Công nghệ passkey được xem là bản nâng cấp của mật khẩu truyền thống, cho phép đăng nhập website bằng khuôn mặt hoặc vân tay, giúp người dùng không còn lo lắng về việc quên mật khẩu.
Passkey là gì?
Passkey giống như chìa khóa mở cửa, giúp đăng nhập tài khoản an toàn mà không cần mật khẩu. Mỗi tài khoản có một chuỗi passkey độc nhất, không thể sao chép và chỉ kích hoạt khi được yêu cầu. Khi nhận yêu cầu đăng nhập, thay vì hỏi mật khẩu, thiết bị sẽ tự động tìm passkey phù hợp. Người dùng chỉ cần xác thực bằng mã PIN, khuôn mặt hoặc quét vân tay.
Lợi ích của passkey
- Loại bỏ nguy cơ quên mật khẩu.
- Mỗi passkey liên kết cố định với từng website, không thể sử dụng trên các trang lừa đảo.
- Nếu website bị tấn công, dữ liệu passkey vẫn an toàn.
- Có thể lưu trữ passkey ở nhiều nơi: trên máy, ứng dụng quản lý mật khẩu hoặc khóa vật lý.
- Tất cả passkey được mã hóa đầu cuối, nhà cung cấp dịch vụ không thể giải mã.
Cách thiết lập passkey
Các nền tảng lớn như Amazon, Google, Facebook, Microsoft đã hỗ trợ passkey. Trên Apple, passkey được lưu vào ứng dụng Mật khẩu và đồng bộ qua iCloud. Thiết bị Android, Chromebook và Chrome lưu vào Google Password Manager. Windows hỗ trợ lưu và đồng bộ qua tài khoản Microsoft. Người dùng cũng có thể chọn ứng dụng quản lý mật khẩu bên thứ ba hoặc khóa vật lý.
Hạn chế của passkey
Passkey vẫn trong giai đoạn triển khai đầu, lượng website hỗ trợ chưa nhiều. Người dùng vẫn phải duy trì mật khẩu và xác thực 2 lớp. Quy trình vận hành giữa các nền tảng chưa thống nhất. Việc lưu trữ trên đám mây tiềm ẩn rủi ro bảo mật. Tuy nhiên, nhìn chung passkey mang lại nhiều lợi ích, người dùng nên chủ động kích hoạt nếu website hỗ trợ.
