Google Passkey là gì? Cách tạo và sử dụng Passkey cho tài khoản Google

Google Passkey hiện là phương thức đăng nhập mới thay thế hoàn toàn cho mật khẩu truyền thống bằng cách sử dụng chính cơ chế khóa màn hình trên thiết bị cá nhân của bạn, chẳng hạn như nhận diện khuôn mặt (Face ID), quét vân tay (Touch ID) hoặc mã PIN. Với cơ chế mã hóa bất đối xứng (gồm khóa công khai lưu tại Google và khóa riêng tư ẩn trong chip bảo mật của thiết bị), Passkey giúp bảo mật an toàn, đồng thời loại bỏ các rủi ro rò rỉ dữ liệu từ máy chủ, đảm bảo tốc độ đăng nhập nhanh gấp 2 lần vì người dùng không cần phải ghi nhớ hay gõ bất kỳ chuỗi ký tự phức tạp nào.

Để hiểu rõ Google Passkey là gì, ưu điểm nổi bật, cách tạo Passkey cho tài khoản Google trên điện thoại và máy tính, cũng như hướng dẫn sử dụng và quản lý Passkey đăng nhập hiệu quả, bạn hãy cùng HVN Group khám phá chi tiết bài viết dưới đây.

Google Passkey là gì?

Google Passkey (Khóa truy cập) là phương thức xác thực không cần mật khẩu do Google triển khai, cho phép người dùng đăng nhập vào tài khoản Google bằng các phương thức tích hợp sẵn trên thiết bị như vân tay, nhận diện khuôn mặt hoặc mã PIN. Thay vì sử dụng mật khẩu truyền thống, Passkey áp dụng công nghệ mã hóa khóa công khai, giúp xác minh danh tính người dùng một cách an toàn và thuận tiện hơn.

Passkey hiện được phát triển dựa trên các tiêu chuẩn bảo mật của FIDO Alliance và WebAuthn, giúp giảm thiểu nguy cơ bị đánh cắp thông tin đăng nhập, tấn công phishing (giả mạo) hoặc dò quét mật khẩu. Khi thiết lập Google Passkey, một cặp khóa mã hóa sẽ được tạo, bao gồm khóa công khai (Public Key) lưu trên máy chủ của Google và khóa riêng tư (Private Key) được lưu an toàn trên thiết bị của người dùng. Nhờ loại bỏ sự phụ thuộc vào mật khẩu, Google Passkey không chỉ tăng cường bảo mật cho tài khoản, mà còn mang đến trải nghiệm đăng nhập nhanh chóng, đơn giản trên nhiều nền tảng như Android, iOS, Windows và macOS.

Google Passkey hoạt động như thế nào?

Google Passkey hoạt động dựa trên cơ chế xác thực bằng cặp mã khóa công khai và riêng tư thay vì truyền hay lưu trữ mật khẩu như phương thức đăng nhập truyền thống. Khi người dùng tạo Passkey cho tài khoản Google, hệ thống sẽ tự tạo ra 2 khóa bảo mật:

• Khóa công khai (Public Key): Được lưu trữ trực tiếp trên máy chủ của Google.
• Khóa riêng tư (Private Key): Được lưu trữ cục bộ trên thiết bị của người dùng (như Secure Enclave trên iPhone/Mac hoặc TPM trên máy tính Windows) và không bao giờ được chia sẻ ra bên ngoài.

Lúc này, quy trình xác thực khi đăng nhập với Passkey sẽ diễn ra như sau::

• Bước 1 – Yêu cầu xác thực:  Khi bạn truy cập vào tài khoản Google, máy chủ của Google sẽ gửi một “ký số” đến thiết bị của bạn.
• Bước 2 – Xác minh chính chủ: Thiết bị yêu cầu bạn quét vân tay, Face ID hoặc nhập mã PIN. Hành động này nhằm xác nhận bạn là chủ sở hữu hợp pháp để cho phép thiết bị truy cập vào Khóa riêng tư.
• Bước 3 – Khớp lệnh đăng nhập: Thiết bị dùng Khóa riêng tư xác nhận “ký số” tương ứng và gửi phản hồi lại cho Google. Máy chủ Google dùng Khóa công khai để giải mã và xác thực. Nếu trùng khớp, bạn được đăng nhập ngay lập tức.

