Passkey Google: tránh tạo trên thiết bị dùng chung

Để tạo khóa truy cập cho Tài khoản Google, hãy đăng nhập trên điện thoại hoặc máy tính cá nhân, mở Bảo mật và đăng nhập → Khóa truy cập và khóa bảo mật, rồi chọn Tạo khóa truy cập. Theo hướng dẫn của Google, bất cứ ai mở khóa được thiết bị đã tạo passkey đều có thể truy cập tài khoản, ngay cả sau khi bạn đăng xuất. Riêng trên Android, khóa đó có thể dùng để đăng nhập lại trong tối đa 6 giờ sau khi đăng xuất; trên thiết bị không phải Android, khóa vẫn dùng được sau khi đăng xuất.

Trước khi tạo khóa, hãy bảo đảm bạn còn một cách vào tài khoản nếu mất thiết bị. Việc thêm passkey không xóa mật khẩu hoặc các phương thức khôi phục hiện có, nhưng Google sẽ ưu tiên đề xuất passkey khi đăng nhập. Sau khi tạo, hãy thử dùng điện thoại đăng nhập trên một máy tính khác và kiểm tra danh sách khóa của đúng tài khoản.

Trước khi tạo: kiểm tra thiết bị và đường khôi phục

Thiết bị cần đáp ứng điều kiện hỗ trợ của Google: máy tính chạy Windows 10, macOS Ventura hoặc ChromeOS 109 trở lên; điện thoại chạy Android 9 hoặc iOS 16 trở lên. Trình duyệt được hỗ trợ gồm Chrome 109, Safari 16, Edge 109 và Firefox 122 trở lên. Hãy cập nhật hệ điều hành, trình duyệt và bật khóa màn hình trên điện thoại. Với iPhone, iPad hoặc máy Mac, cần bật iCloud Keychain.

Chọn thiết bị bạn sở hữu và kiểm soát được cách mở khóa. Máy tính gia đình có chung mã PIN, điện thoại thường cho người khác mượn hoặc máy dùng tại nơi làm việc đều không phù hợp để lưu passkey cá nhân. Nếu người khác biết mã mở khóa thiết bị, họ có thể vượt qua chính bước xác nhận dùng để đăng nhập bằng passkey.

Trong Bảo mật và đăng nhập, kiểm tra Email khôi phục và Số điện thoại khôi phục khi bạn vẫn còn đăng nhập được. Hướng dẫn khôi phục tài khoản của Google khuyên chọn email khác địa chỉ đăng nhập và số điện thoại thuộc về bạn, thường xuyên sử dụng; thay đổi số khôi phục có thể mất đến 7 ngày mới có hiệu lực. Bạn không thể thêm thông tin khôi phục sau khi đã mất quyền truy cập hoặc trong lúc đang khôi phục tài khoản, nên hãy kiểm tra cả khả năng nhận thư hay tin nhắn trước khi phụ thuộc vào chúng.

Nếu tài khoản do công ty hoặc trường học quản lý, bạn có thể vẫn tạo được passkey nhưng không đăng nhập chỉ bằng passkey trong mọi trường hợp. Quyền sử dụng khi ấy còn phụ thuộc vào thiết lập của tổ chức.

Tạo passkey trên thiết bị cá nhân

Đăng nhập đúng Tài khoản Google trên thiết bị bạn muốn lưu khóa.
Mở Bảo mật và đăng nhập, tìm mục Cách bạn đăng nhập vào Google, rồi chọn Khóa truy cập và khóa bảo mật.
Chọn Tạo khóa truy cập và xác nhận lệnh tạo theo lời nhắc.
Mở khóa thiết bị bằng phương thức bạn đã thiết lập để hoàn tất.

Google có thể yêu cầu xác minh danh tính trước khi cho tạo khóa. Khi hoàn tất, quay lại danh sách để xem khóa mới có nằm trong đúng tài khoản hay không; bước này đặc biệt hữu ích nếu trình duyệt đang đăng nhập nhiều tài khoản Google. Khi đăng nhập lần sau trên một thiết bị khác có hỗ trợ passkey, bạn có thể được mời tạo thêm khóa. Chỉ đồng ý nếu đó cũng là thiết bị cá nhân bạn muốn dùng để đăng nhập.

Khóa vừa tạo có thể phải chờ đến 7 ngày trước khi dùng được để đăng nhập. Một passkey hoặc khóa bảo mật vật lý đã được tin cậy có thể giúp Google xác thực khóa mới nhanh hơn. Trong thời gian chờ, chọn Thử cách khác trên màn hình đăng nhập để dùng phương thức sẵn có; đừng xóa đường đăng nhập dự phòng chỉ vì đã thấy khóa mới trong danh sách.

