Passkey và xu hướng đăng nhập không mật khẩu khi dùng Tipclub
Ngày xưa, người giữ máy đánh chữ trong toà soạn có một chiếc chìa khoá nhỏ để mở nắp hộp ruy băng. Chìa khoá ấy không ai nhớ bằng đầu óc, nó nằm trong túi và chỉ vừa với đúng một ổ. Mất thì thay, chép lại thì không thể. Xu hướng đăng nhập không mật khẩu, mà tên gọi quen thuộc là passkey, đi theo đúng tinh thần ấy. Với tài khoản Tipclub, đây là hướng đáng tìm hiểu nếu bạn đã chán cảnh nhớ, gõ và đổi những chuỗi ký tự dài ngoằng.
Ảnh: Dimitri Karastelev / Unsplash
Passkey thực chất là gì
Passkey là một cặp khoá mật mã được tạo ra khi bạn đăng ký. Một nửa là khoá công khai, nằm ở phía dịch vụ. Nửa còn lại là khoá riêng, nằm trong thiết bị của bạn và không bao giờ rời khỏi đó. Khi đăng nhập, dịch vụ gửi một thử thách ngẫu nhiên, thiết bị dùng khoá riêng để ký lên thử thách ấy, rồi gửi chữ ký về. Dịch vụ đối chiếu bằng khoá công khai. Không có chuỗi bí mật nào được đánh máy, không có gì để đọc cho người khác nghe, và cũng không có gì nằm sẵn trong kho dữ liệu để kẻ gian đánh cắp mà dùng được.
Bộ tiêu chuẩn phía sau thường được gọi là WebAuthn, do các tổ chức công nghệ lớn cùng thống nhất để trình duyệt, hệ điều hành và dịch vụ nói chung một ngôn ngữ. Bạn không cần hiểu chi tiết kỹ thuật, chỉ cần nhớ ý chính: bí mật ở lại trong máy, thứ được gửi đi chỉ là chữ ký dùng một lần.
Vì sao nó thay được mật khẩu
Mật khẩu thất bại vì ba lý do rất đời thường. Người ta đặt chúng quá dễ đoán, dùng lại ở nhiều nơi, và bị lừa gõ vào trang giả. Passkey gỡ cả ba nút thắt này cùng lúc.
Một là không có gì để đoán. Khoá riêng là một số khổng lồ do máy tạo, không con người nào nghĩ ra nổi.
Hai là không có gì để dùng lại. Mỗi dịch vụ có một cặp khoá riêng biệt, nên lộ ở nơi này không kéo theo nơi khác.
Ba là khó bị lừa. Passkey gắn chặt với đúng tên miền thật của dịch vụ khi được tạo. Nếu bạn lỡ vào một trang giả dựng giống hệt, trình duyệt sẽ không tìm thấy passkey phù hợp và đơn giản không ký gì cả. Đây là điểm khác biệt lớn so với mật khẩu, thứ mà người ta có thể bị dụ gõ vào bất kỳ ô nhập nào trông đủ giống.
Thiết lập trên điện thoại từng bước
Giao diện mỗi dịch vụ một khác, nhưng quy trình chung khá giống nhau. Hãy làm theo thứ tự này khi dịch vụ của bạn có hỗ trợ.
- Đảm bảo điện thoại đã đặt khoá màn hình bằng vân tay, khuôn mặt hoặc mã PIN, và hệ điều hành đã được cập nhật bản mới. Passkey dựa vào chính lớp khoá này để xác nhận bạn là chủ máy.
- Bật dịch vụ lưu passkey trên máy, thường là trình quản lý của hệ điều hành hoặc của một trình quản lý mật khẩu bạn tin cậy.
- Đăng nhập tài khoản Tipclub bằng cách quen thuộc, vào phần cài đặt bảo mật và tìm mục tạo passkey nếu có.
- Làm theo hướng dẫn, xác nhận bằng vân tay, khuôn mặt hoặc PIN. Máy sẽ hỏi lưu passkey ở đâu, hãy chọn nơi bạn thực sự kiểm soát.
- Thử đăng xuất rồi đăng nhập lại bằng passkey ngay lúc đó, khi mọi thứ còn nguyên, để chắc chắn nó chạy.
- Chưa vội xoá cách đăng nhập cũ. Giữ phương án dự phòng cho đến khi bạn đã dùng passkey ổn định vài lần.
