Passkey thay mật khẩu: bật thế nào cho Gmail, Zalo và ngân hàng

Mật khẩu dễ quên, dễ bị đoán và dễ bị lừa lấy mất qua trang giả mạo. Passkey là hướng thay thế đang được nhiều dịch vụ lớn hỗ trợ: bạn đăng nhập bằng vân tay, khuôn mặt hoặc mã mở khoá của chính thiết bị, không phải gõ mật khẩu. Bài này giải thích ngắn gọn và đưa các bước bật an toàn.

Passkey là gì

Passkey là một cặp khoá mã hoá. Khi bạn tạo passkey cho một dịch vụ, thiết bị giữ phần khoá riêng, còn dịch vụ giữ khoá công khai. Khi đăng nhập, thiết bị chứng minh nó có khoá riêng sau khi bạn mở khoá bằng vân tay, khuôn mặt hoặc mã PIN. Khoá riêng không rời khỏi thiết bị theo cách gửi cho dịch vụ.

Hai điểm khác mật khẩu:

• Không có gì để đánh cắp từ phía dịch vụ. Dịch vụ chỉ giữ khoá công khai.
• Khó bị lừa bằng trang giả. Passkey gắn với đúng tên miền, nên trang giả mạo thường không dùng được.

Passkey dựa trên chuẩn do FIDO Alliance và các hãng lớn thúc đẩy, nên cùng một cách hoạt động trên nhiều nền tảng.

Bật passkey trên điện thoại và máy tính

Các bước cụ thể khác nhau theo dịch vụ, nhưng khung chung:

1. Đăng nhập tài khoản như bình thường.
2. Vào phần Bảo mật hoặc Tài khoản và tìm mục “Passkey” hoặc “Khoá truy cập”.
3. Chọn tạo passkey, xác nhận bằng vân tay, khuôn mặt hoặc mã khoá màn hình.
4. Lần sau, ở màn hình đăng nhập chọn dùng passkey thay vì nhập mật khẩu.

Điều kiện: thiết bị cần có khoá màn hình, trình duyệt hoặc hệ điều hành đủ mới. Passkey có thể được đồng bộ qua trình quản lý của hệ điều hành hoặc trình quản lý mật khẩu, giúp dùng trên nhiều thiết bị. Hãy xem hướng dẫn của Google, Apple, Microsoft cho thiết bị của bạn.

Dự phòng khi mất thiết bị

Đây là câu hỏi quan trọng nhất. Nên chuẩn bị trước:

• Bật đồng bộ passkey qua tài khoản của hệ điều hành hoặc trình quản lý mật khẩu bạn tin dùng, và bảo vệ tài khoản đó bằng xác thực hai lớp.
• Đăng ký nhiều cách khôi phục: email phụ, số điện thoại, mã khôi phục lưu ở nơi an toàn.
• Tạo passkey trên hai thiết bị nếu dịch vụ cho phép.
• Giữ mật khẩu cũ (mạnh, duy nhất) cho đến khi chắc chắn có đường khôi phục.
• Biết cách đăng xuất thiết bị bị mất từ xa.

Đừng chụp màn hình mã khôi phục rồi để trong thư viện ảnh không khoá.

Hỗ trợ theo dịch vụ

Gmail và tài khoản Google đã hỗ trợ passkey, theo trang của Google. Với Zalo và các ngân hàng, mức hỗ trợ khác nhau và thay đổi theo thời gian; nhiều ứng dụng ngân hàng dùng sinh trắc học của thiết bị kết hợp mã xác thực riêng của ngân hàng, và đó không phải lúc nào cũng là passkey theo chuẩn FIDO. Bài này chưa kiểm chứng riêng từng ứng dụng; hãy mở phần Bảo mật trong ứng dụng, hoặc xem thông báo của nhà cung cấp, để biết hiện có hỗ trợ không.

Một số thói quen an toàn vẫn đúng với mọi dịch vụ:

• Chỉ cài ứng dụng từ cửa hàng chính thức.
• Không đưa mã OTP cho bất kỳ ai, kể cả người xưng nhân viên.
• Kiểm tra tên miền trước khi đăng nhập.

Các hình thức lừa đảo qua điện thoại cũng đang tinh vi hơn, xem deepfake giả giọng: kiểm chứng cuộc gọi. Chuyện dùng điện thoại cho giao dịch thuế, ngân hàng, bảo hiểm có trong bài khai thuế, ngân hàng, bảo hiểm trên điện thoại. Với SIM, xem chuẩn hoá thuê bao SIM 2024. Về dữ liệu cá nhân, bài trước trong chuỗi là Luật Bảo vệ dữ liệu cá nhân 2025.

Có nên bỏ hẳn mật khẩu?

Chưa cần vội. Hãy làm từng bước:

1. Bật passkey cho tài khoản email chính trước.
2. Rồi tới tài khoản mạng xã hội và ví điện tử.
3. Giữ xác thực hai lớp ở nơi chưa có passkey.
4. Dùng trình quản lý mật khẩu cho phần còn lại.

2026년 업데이트: Số dịch vụ hỗ trợ passkey tăng dần; hãy kiểm tra thông tin chính thức của từng nhà cung cấp. Luật Bảo vệ dữ liệu cá nhân đã có hiệu lực, xem Luật Bảo vệ dữ liệu cá nhân hiệu lực 2026 그리고 chia sẻ kiến thức số cho người thân.

Nếu cần hỗ trợ tìm hiểu thêm, có thể xem chuyên mục cộng đồng HVSC의.

자주 묻는 질문

Passkey có an toàn hơn mật khẩu không?

Thường là có, vì không bị đánh cắp qua trang giả mạo như mật khẩu và khoá riêng nằm trên thiết bị. Vẫn cần bảo vệ thiết bị và tài khoản đồng bộ.

Mất điện thoại thì sao?

Nếu bật đồng bộ passkey và có cách khôi phục dự phòng, bạn có thể đăng nhập lại trên thiết bị khác. Hãy chuẩn bị trước.

Zalo và ngân hàng có hỗ trợ passkey không?

Tuỳ dịch vụ và thời điểm; hãy kiểm tra phần Bảo mật trong ứng dụng hoặc thông báo của nhà cung cấp.

참고 자료

• FIDO Alliance, Passkeys — https://fidoalliance.org/passkeys/
• Google, Passkeys — https://safety.google/authentication/passkey/
• FIDO Alliance — https://fidoalliance.org/