Việc xác thực không mật khẩu (Passkey) trên các thiết bị di động vừa có một bước nhảy vọt đáng chú ý. Google đã chính thức cập nhật dịch vụ Google Play Services để hỗ trợ toàn diện cho các khóa bảo mật FIDO2 qua kết nối NFC trên các thiết bị chạy Android 9 trở lên. Để đón đầu và tối ưu hóa tối đa trải nghiệm này, Yubico đã cho ra mắt ứng dụng hoàn toàn mới mang tên YubiKey Passkey Enabler, giúp người dùng Android sở hữu một quy trình đăng nhập không chạm mượt mà và an toàn hơn bao giờ hết.
Giải pháp xóa bỏ rào cản xác thực trên di động
Trước đây, dù điện thoại Android đã tích hợp chip NFC từ lâu nhưng việc đăng ký và đăng nhập Passkey bằng cách chạm khóa bảo mật phần cứng qua NFC vẫn gặp không ít khó khăn về mặt phần mềm. Người dùng thường phải đối mặt với các chuỗi thao tác thiết lập rắc rối hoặc không đồng nhất giữa các dòng máy.
Ứng dụng YubiKey Passkey Enabler được phát triển trực tiếp trên nền tảng Android Credential Manager Provider API nhằm giải quyết triệt để rào cản này. Ứng dụng hoạt động hoàn toàn ngoại tuyến mà không cần kết nối mạng, hỗ trợ tốt cả hai phương thức kết nối phổ biến là cắm cổng USB hoặc chạm nhanh qua NFC. Điều này cho phép người dùng khai thác tối đa sức mạnh bảo mật chống tấn công giả mạo (phishing-resistant) của các dòng khóa như YubiKey 5 Series, Security Key Series, YubiKey Bio và cả khóa của những hãng khác ngay trên chiếc điện thoại thông minh của mình.
Những cải tiến nâng tầm trải nghiệm người dùng
Một trong những điểm gây khó chịu nhất trước đây là người dùng thường phải chạm khóa bảo mật tới hai lần khi đăng nhập có mã PIN, một lần trước và một lần sau khi nhập mã PIN. Yubico đã loại bỏ phiền toái này bằng tính năng tối ưu hóa mã PIN. Khi được kích hoạt, hệ thống sẽ gộp các bước lại để người dùng chỉ cần nhập PIN một lần duy nhất và thực hiện đúng một cú chạm nhẹ là hoàn tất quá trình xác thực.
Bên cạnh đó, do mỗi nhà sản xuất điện thoại bố trí vị trí đặt chip NFC ở các khu vực khác nhau trên mặt lưng thiết bị, YubiKey Passkey Enabler đã tích hợp thêm tính năng hiển thị vị trí ăng-ten NFC. Tính năng thông minh này sẽ chỉ dẫn chính xác điểm cần chạm khóa trên từng dòng máy cụ thể, giúp người dùng mới không còn lúng túng khi thao tác. Ứng dụng cũng hỗ trợ người dùng thiết lập hoặc thay đổi mã PIN trực tiếp qua kết nối NFC hoặc USB ngay khi mới sở hữu khóa, đồng thời tự động kiểm tra độ phức tạp của mã PIN theo tiêu chuẩn bảo mật của phần sụn.
Khả năng triển khai mạnh mẽ cho doanh nghiệp
Không chỉ hướng tới người dùng cá nhân, giải pháp mới này còn là một cứu cánh cho các quản trị viên hệ thống tại các doanh nghiệp lớn. Thông qua các phần mềm quản lý thiết bị di động (MDM), bộ phận IT có thể triển khai cài đặt và cấu hình ứng dụng YubiKey Passkey Enabler xuống toàn bộ thiết bị Android của nhân viên một cách tự động. Nhân viên trong công ty sẽ có ngay một quy trình đăng nhập đồng nhất, cực kỳ an toàn mà không cần phải tự mình mày mò cài đặt thủ công phức tạp.
Sự kết hợp giữa nâng cấp hệ thống từ Google và ứng dụng chuyên biệt từ Yubico hứa hẹn sẽ thúc đẩy mạnh mẽ làn sóng chuyển dịch sang kỷ nguyên không mật khẩu. Người dùng hiện đã có thể tải xuống ứng dụng này trực tiếp trên cửa hàng Google Play.
