăng nhập. 

Liên minh Xác thực trực tuyến thế giới (FIDO Alliance), tổ chức đặt các tiêu chuẩn chung cho mật khẩu với thành viên là các công ty công nghệ hàng đầu thế giới, đã thúc đẩy việc sử dụng mã khóa thay cho mật khẩu thời gian qua. Microsoft, Apple và Google là ba trong số những công ty hưởng ứng.

Apple đã triển khai tùy chọn mã khóa khi phát hành iOS 16, cho phép người dùng sử dụng công nghệ này trên một số ứng dụng như Apple Wallet. Trước khi ra Passkey, Google đã áp dụng mã khóa trên Chrome và thiết bị Android từ tháng 10/2022.

Đến nay, mật khẩu vẫn là phương pháp bảo mật thông dụng vì tính tiện dụng, nhưng được đánh giá đã lỗi thời. Do cần nhớ nhiều ký tự, người dùng thường chọn các cụm chữ số dễ nhớ như "123456" hay "password". Đây cũng chính là kẽ hở để hacker khai thác.

Trong tọa đàm về Xác thực không mật khẩu tại Hà Nội tháng 7 năm ngoái, ông Andrew Shikiar, CEO FIDO Alliance, cho rằng xu hướng xác thực mới là chuyển từ "thông tin người dùng nắm giữ" như password, OTP sang "thông tin chỉ người dùng sở hữu", ví dụ yếu tố sinh trắc học như vân tay, khuôn mặt.

Hương Anh (t/h)