Passkey là gì?
Passkey, còn gọi là mã khóa hay khóa truy cập, giúp bạn đăng nhập mà không cần mật khẩu. Bạn chỉ cần chạm vân tay, nhìn camera hoặc nhập mã PIN, giống như mở khóa điện thoại.
Vì sao nên dùng passkey?
vụ rò rỉ dữ liệu bắt nguồn từ mật khẩu
- Khó nhớ: nhiều tài khoản quá nên ai cũng chọn mật khẩu ngắn, quen thuộc.
- Dùng đi dùng lại: lộ ở một trang là kẻ gian thử ngay ở mọi trang khác.
- Dễ bị lừa: gõ mật khẩu vào trang web giả là kẻ gian có ngay.
- Mã OTP qua SMS cũng yếu: kẻ gian có thể chiếm SIM để nhận mã thay bạn.
Passkey thay thế mật khẩu nên loại bỏ luôn những rủi ro này.
Không bị lừa mất tài khoản
Lỡ vào trang web giả, mã khóa của bạn cũng không hoạt động ở đó, nên kẻ gian không lấy được gì.
Đăng nhập nhanh hơn
Chạm vân tay là xong. Không gõ mật khẩu, không chờ mã OTP.
Không sợ web bị hack
Website không lưu mật khẩu của bạn, nên dữ liệu có bị lộ cũng không ai đăng nhập được.
Passkey lưu ở đâu?
Khóa truy cập có thể lưu trong tài khoản đám mây hoặc trong một chiếc khóa bảo mật như YubiKey.
| Lưu trên đám mâyiCloud, Google, Microsoft | Lưu trong khóa bảo mậtYubiKey | |
|---|---|---|
| Ưu điểm | Tiện, có sẵn trên mọi máy đăng nhập cùng tài khoản | An toàn nhất: không cầm khóa thì không ai đăng nhập được |
| Nhược điểm | Ai vào được tài khoản iCloud, Google của bạn thì cũng dùng được các passkey trong đó | Mất khóa thì cần dùng khóa dự phòng hoặc phương thức xác thực còn lại |
| Nên dùng cho | Tài khoản không quan trọng | Email chính, ví crypto, ngân hàng, tài khoản công ty |
Gợi ý: dùng cả hai
Dùng passkey đồng bộ trên đám mây cho tiện với tài khoản thường. Với tài khoản quan trọng, hãy cất mã khóa trong YubiKey.
Dùng được trên máy của bạn
iPhone (iOS 16 trở lên), Android 9 trở lên, Windows 10 trở lên, Mac (macOS Ventura trở lên), cùng các trình duyệt Chrome, Edge, Safari bản mới.
Lưu passkey trong YubiKey
Một chiếc YubiKey 5 Series lưu được tới 100 mã khóa. Cắm hoặc chạm khóa vào điện thoại là đăng nhập.
Bán chạy nhất
YubiKey 5C NFC
- Lưu tới 100 passkey
- Cổng USB-C dùng máy tính; chạm NFC với iPhone, Android
Nên mua 2 khóa
Để đảm bảo mức độ bảo mật cao nhất.
Một khóa dùng hằng ngày, một khóa cất dự phòng. Mất một khóa vẫn vào được tài khoản.
So sánh các khóa YubicoBật passkey trong 3 bước
-
Vào phần bảo mật
Mở cài đặt bảo mật của tài khoản Google, Microsoft, Apple hoặc dịch vụ bạn dùng.
Ví dụ với Google -
Chọn “Tạo passkey”
Chạm vân tay, nhìn camera hoặc cắm YubiKey để xác nhận. Xong trong vài giây.
-
Thêm khóa dự phòng
Đăng ký thêm một YubiKey thứ hai để không bị khóa ngoài khi mất khóa chính.
Xem khóa YubiKey
Passkey là cuộc đua của các ông lớn?
Nghe đội ngũ DigiBit trò chuyện về passkey: vì sao các hãng công nghệ lớn đều đang chuyển sang cách đăng nhập không cần mật khẩu.
Câu hỏi thường gặp
Tạo passkey rồi còn dùng mật khẩu được không?
Được. Mật khẩu cũ vẫn dùng song song. Passkey chỉ thêm một cách đăng nhập nhanh và an toàn hơn.
Mất điện thoại hoặc mất YubiKey thì sao?
Passkey lưu trên đám mây sẽ có lại khi bạn đăng nhập tài khoản trên máy mới. Passkey trong YubiKey không sao chép được, nên hãy đăng ký sẵn một khóa dự phòng.
Vân tay, khuôn mặt có bị gửi lên mạng không?
Không. Dữ liệu vân tay, khuôn mặt chỉ nằm trên máy của bạn, không gửi cho Google, Microsoft hay website nào.
Đăng nhập trên máy tính lạ thì làm thế nào?
Cắm YubiKey vào máy đó, hoặc dùng điện thoại quét mã QR hiện trên màn hình để đăng nhập.
Passkey và YubiKey khác nhau thế nào?
Passkey là cách đăng nhập. YubiKey là nơi cất passkey, an toàn hơn điện thoại hay máy tính vì không thể bị sao chép.
Cần tư vấn chọn khóa?
DigiBit giúp bạn chọn YubiKey phù hợp và cài passkey cho các tài khoản quan trọng.
