Tài khoản bị xâm phạm thường xuyên. Đẩy người dùng thường vào trạng thái sợ hãi. Bên cạnh đó, người dùng liên tục gặp khó khăn nhớ và đặt lại mật khẩu. Dưới đây là sự thật khuyến khích bạn quyết định có đến lúc "không mật khẩu" (passwordless).
Theo khảo sát, người trung bình có 27 đăng nhập khác nhau. Tức là sống với 27 cặp ID-mật khẩu khác nhau. Biết rằng có thể dùng chung mật khẩu cho nhiều trang nhưng vẫn buộc giữ ít nhất 5-6 mật khẩu khác nhau vì trang web có tiêu chí tạo mật khẩu khác nhau. Hơn nữa, dùng chung mật khẩu cho mọi trang như mời quỷ vào nhà.
Thống kê: 3/4 người quên mật khẩu ít nhất một lần đời. Thêm vào đó, 1/3 người giữ mật khẩu yếu quá đơn giản bảo vệ tài khoản. Mật khẩu giờ là nỗi đau đầu do trách nhiệm nhớ và bảo mật.
Nhà phát triển đưa ra triển khai mới: xác thực không mật khẩu dựa trên token (passwordless token-based authentication). Mọi doanh nghiệp lắng nghe kỹ thuật này. Nó dùng SMS di động và email để vận hành.
Đăng Nhập Không Mật Khẩu (Passwordless Login) Là Gì?
Có hoạt động như social login? Hãy tìm hiểu!
Cốt lõi, passwordless login giống cơ chế "quên mật khẩu" – user nhập email nhận link truy cập tài khoản. Góc nhìn rộng: user truy cập web, nhập email/số điện thoại khi yêu cầu và sử dụng dịch vụ.
Cách Hoạt Động?
- Token giống cookie (mã xác thực) do server tạo và nhúng trong link cho user truy cập (link gọi là magic link). Link gửi đến email đã cho.
- Link có thời hạn và hết hiệu lực sau thời gian (ví dụ: 10 phút). User phải nhấp link trong khung thời gian để xác thực và ủy quyền. Quy trình cho phép truy cập tài sản số của web.
- Lặp lại chỉ khi: Tự đăng xuất, dùng trình duyệt khác, session idle quá lâu, hoặc dùng thiết bị khác.
Lợi Ích Cơ Chế Không Mật Khẩu
- Không dùng phần cứng phức tạp như sinh trắc học. Hệ thống SMS hoặc email đủ. Tiết kiệm chi phí – động lực dùng phương pháp.
- Tạm biệt mật khẩu – chúng là quá khứ. Loay hoay tạo, ghi nhớ, reset, bảo mật mật khẩu.
- Xác thực không mật khẩu loại bỏ quy trình xác minh email thông thường. Hỗ trợ xác thực user liền mạch.
- Mật khẩu không còn "cửa ngõ" cho hacker xâm nhập thiết bị.
- Nhà phát triển ít code triển khai hơn do vắng mặt mật khẩu.
- Quan trọng nhất: bảo mật tuyệt đối.
Tuy nhiên, đăng nhập không mật khẩu có vài nhược điểm:
- Mọi công nghệ mới bị chỉ trích, passwordless cũng vậy. Cần thời gian để người dùng thích ứng. Doanh nghiệp làm gì? Cần thận trọng thêm với khách hàng và vấn đề của họ. Coi như nỗ lực ban đầu đón nhận công nghệ. Làm chăm chỉ sẽ có kết quả!
- Đôi khi tính năng tốt nhất thành nhược điểm lớn. Giữ "đăng nhập không mật khẩu" tước tự do đăng nhập liên tục 24/7. Cần đăng nhập lại mỗi lần đóng trình duyệt.
- Lĩnh vực áp dụng bị hạn chế: ngân hàng, webmail không chấp nhận passwordless. Cửa hàng trực tuyến lớn cũng không thích đăng xuất thường xuyên. Tin rằng làm giảm trải nghiệm user.
- Tài khoản email có thể bị xâm phạm – ai truy cập email bạn có thể gây rắc rối lớn.
Đăng nhập không mật khẩu là "bạn thân" khi dùng ở:
Analytics, Hệ thống báo cáo, Diễn đàn, và Giám sát.
Hãy tự hỏi: bạn có cần chuyển sang không mật khẩu? Không phải ai cũng phù hợp nhưng nó có thể cải tạo cơ chế bảo mật. Người dùng sống cuộc đời không còn loay hoay với mật khẩu.