Google ra mắt passkey (mã khoá) đăng nhập không cần mật khẩu

Hiện người dùng đã có thể truy cập vào tài khoản Google cá nhân và thiết lập passkey.

Không giống như mật khẩu, passkey có khả năng chống lại các cuộc tấn công trực tuyến như lừa đảo, khiến chúng an toàn hơn những thứ như mã một lần qua SMS.

Cụ thể, passkey được lưu trữ trên thiết bị của người dùng, chứ không phải trên máy chủ của Google. Thành phần chính của passkey là khóa mật mã riêng tư được lưu trữ trên thiết bị của người dùng.

Khi người dùng tạo khóa, một khóa công khai tương ứng sẽ được tải lên Google. Khi đăng nhập, Google sẽ yêu cầu thiết bị ký bằng khóa riêng tư. Sau đó, Google xác minh chữ ký bằng khóa công khai của họ.

Nếu người dùng muốn tạm thời chia sẻ mã khóa của họ cho thiết bị mới, người dùng có thể quét mã QR hoặc sử dụng Airdrop trên các thiết bị của Apple. Nếu người dùng bị lạc mất thiết bị dùng để xác thực, họ có thể thu hồi passkey trong cài đặt tài khoản.

Apple cũng bắt đầu sử dụng passkey trong phiên bản iOS16 và bản MacOS mới nhất, trong khi Microsoft cũng đã áp dụng thông qua ứng dụng xác thực Authenticator.

Ngọc Phi (TH)