Xuất bản ngày 23/10/2023, 8:01 AM EDT
Andrew Heinzman là nhà báo công nghệ giàu kinh nghiệm với hơn nửa thập kỷ kinh nghiệm. Ông chuyên cung cấp tin tức công nghệ sâu sắc và đánh giá sản phẩm chi tiết, đặc biệt tập trung vào công nghệ âm thanh, video, máy tính và điện thoại thông minh. Hành trình viết công nghệ của ông bao gồm hai năm làm Biên tập viên Tin tức tại Review Geek, trang web chị em cũ của How-To Geek.
Trong suốt sự nghiệp, Andrew luôn cung cấp cho độc giả những insights giá trị và thông tin cập nhật về các phát triển mới nhất trong thế giới công nghệ, được công nhận về sự rõ ràng, chiều sâu và độ liên quan. Trong thời gian rảnh, Andrew thích khám phá âm nhạc và đọc sách, như khi ông còn lấy bằng cử nhân văn học Anh.
Tóm tắt
- Passkey loại bỏ nhu cầu nhớ hoặc gõ mật khẩu, tăng tiện lợi và bảo mật cho người dùng. Chúng bao gồm khóa bí mật lưu trên thiết bị và khóa công khai tương ứng lưu trên máy chủ trang web.
- Hiện tại, chỉ một vài dịch vụ quản lý passkey, như Apple iCloud Keychain và 1Password, cho phép chia sẻ passkey. Tuy nhiên, chia sẻ passkey có thể không bao giờ trở thành thực hành phổ biến vì doanh nghiệp nhằm ngăn chặn chia sẻ tài khoản và ưu tiên bảo mật người dùng.
- Passkey được thiết kế để tăng cường bảo mật người dùng, và nếu chia sẻ quá dễ dàng, nó có thể làm yếu hiệu quả chống lại lừa đảo và các tấn công khác. Chia sẻ passkey có thể bị giới hạn trong nhóm hoặc cá nhân nhất định trong trình quản lý passkey, và việc áp dụng và thực hành tương lai xung quanh passkey vẫn đang phát triển.
Passkey dự định thay thế mật khẩu trong vài năm tới. Nhưng một rào cản trong quá trình chuyển đổi này sẽ là chia sẻ passkey — bạn không nên biết passkey của mình, không thể gõ chúng thủ công, vậy làm sao chia sẻ tài khoản được bảo vệ bằng passkey với bạn bè và gia đình?
Bài viết Tuần nhận thức An ninh mạng này được mang đến bạn liên kết với Incogni.
Passkey là gì?
Mật khẩu truyền thống bất tiện và thường đặt rủi ro bảo mật cho người dùng. Mật khẩu của bạn có thể bị rò rỉ trong vi phạm dữ liệu, ví dụ, và một kế hoạch lừa đảo tinh vi có thể lừa bạn viết mật khẩu cho hacker. Có vài cách cải thiện tiện lợi và bảo mật mật khẩu — trình quản lý mật khẩu cao cấp là lựa chọn tốt nhất — nhưng rất ít người sẽ thực hiện các bước bảo mật cuộc sống số của mình.
Vì vậy, Liên minh FIDO tạo ra passkey. Một số công ty công nghệ lớn, bao gồm Google, Apple và Microsoft, tham gia Liên minh FIDO và đồng ý theo đuổi passkey như thay thế hoàn toàn cho mật khẩu. Ý tưởng ở đây đơn giản hơn bạn nghĩ. Với passkey, không có gì để nhớ hoặc gõ. Bạn đăng ký trang web, và nó tạo ra một "khóa bí mật" (secret key) lưu trực tiếp trên điện thoại hoặc máy tính của bạn. Khóa bí mật này tương ứng với một "khóa công khai" (public key) được giữ trên máy chủ trang web. Khi hai khóa được ghép lại, danh tính bạn được xác minh, và bạn được phép đăng nhập.
Không ai biết khóa bí mật của bạn, ngay cả bạn. Nếu trang web bị vi phạm dữ liệu, chỉ khóa công khai bị rò rỉ. Và trừ khi hacker ngồi xuống điện thoại hoặc máy tính của bạn (và lừa được trình đọc vân tay hoặc đoán được PIN), đánh cắp khóa riêng của bạn là nhiệm vụ cực kỳ khó khăn.
