Microsoft làm cho Passkeys trở thành phương thức xác thực mặc định cho tất cả các tài khoản mới

Microsoft hiện sử dụng mã khóa (passkeys) làm mặc định cho tất cả các tài khoản mới, giúp người dùng bảo mật bằng cách không cần mật khẩu. Khi tạo tài khoản lần đầu, Microsoft sẽ yêu cầu bạn nhập địa chỉ email và gửi mã xác minh để xác nhận danh tính. Sau khi hoàn tất, mã xác minh này sẽ trở thành thông tin đăng nhập mặc định cho tài khoản mới. Sau khi tạo tài khoản và đăng nhập, Microsoft sẽ yêu cầu bạn thêm mã khóa.

Sau khi thực hiện, bạn có thể sử dụng Windows Hello hoặc các tính năng bảo mật sinh trắc học của thiết bị để truy cập tài khoản. Passkeys đã xuất hiện gần một thập kỷ, với Windows 10 hỗ trợ đăng nhập không mật khẩu từ tháng 7 năm 2015. Tuy nhiên, mất một thời gian để tiêu chuẩn này được áp dụng rộng rãi, khi Google, Apple và Microsoft triển khai cho hệ điều hành của họ vào năm 2022. Thêm vào đó, tài khoản Microsoft cá nhân chỉ nhận được tính năng này vào năm 2024.

Đây là một bước tiến đáng hoan nghênh, vì nó giúp việc truy cập tài khoản Microsoft trở nên dễ dàng và an toàn hơn. Điều này có nghĩa bạn không cần nhớ thêm một mật khẩu trong số hàng trăm, thậm chí hàng nghìn mật khẩu cho các tài khoản của mình. Microsoft đang nỗ lực loại bỏ mật khẩu, đã cập nhật trải nghiệm người dùng trên trang đăng nhập bằng cách phát hiện phương thức xác thực tốt nhất ngay từ đầu, thay vì đưa ra tất cả các tùy chọn có thể.

Microsoft cho biết: "Nếu bạn có mật khẩu và mã xác thực một lần trên tài khoản, bạn sẽ được yêu cầu đăng nhập bằng mã xác thực thay vì mật khẩu. Sau khi đăng nhập, bạn sẽ được mời đăng ký một chìa khóa bảo mật. Lần đăng nhập tiếp theo, bạn sẽ được yêu cầu sử dụng chìa khóa bảo mật."

Trải nghiệm đơn giản này giúp bạn đăng nhập nhanh hơn và đã giảm sử dụng mật khẩu hơn 20% trong các thí nghiệm của chúng tôi. Khi ngày càng nhiều người sử dụng passkey, số lần xác thực bằng mật khẩu sẽ tiếp tục giảm cho đến khi chúng ta có thể loại bỏ hoàn toàn hỗ trợ mật khẩu. Tài khoản không mật khẩu sẽ làm khó hơn cho kẻ xấu trong việc truy cập trái phép vào tài khoản, vì họ không thể đánh cắp thông tin đăng nhập qua phishing, keylogging, SIM swapping và các phương pháp khác.

Ngay cả khi bạn mất thiết bị passkey, bạn vẫn được bảo vệ, vì bất kỳ ai muốn truy cập dữ liệu của bạn đều phải sử dụng sinh trắc học của bạn để mở khóa. Mặc dù người có quyết tâm và nguồn lực không giới hạn có thể vượt qua bảo vệ passkey, nhưng đối với người dùng bình thường, điều này đủ để tăng cường bảo mật dữ liệu. Hãy theo dõi Toms Hardware trên Google News để nhận tin tức, phân tích và đánh giá mới nhất.

Nhớ nhấn nút Theo dõi.

Nguồn: www.tomshardware.com/tech-industry/cyber-security/microsoft-makes-passkeys-the-default-authentication-method-for-all-new-accounts