Passkey và xu hướng đăng nhập không mật khẩu khi dùng Go88
Có một chiếc máy đánh chữ cũ mà tôi quý, nhưng có một thói quen cũ của người dùng máy tính mà tôi muốn gõ lời tạm biệt: thói quen nhớ và nhập mật khẩu. Mật khẩu giống như tờ giấy than kẹp giữa hai trang bản thảo, ai lấy được tờ giấy ấy là có ngay một bản sao y hệt. Passkey là cách viết lại dòng mở đầu của việc đăng nhập, và khi bạn giải trí cùng Go88, hiểu nó là bước đáng gõ ra cẩn thận.
Ảnh: Sasun Bughdaryan / Unsplash
Passkey thật ra là gì, gõ ngắn gọn thôi
Passkey là một cặp khóa mật mã được tạo ra khi bạn đăng ký, theo chuẩn tên là WebAuthn do các tổ chức công nghệ lớn cùng xây dựng. Cặp khóa này gồm hai nửa. Nửa công khai được gửi cho dịch vụ lưu giữ. Nửa riêng tư nằm lại trong thiết bị của bạn và không bao giờ rời đi.
Hãy hình dung con dấu của người viết thư. Nơi nhận giữ một bản mẫu dấu để đối chiếu. Còn con dấu thật thì nằm trong ngăn kéo của bạn. Khi cần chứng minh mình là mình, thiết bị dùng con dấu thật ký lên một thử thách do dịch vụ gửi tới, và dịch vụ đối chiếu với bản mẫu. Không có dòng chữ bí mật nào đi qua đường truyền để kẻ khác chép lại được.
Bước mở khóa con dấu ấy thường là vân tay, khuôn mặt hoặc mã khóa màn hình của chính điện thoại. Dữ liệu sinh trắc học đó ở lại trong thiết bị, không gửi đi đâu cả.
Vì sao nó đáng thay thế mật khẩu
Mật khẩu có ba điểm yếu cố hữu. Thứ nhất, con người đặt mật khẩu dễ đoán và dùng lại ở nhiều nơi, nên một nơi lộ là cả chuỗi lộ theo. Thứ hai, mật khẩu có thể bị lừa lấy: chỉ cần bạn gõ nó vào một trang giả giống y thật là xong. Thứ ba, mật khẩu nằm trong cơ sở dữ liệu của dịch vụ, và cơ sở dữ liệu thì có thể bị xâm nhập.
Passkey đóng cả ba cánh cửa đó. Bạn không phải nghĩ ra gì nên không có chuyện đặt dễ đoán. Mỗi passkey chỉ gắn với đúng một dịch vụ, nên không có chuyện dùng lại. Và vì thiết bị chỉ ký khi trang đúng tên miền yêu cầu, một trang giả mạo gần như không thể bắt thiết bị ký hộ. Với những ai hay gặp tin nhắn mời bấm vào đường dẫn lạ, đây là lớp chắn đáng giá nhất: dù bị dụ bấm nhầm, passkey cũng không đưa được cho kẻ gian thứ gì để dùng.
Còn một điều nữa: máy chủ chỉ giữ nửa công khai. Nếu kho dữ liệu có bị lộ, kẻ trộm cầm được bản mẫu dấu cũng vô dụng, vì không thể dùng nó để ký.
Thiết lập trên điện thoại, từng bước một
Các bước dưới đây mô tả chung, vì giao diện mỗi hệ điều hành mỗi khác. Hãy vào phần cài đặt bảo mật của tài khoản Go88 nếu có mục passkey, và chỉ làm theo những gì trang chính thức hướng dẫn. Tôi không đưa địa chỉ nào ở đây, bạn hãy tự mở bằng dấu trang bạn đã lưu từ trước.
- Chuẩn bị điện thoại. Cập nhật hệ điều hành lên bản mới, bật khóa màn hình bằng vân tay, khuôn mặt hoặc mã dài. Passkey dựa vào chính lớp khóa này, nên khóa yếu thì con dấu cũng yếu.
- Đăng nhập một lần bằng cách quen thuộc và tìm tùy chọn tạo passkey trong phần bảo mật.
- Xác nhận bằng sinh trắc học khi điện thoại hỏi. Thiết bị sẽ tạo cặp khóa và lưu nửa riêng tư vào kho an toàn của nó.
- Đặt tên dễ nhớ cho passkey, chẳng hạn tên chiếc điện thoại, để sau này biết mình có những con dấu nào.
