Cách sử dụng Passkey trong Google Chrome

Những mật mã này sử dụng mật mã khóa công khai, vì vậy nếu chúng liên quan đến một vụ vi phạm dữ liệu, chúng sẽ vô dụng đối với những kẻ xấu mà không có khuôn mặt hoặc dấu vân tay của bạn. Tương tự, nếu máy tính xách tay hoặc điện thoại của bạn bị đánh cắp, tài khoản của bạn sẽ không thể truy cập được vì bạn sẽ không có mặt để cung cấp xác thực cần thiết.

Đây không chỉ là một sáng kiến ​​của Google. Các tổ chức như Liên minh FIDO và nhóm Xác thực web W3C cũng đang bận rộn hướng tới một tương lai không cần mật khẩu, vì vậy bạn sẽ có thể sử dụng các hệ thống này trên mọi thiết bị, cho dù do Google, Apple, Microsoft hay bất kỳ nhà sản xuất phần cứng nào khác sản xuất .

Thiết lập và sử dụng khóa mật khẩu

Xác thực sinh trắc học có thể được sử dụng thay cho mật khẩu.

Google qua David Nield

Tin tốt là sử dụng mã khóa dễ dàng như mở khóa điện thoại của bạn — nó nhằm mục đích đơn giản nhất có thể. Bạn sẽ có thể chọn chuyển sang hệ thống mã khóa cho tài khoản của mình, nhưng chỉ khi ứng dụng bạn đang đăng nhập và thiết bị bạn đang sử dụng đã được nâng cấp với hỗ trợ mã khóa.

Giả sử Google đã hoàn tất việc triển khai hỗ trợ mật khẩu cho Android, bạn đang đăng nhập vào một ứng dụng đã được cập nhật để sử dụng mật khẩu và bạn đã nói có khi được nhắc chuyển từ mật khẩu chuẩn. Sau đó, bạn sẽ được yêu cầu tạo một mật khẩu, điều này sẽ liên quan đến việc bạn phải thực hiện hành động tương tự như bạn làm để mở khóa điện thoại — hiển thị khuôn mặt của bạn, nhấn xuống dấu vân tay của bạn hoặc nhập mã PIN. Điều đó tạo ra mã xác thực và xác thực liên kết giữa ứng dụng được đề cập và thiết bị trong tay bạn. Bất cứ khi nào bạn cần đăng nhập vào ứng dụng đó trong tương lai, bạn sẽ cần phải trải qua quá trình mở khóa tương tự. Đối với mật khẩu, thời gian xác thực kéo dài sẽ khác nhau: Với ứng dụng ngân hàng của bạn, bạn thường phải đăng nhập mọi lúc, trong khi với tài khoản mạng xã hội, một lần đăng nhập trên mỗi thiết bị thường là đủ.

Bạn cũng sẽ có thể đăng nhập vào các trang web trên máy tính của mình thông qua điện thoại thông qua sự kỳ diệu của mã QR. Trang web sẽ hiển thị mã QR mà bạn quét bằng điện thoại của mình — khi bạn đã trải qua quá trình mở khóa trên thiết bị di động của mình, danh tính của bạn sẽ được xác nhận và bạn sẽ đăng nhập vào trang web.

Đồng bộ hóa được mã hóa trên các thiết bị cũng sẽ được xử lý — Ví dụ: Trình quản lý mật khẩu của Google đang bổ sung hỗ trợ cho các khóa mật khẩu, vì vậy nếu bạn mất quyền truy cập vào một thiết bị, bạn vẫn có thể truy cập tài khoản của mình từ một thiết bị khác hoặc từ đám mây, giả sử bạn có thể để cung cấp xác thực cần thiết (và bạn vẫn chưa thay đổi dấu vân tay hoặc khuôn mặt của mình trong thời gian chờ đợi).