Facebook ra mắt Passkey: Bước tiến mới trong bảo mật và trải nghiệm đăng nhập

Document

Facebook ra mắt Passkey: Bước tiến mới trong bảo mật và trải nghiệm đăng nhập

Theo Meta Newsroom (2025), Meta chính thức công bố việc triển khai Passkey – một phương thức đăng nhập mới, nhanh chóng và bảo mật hơn trên ứng dụng Facebook dành cho thiết bị di động. Đây được xem là bước cải tiến quan trọng trong việc nâng cao trải nghiệm người dùng và chống lại các mối đe dọa mạng như lừa đảo đánh cắp tài khoản (phishing).

1. Passkey là gì và hoạt động như thế nào?

Passkey là một công nghệ xác thực hiện đại thay thế mật khẩu truyền thống bằng một cặp khóa mật mã: một khóa công khai được lưu trữ trên hệ thống của Facebook và một khóa riêng tư được giữ an toàn trên thiết bị cá nhân của người dùng. Khi đăng nhập, người dùng chỉ cần xác thực bằng sinh trắc học (vân tay hoặc khuôn mặt) hoặc mã PIN trên điện thoại mà không cần nhập mật khẩu.

Khác với mật khẩu thông thường có thể bị tiết lộ hoặc đánh cắp, passkey không thể bị tái sử dụng trên các trang web giả mạo vì nó chỉ hoạt động trên thiết bị đã được liên kết. Theo Meta, passkey không được lưu trữ trên máy chủ Facebook và không thể bị chia sẻ hay truy cập từ bên ngoài, giúp người dùng yên tâm hơn về tính bảo mật.

2. Ưu điểm vượt trội của Passkey

Việc sử dụng passkey mang lại ba lợi ích nổi bật: bảo mật cao hơn, tránh bị lừa đảo trực tuyến, và trải nghiệm đăng nhập nhanh gọn hơn. Thay vì phải nhớ và nhập mật khẩu dài dòng, người dùng chỉ cần một thao tác xác thực bằng sinh trắc học để đăng nhập vào tài khoản Facebook.

Bên cạnh đó, passkey còn giúp loại bỏ rủi ro từ việc sử dụng mật khẩu yếu, dùng lại mật khẩu trên nhiều nền tảng hay bị lộ thông tin trong các vụ rò rỉ dữ liệu. Đây là một phần trong chiến lược dài hạn của Meta nhằm thúc đẩy việc loại bỏ hoàn toàn mật khẩu – một điểm yếu cố hữu trong an ninh mạng.

Đã có mặt trên Facebook mobile và sắp triển khai cho Messenger

Hiện tại, người dùng iOS và Android đã có thể kích hoạt passkey trên ứng dụng Facebook thông qua mục “Accounts Center” (Trung tâm tài khoản) trong phần Cài đặt. Meta cho biết Messenger – ứng dụng nhắn tin phổ biến của hãng – cũng sẽ hỗ trợ passkey trong những tháng tới, mang lại sự nhất quán trong cách thức xác thực tài khoản trên toàn hệ sinh thái.

Không chỉ dừng lại ở đăng nhập, passkey còn được tích hợp để sử dụng trong các dịch vụ khác như Meta Pay – cho phép tự động điền thông tin thanh toán – hoặc sao lưu tin nhắn mã hóa đầu cuối, giúp người dùng dễ dàng khôi phục dữ liệu mà không lo bị truy cập trái phép.

3. Người dùng vẫn có thể chọn phương thức xác thực khác

Mật khẩu bạn tạo trên Facebook sẽ sử dụng địa chỉ email đã xác nhận của bạn làm tên hoặc số điện thoại của bạn nếu email của bạn không khả dụng. Bạn không thể thay đổi tên mật khẩu và nếu thông tin liên hệ của bạn thay đổi, tên mật khẩu của bạn sẽ vẫn giữ nguyên.

Bạn có thể được nhắc tạo mã khóa trên thiết bị của mình khi chúng tôi cần xác nhận đó là bạn, chẳng hạn như khi bạn đăng nhập vào Facebook hoặc khi bạn tự động điền thông tin thanh toán.

Mật mã của bạn được xác minh bằng cùng dấu vân tay, quét khuôn mặt hoặc mật mã thiết bị mà bạn sử dụng để mở khóa thiết bị. Tham khảo thông tin thiết bị của bạn để tìm hiểu thêm về cách thiết lập và quản lý mật mã của bạn.

Nếu bạn xóa mật khẩu, bạn sẽ quay lại sử dụng các phương pháp xác thực thay thế, như mật khẩu, nơi bạn đã sử dụng mật khẩu đó. Tham khảo thiết bị của bạn để biết thông tin về cách xóa dữ liệu vân tay, nhận dạng khuôn mặt hoặc khóa màn hình.

Hiện tại, passkey chỉ được hỗ trợ trên thiết bị di động. Điều này có nghĩa là bạn vẫn cần nhập tên người dùng và mật khẩu để truy cập Facebook trên thiết bị không phải di động như máy tính.

Để xóa mật khẩu:

Lưu ý: Xóa mật khẩu sẽ có hiệu lực vĩnh viễn.

Nhấn vào Cài đặt & Quyền riêng tư .
Nhấn vào Cài đặt .
Nhấn vào Trung tâm tài khoản , sau đó nhấn vào Mật khẩu và bảo mật .
Nhấn vào Passkey , sau đó nhấn vào Remove bên cạnh passkey mà bạn muốn xóa. Bạn sẽ cần nhập lại mật khẩu của mình.

4. Tương lai không còn mật khẩu

Việc triển khai passkey cho thấy rõ định hướng của Meta trong việc theo đuổi một tương lai không còn mật khẩu, nơi người dùng được bảo vệ tốt hơn trước các rủi ro an ninh mạng ngày càng phức tạp. Cùng với Apple, Google và các ông lớn công nghệ khác, Meta đang xây dựng nền tảng xác thực thế hệ mới, nơi sự tiện lợi và bảo mật đi đôi.