Passkey và xu hướng đăng nhập không mật khẩu khi dùng Hitclub
Chiếc máy chữ của tôi có một điểm yếu mà người dùng nào cũng biết: bất cứ thứ gì gõ lên giấy đều có thể bị đọc. Một mật khẩu cũng vậy. Mỗi lần bạn gõ nó ra, dù trên bàn phím thật hay màn hình kính, bạn đang đặt một dòng chữ lên tờ giấy mà ai đó có thể nhìn thấy, chép lại hoặc đánh cắp. Passkey ra đời từ một ý tưởng rất giản dị: nếu dòng chữ bí mật là thứ dễ bị đọc nhất, thì đừng gõ dòng chữ nào cả. Bài này tôi sẽ kể chậm rãi về passkey, và vì sao nó đáng để bạn cân nhắc khi bảo vệ tài khoản Hitclub của mình.
Ảnh: Alexey Demidov / Unsplash
Passkey là gì, nói bằng ngôn ngữ đời thường
Passkey là một cách đăng nhập dựa trên chuẩn kỹ thuật có tên WebAuthn, do các tổ chức công nghệ lớn cùng xây dựng. Thay vì một chuỗi ký tự bạn phải nhớ, passkey là một cặp khóa mật mã: một khóa công khai nằm ở phía dịch vụ, và một khóa riêng tư nằm lại trong thiết bị của bạn, thường được bảo vệ bằng vân tay, khuôn mặt hoặc mã khóa màn hình.
Hình dung thế này. Dịch vụ giữ một ổ khóa, bạn giữ chiếc chìa duy nhất vừa với ổ khóa ấy. Khi đăng nhập, dịch vụ ném ra một thử thách, thiết bị của bạn dùng chiếc chìa riêng tư để ký lên thử thách đó, và dịch vụ kiểm tra chữ ký bằng ổ khóa công khai. Chiếc chìa không bao giờ rời khỏi thiết bị. Không có chuỗi chữ nào được gửi đi để kẻ gian chặn lại. Đó là điểm khác biệt cốt lõi so với mật khẩu.
Vì sao nó thay thế được mật khẩu
Mật khẩu có ba bệnh kinh niên. Người ta đặt nó quá dễ đoán, dùng lại cho nhiều nơi, và bị lừa nhập vào một trang giả. Passkey chữa được cả ba cùng lúc.
Thứ nhất, bạn không phải nghĩ ra gì cả, nên không có chuyện đặt mật khẩu yếu. Thứ hai, mỗi dịch vụ có một cặp khóa riêng, nên lộ ở một nơi không kéo theo nơi khác. Thứ ba, và đây là điểm tôi quý nhất, passkey gắn với tên miền thật của dịch vụ. Thiết bị sẽ không ký thử thách cho một trang giả, vì trang giả không khớp với nơi khóa được tạo ra. Một trang đăng nhập mạo danh có thể lừa mắt bạn, nhưng không lừa được chiếc chìa. Với một tài khoản giải trí như Hitclub, nơi kẻ gian thường dựng trang giống hệt để dụ người ta gõ mật khẩu, tính năng chống giả mạo này có giá trị thật sự.
Thiết lập trên điện thoại, từng bước một
Cách làm cụ thể có chút khác nhau giữa các hệ điều hành, nhưng tinh thần thì giống nhau. Tôi gõ chậm từng bước để bạn dễ theo.
Bước một, đảm bảo điện thoại đã có khóa màn hình bằng vân tay, khuôn mặt hoặc mã số, và hệ điều hành được cập nhật bản mới. Passkey dựa vào khóa màn hình để xác nhận bạn là chủ máy, nên khóa màn hình yếu thì chiếc chìa cũng yếu.
Bước hai, bật dịch vụ lưu mật khẩu và passkey của hệ điều hành hoặc của trình quản lý mật khẩu bạn tin dùng, để passkey được sao lưu và đồng bộ giữa các thiết bị của bạn. Nếu không, mất điện thoại là mất chiếc chìa.
Bước ba, vào phần bảo mật trong cài đặt tài khoản Hitclub, tìm lựa chọn tạo passkey hoặc đăng nhập không mật khẩu nếu dịch vụ có hỗ trợ ở thời điểm bạn đọc bài này. Tính năng nào có, tính năng nào chưa, hãy luôn tin vào thông tin hiển thị trong chính ứng dụng và trang chính thức, thay vì lời đồn. Làm theo hướng dẫn, xác nhận bằng vân tay hoặc khuôn mặt, và hệ thống sẽ tạo chìa cho bạn.