Với đặc tính chống lừa đảo (Anti-Phishing), khóa riêng tư chỉ hoạt động với đúng tên miền (domain) được đăng ký ban đầu. Do đó, ngay cả khi bạn vô tình truy cập vào một trang web giả mạo Google giống thật 100%, thiết bị cũng sẽ từ chối thực hiện lệnh ký số, ngăn chặn hoàn toàn nguy cơ bị đánh cắp tài khoản.

Điều kiện để sử dụng Google Passkey

Để thiết lập và sử dụng Google Passkey, người dùng cần đáp ứng một số điều kiện về tài khoản, hệ điều hành, trình duyệt, cũng như yêu cầu cài đặt trên thiết bị. Cụ thể:

1. Yêu cầu về hệ điều hành (OS)

Thiết bị của bạn cần chạy phiên bản hệ điều hành hỗ trợ các tiêu chuẩn xác thực hiện đại như WebAuthn và FIDO2 để Google Passkey có thể hoạt động ổn định:

• Điện thoại/Máy tính bảng Android: Android 9.0 trở lên.
• iPhone/iPad (iOS/iPadOS): iOS 16 hoặc iPadOS 16 trở lên.
• Máy tính Windows: Windows 10 hoặc Windows 11 trở lên.
• Máy tính Mac (macOS): macOS Ventura (13.0) trở lên.
• Máy tính Chromebook: ChromeOS 109 trở lên.

2. Yêu cầu về trình duyệt Internet

Google Passkey hỗ trợ hầu hết các trình duyệt phổ biến hiện nay. Tuy nhiên, để đảm bảo khả năng tương thích và bảo mật tốt nhất, bạn nên sử dụng phiên bản được cập nhật mới nhất của trình duyệt:

• Google Chrome
• Apple Safari (từ phiên bản 16 trở lên)
• Microsoft Edge
• Mozilla Firefox

*Lưu ý: Đối với các trình duyệt dựa trên nền tảng Chromium như Chrome hoặc Edge, bạn nên ưu tiên sử dụng phiên bản 109 trở lên để đảm bảo hỗ trợ đầy đủ các tính năng Passkey.

3. Yêu cầu về thiết lập cài đặt trên thiết bị

Ngoài hệ điều hành và trình duyệt tương thích, thiết bị cũng cần được cấu hình một số thiết lập cơ bản, bao gồm:

• Bật khóa màn hình: Thiết bị phải được thiết lập ít nhất một phương thức khóa màn hình để xác minh danh tính người dùng khi sử dụng Passkey (ví dụ như: mã PIN, mật khẩu ký tự, hình vẽ mẫu, dấu vân tay hoặc nhận diện khuôn mặt).
• Bật Bluetooth: Nếu bạn muốn dùng điện thoại để đăng nhập bằng Passkey trên một máy tính khác, cả hai thiết bị đều phải bật Bluetooth để xác thực khoảng cách gần (đảm bảo bạn đang đứng gần máy tính đó).
• Đồng bộ hóa đám mây: Tài khoản iCloud (đối với Apple) hoặc tài khoản Google (đối với Android) cần bật tính năng lưu trữ mật khẩu (iCloud Keychain hoặc Google Password Manager) nếu bạn muốn đồng bộ Passkey sang các thiết bị khác cùng hệ sinh thái.

4. Yêu cầu về tài khoản Google

Để thiết lập Passkey, người dùng cần có một tài khoản Google đang hoạt động và có thể đăng nhập bình thường. Trong quá trình tạo Passkey lần đầu, Google sẽ yêu cầu xác minh danh tính bằng phương thức đăng nhập hiện có nhằm đảm bảo chỉ chủ sở hữu tài khoản mới có quyền thiết lập khóa truy cập. 

*Lưu ý: Dù Google Passkey giúp loại bỏ sự phụ thuộc vào mật khẩu truyền thống, nhưng bạn vẫn nên duy trì email hoặc số điện thoại khôi phục để dễ dàng lấy lại quyền truy cập tài khoản trong trường hợp mất hoặc thay đổi thiết bị.

Tại sao bạn nên dùng Google Passkey thay thế mật khẩu?

Google Passkey đang dần thay thế mật khẩu truyền thống nhờ khả năng tăng cường bảo mật, chống phishing hiệu quả, đơn giản hóa quá trình đăng nhập và giảm thiểu rủi ro từ các vụ rò rỉ dữ liệu. Bên cạnh đó, giải pháp này còn giúp người dùng không phải ghi nhớ nhiều mật khẩu, hỗ trợ đăng nhập thuận tiện trên nhiều thiết bị và phù hợp với xu hướng xác thực không mật khẩu đang được các hãng công nghệ lớn thúc đẩy. 