Nếu giao diện của bạn khác với các bước trên, hãy dựa vào hướng dẫn trong ứng dụng hoặc trang hỗ trợ chính thức thay vì làm theo video của người lạ.
Ưu điểm và nhược điểm, nói cho công bằng
Ưu điểm thấy rõ nhất là sự tiện lợi. Chạm vân tay là xong, không còn cảnh quên mật khẩu rồi bấm khôi phục. Kế đến là khả năng chống lừa đảo giả mạo tốt hơn hẳn, vì như đã nói, passkey không hoạt động trên trang sai tên miền.
Nhưng cũng có chỗ cần thận trọng. Passkey phụ thuộc vào thiết bị và nơi lưu. Mất điện thoại mà chưa có bản đồng bộ hay phương án khôi phục thì bạn sẽ gặp rắc rối. Không phải dịch vụ nào cũng hỗ trợ đầy đủ, nên trong giai đoạn chuyển tiếp bạn sẽ dùng lẫn lộn hai kiểu. Và nếu ai đó cầm được máy đã mở khoá của bạn, khoá màn hình yếu sẽ trở thành điểm yếu. Vì vậy passkey không thay thế được thói quen giữ máy cẩn thận, nó chỉ chuyển trọng tâm từ chuỗi chữ sang chiếc thiết bị.
Lộ trình chuyển đổi an toàn
Đừng chuyển đổi một lượt cho cả đời số. Hãy đi từng bậc, giống như thay dần ruy băng cũ trong một văn phòng đang làm việc.
Bậc đầu tiên là chuẩn bị nền. Khoá màn hình mạnh, hệ điều hành mới, email khôi phục có bảo vệ hai lớp riêng.
Bậc thứ hai là bật passkey cho tài khoản quan trọng nhất trước, và với tài khoản Tipclub thì nên làm khi bạn có thời gian bình tĩnh chứ không phải giữa lúc đang vội.
Bậc thứ ba là đảm bảo có đường lui. Lưu lại cách khôi phục tài khoản, kiểm tra xem passkey có được đồng bộ sang thiết bị thứ hai đáng tin của bạn không, và đừng để toàn bộ trứng trong một giỏ duy nhất.
Bậc thứ tư là rà soát định kỳ. Mỗi quý, xem danh sách thiết bị và phiên đăng nhập, gỡ những thiết bị không còn dùng, thay máy thì chuyển passkey đàng hoàng trước khi bán hay tặng máy cũ.
Những chỗ dễ vấp
Có vài lỗi hay gặp. Người ta xoá mật khẩu cũ quá sớm khi passkey chưa được thử kỹ. Lưu passkey trên một máy chung hoặc tài khoản đồng bộ mà nhiều người cùng dùng. Cho người khác mượn máy đã mở khoá rồi quên rằng khuôn mặt hay vân tay của mình đang là chìa khoá. Hoặc tin vào một tin nhắn mời "nâng cấp passkey" kèm đường dẫn lạ. Dịch vụ thật không bắt bạn đọc mã hay gửi ảnh chụp màn hình để bật passkey. Hễ có yêu cầu như vậy, hãy dừng lại và tự vào ứng dụng chính thức mà kiểm tra.
Một câu hỏi thường gặp là passkey có an toàn hơn mật khẩu kèm mã xác nhận không. Về chống lừa đảo giả mạo thì thường là có, nhưng điều quan trọng hơn là bạn chọn phương án mà mình dùng đều đặn và đúng cách. Một cách bảo vệ tuyệt vời mà bạn cứ tìm cách vượt qua vì phiền thì còn tệ hơn một cách vừa phải mà bạn giữ được.
Chiếc chìa khoá nhỏ trong túi người thợ chưa bao giờ làm họ đánh máy nhanh hơn, nhưng nó giữ cho ruy băng và bản thảo không rơi vào tay sai người. Passkey cũng vậy: nó không làm cuộc chơi hấp dẫn hơn, chỉ giúp chuyện đăng nhập bớt phiền và bớt rủi ro.
Nội dung về Tipclub dành cho người từ đủ 18 tuổi và mang tính tham khảo. Mỗi người cần tuân thủ pháp luật tại nơi cư trú, đặt giới hạn thời gian và ngân sách giải trí hợp lý, và tự chịu trách nhiệm với quyết định của mình. Nếu thấy mình bắt đầu khó dừng, hãy nghỉ ngơi và tìm sự hỗ trợ từ người thân hoặc tổ chức phù hợp.
Tham khảo thông tin tại https://tip.club/.