Apple, Microsoft, Google sắp tung ra tính năng đăng nhập không cần mật khẩu

Thứ Hai 28/08/2023
GVN360

Dự kiến trong năm 2023, Apple, Microsoft, Google sẽ trình làng tính năng đăng nhập không cần mật khẩu.

Apple, Google, và Microsoft vừa mới công bố rằng họ sẽ chung tay hỗ trợ tính năng đăng nhập không cần mật khẩu trên tất cả các nền tảng mobile, desktop, và trình duyệt mà họ kiểm soát trong những năm sắp tới. Các ví dụ có thể kể đến bao gồm hệ điều hành Android và iOS; trình duyệt Chrome, Edge, Safari; hệ điều hành Windows và macOS. Dự kiến tính năng này sẽ được tung ra cho các nền tảng vào năm 2023.

Tính năng này sẽ cho phép người dùng chọn điện thoại đang sử dụng làm thiết bị xác thực chính (main authentication device) cho các ứng dụng, trang web, và một số dịch vụ kỹ thuật số khác. Chỉ cần mở khóa điện thoại theo cách mà bạn cài làm mặc định (mã PIN, vẽ hình, vân tay,…) là đủ để đăng nhập vào các dịch vụ trên web mà không cần phải nhập mật khẩu. Để làm được điều này, họ đã dùng một token mã hóa (cryptographic token) đặc biệt gọi là passkey được chia sẻ giữa điện thoại và trang web.

Bằng cách yêu cầu đăng nhập bằng các thiết bị, người dùng sẽ dễ dàng xác thực tài khoản hơn và tính bảo mật cũng sẽ được cải thiện. Một hệ thống đăng nhập không cần mật khẩu sẽ khiến hacker khó xâm nhập vào tài khoản cá nhân, do họ cần phải có được thiết bị xác thực trong tay.

Đại diện của Microsoft cho biết người dùng có thể đăng nhập vào một ứng dụng hoặc dịch vụ trên hầu hết thiết bị, bất kể là thiết bị đó đang chạy nền tảng hay trình duyệt nào đi chăng nữa. Chẳng hạn, bạn có thể đăng nhập vào trình duyệt Google Chrome trên máy tính Microsoft Windows bằng passkey trên một thiết bị của Apple.

Tính năng tương thích xuyên nền tảng được xây dựng dựa trên chuẩn FIDO. Điện thoại của người dùng có để chứa passkey độc nhất theo chuẩn FIDO, và chỉ khi nào điện thoại được mở khóa thì nó mới chia sẻ passkey với một trang web khác để xác thực. Theo Google, passkey có thể được đồng bộ dễ dàng sang thiết bị mới thông qua hệ thống đám mây, phòng trường hợp điện thoại bị thất lạc.

Hiện đã có nhiều ứng dụng phổ biến hỗ trợ tính năng xác thực FIDO, nhưng vẫn cần đến mật khẩu khi đăng nhập lần đầu, trước khi bạn có thể tùy chỉnh FIDO. Còn với tính năng mới của Apple, Google, và Microsoft thì điều này sẽ không còn cần thiết nữa.

Tóm tắt ý chính:

Apple, Google, Microsoft sẽ chung tay hỗ trợ tính năng đăng nhập không cần mật khẩu trên tất cả các nền tảng của họ
Tính năng này cho phép người dùng lấy điện thoại làm thiết bị xác thực cho các ứng dụng, trang web, và một số dịch vụ kỹ thuật số khác
Chỉ cần mở khóa điện thoại theo cách mặc định (mã PIN, vẽ hình, vân tay,…) là đủ để đăng nhập vào các dịch vụ trên web mà không cần nhập mật khẩu
Tính năng này dùng một token mã hóa đặc biệt gọi là passkey được chia sẻ giữa điện thoại và trang web
Dự kiến tính năng này sẽ được tung ra vào năm 2023

Mời các bạn tham khảo thêm một số thông tin liên quan tại GEARVN như:

Nguồn: The Verge