1. Nâng cao khả năng bảo mật cho tài khoản Google 

Google Passkey sử dụng công nghệ mã hóa khóa công khai kết hợp với xác thực trên thiết bị, giúp loại bỏ nhiều rủi ro vốn tồn tại ở mật khẩu truyền thống. Nhờ đó, tài khoản được bảo vệ tốt hơn trước các nguy cơ như đánh cắp mật khẩu, dò quét thông tin đăng nhập hay rò rỉ dữ liệu.

2. Chống phishing hiệu quả hơn mật khẩu

Khác với mật khẩu có thể bị đánh cắp trên các trang web giả mạo, Google Passkey chỉ hoạt động với đúng dịch vụ và tên miền hợp lệ. Điều này giúp giảm đáng kể nguy cơ bị lừa đảo và bảo vệ thông tin đăng nhập trước các cuộc tấn công phishing.

3. Đăng nhập nhanh & thuận tiện hơn

Thay vì phải nhập mật khẩu mỗi lần đăng nhập, người dùng chỉ cần xác thực bằng vân tay, nhận diện khuôn mặt hoặc mã PIN trên thiết bị. Quá trình đăng nhập được thực hiện nhanh chóng, đơn giản và ít thao tác hơn.

4. Loại bỏ sự phụ thuộc vào việc ghi nhớ nhiều mật khẩu

Google Passkey giúp loại bỏ áp lực phải tạo và ghi nhớ các mật khẩu phức tạp cho từng tài khoản. Người dùng có thể đăng nhập an toàn mà không cần lo lắng về việc quên mật khẩu hoặc sử dụng lại cùng một mật khẩu cho nhiều dịch vụ.

5. Tăng cường khả năng bảo vệ trước các vụ rò rỉ thông tin 

Do không sử dụng mật khẩu để xác thực, Passkey hạn chế nguy cơ thông tin đăng nhập bị khai thác từ các sự cố rò rỉ dữ liệu. Ngay cả khi máy chủ của một dịch vụ bị tấn công, kẻ xấu cũng không thể lấy được khóa riêng tư được lưu trên thiết bị của người dùng.

6. Hỗ trợ đăng nhập linh hoạt giữa các thiết bị

Google Passkey có thể được đồng bộ thông qua các nền tảng quản lý thông tin xác thực như Google Password Manager hoặc iCloud Keychain, cho phép người dùng đăng nhập thuận tiện trên nhiều thiết bị mà vẫn duy trì mức độ bảo mật cao.

7. Phù hợp với xu hướng xác thực trong tương lai

Passkey đang được các hãng công nghệ lớn thúc đẩy như một giải pháp thay thế mật khẩu truyền thống. Việc áp dụng Google Passkey từ sớm giúp người dùng tiếp cận phương thức đăng nhập hiện đại, an toàn và phù hợp với xu hướng bảo mật số trong tương lai.

So sánh chi tiết: Google Passkey vs Mật khẩu truyền thống & Xác thực 2 lớp

Google Passkey, Mật khẩu truyền thống hay Xác thực 2 lớp (2FA) đều là những phương thức bảo vệ tài khoản phổ biến hiện nay. Tuy nhiên, mỗi giải pháp cũng sẽ có sự khác nhau cơ bản về mức độ bảo mật, trải nghiệm đăng nhập, cũng như khả năng chống lại các mối đe dọa như phishing hay rò rỉ dữ liệu. Cụ thể, bảng so sánh dưới đây sẽ giúp bạn đánh giá toàn diện ưu, nhược điểm của từng phương thức để lựa chọn giải pháp phù hợp nhất:

Tóm lại, nếu chỉ sử dụng mật khẩu truyền thống, tài khoản sẽ dễ bị ảnh hưởng bởi các cuộc tấn công phishing, dò quét mật khẩu hoặc rò rỉ dữ liệu. Việc bổ sung xác thực hai lớp (2FA) có thể giúp tăng cường bảo mật, nhưng người dùng vẫn phải phụ thuộc nhiều vào mật khẩu và đôi khi cần nhập thêm mã OTP trong quá trình đăng nhập.

