Trong bối cảnh các mối đe dọa an ninh mạng ngày càng tinh vi, việc quản lý và bảo vệ mật khẩu trở thành ưu tiên hàng đầu. Trình quản lý mật khẩu của Google Chrome từ lâu đã có khả năng cảnh báo người dùng về mật khẩu yếu hoặc bị rò rỉ, thậm chí đề xuất các lựa chọn thay thế mạnh hơn. Tuy nhiên, quá trình thay đổi vẫn yêu cầu thao tác thủ công từ người dùng. Giờ đây, Google đang tiến thêm một bước đột phá: Chrome sẽ tự động thay đổi mật khẩu yếu, lỗi thời của bạn thành một lựa chọn mới, mạnh và độc đáo, mang lại sự tiện lợi và bảo mật vượt trội cho hàng triệu người dùng.
Chrome Tự Động Thay Đổi Mật Khẩu Yếu Hoặc Bị Rò Rỉ
Trình quản lý mật khẩu của Chrome hiện đã có thể phát hiện nếu bạn đang sử dụng mật khẩu yếu hoặc bị xâm phạm cho một trang web. Theo công bố tại sự kiện Google I/O, Google đang triển khai một tính năng mới mang tên Automatic password change (Thay đổi mật khẩu tự động). Tính năng này sẽ tự động nhắc nhở bạn trong quá trình đăng nhập, đưa ra tùy chọn cập nhật mật khẩu lên một phiên bản mạnh hơn trên các trang web được hỗ trợ.
Mặc dù tính năng này được công bố tại Google I/O để các nhà phát triển có thời gian cập nhật ứng dụng và trang web của họ, Google vẫn chưa đưa ra khung thời gian cụ thể cho việc ra mắt chính thức. Với số lượng lớn các tính năng liên quan đến mật khẩu sắp ra mắt trên Chrome, có thể phải một thời gian nữa chúng ta mới thấy tính năng này đi vào hoạt động.
Tính năng tự động đổi mật khẩu trong Google Chrome
Mức độ hữu ích của tính năng này sẽ phụ thuộc hoàn toàn vào việc liệu hàng trăm ngàn trang web trên internet có hỗ trợ nó hay không. Có thể sẽ mất nhiều năm để tính năng này được hỗ trợ rộng rãi vượt ra ngoài các dịch vụ và trang mạng xã hội nổi tiếng, nhưng đây vẫn là một khởi đầu đáng mừng.
Mặc dù tính năng này sẽ giúp bạn không phải tìm kiếm qua các cài đặt tài khoản của một trang web để thay đổi mật khẩu, vẫn chưa rõ cách bạn sẽ được thông báo về sự thay đổi đó. Parisa Tabriz, Phó Chủ tịch kiêm Tổng Giám đốc Chrome, chia sẻ với The Verge trước Google I/O rằng Chrome sẽ không thay đổi mật khẩu xấu hoặc bị xâm phạm mà không có sự đồng ý của người dùng. Tuy nhiên, video minh họa tính năng trên blog thông báo của Google không hiển thị bất kỳ lời nhắc xác thực hay xác minh nào trước khi cập nhật mật khẩu.
Chúng ta cũng chưa biết liệu Chrome có tự động cập nhật tất cả mật khẩu của bạn thường xuyên để chúng không bao giờ bị lỗi thời, hay chỉ thực hiện thay đổi một lần để đưa bất kỳ mật khẩu yếu hoặc bị xâm phạm nào bạn đang sử dụng lên tiêu chuẩn bảo mật. Mặc dù có các công cụ độc lập giúp kiểm tra xem mật khẩu của bạn có bị lộ hay không, việc tích hợp chức năng này vào trình duyệt sẽ giúp nhiều người dùng tiếp cận hơn. Bạn cũng có thể tự mình làm cho mật khẩu của mình an toàn hơn, nhưng việc để Chrome tự động thực hiện sẽ tiết kiệm được rất nhiều rắc rối.
Ý tưởng trình duyệt tự động cập nhật mật khẩu có vẻ hơi can thiệp, đặc biệt nếu không có xác thực. Tuy nhiên, việc thay đổi mật khẩu ngày càng trở nên khó khăn, đặc biệt khi các trang web hiện có các quy tắc về ký tự cần có trong mật khẩu của bạn. Nếu được triển khai đúng cách, tính năng mới này có thể cải thiện đáng kể bảo mật tài khoản cho hàng triệu người dùng, đặc biệt với số lượng người dùng Chrome khổng lồ.
Google Đang Nghiêm Túc Với Quản Lý Mật Khẩu Hơn Bao Giờ Hết
Ngoài tính năng thay đổi mật khẩu tự động, Google còn công bố nhiều tính năng quản lý mật khẩu khác. Chrome đang được hỗ trợ nhập và xuất Passkey cùng mật khẩu dựa trên tiêu chuẩn FIDO. Điều này vượt qua phương pháp cũ là xuất thông tin đăng nhập dưới dạng tệp rồi nhập vào trình duyệt khác. Quy trình mới không yêu cầu bạn xử lý bất kỳ tệp nào, mang lại sự liền mạch và an toàn hơn.
Người phụ nữ thất vọng che mặt, biểu tượng cho khó khăn trong việc nhớ mật khẩu
Đây cũng là tin tốt cho các nhà phát triển. Google đang mở rộng API Credential Manager của mình để cho phép các nhà phát triển yêu cầu bất kỳ loại thông tin đăng nhập nào từ trình duyệt của họ, tạo ra trải nghiệm đăng nhập an toàn hơn cho dù bạn đang sử dụng mật khẩu, Passkey hay các tùy chọn đăng nhập khác cho dịch vụ của mình.
Hỗ trợ Passkey trong Chrome cũng đã được mở rộng sang iOS, cho phép bạn đồng bộ hóa Passkey và đăng nhập an toàn trên Android, Windows, macOS, ChromeOS, Linux và cuối cùng là iOS. Bạn cũng sẽ thấy việc tạo Passkey tự động, cải thiện tính năng tự động điền, chia sẻ thông tin đăng nhập tốt hơn giữa các ứng dụng và web, cùng nhiều tính năng khác nữa.
Với những cải tiến này, Google đang thể hiện cam kết mạnh mẽ trong việc nâng cao bảo mật mật khẩu và đơn giản hóa trải nghiệm đăng nhập cho người dùng toàn cầu. Mục tiêu là giúp người dùng dễ dàng hơn trong việc duy trì thói quen bảo mật tốt mà không cần phải ghi nhớ hoặc tự quản lý một lượng lớn mật khẩu phức tạp.
