Google đã công bố triển khai toàn cầu mã khóa cho người dùng Tài khoản Google, cung cấp phương thức truy cập tài khoản an toàn và thuận tiện hơn. Sự phát triển này là kết quả của sự hợp tác giữa Google, Apple, Microsoft và Liên minh FIDO được thành lập gần một năm trước, nhằm mục đích tạo ra thông tin đăng nhập không cần mật khẩu dễ dàng trên các thiết bị, hệ điều hành và trình duyệt.
Mặc dù xác thực đa yếu tố (MFA) và trình quản lý mật khẩu đã cải thiện bảo mật tài khoản, nhưng chúng vẫn có lỗ hổng. Mật khẩu cung cấp giải pháp thay thế an toàn hơn, cho phép xác thực người dùng đồng bộ hóa giữa các thiết bị thông qua các cặp khóa mật mã. Có thể truy cập vào các trang web và ứng dụng thông qua cùng mã PIN sinh trắc học hoặc khóa màn hình được sử dụng để mở khóa thiết bị của người dùng, giảm đáng kể khả năng truy cập từ xa trái phép.
Google, Apple và Microsoft đã hỗ trợ tiêu chuẩn đăng nhập không cần mật khẩu của FIDO, nhưng việc triển khai trước đây bị hạn chế do người dùng phải đăng nhập vào từng trang web hoặc ứng dụng riêng lẻ trên từng thiết bị. Sự hợp tác giữa các công ty đã dẫn đến việc tích hợp tiêu chuẩn trên các hệ điều hành tương ứng của họ (Android, MacOS và Windows) và các trình duyệt (Chrome, Safari và Edge). Điều này hiện cho phép người dùng truy cập Tài khoản Google của họ trên máy tính xách tay Windows bằng mã xác nhận từ iPhone chẳng hạn.
Trong năm qua, các gã khổng lồ công nghệ đã liên tục giới thiệu hỗ trợ cho mã khóa, với việc Apple bổ sung hỗ trợ cho iOS vào tháng 9, cho phép iPhone hoạt động như công cụ đăng nhập cho bất kỳ trang web hoặc ứng dụng được hỗ trợ nào. PayPal, Shopify, Kayak và DocuSign nằm trong số các công ty đã tích hợp mã khóa trên iOS kể từ tháng 10.
Bắt đầu từ hôm nay, người dùng Tài khoản Google cũng có thể hưởng lợi từ việc sử dụng mật khẩu như một biện pháp bảo mật bổ sung. Kích hoạt mật khẩu là tùy chọn và có thể được thực hiện thông qua Tài khoản Google của họ. Tuy nhiên, mật khẩu truyền thống và các công cụ MFA vẫn hoạt động đối với những người thích chúng.
Hiện tại, mã xác nhận chỉ dành cho tài khoản cá nhân, nhưng Google đã đề cập rằng quản trị viên Workspace sẽ sớm có thể bật tính năng này cho người dùng của họ.
Khi các nền tảng no-code như AppMaster gain popularity, it is crucial for companies to prioritize security during application development. The introduction of passkeys by Google demonstrates the ongoing need for stronger security measures in a continuously evolving tech landscape. No-code platforms like AppMaster already offer robust security features for its users, but the continuous advancement of security technology means a safer user experience for developers and end-users alike.