Trong khi đó, Google Passkey loại bỏ hoàn toàn sự phụ thuộc vào mật khẩu, sử dụng cơ chế xác thực dựa trên thiết bị và mã hóa khóa công khai để bảo vệ tài khoản. Nhờ khả năng chống phishing tốt hơn, giảm nguy cơ đánh cắp thông tin đăng nhập và đơn giản hóa trải nghiệm đăng nhập, Passkey đang được xem là bước tiến tiếp theo của công nghệ xác thực hiện đại.

Google Passkey có thực sự an toàn không?

Google Passkey được đánh giá là một trong những phương thức xác thực an toàn nhất hiện nay. Thay vì dựa vào mật khẩu – có thể dễ dàng bị đánh cắp hoặc rò rỉ – Passkey sử dụng công nghệ mã hóa khóa công khai kết hợp với xác thực trên thiết bị, giúp giảm thiểu tối đa rủi ro rò rỉ dữ liệu. Tuy nhiên, cũng như bất kỳ giải pháp bảo mật nào, Passkey không hoàn toàn miễn nhiễm với mọi mối đe dọa nếu người dùng không sử dụng đúng cách.

1. Khóa riêng tư “không rời” khỏi thiết bị

Khi tạo Google Passkey, hệ thống sẽ tạo ra một cặp khóa gồm khóa công khai (Public Key) và khóa riêng tư (Private Key). Trong đó, khóa riêng tư được giữ an toàn trên thiết bị cá nhân và không được gửi lên máy chủ Google hay bất kỳ tổ chức nào khác. Điều này giúp hạn chế nguy cơ thông tin xác thực bị đánh cắp trong quá trình truyền tải dữ liệu.

2. Chống phishing hiệu quả

Google Passkey được liên kết với đúng website hoặc dịch vụ đã đăng ký. Nếu người dùng truy cập vào một trang web giả mạo có giao diện giống Google, Passkey sẽ không thực hiện xác thực vì tên miền không khớp, đảm bảo phòng chống các cuộc tấn công phishing hiệu quả hơn rất nhiều so với mật khẩu truyền thống.

3. Không lo rò rỉ mật khẩu

Do không sử dụng mật khẩu để đăng nhập, nên Google Passkey loại bỏ nguy cơ thông tin đăng nhập bị lộ từ các vụ rò rỉ dữ liệu hoặc bị kẻ xấu khai thác thông qua các cuộc tấn công dò quét mật khẩu.

4. Bảo mật tài khoản với xác thực khuôn mặt, vân tay hoặc mã PIN 

Trước khi sử dụng Passkey để đăng nhập, người dùng phải xác minh danh tính trên thiết bị bằng vân tay, nhận diện khuôn mặt hoặc mã PIN. Điều này đồng nghĩa với việc ngay cả khi người khác cầm được thiết bị của bạn, họ vẫn khó có thể truy cập tài khoản nếu không vượt qua bước xác thực.

5. Bảo vệ thiết bị cá nhân vẫn là yêu cầu cốt lõi

Google Passkey dù có mức độ bảo mật cao, nhưng tính an toàn vẫn phụ thuộc vào việc bảo vệ thiết bị sử dụng Passkey. Người dùng nên đặt mã PIN mạnh, kích hoạt sinh trắc học, thường xuyên cập nhật hệ điều hành và không chia sẻ thiết bị với người khác để hạn chế tối đa rủi ro bị truy cập trái phép.

Nhìn chung, Google Passkey là giải pháp xác thực hiện đại với khả năng chống phishing, hạn chế rò rỉ thông tin đăng nhập và giảm sự phụ thuộc vào mật khẩu truyền thống. Khi kết hợp với các biện pháp bảo vệ thiết bị như khóa màn hình, sinh trắc học và cập nhật phần mềm định kỳ, Passkey mang lại mức độ bảo mật cao hơn đáng kể so với việc chỉ sử dụng mật khẩu hoặc mật khẩu kết hợp mã OTP. Vì vậy, nếu thiết bị của bạn đáp ứng các yêu cầu cần thiết, việc chuyển sang sử dụng Google Passkey là lựa chọn đáng cân nhắc để nâng cao khả năng bảo vệ tài khoản Google. 

