Theo thông tin mới nhất từ blog của Microsoft, tương lai của bảo mật kỹ thuật số sẽ không còn phụ thuộc vào những mật khẩu truyền thống. Mật khẩu đã trở thành nỗi phiền phức cho người dùng và là điểm yếu nghiêm trọng trong hệ thống bảo mật, khi số lượng vụ tấn công từ mật khẩu đã tăng lên gấp đôi so với năm trước, đạt con số 7.000 vụ mỗi giây. Đồng thời, các hình thức tấn công như phishing và credential stuffing cũng đang có chiều hướng gia tăng đáng kể.
Trong thời gian gần đây, Microsoft đã giới thiệu "passkey", một giải pháp xác thực đa yếu tố tiên tiến. Passkey kết hợp công nghệ sinh trắc học như dấu vân tay, nhận diện khuôn mặt và mã PIN thiết bị để xác minh danh tính người dùng. Kể từ khi tích hợp passkey vào các sản phẩm như Xbox, Microsoft 365 và Copilot vào tháng 5 vừa qua, công ty đã ghi nhận sự gia tăng bùng nổ với 987% lượt sử dụng passkey. Đáng chú ý, mức sử dụng mật khẩu truyền thống đã giảm 10% chỉ trong vòng sáu tháng.
Theo nghiên cứu mới nhất từ CyberArk, một công ty hàng đầu trong lĩnh vực bảo mật toàn cầu, việc chuyển đổi sang xác thực không mật khẩu đang mang lại nhiều lợi ích đáng kể cho doanh nghiệp. Phương pháp này không chỉ nâng cao mức độ bảo mật mà còn giảm thiểu đáng kể khối lượng công việc cho bộ phận IT. Đồng thời, xác thực không mật khẩu còn giúp hạn chế nguy cơ vi phạm dữ liệu, điều này là vô cùng quan trọng trong bối cảnh ngày nay. Các giải pháp như Single Sign-On (SSO) và xác thực đa yếu tố (MFA) được áp dụng kết hợp, trong khi Microsoft cũng triển khai xác thực thích ứng, dựa trên dữ liệu ngữ cảnh như vị trí, thời gian và loại thiết bị. Điều này giúp tối ưu hóa an ninh mà vẫn đảm bảo trải nghiệm người dùng mượt mà.
Ông Ngô Minh Hiếu, chuyên gia an ninh mạng tại NCSC và nhà đồng sáng lập Chống lừa đảo, đã có những nhận định tích cực về việc Microsoft triển khai công nghệ passkey. Theo ông, tính năng này không chỉ nâng cao mức độ bảo mật mà còn mang lại sự tiện lợi cho người dùng, đồng thời giúp doanh nghiệp dễ dàng quản lý. Tuy nhiên, ông cũng lưu ý rằng việc áp dụng passkey có thể gặp phải một số thách thức, đặc biệt là thói quen sử dụng của người tiêu dùng và các vấn đề tương thích giữa các nền tảng khác nhau.
Trong bối cảnh các gã khổng lồ công nghệ như Microsoft, Apple và Google đang nỗ lực triển khai chuẩn passkey, tương lai của việc bảo mật trực tuyến đang có những chuyển biến tích cực. Được thiết kế để thay thế mật khẩu truyền thống, công nghệ này hứa hẹn mang lại mức độ an toàn cao hơn và tiện lợi hơn cho người dùng. Các chuyên gia nhận định rằng việc chấp nhận rộng rãi passkey sẽ không chỉ làm giảm nguy cơ bị tấn công mà còn cải thiện trải nghiệm đăng nhập trên các thiết bị và nền tảng khác nhau. Sự hợp tác giữa những tên tuổi lớn trong ngành công nghệ có thể sẽ giúp đẩy nhanh tiến trình này, mở ra một kỷ nguyên mới trong an toàn thông tin.