Vì sao Passkey không phải là cái bẫy: Giải thích ngắn gọn về attestation của Passkey

Cảnh báo lan truyền về passkey

Một bài blog có tiêu đề "Passkeys are a trap. Do not use them." (Passkey là cái bẫy. Đừng dùng.) đã thịnh hành trên diễn đàn công nghệ Hacker News vào giữa tháng 10. Các chuyên gia bảo mật cho rằng gần như toàn bộ nội dung bài blog đều sai. Bài báo giải thích về "attestation" (xác thực nguồn gốc) của passkey bằng ngôn ngữ đơn giản.

Số liệu chính từ khảo sát

• Liên minh FIDO khảo sát 11.000 người dùng internet ở 10 quốc gia.
• 90% người được hỏi biết đến passkey.
• 75% đã bật passkey cho ít nhất một số tài khoản.
• 49% nói rằng họ dùng passkey thường xuyên.

Passkey là gì

Passkey là cách đăng nhập không cần mật khẩu. Apple giới thiệu tên gọi và cách hoạt động này tại hội nghị dành cho nhà phát triển WWDC năm 2022. Liên minh FIDO, gồm các hãng công nghệ lớn và nhà sản xuất trình quản lý mật khẩu, muốn thay thế hoàn toàn mật khẩu.

Vì sao điều này quan trọng

Passkey dễ dùng. Nếu trang web cài đặt đúng, passkey cũng an toàn hơn mật khẩu. Hiểu đúng sự thật giúp mọi người quyết định có nên tin vào cách đăng nhập này hay không.

Cần theo dõi

• Liệu nhiều trang web hơn có hỗ trợ passkey đúng cách không.
• Cuộc tranh luận về attestation của passkey sẽ diễn biến thế nào.
• Liệu nhiều người có chuyển từ mật khẩu sang passkey không.