Hướng dẫn tạo Google Passkey cho tài khoản Google

Việc thiết lập Google Passkey chỉ mất vài phút nếu thiết bị của bạn đáp ứng các điều kiện về hệ điều hành, trình duyệt và phương thức xác thực. Khi tạo thành công, bạn có thể dễ dàng sử dụng Passkey để đăng nhập vào tài khoản Google mà không cần nhập mật khẩu trên các thiết bị tương thích.

Cách tạo Google Passkey trên máy tính Windows

Trên máy tính Windows, Passkey có thể được tạo và lưu thông qua Windows Hello. Khi xác thực, người dùng sử dụng mã PIN, vân tay hoặc nhận diện khuôn mặt đã thiết lập trong Windows Hello để đăng nhập mà không cần nhập mật khẩu. 

– Bước 1: Sử dụng trình duyệt (Chrome, Edge hoặc Firefox) trên máy tính để truy cập trang quản lý Passkey của Google tại g.co/passkeys >> nhấn nút Tạo khóa truy cập (Create a passkey).

– Bước 2: Nhập mật khẩu đăng nhập vào tài khoản Google của bạn và nhấn Tiếp theo.

– Bước 3: Khi giao diện chuyển tiếp sang trang Khóa truy cập và khóa bảo mật, bạn thực hiện Đăng ký Windows Hello để tăng tốc độ đăng nhập vào lần tới bằng cách đăng ký sử dụng tính năng Windows Hello trên thiết bị này.

– Bước 4: Tùy chọn một trong các hình thức xác minh Windows Hello (bao gồm Face, Fingerprint hoặc PIN). Ví dụ: Bạn chọn Windows Hello PIN, hãy click chọn Add >> xác nhận mã PIN trên thiết bị của mình.

– Bước 5: Thiết lập mã PIN cho Windows Hello PIN >> nhấn OK để xác nhận hoàn tất. 

– Bước 6: Sau khi hoàn tất việc tạo mã PIN cho Windows Hello PIN, bạn hãy quay lại trang Khóa truy cập và khóa bảo mật >> nhấn F5 để tải mới trang.

– Bước 7: Tiếp tục nhấn chọn Tạo khóa truy cập (Create a passkey) và xác nhận hành động.

– Bước 8: Google lúc này sẽ hiển thị một thông báo nhằm xác nhận Bạn muốn tạo khóa truy cập để đăng nhập vào google.com hay không, hãy nhấn Tạo để tiếp tục thiết lập.

– Bước 9: Tạo mã PIN khôi phục và nhấn Xác nhận. Mã PIN này sẽ giúp bạn truy cập vào khóa truy cập bạn đã lưu trên bất kỳ thiết bị nào.

– Bước 10: Chờ đợi hệ thống trong vài giây để hoàn thành thiết lập. Sau đó, bạn sẽ nhận được thông báo hiển thị Đã tạo khóa truy cập. Giờ đây, bạn có thể sử dụng vân tay, khuôn mặt, phương thức khoá màn hình hoặc khoá bảo mật phần cứng để xác nhận bạn chính là người đang đăng nhập.  

Cách tạo Google Passkey trên điện thoại

Trên Android và iPhone, Google Passkey được lưu trong trình quản lý khóa truy cập của hệ điều hành. Android sử dụng Google Password Manager, còn iPhone sử dụng iCloud Keychain để đồng bộ và quản lý Passkey giữa các thiết bị (nếu đã bật tính năng đồng bộ). 

– Bước 1: Truy cập trang quản lý Passkey của Google tại g.co/passkeys hoặc vào Quản lý tài khoản Google của bạn >> Bảo mật và đăng nhập >> Khóa truy cập và khóa bảo mật.

– Bước 2: Nếu truy cập bằng trang quản lý Passkey của Google, hãy nhấn chọn Tạo khóa truy cập (Create a passkey) >> tiếp tục chọn Tạo khóa truy cập và nhấn xác nhận một lần nữa. 

– Bước 3: Nhấn tiếp tục để tạo khóa đăng nhập cho tài khoản của bạn >> Google sẽ tiến hành xác minh danh tính bằng cách kích hoạt trình quét vân tay hoặc mã PIN của điện thoại. Bạn tiến hành quét để xác nhận.

– Bước 4: Hệ thống sẽ tự tạo Passkey và hiển thị thông báo Đã tạo khóa truy cập (Passkey created). Kể từ lúc này, bạn có thể đăng nhập tài khoản Google trên điện thoại này mà không cần mật khẩu.

