Mật khẩu là một điểm yếu khét tiếng trong bất kỳ quy trình bảo mật nào. Chúng rất khó để tạo và ghi nhớ, và thường thì chúng rất dễ đoán đối với những kẻ tấn công. Tuy nhiên, may mắn thay, mật khẩu ở đây có khả năng tiết kiệm thời gian.
Mật khẩu nhanh hơn và an toàn hơn mật khẩu
Vào tháng 5 năm 2023, tại một bài đăng trên Từ khóa, Google đã thông báo về sự khởi đầu của sự kết thúc mật khẩu—ra mắt mật khẩu như một cách thay thế để bảo mật tài khoản Google của bạn. Nhưng mật khẩu là gì và mật khẩu có thể giúp giữ an toàn cho tài khoản Google của bạn như thế nào?
Kết hợp tên người dùng và mật khẩu đã trở thành phương thức xác thực kể từ những ngày đầu của máy tính. Nhưng ngay cả trong những ngày mà những kẻ tấn công thường cần quyền truy cập vật lý vào máy và gõ phím theo cách thủ công, kỹ thuật xã hội có nghĩa là mật khẩu thường dễ đoán.
Thậm chí ngày nay, các mật khẩu phổ biến nhất đều dựa trên thông tin cá nhân như tên, ngày tháng, động vật và thực phẩm.
Điều này là do việc sử dụng thông tin mà bạn có thể nhớ lại ngay lập tức sẽ làm cho mật khẩu trở nên dễ nhớ. Bạn sẽ không bao giờ quên tên con chó của mình, ngày sinh nhật của vợ/chồng bạn, hay món gan và hành tây là món ăn tối yêu thích của bạn trong buổi tối hẹn hò.
Thật không may, điều này có nghĩa là bọn tội phạm cũng có thể đoán được mật khẩu của bạn—đặc biệt nếu bạn chia sẻ quá mức trên mạng xã hội.
Mặc dù trình quản lý mật khẩu cung cấp dịch vụ cho phép bạn tạo và quản lý mật khẩu ngẫu nhiên, không thể đoán được, nhưng việc vi phạm dữ liệu giữa các công ty quản lý mật khẩu lớn nhất có nghĩa là mật khẩu của hàng triệu người dùng hiện đang nằm trong tay kẻ xấu.
Xác thực đa yếu tố (MFA) tăng cường bảo mật bằng cách đảm bảo rằng những kẻ trộm tiềm năng cần biết cả mật khẩu của bạn và có quyền truy cập vào ứng dụng hoặc thiết bị vật lý mà bạn sử dụng để xác thực chính mình.
Mật khẩu của Google nhằm loại bỏ sự phức tạp và căng thẳng xung quanh bảo mật mật khẩu bằng cách cho phép bạn xác thực chính mình ngay lập tức bằng cách sử dụng điện thoại Android của mình—không yêu cầu trình quản lý mật khẩu hoặc MFA.
Passkey hoạt động như thế nào?
Mật khẩu, được biết đến nhiều hơn với tên gọi thông tin xác thực FIDO đa thiết bị, là một nửa của cặp khóa mã hóa. Khóa chung được giữ bởi dịch vụ mà bạn đang cố gắng truy cập, trong khi khóa riêng tư được lưu trữ trên thiết bị của bạn—và trong tài khoản Google của bạn.
Khi đăng nhập vào tài khoản Google của mình thông qua trình duyệt hoặc trên điện thoại, bạn sẽ không cần nhập mật khẩu hoặc kiểm tra ứng dụng SMS hoặc MFA để tìm mã xác thực. Bạn chỉ cần xác minh chính mình bằng phương pháp tương tự mà bạn sử dụng để mở khóa điện thoại của mình. Điều này có thể được thực hiện bằng dấu vân tay, mã pin hoặc quét khuôn mặt.
Mật khẩu bạn tạo thông qua trình duyệt trên máy tính để bàn có thể được sử dụng trong các ứng dụng dành cho thiết bị di động hoặc trong trình duyệt dành cho thiết bị di động.
Không giống như mật khẩu, mật khẩu không thể đoán hoặc tiết lộ thông qua một cuộc tấn công vũ phu và chúng rất đơn giản để thiết lập và sử dụng—có nghĩa là chúng có nhiều khả năng được chấp nhận bởi những người không thích sự ồn ào của MFA.
Google không phải là công ty công nghệ duy nhất sử dụng mật khẩu để cải thiện bảo mật, vì cả Microsoft và Apple đều bắt đầu tung ra mật khẩu vào năm 2022.
Cách sử dụng Google Passkeys
Thật dễ dàng để đăng ký mật khẩu bằng tài khoản Google của bạn. Để bắt đầu, hãy truy cập g.co/passkeys và đăng nhập vào tài khoản Google của bạn theo cách thông thường.
bấm vào màu xanh Sử dụng mật khẩu và bạn sẽ thấy thông báo rằng “Bây giờ bạn có thể sử dụng mã xác nhận của mình để đăng nhập”.
