Mật khẩu đã được Google triển khai và muốn nói lời tạm biệt với mật khẩu

passkey

Mật khẩu, bước tiến lớn nhỏ của Google hướng tới một “tương lai không cần mật khẩu”.

Chỉ hơn 6 tháng kể từ khi chúng tôi chia sẻ ở đây trên blog những tin tức về Đề xuất của Google về việc bỏ qua việc sử dụng mật khẩu, Google đã bắt tay vào lựa chọn xác thực mới này mà nó gọi là “khởi đầu của sự kết thúc của mật khẩu”.

Cho đến ngày nay, việc sử dụng mật khẩu là phương pháp phổ biến nhất để truy cập một tài khoản, vì vậy phương pháp này phải đối mặt với một số thách thức, bao gồm cả việc ghi nhớ, ngày càng trở nên phù hợp do sự gia tăng số lượng dịch vụ yêu cầu mật khẩu.

Vô số Các nghiên cứu cho thấy quy mô vi phạm dữ liệu được liên kết với mật khẩu bị xâm phạm mỗi năm. Một số yếu tố gây ra sự cố này, hai trong số những yếu tố nổi tiếng nhất là lưu giữ mật khẩu, đôi khi buộc một số người dùng phải chia sẻ mật khẩu của họ với đồng nghiệp và sử dụng cùng một mật khẩu cho nhiều tài khoản. Với tình hình, các thương hiệu chính công ty công nghệ Google, Apple và Microsoft là chọn cách tiếp cận không cần mật khẩu.

Giới thiệu về mật khẩu

Google đã ra mắt Passkeys và nó hiện có sẵn cho tất cả người dùng và bao gồm ba tùy chọn: mã PIN, nhận dạng khuôn mặt hoặc xác thực dấu vân tay. Khi tính năng này được bật, Google sẽ yêu cầu xác thực mỗi khi người dùng đăng nhập hoặc cố gắng truy cập thông tin nhạy cảm.

Trong một thời gian, chúng tôi và những người khác trong ngành đã nghiên cứu một giải pháp thay thế mật khẩu đơn giản và an toàn hơn. Mặc dù mật khẩu sẽ ở bên chúng ta trong một thời gian, nhưng chúng thường khiến bạn khó nhớ và khiến bạn gặp rủi ro nếu rơi vào tay kẻ xấu.

Năm ngoái, cùng với Liên minh FIDO, Apple và Microsoft, chúng tôi đã thông báo rằng chúng tôi sẽ bắt đầu làm việc để hỗ trợ các khóa truy cập trên nền tảng của mình như một giải pháp thay thế mật khẩu dễ dàng và an toàn hơn. Và hôm nay, trước Ngày Mật khẩu Thế giới, chúng tôi bắt đầu triển khai hỗ trợ mật mã trong Tài khoản Google trên tất cả các nền tảng chính. Chúng sẽ là một tùy chọn bổ sung mà mọi người có thể sử dụng để đăng nhập, cùng với mật khẩu, xác minh hai bước (2SV), v.v.

Sự ra đời của Passkey Đó là một phần của chiến lược đã được Google công bố trước đây để bắt đầu loại bỏ dần tên người dùng và mật khẩu ủng hộ các hệ thống xác thực mạnh hơn để bảo vệ tài khoản tốt hơn.

Và đó là không giống như mật khẩu, Mật khẩu chỉ có thể tồn tại trên thiết bị của người dùng, vì nó chúng không thể vô tình được viết ra hoặc đưa cho bên thứ ba. Đây là biện pháp bảo vệ mạnh mẽ hơn hầu hết các phương thức 2SV (2FA/MFA) được cung cấp hiện nay, bởi vì không chỉ mật khẩu mà cả 2SV cũng bị bỏ qua khi bạn sử dụng Passkey.

Yêu cầu để bật Google Passkey

Đối với những người quan tâm đến việc có thể kiểm tra chức năng mới này của PassKey trên thiết bị của họ, họ nên biết rằng có những yêu cầu nhất định mà không phải bất kỳ người dùng nào cũng có thể tuân thủ (và điều đó là hợp lý, vì chức năng này được thiết kế để hoạt động với một số công nghệ nhất định) và đó là Passkey chỉ có thể hoạt động trên iOS 16 và Android 9.0 trở lên. Đối với máy tính, Windows 10 trở lên, yêu cầu macOS Ventura, ngoài ra, trình duyệt web ít nhất phải là Chrome 109, Safari 16 hoặc Edge 109.

Làm cách nào để định cấu hình Google Passkey?

  1. Để định cấu hình Passkey, bạn phải vào liên kết này g.co/passkeys trong trình duyệt web
  2. Đăng nhập vào tài khoản Google hiện tại của bạn
  3. Trên trang tiếp theo, họ sẽ được yêu cầu tạo khóa mã hóa.
  4. Sau đó, họ phải nhấn nút "tiếp tục" khi cửa sổ bật lên xuất hiện.
  5. Khóa mật khẩu bạn đã tạo sẽ được lưu trên thiết bị của bạn.
  6. Để xác minh danh tính của mình, họ phải tuân theo các lệnh và sử dụng tính năng xác thực sinh trắc học mà thiết bị của họ yêu cầu.
  7. Làm như vậy sẽ tạo khóa mã hóa của bạn cho thiết bị đó.

Cuối cùng Nếu bạn muốn biết thêm về nó, bạn có thể kiểm tra các chi tiết Trong liên kết sau đây.


Để lại bình luận của bạn

địa chỉ email của bạn sẽ không được công bố. Các trường bắt buộc được đánh dấu bằng *

*

*

  1. Chịu trách nhiệm về dữ liệu: Miguel Ángel Gatón
  2. Mục đích của dữ liệu: Kiểm soát SPAM, quản lý bình luận.
  3. Hợp pháp: Sự đồng ý của bạn
  4. Truyền thông dữ liệu: Dữ liệu sẽ không được thông báo cho các bên thứ ba trừ khi có nghĩa vụ pháp lý.
  5. Lưu trữ dữ liệu: Cơ sở dữ liệu do Occentus Networks (EU) lưu trữ
  6. Quyền: Bất cứ lúc nào bạn có thể giới hạn, khôi phục và xóa thông tin của mình.