Cách quản lý Passkey đã tạo

Sau khi tạo Passkey, bạn có toàn quyền kiểm soát, thêm mới hoặc thu hồi lệnh truy cập của các Passkey đã tạo để đảm bảo an toàn nếu chẳng may làm mất thiết bị.

• Xóa/Thu hồi Passkey (Khi mất máy): Nếu bạn bị mất điện thoại hoặc máy tính, hãy dùng một thiết bị khác đăng nhập vào trang quản lý trên. Tìm đến tên thiết bị bị mất trong danh sách và nhấn vào biểu tượng dấu X (hoặc Thùng rác) bên cạnh. Lệnh này sẽ lập tức hủy giá trị của Khóa công khai trên máy chủ Google, thiết bị bị mất sẽ không còn quyền đăng nhập vào tài khoản của bạn nữa.
• Tạo thêm Passkey mới (Dự phòng): Khi bạn mua điện thoại, máy tính mới hoặc muốn lưu vào phần mềm bên thứ ba (như 1Password, Bitwarden), hãy dùng chính thiết bị đó truy cập vào trang quản lý Passkey của Google, nhấn “Tạo khóa truy cập” và xác thực sinh trắc học. Hệ thống sẽ cấp một cặp khóa mã hóa riêng độc lập cho thiết bị mới này. 
• Đồng bộ hóa: Nếu bạn dùng nhiều thiết bị cùng hệ sinh thái Apple (iPhone, iPad, Mac) hoặc Google (các điện thoại Android dùng chung tài khoản), Passkey sẽ tự động đồng bộ qua đám mây mã hóa đầu cuối. Bạn không cần phải tạo lại thủ công trên từng máy.
• Xem danh sách thiết bị đã có Passkey: Truy cập vào mục Bảo mật (Security) trong Tài khoản Google >> chọn Khóa truy cập và khóa bảo mật (Passkeys and security keys). Tại đây, toàn bộ các thiết bị đang nắm giữ Khóa riêng tư của bạn sẽ được liệt kê chi tiết.

Những lưu ý quan trọng khi sử dụng Google Passkey

Dù Google Passkey mang đến phương thức đăng nhập an toàn và tiện lợi hơn mật khẩu truyền thống, nhưng bạn vẫn nên lưu ý một số điểm như không tạo Passkey nơi công cộng, bật Bluetooth khi đăng nhập thiết bị chéo, thiết lập phương thức khôi phục dự phòng, hay hạn chế chia sẻ mã PIN thiết bị,… nhằm giảm thiểu các sự cố có thể xảy ra trong quá trình đăng nhập:

• Tuyệt đối không tạo Passkey trên thiết bị công cộng: Chỉ cài đặt Passkey trên các thiết bị cá nhân thuộc sở hữu của bạn (điện thoại, máy tính cá nhân). Tạo Passkey trên máy tính công cộng sẽ để lại quyền truy cập tài khoản cho người sử dụng sau.
• Bắt buộc phải bật Bluetooth khi đăng nhập chéo thiết bị: Khi dùng điện thoại để mở khóa tài khoản trên một máy tính lạ, Bluetooth trên cả hai thiết bị phải được bật. Đây là cơ chế bắt buộc của liên minh FIDO nhằm xác thực khoảng cách gần, đảm bảo hacker không thể lừa bạn mở khóa từ xa.
• Luôn thiết lập phương thức khôi phục dự phòng: Dù Passkey rất an toàn, bạn vẫn cần duy trì số điện thoại khôi phục, email dự phòng hoặc lưu lại “Mã dự phòng” để phòng trường hợp thiết bị chứa Passkey bị hỏng hoặc mất.
• Hạn chế chia sẻ mã PIN thiết bị: Vì Passkey sử dụng chính mã PIN mở khóa màn hình để làm lớp xác thực thay cho vân tay/khuôn mặt, việc người khác biết mã PIN điện thoại hoặc máy tính của bạn đồng nghĩa với việc họ có thể đăng nhập vào tài khoản Google của bạn.
• Xóa Passkey trên thiết bị trước khi bán hoặc cho người khác sử dụng: Trước khi chuyển nhượng, bán hoặc tặng điện thoại, máy tính đã lưu Passkey, hãy đăng xuất tài khoản Google và xóa Passkey khỏi thiết bị để tránh người khác có thể sử dụng khóa truy cập còn lưu để đăng nhập vào tài khoản của bạn. 