Tất cả hệ điều hành chính hiện cung cấp trình quản lý passkey tích hợp. Một số công cụ quản lý mật khẩu, như 1Password, cũng cung cấp hỗ trợ passkey. Nhưng khi passkey trở thành thực hành phổ biến trên web, mọi người sẽ bắt đầu thắc mắc họ nên chia sẻ khóa này với bạn bè hoặc gia đình như thế nào.畢竟, nếu bạn không biết khóa riêng của mình, bạn chia sẻ nó như thế nào?
Credit: Hannah Stryker / How-To Geek
Chỉ một vài dịch vụ quản lý passkey cho phép bạn chia sẻ passkey. Nếu chia sẻ quan trọng với bạn, trình quản lý mật khẩu cao cấp thường là lựa chọn tốt nhất — bạn bè và gia đình có thể cần dùng cùng trình quản lý mật khẩu.
Dưới đây là các dịch vụ quản lý passkey phổ biến hiện cung cấp (hoặc dự định cung cấp) tính năng chia sẻ:
- Apple iCloud Keychain
- 1Password
- NordPass
- Bitwarden (Dự định cung cấp chia sẻ passkey)
- Dashlane (Dự định cung cấp chia sẻ passkey)
Google cho rằng đang làm việc về chia sẻ mật khẩu trong Chrome, vì vậy chia sẻ passkey có thể khả thi trong tương lai. Không có tin đồn tương tự cho triển khai passkey của Windows 11.
Lưu ý mật khẩu và passkey sẽ đồng tồn một thời gian. Nếu bạn cần chia sẻ thông tin đăng nhập với ai đó, bạn có thể gửi cho họ mật khẩu. Tạo passkey cho trang web không làm mật khẩu vô dụng, ít nhất cho đến nay. Và chia sẻ passkey có thể không cần thiết (hoặc bị khuyến khích) ngay cả khi mật khẩu bị loại bỏ dần.
Chia sẻ Passkey có thể không bao giờ thành thực hành phổ biến
Tính đến tháng 10/2023, chỉ 75 ứng dụng và trang web thực sự hỗ trợ tiêu chuẩn passkey. Rất ít trong số này dùng passkey làm tùy chọn đăng nhập mặc định, và không cái nào ép người dùng bật passkey. Khi passkey trở nên phổ biến và được thực thi, vấn đề chia sẻ tài khoản sẽ cần được giải quyết. Nhưng, tốt hay xấu, chia sẻ passkey có thể không phải giải pháp được chọn.
Hầu hết dịch vụ dựa trên web đang cố gắng chống chia sẻ tài khoản, và nhiều trang web đã yêu cầu xác thực hai yếu tố qua tin nhắn hoặc email. Ý tưởng rằng các doanh nghiệp này sẽ khuyến khích chia sẻ passkey hơi khó tin. Có, một số tài khoản hoặc dịch vụ phải chia sẻ với gia đình, người chăm sóc, hoặc người khác trong nhà. Nhưng ngay cả trong những tình huống này, chia sẻ passkey không hoàn toàn cần thiết. Doanh nghiệp có thể chỉ yêu cầu bạn tạo passkey duy nhất cho mỗi người. Hoặc, họ có thể yêu cầu mọi người tạo tài khoản duy nhất có thể liên kết với của bạn. (Lựa chọn sau đã được ưu tiên bởi một số dịch vụ đăng ký, vì nó cho người dùng cảm giác riêng tư và làm thu thập dữ liệu dễ dàng hơn.)
Không đề cập đến, passkey nên tăng cường bảo mật người dùng. Nếu passkey quá dễ chia sẻ, chúng ta có thể không thấy sự tăng cường đáng kể bảo mật người dùng, vì các kế hoạch lừa đảo và tấn công khác sẽ tiếp tục hiệu quả. Vì vậy, chia sẻ passkey có thể không phổ biến, có thể bị khuyến khích, hoặc bị giới hạn trong nhóm gia đình bạn tạo trong trình quản lý passkey. Sẽ mất vài năm để mọi thứ ổn định.