PasskeyCơ bản

Passkey Là Gì?

Passkey là một cách mới để đăng nhập vào các trang web và ứng dụng mà không cần sử dụng mật khẩu truyền thống. Thay vì tạo và ghi nhớ một chuỗi ký tự, thiết bị của bạn — điện thoại thông minh, máy tính xách tay hoặc máy tính bảng — sẽ tạo ra một cặp khóa mật mã duy nhất để xác minh danh tính của bạn. Bạn xác thực bằng các tính năng sẵn có trên thiết bị, chẳng hạn như quét vân tay, nhận diện khuôn mặt hoặc mã PIN. Trang web không bao giờ thấy bí mật thực sự của bạn; nó chỉ nhận được một bằng chứng mật mã xác nhận rằng bạn là đúng người.

Passkey được xây dựng trên các tiêu chuẩn mở FIDO2 và WebAuthn, nghĩa là chúng hoạt động trên các nền tảng lớn bao gồm hệ sinh thái của Apple, Google và Microsoft. Các dịch vụ lớn như Google, Apple, GitHub và PayPal đã hỗ trợ passkey, và mức độ áp dụng đang tăng trưởng nhanh chóng.

Passkey Hoạt Động Như Thế Nào?

Mỗi passkey bao gồm hai khóa có liên kết toán học với nhau: khóa công khai và khóa riêng tư.

• Khóa công khai được lưu trữ trên máy chủ của trang web hoặc ứng dụng mà bạn đăng nhập vào.
• Khóa riêng tư không bao giờ rời khỏi thiết bị của bạn. Nó được bảo vệ bằng dữ liệu sinh trắc học hoặc mã PIN của thiết bị.

Khi bạn đăng nhập, máy chủ gửi cho thiết bị của bạn một thử thách — về cơ bản là một đoạn dữ liệu ngẫu nhiên. Thiết bị của bạn sử dụng khóa riêng tư để ký vào thử thách đó và gửi chữ ký trở lại. Máy chủ kiểm tra chữ ký đối chiếu với khóa công khai của bạn. Nếu khớp, bạn được phép truy cập.

Không có mật khẩu nào được truyền đi, lưu trữ trên máy chủ hoặc bị lộ. Ngay cả khi cơ sở dữ liệu của một trang web bị xâm phạm, kẻ tấn công chỉ tìm thấy các khóa công khai, vốn vô dụng khi đứng một mình.

Tại Sao Passkey Quan Trọng Với Người Dùng VPN

Người dùng VPN thường có ý thức bảo mật cao hơn người dùng internet thông thường, và passkey trực tiếp giải quyết một số mối đe dọa phổ biến nhất mà người dùng VPN đang cố gắng bảo vệ mình khỏi.

Khả năng chống lừa đảo (phishing): Mật khẩu truyền thống có thể bị đánh cắp qua các trang đăng nhập giả mạo. Passkey được liên kết mật mã với các tên miền cụ thể, vì vậy ngay cả một trang web giả mạo trông rất thuyết phục cũng không thể lừa thiết bị của bạn tiết lộ thông tin đăng nhập. Đây là một trong những lợi ích bảo mật thực tế lớn nhất mà passkey mang lại.

Không có rủi ro nhồi nhét thông tin đăng nhập (credential stuffing): Vì không có mật khẩu có thể tái sử dụng để đánh cắp và dùng lại, các cuộc tấn công credential stuffing — nơi kẻ tấn công thử các tổ hợp tên người dùng/mật khẩu bị rò rỉ trên nhiều dịch vụ — đơn giản là không có tác dụng đối với các tài khoản được bảo vệ bằng passkey.

Bảo vệ chính tài khoản VPN của bạn: Nhiều nhà cung cấp VPN đang bắt đầu hỗ trợ passkey để đăng nhập tài khoản. Nếu tài khoản VPN của bạn được bảo mật bằng passkey, kẻ tấn công dù có được email và mật khẩu của bạn từ một vụ rò rỉ khác cũng không thể đăng nhập, thay đổi gói đăng ký hoặc truy cập cài đặt tài khoản của bạn.

Hoạt động tốt với bảo mật zero-trust: Đối với người dùng VPN doanh nghiệp và nhân viên làm việc từ xa, passkey bổ sung cho các mô hình truy cập mạng zero-trust bằng cách cung cấp xác minh danh tính mạnh mẽ, chống lừa đảo trước khi cấp quyền truy cập vào tài nguyên.

Các Ví Dụ Thực Tế Và Trường Hợp Sử Dụng

• Bảo mật tài khoản cá nhân: Bạn truy cập Google, nhấn "Đăng nhập bằng passkey" và điện thoại của bạn yêu cầu quét vân tay. Xong — không cần mật khẩu.
• Truy cập từ xa trong doanh nghiệp: Một nhân viên sử dụng passkey trên máy tính xách tay của công ty để xác thực vào VPN truy cập từ xa, loại bỏ rủi ro mật khẩu VPN bị đánh cắp dẫn đến truy cập trái phép.
• Bảo mật khi đi du lịch: Nếu bạn đang di chuyển qua các khu vực có mức độ giám sát cao hoặc rủi ro từ Wi-Fi công cộng, passkey có nghĩa là theo nghĩa đen không có mật khẩu nào để keylogger hay công cụ theo dõi mạng thu thập.
• Truy cập dành cho nhà phát triển và máy chủ: Các nền tảng như GitHub hỗ trợ passkey, bảo mật quyền truy cập vào các kho lưu trữ và cơ sở hạ tầng mà không để lộ mật khẩu.

Kết Luận

Passkey đại diện cho một sự cải tiến thực sự so với mật khẩu — chúng an toàn hơn, dễ sử dụng hơn và có khả năng chống lại các phương thức tấn công phổ biến nhất. Đối với bất kỳ ai quan tâm đến quyền riêng tư và bảo mật trực tuyến, việc kích hoạt passkey ở mọi nơi có thể là một trong những bước hiệu quả nhất bạn có thể thực hiện ngay bây giờ.