Bước bốn, thử đăng xuất rồi đăng nhập lại bằng passkey ngay lúc bạn còn tỉnh táo và còn giữ phương án dự phòng, để chắc rằng mọi thứ chạy đúng.
Ưu điểm và nhược điểm, nói thẳng
Tôi không thích bài viết nào chỉ khen. Passkey có những ưu điểm rõ ràng: nhanh hơn gõ mật khẩu, chống lừa đảo trang giả, không có gì để lộ khi dịch vụ bị rò rỉ dữ liệu, vì phía dịch vụ chỉ giữ khóa công khai vô dụng với kẻ trộm.
Nhưng nó cũng có nhược điểm thực tế. Thứ nhất, bạn phụ thuộc vào thiết bị và nhà cung cấp lưu trữ khóa. Mất máy mà chưa sao lưu thì phải đi đường khôi phục tài khoản, vốn mất thời gian. Thứ hai, không phải dịch vụ nào cũng hỗ trợ đầy đủ, và trải nghiệm giữa các hệ điều hành chưa hoàn toàn đồng nhất. Thứ ba, nếu ai đó cầm được điện thoại đã mở khóa của bạn và biết mã khóa màn hình, họ có thể dùng chiếc chìa ấy. Vì thế, khóa màn hình mạnh và thói quen không cho người khác mượn máy vẫn là nền móng.
Lộ trình chuyển đổi an toàn
Đừng vứt mật khẩu ngay trong một buổi tối. Tôi khuyên đi theo từng nấc, giống như thay chiếc máy chữ cũ bằng máy mới mà vẫn giữ máy cũ trên giá một thời gian.
Nấc đầu, giữ mật khẩu hiện tại nhưng làm cho nó mạnh và duy nhất, kèm xác thực hai bước. Nấc hai, tạo passkey và dùng song song, vẫn giữ lối cũ làm đường lui. Nấc ba, sau vài tuần đã quen và đã chắc chắn passkey đồng bộ tốt trên các thiết bị bạn dùng, hãy rà lại các phương án khôi phục: email còn truy cập được không, số điện thoại còn đúng không. Nấc cuối, nếu dịch vụ cho phép, giảm bớt sự phụ thuộc vào mật khẩu, nhưng đừng xóa các kênh khôi phục.
Những sai lầm thường gặp
Tôi từng thấy vài lỗi lặp lại. Có người tạo passkey nhưng không bật đồng bộ, rồi đổi điện thoại và hoảng hốt. Có người đặt khóa màn hình là một dãy số dễ đoán, làm yếu cả hệ thống. Có người coi passkey là lý do để bỏ luôn email khôi phục. Có người thấy một tin nhắn nhắn rằng hãy "kích hoạt passkey" qua một đường dẫn lạ rồi bấm vào, trong khi việc tạo passkey chỉ nên làm từ bên trong ứng dụng hoặc trang chính thức bạn tự mở. Và có người nghĩ rằng đã có passkey thì không cần cảnh giác nữa. Passkey chặn được nhiều đòn lừa đảo, nhưng kẻ gian vẫn có thể gọi điện hay nhắn tin dụ bạn làm những việc khác, như đọc mã hay cài ứng dụng lạ.
Chiếc chìa tốt vẫn cần người giữ chìa tỉnh táo
Nhìn lại, passkey là một bước tiến đẹp: bỏ đi thứ dễ bị đọc nhất trên tờ giấy, thay bằng chiếc chìa nằm yên trong thiết bị. Nhưng công nghệ nào cũng cần một người dùng biết điều. Đặt khóa màn hình tử tế, sao lưu hợp lý, giữ các kênh khôi phục, và luôn mở dịch vụ từ nơi chính thức, là những dòng chữ nhỏ bạn nên gõ vào thói quen của mình.
Lưu ý quan trọng: các dịch vụ giải trí chỉ dành cho người từ đủ 18 tuổi trở lên. Hãy tuân thủ quy định pháp luật nơi bạn sinh sống, coi mọi hoạt động là giải trí chứ không phải cách kiếm tiền, đặt giới hạn thời gian và ngân sách rõ ràng từ trước, và tự chịu trách nhiệm với các lựa chọn của mình. Nếu thấy việc tham gia bắt đầu ảnh hưởng đến cuộc sống, hãy dừng lại và tìm người đáng tin để trò chuyện.
Tham khảo thông tin tại nhà cái Hitclub.