Microsoft yêu cầu sử dụng mã khóa, từ bỏ mật khẩu truyền thống

Đây là bước tiến mới trong chiến lược dài hạn của Microsoft nhằm xây dựng một tương lai không phụ thuộc vào mật khẩu.

Trong thông báo nhân “Ngày Mã khóa Thế giới” (World Passkey Day) hôm 1/5, Microsoft nhấn mạnh: “Tài khoản mới sẽ không sử dụng mật khẩu theo mặc định. Người dùng mới sẽ có nhiều lựa chọn đăng nhập không cần mật khẩu, như mã khóa, và không cần thiết lập mật khẩu”.

Mã khóa hay mã đăng nhập là một dạng khóa bảo mật tự động, sử dụng sinh trắc học (như khuôn mặt, dấu vân tay) hoặc mã PIN trên thiết bị, không thể bị đánh cắp hay đoán được, mang lại sự an toàn vượt trội so với mật khẩu thông thường.

Microsoft đã giới thiệu đăng nhập không mật khẩu từ năm 2021, với các tùy chọn như ứng dụng Microsoft Authenticator, Windows Hello hoặc khóa bảo mật vật lý. Đầu năm 2025, công ty cải tiến giao diện đăng nhập, ưu tiên các phương thức không mật khẩu, đặc biệt là passkey, giúp giảm 20% việc sử dụng mật khẩu, theo thử nghiệm nội bộ.

Đối với người dùng hiện tại, Microsoft vẫn cho phép sử dụng mật khẩu nhưng khuyến khích chuyển sang passkey thông qua cài đặt tài khoản. Giao diện đăng nhập mới sẽ tự động chọn phương thức an toàn nhất, chẳng hạn như mã dùng một lần (one-time code) thay vì mật khẩu, và gợi ý thiết lập passkey cho lần đăng nhập tiếp theo. “Chúng tôi hy vọng số lượng xác thực bằng mật khẩu sẽ tiếp tục giảm, cho đến khi có thể loại bỏ hoàn toàn”, Microsoft cho biết.

Passkey không chỉ nhanh hơn – với thời gian đăng nhập nhanh gấp tám lần so với mật khẩu kết hợp xác thực hai yếu tố – mà còn đạt tỷ lệ thành công 98%, so với chỉ 32% của mật khẩu. Với gần một triệu mã khóa được đăng ký mỗi ngày, Microsoft tin rằng đây là tương lai của bảo mật số.

Chuyển đổi sang passkey diễn ra trong bối cảnh các mối đe dọa mạng gia tăng. Microsoft ghi nhận hơn 4.000 vụ tấn công mật khẩu mỗi giây vào năm 2024, tăng 3.378% so với năm 2015.