Câu hỏi thường gặp

1. Google Passkey có miễn phí không?

Có. Google Passkey là một tính năng bảo mật cốt lõi và hoàn toàn miễn phí cho tất cả người dùng sở hữu tài khoản Google cá nhân cũng như tài khoản Google Workspace doanh nghiệp.

2. Có thể dùng Passkey thay cho mật khẩu hoàn toàn không?

Có. Mục tiêu của Passkey là loại bỏ hoàn toàn mật khẩu. Khi bạn đã kích hoạt Passkey, Google sẽ tự động ưu tiên phương thức này mỗi khi bạn đăng nhập. Bạn có thể bật tính năng “Bỏ qua mật khẩu khi có thể” trong cài đặt tài khoản để không bao giờ phải gõ mật khẩu nữa.

3. Một tài khoản Google tạo được bao nhiêu Passkey?

Google không giới hạn số lượng Passkey tối đa. Bạn có thể tạo nhiều Passkey khác nhau trên điện thoại Android, iPhone, máy tính Windows, máy Mac hoặc trên các trình quản lý mật khẩu bên thứ ba (như 1Password, Bitwarden) để làm phương án dự phòng.

4. Passkey có hoạt động khi không có Internet không?

Việc xác thực để mở khóa Khóa riêng tư bằng vân tay/Face ID diễn ra hoàn toàn ngoại tuyến (Offline) ngay trên chip bảo mật của máy. Tuy nhiên, để đăng nhập thành công, thiết bị hoặc máy tính bạn đang muốn đăng nhập vẫn phải có kết nối Internet để gửi tín hiệu xác thực đã ký số về máy chủ của Google nhằm xử lý lệnh về tài khoản.

5. Có thể chuyển Passkey sang thiết bị mới không?

Bạn không thể sao chép trực tiếp file Passkey từ máy này sang máy khác vì lý do bảo mật. Tuy nhiên, nếu bạn sử dụng các dịch vụ đám mây có mã hóa đầu cuối như iCloud Keychain (của Apple) hoặc Google Password Manager (của Google), Passkey sẽ tự động đồng bộ sang thiết bị mới khi bạn đăng nhập cùng một tài khoản đám mây đó. Đối với thiết bị khác hệ sinh thái, bạn chỉ cần thực hiện thao tác “Tạo thêm Passkey mới” trực tiếp trên thiết bị đó.

6. Nếu mất thiết bị thì đăng nhập tài khoản Google bằng cách nào?

Nếu mất thiết bị chứa Passkey, bạn vẫn có thể đăng nhập bằng cách sử dụng một thiết bị khác đã được đồng bộ Passkey từ trước để đăng nhập. Ngoài ra, bạn cũng có thể sử dụng các phương thức truyền thống như dùng Mật khẩu cũ kết hợp với mã xác thực gửi qua Số điện thoại, Email khôi phục hoặc Mã dự phòng.

Lời kết   

Hiểu rõ Google Passkey là gì và cách thức hoạt động của công nghệ này chính là bước đi đầu tiên giúp bạn chủ động bảo vệ tài sản số của mình. Việc chuyển đổi từ mật khẩu truyền thống sang Passkey không chỉ loại bỏ hoàn toàn các phiền toái về ghi nhớ ký tự, mà còn mang lại một lá chắn bảo mật bất khả xâm phạm trước các cuộc tấn công mạng nguy hiểm như Phishing. Đừng ngần ngại kích hoạt tính năng này ngay hôm nay trên các thiết bị cá nhân để nâng cấp an toàn cho tài khoản của bạn.

Đối với các tổ chức và doanh nghiệp, việc áp dụng đồng bộ các giải pháp bảo mật nâng cao và xác thực không mật khẩu trên hệ thống Google Workspace là yếu tố sống còn để bảo vệ dữ liệu thương mại. Nếu doanh nghiệp của bạn đang cần tư vấn, tối ưu hóa hệ thống bảo mật hoặc triển khai toàn diện các giải pháp Google Workspace an toàn theo tiêu chuẩn quốc tế, hãy liên hệ ngay với HVN Group. Đội ngũ chuyên gia của chúng tôi luôn sẵn sàng đồng hành và mang đến giải pháp công nghệ tối ưu nhất cho doanh nghiệp bạn.

Fanpage: HVN Group – Hệ sinh thái kiến tạo 4.0

Hotline: 024.9999.7777