Identity Check trên Android: Vì sao ra khỏi “nơi tin cậy” điện thoại bắt buộc dùng vân tay/khuôn mặt?

PIN là lớp bảo vệ quan trọng nhưng có thể bị nhìn trộm. Identity Check bổ sung một nguyên tắc: khi thiết bị ở ngoài khu vực tin cậy, một số hành động nhạy cảm bắt buộc dùng sinh trắc học thay vì cho phép quay lại PIN/pattern/password.

Identity Check bảo vệ những hành động nào?

Google liệt kê các hành động nhạy cảm như truy cập mật khẩu/passkey trong Google Password Manager, autofill ở app, thay đổi khóa màn hình và một số thay đổi tài khoản/thiết bị. Phạm vi có thể thay đổi theo thiết bị và phiên bản.

Mục tiêu là khiến kẻ trộm khó tận dụng mã PIN đã nhìn thấy để chiếm quyền kiểm soát tài khoản.

Trusted Places hoạt động thế nào?

Bạn có thể lưu Home/Work hoặc vị trí tùy chọn. Google lưu ý ranh giới vị trí là ước tính khoảng 100m và tín hiệu location không tuyệt đối chính xác.

Trusted Places được lưu trên thiết bị và có thể được dùng bởi Identity Check/Extend Unlock. Không nên xem đây là “vòng tròn GPS chính xác từng mét”.

Cách bật Identity Check

Vào Settings > Google > All services > Theft protection (tên có thể khác), tìm Identity Check nếu thiết bị hỗ trợ và thiết lập Trusted Places. Một số máy không hỗ trợ nên mục này sẽ không xuất hiện.

Cần khóa màn hình và sinh trắc học hoạt động ổn định. Nếu cảm biến vân tay hỏng, trải nghiệm có thể bất tiện khi ở ngoài nơi tin cậy.

Có nên đặt quá nhiều Trusted Places?

Không. Mỗi vùng tin cậy làm giảm mức xác thực bổ sung ở khu vực đó. Chỉ nên dùng những nơi thực sự kiểm soát được.

Không nên thêm quán cà phê, cửa hàng hoặc khu vực công cộng thường ghé chỉ để “đỡ phải quét vân tay”.

Identity Check không thay thế việc khóa SIM và Find Hub

Khi mất máy, vẫn cần khóa thiết bị từ xa, khóa SIM/eSIM, đổi mật khẩu quan trọng và dùng công cụ tìm thiết bị. Identity Check chỉ giảm một số đường tấn công trên máy đã bị lấy.

Bảo mật chống trộm hiệu quả khi nhiều lớp cùng được chuẩn bị trước sự cố.

Bảng quyết định nhanh

Câu hỏi thường gặp

Identity Check có trên mọi Android không?

Không. Google nói chỉ có trên một số thiết bị hỗ trợ.

Trusted Place có chính xác tuyệt đối không?

Không; Google nêu độ chính xác khoảng 100m và có thể dao động.

Biết PIN có thay được password khi Identity Check bật không?

Một số hành động nhạy cảm ngoài nơi tin cậy sẽ bắt buộc sinh trắc học.

Kết luận và góc tư vấn

Điểm quan trọng nhất không phải thực hiện được nhiều thao tác kỹ thuật, mà là xác định đúng lớp nguyên nhân và ưu tiên phương án ít rủi ro nhất. Với thiết bị chứa dữ liệu quan trọng, luôn sao lưu hoặc xác nhận phương án khôi phục trước các thao tác reset, cài lại, thay đổi firmware/BIOS hoặc tháo máy.