Google hỗ trợ tính năng mới giúp lưu trữ mật khẩu người dùng một cách an toàn

23:34 11/12/2022

Phiên bản trình duyệt Chrome 108 mới của Google đã chính thức hỗ trợ Passkey - tiêu chuẩn xác thực sinh trắc học mới nhất nhằm thay thế các loại mật khẩu.

passkey đang bắt đầu được triển khai cùng với bản cập nhật M108 gần đây cho Chrome

Passkey đang bắt đầu được triển khai cùng với bản cập nhật M108 gần đây cho Chrome.

Phiên bản trình duyệt Chrome 108 mới của Google đã chính thức hỗ trợ Passkey, phương thức an toàn hơn mật khẩu vì khóa này không chia sẻ với website.

Theo bài viết trên blog Chromium của Google, Passkey đang bắt đầu được triển khai cùng với bản cập nhật M108 gần đây cho Chrome. Các Passkey này được xây dựng dựa trên phương pháp giữ an toàn cho tài khoản của người dùng, chẳng hạn như xác thực hai yếu tố và trình quản lý mật khẩu của Google.

Passkey là giải pháp thay thế an toàn hơn cho mật khẩu vì chúng sẽ không bị rò rỉ trong trường hợp dữ liệu máy chủ bị rò rỉ. Nó cũng bảo vệ người dùng khỏi các cuộc tấn công lừa đảo. Sử dụng Passkey sẽ yêu cầu xác thực theo cách tương tự như mở khóa điện thoại.

Giống như iOS, Google Chrome sẽ cho phép người dùng sử dụng mật khẩu được lưu trữ trên các thiết bị di động (đã được kết nối) để đăng nhập trên thiết bị máy tính để bàn, rút gọn quá trình người dùng đăng nhập mà không cần phải nhớ chi tiết mật khẩu của mình.

Trong bài đăng trên blog thông báo của mình, Google tuyên bố, để làm được điều này, Passkey được phát triển theo “tiêu chuẩn ngành”. Tiêu chuẩn này vốn được phát triển cùng với các công ty như FIDO Alliance và W3C, mặc dù nó không giải thích thêm về cách tiêu chuẩn hoạt động.

Giống như iOS, Google Chrome sẽ cho phép người dùng sử dụng mật khẩu được lưu trữ trên các thiết bị di động (đã được kết nối) để đăng nhập trên thiết bị máy tính để bàn
Giống như iOS, Google Chrome sẽ cho phép người dùng sử dụng mật khẩu được lưu trữ trên các thiết bị di động (đã được kết nối) để đăng nhập trên thiết bị máy tính để bàn.

Một phần lớn sức hấp dẫn của Passkey là khả năng kiểm soát. Việc quản lý mật khẩu cho các tài khoản khác nhau là rất quan trọng, do đó các trình quản lý mật khẩu đã trở nên phổ biến trong những năm gần đây, nó đảm bảo rằng người dùng có khả năng duy trì an toàn trực tuyến mà không cần phải dễ dàng nhớ lại thông tin đăng nhập xác thực của họ.

Giải thích mức độ an toàn của phương thức bảo mật này, Google cho biết, Passkey không bao giờ rời khỏi thiết bị của người dùng. Mã được tạo an toàn và dùng trao đổi với website người dùng đang đăng nhập.

Đình Lâm (t/h)