Phải chăng đã đến lúc từ bỏ mật khẩu để chuyển sang dùng mã pin và sinh trắc học?
- Hung Pham
- 8 thg 6
- 3 phút đọc
Mật khẩu truyền thống đang ngày càng bộc lộ nhiều điểm yếu chí mạng trước các đòn tấn công mạng tinh vi của thời đại số. Để bảo vệ người dùng, các chuyên gia công nghệ và cơ quan an ninh đang thúc đẩy một giải pháp thay thế triệt để mang tên Passkey (mã khóa).
Dù mang lại độ bảo mật vượt trội, sự chuyển dịch này vẫn khiến không ít người băn khoăn về những rủi ro và tính tiện dụng trong đời sống hàng ngày.
Mật khẩu thông thường đang gặp phải những lỗ hổng chí mạng nào?
Dù bạn cố gắng tạo ra các chuỗi ký tự phức tạp đến đâu, mật khẩu vẫn dễ dàng bị lộ qua các vụ rò rỉ dữ liệu hoặc bị đánh cắp bởi mã độc và thủ đoạn lừa đảo. Giới chuyên gia an toàn thông tin thường có câu: "Hacker không bẻ khóa, chúng chỉ đơn giản là đăng nhập" để chỉ ra rằng mọi phương thức dựa trên việc chia sẻ chuỗi ký tự bí mật giữa người dùng và máy chủ đều không còn an toàn.
Do đó, việc tiếp tục phụ thuộc vào thói quen cũ đang biến tài khoản của bạn thành mục tiêu béo bở cho tội phạm mạng.
Passkey là gì và nó bảo vệ tài khoản của bạn bằng cách nào?
Passkey là giải pháp xác thực không mật khẩu do liên minh FIDO phát triển, ứng dụng hệ thống mật mã khóa công khai có độ bảo mật tương đương tiêu chuẩn quân sự. Thay vì ghi nhớ ký tự, bạn chỉ cần mở khóa thiết bị bằng dấu vân tay, nhận diện khuôn mặt hoặc mã PIN quen thuộc để hệ thống tự động đối chiếu mã ẩn bảo mật với trang web.
Theo thông tin từ Microsoft, cơ chế này giúp loại bỏ hoàn toàn nguy cơ bị tấn công giả mạo (phishing) vì mỗi mã khóa tạo ra là độc nhất cho từng ứng dụng riêng biệt.
Tại sao các cơ quan an ninh mạng quốc tế lại đánh giá cao công nghệ này?
Ghi nhận từ Trung tâm An ninh Mạng Quốc gia Anh (NCSC) trên tờ The Guardian cho thấy Passkey có khả năng chống lừa đảo tuyệt đối nhờ không lưu trữ bất kỳ dữ liệu nhạy cảm nào trên máy chủ của doanh nghiệp. Điều này đồng nghĩa với việc ngay cả khi hệ thống của các công ty bị hacker tấn công nghiêm trọng, dữ liệu của bạn vẫn hoàn toàn vô sự. Ngoài ra, việc kẻ gian muốn dùng chung một mã để xâm nhập chéo vào các tài khoản khác của bạn là điều bất khả thi.
Người dùng lo ngại điều gì khi chuyển sang sử dụng Passkey?
Nhiều người lo sợ rằng nếu vô tình làm rơi hoặc thất lạc chiếc điện thoại – nơi lưu trữ trực tiếp mã khóa gắn liền với phần cứng – họ sẽ bị cô lập khỏi tài khoản của chính mình. Bên cạnh đó, một kịch bản rủi ro khác được đặt ra là nếu kẻ xấu lấy cắp được thiết bị và đoán trúng mã PIN, chúng có thể dễ dàng kiểm soát toàn bộ thông tin cá nhân. Những nỗi sợ thực tế này chính là rào cản tâm lý lớn nhất khiến không ít người còn ngần ngại chưa muốn từ bỏ thói quen cũ.
Những trở ngại nào đang khiến Passkey chưa thể phổ biến toàn cầu?
Hiện nay, các ông lớn công nghệ vẫn chưa đạt được sự đồng thuận chung về giao diện thao tác, quy trình thiết lập cũng như cách gọi tên thuật ngữ nhất quán để người dùng dễ tiếp cận. Thêm vào đó, tính bảo mật cực cao của Passkey lại gây bất tiện cho một số ngành nghề đặc thù, ví dụ như kế toán viên cần đăng nhập từ xa vào tài khoản của nhiều khách hàng khác nhau mà không thể xin mật khẩu như trước. Dù vậy, giới chuyên gia khẳng định đây vẫn là xu thế tất yếu không thể đảo ngược của tương lai số.
Việc chuyển dịch từ mật khẩu sang mã khóa PIN và sinh trắc học không chỉ đơn thuần là thay đổi công nghệ, mà là cuộc cách mạng thay đổi thói quen bảo mật của chúng ta. Dù chặng đường đồng bộ hóa phía trước còn nhiều vướng mắc về mặt tiện ích thực tế, Passkey chắc chắn là tấm khiên vững chắc nhất để bảo vệ bạn an toàn trước làn sóng tội phạm mạng ngày càng tinh vi.
Bình luận