Cách dùng passkey đăng nhập không cần mật khẩu

Passkey (khóa truy cập) là cách đăng nhập mới thay cho mật khẩu: bạn chỉ cần mở khóa thiết bị bằng vân tay, khuôn mặt hoặc mã PIN là vào được tài khoản. Không phải nhớ, không phải gõ, và kẻ gian có lừa được bạn nhập mật khẩu vào trang giả cũng không lấy được gì.

Bài này giải thích passkey hoạt động ra sao và hướng dẫn tạo, dùng, xóa passkey trên máy tính Windows 11. Giao diện của từng dịch vụ có thể đổi theo thời gian, nhưng các bước chính luôn tương tự.

Passkey là gì và vì sao an toàn hơn mật khẩu

Khi tạo passkey, thiết bị của bạn sinh ra một cặp khóa: khóa công khai gửi cho dịch vụ (Google, Microsoft...) và khóa riêng nằm lại trong thiết bị hoặc trình quản lý mật khẩu. Khi đăng nhập, thiết bị dùng khóa riêng để chứng minh "tôi là chủ tài khoản", còn khóa riêng không bao giờ rời máy.

Nhờ vậy passkey có mấy ưu điểm rõ rệt:

• Chống lừa đảo giả mạo: passkey chỉ hoạt động đúng với trang web thật mà nó được tạo cho, nên trang giả không dùng được.
• Không bị lộ hàng loạt: dịch vụ chỉ lưu khóa công khai, nếu bị tấn công thì kẻ gian cũng không dùng nó để đăng nhập.
• Nhanh và tiện: không cần gõ mật khẩu, thường không cần cả mã xác minh 2 bước riêng.

Chuẩn bị trước khi tạo passkey

Bạn cần ba thứ: một thiết bị có cách mở khóa hợp lệ, trình duyệt đời mới và tài khoản của dịch vụ có hỗ trợ passkey.

• Trên Windows 11, passkey dùng Windows Hello (vân tay, nhận diện khuôn mặt hoặc PIN). Nếu chưa đặt PIN, xem cách đặt mật khẩu, mã PIN đăng nhập máy tính.
• Trình duyệt nên cập nhật bản mới nhất (Chrome, Edge, Firefox đều hỗ trợ).
• Tài khoản nên đã bật xác minh 2 bước. Nếu chưa, đọc cách bảo vệ tài khoản bằng mật khẩu mạnh và xác minh 2 bước.

Các bước tạo passkey cho tài khoản Google

Dưới đây là ví dụ với Google, vì đây là tài khoản quan trọng gắn với Gmail, YouTube, Drive.

1. Mở trình duyệt, đăng nhập tài khoản Google rồi bấm ảnh đại diện, chọn Quản lý Tài khoản Google (Manage your Google Account).
2. Ở menu bên trái chọn Bảo mật (Security).
3. Tìm mục Cách bạn đăng nhập vào Google (How you sign in to Google) rồi bấm Khóa truy cập và khóa bảo mật (Passkeys and security keys). Tên mục có thể khác đôi chút tùy phiên bản.
4. Bấm Tạo khóa truy cập (Create a passkey) rồi chọn Tiếp tục (Continue).
5. Windows hiện hộp thoại Windows Hello. Xác nhận bằng vân tay, khuôn mặt hoặc PIN.
6. Khi thấy thông báo đã tạo xong, passkey đã nằm trong danh sách. Bạn có thể đặt lại tên để dễ nhận ra thiết bị.

Đăng nhập thử bằng passkey

Đăng xuất, vào lại trang đăng nhập Google, nhập email và chọn dùng passkey. Windows Hello sẽ hỏi xác nhận, bạn không cần gõ mật khẩu. Hãy thử ngay lúc còn đang bình tĩnh để chắc chắn mọi thứ chạy ổn.

Dùng passkey từ điện thoại trên máy tính khác

Nếu bạn dùng máy tính công cộng hoặc máy chưa có passkey, trang đăng nhập thường cho phép chọn dùng điện thoại hoặc máy tính bảng khác (Use a phone or tablet). Máy tính hiện mã QR, bạn quét bằng camera điện thoại rồi xác nhận bằng vân tay hoặc khuôn mặt trên điện thoại. Hai thiết bị cần bật Bluetooth để xác nhận gần nhau.

Cách này tiện, nhưng đừng đăng nhập tài khoản quan trọng trên máy lạ nếu không thật sự cần. Dùng xong nhớ đăng xuất.

Passkey được lưu ở đâu, mất máy thì sao?

Passkey có thể lưu trong thiết bị, hoặc đồng bộ qua dịch vụ của hệ điều hành và trình quản lý mật khẩu bạn dùng. Cách lưu khác nhau giữa các nền tảng, nên bạn cần biết passkey của mình đang nằm ở đâu.

Để không bị khóa ngoài tài khoản, hãy:

• Tạo passkey trên ít nhất hai thiết bị (máy tính và điện thoại).
• Giữ lại một phương án khôi phục: số điện thoại, email dự phòng hoặc mã dự phòng của dịch vụ.
• Không xóa mật khẩu cũ cho tới khi bạn đã đăng nhập bằng passkey thành công vài lần.

Xem và xóa passkey trên Windows 11

Bạn có thể quản lý passkey đã lưu trên máy: mở Settings (Cài đặt), chọn Accounts (Tài khoản), rồi vào mục Passkeys (Khóa truy cập). Mục này chỉ có trên các bản Windows 11 đời mới, nếu không thấy thì bản của bạn chưa có hoặc cần cập nhật.

Tại đây bạn thấy danh sách trang web có passkey và có thể xóa passkey không còn dùng. Xóa passkey trên máy chưa chắc xóa khỏi tài khoản trên dịch vụ, nên vào cả trang bảo mật của dịch vụ để gỡ cho sạch.

Khi nào chưa nên bỏ hẳn mật khẩu?

Nhiều dịch vụ vẫn chưa hỗ trợ passkey, nên mật khẩu vẫn còn cần. Với những tài khoản đó, hãy dùng mật khẩu dài, không trùng nhau và bật xác minh 2 bước. Bạn có thể dùng passkey ở những nơi có và giữ mật khẩu mạnh ở những nơi chưa có, đừng vội xóa cả hai.

Cần hỗ trợ thêm?

Nếu máy không nhận vân tay, không đặt được Windows Hello hoặc bạn lo máy đã bị cài phần mềm lạ, bạn có thể mang máy tới cửa hàng để kỹ thuật viên kiểm tra, hoặc xem dịch vụ sửa chữa. Cần tư vấn thêm thì gọi hotline/Zalo 0943.847.333.