Để kiểm tra điều này, hãy đăng xuất khỏi tài khoản Google của bạn, sau đó đăng nhập lại. Sau khi nhập tên người dùng, bạn sẽ không được nhắc nhập mật khẩu. Thay vào đó, bạn sẽ được yêu cầu “Sử dụng mật khẩu của bạn để xác nhận đó thực sự là bạn”.
Nhấp chuột Tiếp tục, sau đó quét mã QR bằng điện thoại của bạn. Nếu bạn đang sử dụng PC, điện thoại của bạn sẽ kết nối với máy tính để bàn bằng Bluetooth, sau đó yêu cầu bạn chọn một mã xác nhận để đăng nhập. Xác thực bằng phương pháp mở khóa thông thường của bạn và bạn sẽ được đăng nhập ngay lập tức!
Có một số nhược điểm khi sử dụng mật khẩu
Mặc dù mật khẩu hứa hẹn sẽ giúp đăng nhập vào tài khoản Google của bạn và các trang web khác dễ dàng và an toàn hơn rất nhiều, nhưng có một số nhược điểm có thể xảy ra đối với xác thực mật khẩu.
Trở ngại rõ ràng nhất là bạn cần một thiết bị tương thích với Google, Microsoft hoặc Apple để sử dụng mã khóa. Trong khi hầu hết mọi người đều có một trong số những hệ điều hành này, các hệ điều hành di động khác như KaiOS vẫn đang được sử dụng cho đến ngày nay và ngày càng có nhiều phong trào hướng tới điện thoại câm, giúp giảm thiểu sự phân tâm và kiềm chế cơn nghiện mạng xã hội.
Và mặc dù chắc chắn rằng mật khẩu sẽ giúp bạn an toàn trước bọn tội phạm hoạt động qua internet, nhưng nếu kẻ tấn công chiếm hữu điện thoại của bạn, thì tính năng bảo mật bằng mật khẩu của bạn chỉ tốt như phương tiện mà bạn thường dùng để mở khóa thiết bị của mình. Face ID có thể không thành công, dấu vân tay có thể được lấy và mã PIN bốn hoặc sáu chữ số của bạn thậm chí còn dễ đoán hơn mật khẩu của bạn.
Ví dụ: nếu bạn sử dụng ngày sinh của con lớn nhất làm mã PIN gồm bốn chữ số để mở khóa điện thoại của mình và thiết bị của bạn bị mất hoặc bị đánh cắp, thì bất kỳ kẻ tấn công nào có thể mở khóa điện thoại của bạn sẽ có toàn quyền truy cập vào tài khoản Google của bạn, bao gồm tất cả email, mật khẩu của bạn và bất kỳ mật khẩu nào bạn đã thiết lập. Họ cũng có thể xem danh sách những tài khoản mà bạn có mật khẩu.
Ngoài ra, nếu bạn đang sử dụng mã xác nhận của mình để đăng nhập vào PC, thì bạn cần phải bật Bluetooth. Đây có thể là một tiêu hao năng lượng đáng kể nếu bạn để nó trên.
Bạn vẫn có thể sử dụng mật khẩu Google của mình
Mặc dù Google cuối cùng có ý định loại bỏ hoàn toàn mật khẩu và các phương thức xác thực khác, nhưng họ vẫn chưa sẵn sàng để làm điều đó.
Nếu bạn đã đăng ký mật khẩu nhưng vẫn muốn sử dụng mật khẩu của mình, hãy nhấp vào Hãy thử một cách khác sau khi nhập tên người dùng của bạn. Bây giờ bấm vào Nhập mật khẩu của bạn.
Khi viết bài này, chúng ta không thể tìm thấy một tùy chọn để vô hiệu hóa xác thực mật khẩu hoàn toàn, nghĩa là ít nhất hiện tại, việc sử dụng mật mã của bạn với Google là vấn đề thuận tiện hơn là bảo mật.
Mật khẩu cuối cùng sẽ cải thiện bảo mật trực tuyến của bạn
Bằng cách khuyến khích sử dụng mật khẩu, Google hy vọng rằng bạn sẽ ít bị tổn thương hơn khi tài khoản của mình bị xâm phạm.
Nhưng bằng cách vẫn cho phép đăng nhập qua mật khẩu—không có cách nào để loại bỏ tùy chọn này—bạn có nguy cơ bị ru ngủ trong một cảm giác an toàn sai lầm. Trong khi Google chuyển sang hoàn tất đăng nhập không cần mật khẩu, hãy đảm bảo rằng bạn tiếp tục sử dụng mật khẩu mạnh, không thể đoán được cùng với xác thực đa yếu tố.