Thử đăng nhập trên máy tính bằng điện thoại

Bạn không cần tạo passkey trên mọi máy tính định sử dụng. Điện thoại có khóa truy cập có thể xác nhận lần đăng nhập trên một máy tính khác, miễn là điện thoại ở gần và Bluetooth được bật. Hãy thử quy trình này trên một máy tính bạn kiểm soát, khi phương thức đăng nhập dự phòng vẫn còn dùng được.

Trên máy tính, mở trang đăng nhập Google và nhập tên tài khoản.
Chọn Thử cách khác → Sử dụng khóa truy cập của bạn để hiện mã QR.
Quét mã QR bằng điện thoại đang giữ passkey và xác nhận yêu cầu đăng nhập trên điện thoại.
Mở khóa điện thoại bằng vân tay, khuôn mặt hoặc mã PIN để hoàn tất.

Trên iPhone hoặc iPad, nút xác nhận có thể mang nhãn Đăng nhập bằng khóa truy cập. Với cùng cặp máy tính và điện thoại, những lần sau Google có thể gửi thông báo xác minh thẳng đến điện thoại. Nếu máy tính dùng chung hiện lời mời tạo passkey sau khi bạn đăng nhập, hãy bỏ qua lời mời đó: việc xác nhận bằng điện thoại không đòi hỏi phải lưu thêm khóa trên máy tính.

Nếu không thấy lựa chọn passkey, kiểm tra khóa màn hình của điện thoại, Bluetooth và thiết lập Bỏ qua mật khẩu khi có thể trong phần bảo mật tài khoản. Một số tổ hợp hệ điều hành và trình duyệt không cho tạo hoặc dùng passkey trong chế độ duyệt web ẩn danh. Khóa mới đang trong thời gian chờ cũng có thể chưa dùng được; lúc đó, Thử cách khác sẽ đưa bạn về những lựa chọn đăng nhập trước đây.

Kiểm tra danh sách và xóa khóa khi mất thiết bị

Sau lần đăng nhập thử, mở lại Khóa truy cập và khóa bảo mật để rà soát các khóa gắn với tài khoản. Nếu có nhiều tài khoản Google cùng đăng nhập trong trình duyệt, hãy xác minh bạn đang xem đúng tài khoản. Một khóa xuất hiện trong danh sách có thể do bạn chủ động tạo; trên thiết bị Android đã đăng nhập, khóa cũng có thể được tạo tự động.

Với khóa bạn tự tạo trên máy đã mất, máy không còn sử dụng hoặc máy dùng chung, chọn đúng khóa trong danh sách rồi nhấn biểu tượng Xóa. Hãy thực hiện từ một thiết bị mà bạn vẫn truy cập được. Nếu đã mất điện thoại chứa passkey, dùng phương thức đăng nhập khác hoặc thông tin khôi phục đã chuẩn bị để vào tài khoản trước khi xóa khóa của máy đó.

Đối với khóa được Android tạo tự động, vào Bảo mật và đăng nhập → Thiết bị của bạn → Quản lý mọi thiết bị, chọn thiết bị tương ứng rồi Đăng xuất. Nếu nhiều phiên hiển thị cùng một tên thiết bị, hãy kiểm tra và đăng xuất mọi phiên mang tên đó. Tên giống nhau có thể chỉ cùng một máy, nhưng cũng có thể thuộc về các máy khác nhau.

Sau khi xóa khóa khỏi Tài khoản Google, nếu lời nhắc sử dụng khóa ấy vẫn xuất hiện, hãy kiểm tra trình quản lý thông tin xác thực đã lưu nó và xóa bản lưu tại đó. Hai nơi quản lý này có vai trò khác nhau: danh sách của Tài khoản Google quyết định khóa nào được tài khoản chấp nhận, còn trình quản lý có thể tiếp tục hiển thị một bản lưu trên thiết bị.

Vì sao quyền mở khóa thiết bị quyết định mức an toàn

Giải thích kỹ thuật của Google cho biết passkey chỉ hoạt động với trang web hoặc ứng dụng đã đăng ký; trình duyệt hoặc hệ điều hành chọn khóa phù hợp, còn máy chủ lưu khóa công khai để xác minh. Cơ chế này giúp ngăn việc dùng passkey trên trang đăng nhập giả mạo.

Để cho phép sử dụng passkey, thiết bị yêu cầu mở khóa bằng vân tay, khuôn mặt, mã PIN hoặc phương thức khóa màn hình khác. Vì vậy, khả năng chống trang giả mạo không thay thế quyền kiểm soát chiếc máy giữ khóa. Người khác mở được máy dùng chung có thể thực hiện bước xác nhận ấy và đăng nhập bằng passkey của bạn.

Đọc thêm: