Passkey, Apple gọi là mã khóa, là phương thức đăng nhập dùng cặp khóa mật mã thay cho việc gõ một chuỗi mật khẩu. Khi website hoặc ứng dụng hỗ trợ, bạn xác nhận bằng Face ID, Touch ID hoặc mật mã thiết bị. Khóa bí mật không được gửi cho website như mật khẩu thông thường, nhờ đó giảm rủi ro bị lừa nhập mật khẩu trên trang giả.
Passkey không có nghĩa là tài khoản “không cần bảo mật”. Bạn vẫn phải bảo vệ iPhone, Tài khoản Apple và các phương thức khôi phục.
Passkey hoạt động như thế nào theo cách dễ hiểu?
Khi tạo passkey, thiết bị tạo một cặp khóa: khóa công khai được dịch vụ giữ, còn khóa riêng được bảo vệ trên thiết bị hoặc trong hệ thống đồng bộ an toàn. Khi đăng nhập, dịch vụ gửi một yêu cầu xác minh; iPhone dùng khóa riêng để chứng minh bạn sở hữu thông tin đăng nhập mà không gửi khóa riêng cho website.
Điểm quan trọng là passkey được gắn với đúng website hoặc ứng dụng. Một trang giả có giao diện giống hệt nhưng tên miền khác sẽ không thể yêu cầu đúng passkey của trang thật. Đây là lý do passkey giúp giảm nguy cơ phishing, dù người dùng vẫn cần kiểm tra tên miền và không xác nhận các yêu cầu bất ngờ.
Cách quản lý passkey trong ứng dụng Mật khẩu
Mở Mật khẩu, xác thực và tìm tên dịch vụ. Tại đây bạn có thể xem tài khoản đang có passkey, ghi chú liên quan và các cảnh báo bảo mật nếu hệ thống cung cấp. Trước khi xóa một passkey, hãy đăng nhập dịch vụ trên trình duyệt, mở phần Bảo mật và kiểm tra còn phương thức dự phòng nào khác.
Nếu bạn có nhiều tài khoản trên cùng một dịch vụ, đặt tên hoặc kiểm tra email thật kỹ trước khi xác nhận. Face ID chỉ xác nhận người đang cầm thiết bị; nó không tự biết bạn định đăng nhập tài khoản cá nhân hay tài khoản công việc.
Ba tình huống người dùng thường gặp
Website mời tạo passkey sau khi đăng nhập
Chỉ đồng ý khi đang ở website chính thức và đã kiểm tra tên miền. Sau khi tạo, đăng xuất rồi thử đăng nhập lại để chắc passkey hoạt động trước khi bỏ phương thức cũ.
Đăng nhập trên máy tính không thuộc hệ sinh thái Apple
Dịch vụ có thể hiển thị mã QR. Dùng iPhone quét mã, kiểm tra tên dịch vụ trên hộp thoại rồi xác thực. Không chụp và gửi mã QR cho người khác; mã đó có thể thuộc một phiên đăng nhập đang hoạt động.
Mất iPhone hoặc quên mật mã máy
Passkey không phải “chìa khóa vạn năng” nếu bạn mất quyền truy cập Tài khoản Apple. Vì vậy, cần duy trì số điện thoại tin cậy, thiết bị tin cậy và Liên hệ khôi phục. Không xóa máy cũ cho đến khi xác nhận iPhone mới đã đăng nhập được vào các dịch vụ quan trọng.
Khi nào chưa nên chuyển hoàn toàn sang passkey?
Nếu dịch vụ hỗ trợ passkey nhưng quy trình khôi phục còn mơ hồ, hãy giữ mật khẩu mạnh và 2FA trong giai đoạn đầu. Với tài khoản doanh nghiệp, cần kiểm tra chính sách bàn giao khi nhân sự nghỉ việc. Với tài khoản dùng chung, không nên tạo passkey cá nhân rồi phụ thuộc vào một thiết bị duy nhất; hãy dùng cơ chế phân quyền hoặc chia sẻ chính thức.
Điều kiện cần có
- Website hoặc ứng dụng phải hỗ trợ passkey.
- iPhone có khóa màn hình và xác thực Face ID/Touch ID hoặc mật mã.
- Nếu muốn đồng bộ giữa thiết bị Apple, bật Mật khẩu & Chuỗi khóa trong iCloud và dùng cùng Tài khoản Apple.
- Email, số điện thoại khôi phục của dịch vụ phải còn truy cập được.
Cách tạo passkey
1. Mở website hoặc ứng dụng chính thức.
2. Vào Tài khoản > Bảo mật hoặc khu vực phương thức đăng nhập.
3. Chọn Tạo passkey/Mã khóa.
4. Kiểm tra đúng tên miền và tên tài khoản trên hộp thoại hệ thống.
5. Xác nhận bằng Face ID, Touch ID hoặc mật mã.
6. Giữ phương thức dự phòng cho đến khi đã thử đăng nhập thành công bằng passkey.
Mỗi dịch vụ bố trí nút tạo passkey khác nhau. Không có một menu duy nhất trên iPhone có thể bật passkey cho mọi tài khoản.
Cách đăng nhập bằng passkey
Tại màn hình đăng nhập, chọn passkey hoặc Đăng nhập bằng mã khóa, sau đó xác thực trên iPhone. Nếu đăng nhập trên thiết bị khác, dịch vụ có thể hiển thị mã QR; chỉ quét khi bạn chủ động bắt đầu phiên đăng nhập và đã kiểm tra đúng website.
Bạn có thể xem passkey trong ứng dụng Mật khẩu. Không xóa passkey trước khi xác nhận mình còn phương thức đăng nhập khác.
Passkey khác mật khẩu ở điểm nào?
Mật khẩu là bí mật chung mà bạn và máy chủ đều dựa vào; nếu bị nhập ở trang giả, kẻ xấu có thể dùng lại. Passkey dùng khóa công khai/riêng tư và được ràng buộc với website, nên có khả năng chống lừa đảo tốt hơn. Tuy vậy, thiết bị bị mở khóa trái phép hoặc tài khoản khôi phục yếu vẫn tạo rủi ro.
Khi đổi hoặc mất iPhone
Trước khi xóa máy cũ, kiểm tra Chuỗi khóa iCloud đã đồng bộ, Tài khoản Apple có số điện thoại tin cậy và bạn có Liên hệ khôi phục nếu phù hợp. Trên iPhone mới, đăng nhập đúng Tài khoản Apple và hoàn tất xác thực để đồng bộ passkey. Nếu dịch vụ không đồng bộ passkey, dùng phương thức dự phòng chính thức.
Passkey có thay thế hoàn toàn mật khẩu không?
Chưa. Không phải dịch vụ nào cũng hỗ trợ, và một số vẫn giữ mật khẩu hoặc mã khôi phục.
Đổi iPhone có mất passkey không?
Nếu passkey được đồng bộ qua Chuỗi khóa iCloud và tài khoản được khôi phục đúng, chúng có thể xuất hiện trên máy mới.
Có chia sẻ passkey cho người khác được không?
Chỉ dùng cơ chế chia sẻ mật khẩu/passkey tích hợp với người tin cậy. Không gửi ảnh chụp hoặc mã đăng nhập qua chat.
Xóa passkey có xóa tài khoản không?
Không, nhưng bạn có thể mất một phương thức đăng nhập. Luôn kiểm tra phương án dự phòng trước khi xóa.
Trước khi đổi máy, hãy sao lưu và kiểm tra quyền truy cập Tài khoản Apple. Khi cần hỗ trợ chuyển dữ liệu, liên hệ Di Động 3 Tốt qua 0828.17.17.17; không cung cấp mật khẩu cho bất kỳ ai.
Viết bình luận