- Thử đăng xuất rồi đăng nhập lại bằng passkey ngay lúc còn tỉnh táo, để chắc chắn mọi thứ chạy trơn.
Nếu điện thoại bạn đồng bộ passkey qua tài khoản của hệ điều hành, con dấu sẽ có mặt trên các thiết bị cùng tài khoản. Tiện, nhưng cũng có nghĩa là tài khoản hệ điều hành ấy phải được bảo vệ thật chặt.
Ưu và nhược, nói thẳng như người soát bản thảo
Ưu điểm rõ ràng: đăng nhập nhanh hơn, ít bị lừa lấy thông tin hơn, không còn gánh nặng nhớ hàng chục mật khẩu. Người thường mệt vì quên mật khẩu sẽ thấy nhẹ đi nhiều.
Nhưng tôi cũng phải gõ ra những điểm trừ. Mất điện thoại mà chưa chuẩn bị đường phục hồi thì rất rắc rối. Việc đồng bộ giữa các hãng hệ điều hành khác nhau đôi khi chưa mượt. Không phải dịch vụ nào cũng hỗ trợ passkey, nên bạn sẽ sống chung với mật khẩu một thời gian. Và nếu ai đó cầm được điện thoại đã mở khóa của bạn, họ có thể dùng passkey, nên khóa màn hình mạnh là điều kiện bắt buộc chứ không phải lựa chọn.
Có một nhược điểm thuộc về tâm lý nữa: vì mọi thứ quá trơn tru, người ta dễ bấm xác nhận mà không nhìn xem mình đang xác nhận cho trang nào. Hãy giữ nhịp dừng một giây trước mỗi lần đặt ngón tay lên cảm biến.
Lộ trình chuyển đổi an toàn
Đừng vứt chiếc chìa khóa cũ trước khi chắc chắn con dấu mới chạy tốt. Tôi gợi ý lộ trình sau.
Giai đoạn một, chuẩn bị nền. Dọn lại mật khẩu hiện có, đặt mật khẩu dài và riêng biệt cho tài khoản, bật xác thực hai lớp nếu có. Đây là tấm lưới đỡ trong lúc chuyển.
Giai đoạn hai, chạy song song. Tạo passkey trên một thiết bị chính, dùng nó vài tuần nhưng vẫn giữ mật khẩu làm phương án dự phòng. Ghi lại cách phục hồi tài khoản chính thức ở một nơi an toàn.
Giai đoạn ba, thêm thiết bị dự phòng. Tạo passkey trên một thiết bị thứ hai, hoặc đảm bảo nó đồng bộ an toàn, để mất một máy không có nghĩa là mất lối vào.
Giai đoạn bốn, siết lại. Khi đã tự tin, nếu dịch vụ cho phép thì tắt lối đăng nhập bằng mật khẩu hoặc ít nhất đặt mật khẩu thật dài và cất kỹ, không dùng thường xuyên.
Sai lầm thường gặp
- Tạo passkey trên điện thoại dùng chung hoặc điện thoại không đặt khóa màn hình.
- Không thử đăng nhập lại ngay sau khi tạo, rồi đến lúc cần mới biết hỏng.
- Quên chuẩn bị đường phục hồi, để mất máy là mất cả lối vào.
- Bấm xác nhận passkey theo lời hối thúc của một cuộc gọi hay tin nhắn lạ. Không ai chính thức cần bạn xác nhận hộ họ qua điện thoại.
- Tin rằng có passkey là hết rủi ro. Nó chặn được phần lớn lừa lấy mật khẩu, chứ không chặn được việc bạn tự tay chuyển tiền cho người xa lạ.
Lời cuối của trang giấy
Passkey không phải phép màu, mà là một cách viết lại quy tắc: thay vì đưa ra một bí mật để người ta kiểm tra, bạn chứng minh mình giữ con dấu mà không cần đưa nó đi đâu. Chuyển sang cách đó một cách từ tốn, có dự phòng, là thói quen xứng đáng cho bất kỳ ai dùng Go88 để giải trí.
Lưu ý 18+ và chơi có trách nhiệm. Nội dung chỉ dành cho người đủ 18 tuổi trở lên. Hãy tuân thủ pháp luật nơi bạn cư trú, coi mọi hoạt động có yếu tố may rủi là giải trí chứ không phải cách kiếm tiền, đặt giới hạn thời gian và ngân sách trước khi bắt đầu, và tự chịu trách nhiệm với quyết định của mình. Khi thấy mình khó dừng, hãy nghỉ và tìm người tin cậy trò chuyện.
Tham khảo thông tin tại Go 88.