Google bắt đầu đặt cược để loại bỏ công việc với mật khẩu trên Android
Vài tuần trước, chúng ta đã thảo luận trên blog này về sáng kiến của Google nhằm loại bỏ việc sử dụng mật khẩu, một sáng kiến có tên là Passkeys , và sau thời gian thử nghiệm bắt đầu từ tháng 10, Google đã thêm tiêu chuẩn đăng nhập không cần mật khẩu an toàn vào phiên bản ổn định M108 của Chrome trong tuần này.
Tính năng này hiện đã có sẵn trên Chrome trên máy tính để bàn và thiết bị di động chạy Windows 11, macOS và Android.
“Vào tháng 108, chúng tôi đã thông báo rằng hỗ trợ khóa mã hóa đã có sẵn trong Chrome Canary. Hôm nay, chúng tôi rất vui mừng thông báo rằng hỗ trợ mã khóa hiện đã có trong Chrome Stable MXNUMX,” Ali Sarraf, Giám đốc sản phẩm Chrome cho biết.
Passkeys tuân theo các mẫu giao diện người dùng quen thuộc và được xây dựng dựa trên kinh nghiệm tự động điền mật khẩu hiện có. Đối với người dùng cuối, việc sử dụng Passkey tương tự như việc sử dụng mật khẩu đã lưu hiện nay, nơi họ chỉ cần xác nhận bằng khóa màn hình hiện có của thiết bị, chẳng hạn như dấu vân tay.
Ngoài ra, người dùng có thể sử dụng các khóa được lưu trữ trên điện thoại của họ để đăng nhập vào các ứng dụng và trang web trên các thiết bị khác. Khóa mật khẩu là một mã định danh duy nhất được lưu trữ trên máy tính, điện thoại hoặc thiết bị khác, chẳng hạn như khóa bảo mật USB. Đối với các trang web hoặc ứng dụng đã triển khai API mật khẩu, bạn có thể cho phép đăng nhập thông qua xác nhận nhanh chóng và dễ dàng kết hợp với sinh trắc học thiết bị hoặc các phương thức xác thực an toàn khác.
Để đối phó với các mối đe dọa bảo mật này theo cách đơn giản và thuận tiện hơn, chúng ta phải chuyển sang xác thực không cần mật khẩu. Đây là nơi các khóa truy cập xuất hiện. Khóa truy cập là sự thay thế an toàn hơn đáng kể cho mật khẩu và các yếu tố xác thực lừa đảo khác. Chúng không thể được sử dụng lại, không bị rò rỉ khi vi phạm máy chủ và bảo vệ người dùng khỏi các cuộc tấn công lừa đảo. Khóa truy cập dựa trên các tiêu chuẩn ngành, có thể hoạt động trên các hệ điều hành và hệ sinh thái trình duyệt khác nhau, đồng thời có thể được sử dụng với cả trang web và ứng dụng.
Khóa bảo mật rất tốt cho bảo mật vì chúng không yêu cầu mật khẩu có thể bị rò rỉ. Và vì tất cả các công ty công nghệ lớn như Apple, Google và Microsoft đang hợp tác để áp dụng công nghệ (và tên), nên trải nghiệm phải là thiết bị bất khả tri. Công nghệ này dựa trên tiêu chuẩn FIDO, sử dụng mật mã khóa công khai, làm cho khía cạnh đa nền tảng trở nên khả thi.
Người dùng có thể tạo và sử dụng mật khẩu trên thiết bị Android, được đồng bộ hóa an toàn thông qua Trình quản lý mật khẩu của Google. Nhà phát triển có thể thêm hỗ trợ khóa bảo mật vào trang web của họ cho người dùng cuối sử dụng Chrome thông qua API WebAuthn, trên Android và các nền tảng được hỗ trợ khác.
Google cũng cho phép đồng bộ hóa mật khẩu từ Android với các thiết bị khác thông qua trình quản lý mật khẩu của công ty hoặc trình quản lý của bên thứ ba hỗ trợ nó, như 1Password hoặc Dashlane.
Tính hữu ích của thông tin đăng nhập trong Chrome và các trình duyệt khác phụ thuộc vào việc các trang web có triển khai API WebAuthn để chấp nhận thông tin đăng nhập hay không. Một số cửa hàng trực tuyến, như Best Buy, đã làm điều này, và các dịch vụ như PayPal cũng đã kích hoạt tính năng này.
Với phiên bản Chrome mới nhất, Google đang bật các khóa truy cập trong Windows 11, macOS và Android. Trên Android, các khóa sẽ được đồng bộ hóa an toàn qua Trình quản lý mật khẩu của Google hoặc trong các phiên bản Android sau này, bất kỳ trình quản lý mật khẩu nào khác hỗ trợ khóa. Sau khi bạn lưu mã xác nhận vào thiết bị của mình, mã này có thể xuất hiện trong Tự động điền khi bạn đăng nhập để giúp bạn bảo mật hơn.
Google cũng cho biết họ sẽ cho phép các nhà phát triển hỗ trợ mật khẩu dựa trên web thông qua Chrome và API WebAuthn.
Cuối cùng, nếu bạn muốn tìm hiểu thêm về bài báo này, bạn có thể xem thông báo gốc tại liên kết sau.