Google vừa tiến một bước khổng lồ trong việc loại bỏ mật khẩu

Google vừa mới giới thiệu một tính năng mới có thể cho phép bạn đăng nhập vào một số dịch vụ của họ trên Chrome trong Android bằng cách sử dụng dấu vân tay, thay vì phải gõ mật khẩu. Bên cạnh đó, tính năng này cũng cho phép bạn đăng nhập bằng các phương pháp dùng để mở khóa điện thoại.

Tính năng mới này – được xem như một bước tiến nữa của Google trong việc loại bỏ mật khẩu – sẽ ra mắt trên những thiết bị Google Pixel trong hôm nay và sẽ có mặt trên tất cả các điện thoại chạy Android 7 trở lên trong vài ngày tới.

Tại thời điểm này, bạn có thể sử dụng tính năng mới trên để đăng nhập vào Google Passwords trên trình duyệt di động của mình tại địa chỉ: passwords.google.com. Tại đây bạn có thể xem và chỉnh sửa lại các mật khẩu của mình.

Điều đáng kể là bạn sẽ không phải thiết lập thêm gì cả: nếu bạn đã có tài khoản Google gắn với điện thoại Android mình đang sử dụng, tính năng này sẽ hoạt động ngay. Bạn cũng có thể xem thêm hình ảnh động bên dưới để thấy cách hoạt động của nó.

Trong tương lai Google cho biết sẽ đưa chức năng này tới nhiều dịch vụ của Google và Google Cloud hơn nữa.

Không phải nhớ mật khẩu nghĩa là bạn không chỉ đăng nhập tiện lợi hơn mà còn bảo mật hơn. Mật khẩu có rất nhiều lỗ hổng, và người dùng thường có xu hướng dùng một mật khẩu cho nhiều tài khoản trực tuyến khác nhau. Nhưng với phương pháp này, thông tin đăng nhập được lưu trữ ngay trên thiết bị của bạn, vì vậy chúng không thể bị hack hoặc can thiệp và người dùng cũng khó có thể bị lừa gõ mật khẩu vào các trang web giả mạo.

Bạn cũng có thể lo lắng về mức độ bảo mật của phương pháp này. Nhưng bạn có thể yên tâm khi tính năng này dựa trên các tiêu chuẩn bảo mật FIDO2, W3C WebAuthn, và FIDO CTAP. Dấu vân tay hoặc các phương thức mở khóa màn hình điện thoại giúp xác thực bạn trên thiết bị và sau đó thông báo với Google rằng người đăng nhập là "xác thực" hay "không xác thực". Do vậy, Google sẽ không thấy được vân tay, mật khẩu hay phương thức mở khóa màn hình của bạn.

Tham khảo Android Authority, The Verge