Google đang thực hiện một bước nữa để tiêu diệt mật khẩu. Công ty hiện chính thức hỗ trợ đăng nhập Google thông qua mật khẩu, một hệ thống bảo mật được thiết kế để một ngày nào đó thay thế mật khẩu trường học cũ.

Gã khổng lồ công nghệ hiện đang khuyến khích người dùng dùng thử mật khẩu khi đăng nhập vào tài khoản Google cá nhân, điều này có thể giúp thúc đẩy việc áp dụng và nâng cao nhận thức về công nghệ bảo mật.

“Mật khẩu cho phép người dùng đăng nhập vào các ứng dụng và trang web giống như cách họ mở khóa thiết bị của mình: bằng dấu vân tay, quét khuôn mặt hoặc mã PIN khóa màn hình,” công ty cho biết trong thông báo của mình(Mở ra trong một cửa sổ mới). “Và, không giống như mật khẩu, mật khẩu có khả năng chống lại các cuộc tấn công trực tuyến như lừa đảo, khiến chúng an toàn hơn những thứ như mã SMS một lần.”

Thật vậy, mật khẩu loại bỏ mật khẩu, mật khẩu có thể bị đánh cắp thông qua vi phạm dữ liệu, phần mềm độc hại hoặc thậm chí là đoán may mắn. Thay vào đó, máy tính xách tay hoặc điện thoại thông minh của bạn sẽ tạo một khóa mật mã riêng và duy nhất được liên kết với thiết bị. Sau đó, tài khoản Google của bạn sẽ đưa ra một “thử thách” kỹ thuật số mà mã khóa có thể ký và sử dụng để mở khóa quyền truy cập.

Không có dữ liệu mật khẩu nào được trao đổi, khiến tin tặc không có cơ hội đánh cắp phương thức đăng nhập. Khi đăng nhập bằng mật khẩu, trang web sẽ chỉ yêu cầu bạn hoàn thành bước xác thực thứ hai, có thể là quét vân tay hoặc mã PIN khóa màn hình, để đảm bảo bạn chính là người đăng nhập.

Mật khẩu: Ưu và nhược điểm

Năm ngoái, Google đã thực hiện một bước quan trọng trong việc hỗ trợ công nghệ bảo mật bằng cách cùng với Apple và Microsoft bổ sung hỗ trợ cho mã khóa trên hệ điều hành và trình duyệt của họ. Điều này đã mở ra cơ hội cho các trang web của bên thứ ba sử dụng mật khẩu. Tuy nhiên, bản thân Google đã hạn chế biến mật khẩu thành phương thức đăng nhập chính thức trên tài khoản người dùng. (Mặt khác, Apple đã dốc toàn lực.)

Điều đó thay đổi với buổi giới thiệu hôm nay, diễn ra trước Ngày Mật khẩu Thế giới vào ngày 4 tháng 5. Google đã thêm mật khẩu làm phương thức đăng nhập chuyên dụng trên trang chính thức của riêng mình(Mở ra trong một cửa sổ mới). Tuy nhiên, người dùng có thể có câu hỏi về cách thức hoạt động của công nghệ này trong thực tế.

Trong một bài đăng trên blog riêng(Mở ra trong một cửa sổ mới), Google lưu ý: “Sử dụng mật khẩu không có nghĩa là bạn phải sử dụng điện thoại của mình mỗi khi đăng nhập. Nếu bạn sử dụng nhiều thiết bị, chẳng hạn như máy tính xách tay, PC hoặc máy tính bảng, bạn có thể tạo mật khẩu cho từng thiết bị.” Trong các trường hợp khác, chẳng hạn như Google và Apple, mã khóa có thể được sao lưu vào đám mây.

“Ví dụ: nếu bạn tạo mật khẩu trên iPhone của mình, thì mật khẩu đó cũng sẽ khả dụng trên các thiết bị Apple khác của bạn nếu chúng được đăng nhập vào cùng một tài khoản iCloud. Điều này bảo vệ bạn khỏi bị khóa tài khoản trong trường hợp bạn làm mất thiết bị của mình,” công ty cho biết thêm. Người dùng cũng có thể thu hồi mật khẩu thông qua tài khoản iCloud hoặc Google của họ nếu thiết bị bị mất hoặc bị đánh cắp.

Có một số hạn chế, mặc dù. Hiện tại, bạn vẫn có thể đăng nhập vào tài khoản Google bằng mật khẩu, do đó, tin tặc có thể đột nhập ngay cả khi đã bật mã khóa nếu họ có mật khẩu của bạn.

Google cho biết: “Tuy nhiên, việc tạo mật khẩu ngày nay vẫn mang lại lợi ích bảo mật vì nó cho phép chúng tôi chú ý hơn đến các lần đăng nhập liên quan đến mật khẩu”. “Theo thời gian, chúng tôi sẽ ngày càng xem xét kỹ lưỡng những điều này khi mật khẩu nhận được sự hỗ trợ và quen thuộc rộng rãi hơn.”

Được giới thiệu bởi các biên tập viên của chúng tôi

Trình quản lý mật khẩu tốt nhất cho năm 2023

Đừng để Google quản lý mật khẩu của bạn

Google loại bỏ biểu tượng khóa của Chrome, hiện được coi là lỗi thời và gây hiểu lầm

Một vấn đề khác là Google chỉ hỗ trợ mã khóa trên Chrome, Edge và Safari. Người dùng trên các trình duyệt khác sẽ phải sử dụng các phương thức đăng nhập khác. Mật mã cũng có thể được tạo trên các thiết bị chạy Windows, macOS, Android, iOS và Chrome OS của Google. Nhưng vẫn chưa có hỗ trợ cho Linux.

Trên hết, việc triển khai mật khẩu có thể trở nên lộn xộn. Cùng với Google, Microsoft và Apple cũng hỗ trợ mã khóa. Nhưng tuần trước tại RSA, Giám đốc sản phẩm của Google Christiaan Brand đã chỉ ra rằng mã xác nhận mà bạn tạo không thể được chia sẻ trên các nền tảng của mỗi công ty. Vì vậy, bạn có thể thấy mình đang tạo nhiều mật khẩu cho một tài khoản Google, tùy thuộc vào trình duyệt và hệ điều hành bạn sử dụng trên các thiết bị của mình.

Google đã tạo một tài liệu hỗ trợ riêng(Mở ra trong một cửa sổ mới) với nhiều thông tin hơn về đăng nhập bằng mật khẩu. Công ty cho biết thêm rằng các khóa bảo mật chỉ nên được tạo trên các thiết bị cá nhân. Nếu bạn muốn đăng nhập vào tài khoản Google trên máy tính dùng chung hoặc máy tính tạm thời, bạn có thể kích hoạt tính năng đăng nhập một lần bằng mã xác nhận được lưu trên điện thoại của mình.

Google cho biết thêm: “Trên thiết bị mới, bạn chỉ cần chọn tùy chọn ‘sử dụng mã xác nhận từ một thiết bị khác” và làm theo lời nhắc. “Thao tác này không tự động chuyển mã xác nhận sang thiết bị mới, mã này chỉ sử dụng màn hình điện thoại của bạn khóa và vùng lân cận để phê duyệt đăng nhập một lần.”