Microsoft Authenticator ngừng hỗ trợ mật khẩu, chuyển sang passkey ngay hôm nay

Bắt đầu từ ngày 1 tháng 8, ứng dụng này sẽ không còn hỗ trợ tính năng lưu trữ mật khẩu, đánh dấu một bước chuyển lớn sang công nghệ xác thực an toàn hơn.

Tạm biệt mật khẩu, chào đón passkey

Vào tháng 6, Microsoft đã ngừng cho phép người dùng tạo mật khẩu mới trong Authenticator. Sang tháng 7, tính năng tự động điền mật khẩu cũng bị vô hiệu hóa. Và từ tháng 8, mật khẩu sẽ hoàn toàn bị loại bỏ khỏi hệ thống. Thay vào đó, Microsoft Authenticator sẽ trở thành nơi lưu trữ các passkey, một phương thức đăng nhập mới dựa trên sinh trắc học và xác thực cục bộ.

Passkey bao gồm các phương pháp xác minh như mã PIN, dấu vân tay hoặc nhận diện khuôn mặt. Theo chuyên gia an ninh số Attila Tomaschek từ CNET, sự chuyển đổi này là bước tiến đáng hoan nghênh trong việc bảo vệ người dùng khỏi các rủi ro phổ biến như sử dụng mật khẩu yếu, trùng lặp hoặc bị đánh cắp qua các cuộc tấn công lừa đảo.

Passkey là một loại thông tin xác thực được phát triển bởi Liên minh Fast Identity Online (FIDO Alliance). Không giống như mật khẩu được lưu trữ trên máy chủ và có thể bị rò rỉ, passkey chỉ tồn tại cục bộ trên thiết bị của người dùng. Nó hoạt động dựa trên xác thực hai chiều, kết hợp với dữ liệu sinh trắc học hoặc mã PIN, giúp loại bỏ hoàn toàn khả năng bị dò đoán hoặc đánh cắp từ xa.

Cách thức hoạt động này không chỉ tăng cường bảo mật mà còn đơn giản hóa quá trình đăng nhập, loại bỏ nhu cầu phải ghi nhớ hoặc cập nhật mật khẩu thường xuyên.

Việc thiết lập passkey rất dễ dàng. Người dùng chỉ cần mở ứng dụng Authenticator trên điện thoại, chọn tài khoản muốn thiết lập và nhấn vào tùy chọn “Thiết lập passkey”. Sau đó, bạn sẽ được yêu cầu xác thực danh tính bằng thông tin hiện có, trước khi thiết lập phương thức xác thực mới như vân tay hoặc nhận diện khuôn mặt.

Quá trình này chỉ mất vài phút, nhưng mang lại sự an tâm lâu dài trong việc bảo vệ tài khoản cá nhân và dữ liệu nhạy cảm.

Nguồn: CNET