Google Chrome hiện có thể thay đổi mật khẩu yếu cho người dùng

Mật khẩu yếu có thể giúp tin tặc dễ dàng truy cập vào bất kỳ tài khoản trực tuyến nào của bạn. Trình quản lý mật khẩu có thể cho biết mật khẩu có yếu không và thậm chí sẽ gợi ý các phương án thay thế, nhưng Google Chrome đang tiến thêm một bước nữa.

Chrome sẽ tự động thay đổi mật khẩu yếu của người dùng

Trình quản lý mật khẩu của Chrome có thể phát hiện xem bạn có đang sử dụng mật khẩu yếu hoặc bị xâm phạm cho một trang web hay không. Hiện tại, Google đang ra mắt một tính năng mới có tên là Automatic password change, tính năng này sẽ tự động nhắc bạn trong quá trình đăng nhập với tùy chọn cập nhật mật khẩu của bạn thành mật khẩu mạnh hơn trên các trang web được hỗ trợ.

Tính năng này đã được công bố tại Google I/O, giúp các nhà phát triển có thời gian cập nhật ứng dụng và trang web của họ để hỗ trợ khi ra mắt vào cuối năm 2025. Thông báo của Google không đề cập đến thời điểm ra mắt. Tuy nhiên, xét đến số lượng tính năng liên quan đến mật khẩu sắp có trên Chrome, có thể phải mất một thời gian nữa chúng ta mới thấy tính năng này hoạt động.

Tính năng này hữu ích như thế nào hoàn toàn phụ thuộc vào việc hàng trăm nghìn trang web trên Internet có hỗ trợ tính năng này hay không. Sẽ mất nhiều năm nữa trước khi tính năng này được hỗ trợ rộng rãi ngoài các dịch vụ nổi tiếng và những trang mạng xã hội, nhưng dù sao thì đây cũng là một khởi đầu tốt.

Mặc dù tính năng này sẽ giúp bạn không phải tìm kiếm trong phần cài đặt tài khoản của trang web để thay đổi mật khẩu, nhưng vẫn chưa rõ bạn sẽ được thông báo về thay đổi này như thế nào. Parisa Tabriz, Phó chủ tịch kiêm Tổng giám đốc Chrome, đã nói với The Verge trong một cuộc họp báo trước Google I/O rằng Chrome sẽ không thay đổi mật khẩu không hợp lệ hoặc bị xâm phạm nếu không có sự đồng ý của người dùng. Tuy nhiên, video demo tính năng trên blog thông báo của Google không hiển thị bất kỳ lời nhắc xác thực hoặc xác minh nào trước khi cập nhật mật khẩu.

Cũng không biết liệu Chrome có tự động cập nhật tất cả mật khẩu của bạn thường xuyên hay không, do đó chúng không bao giờ lỗi thời hay chỉ thực hiện thay đổi một lần để đưa bất kỳ mật khẩu yếu hoặc bị xâm phạm nào mà bạn có thể đang sử dụng lên mức chuẩn.

Có những công cụ bạn có thể sử dụng để kiểm tra xem mật khẩu của mình có bị xâm phạm hay không, nhưng việc tích hợp chức năng này vào trình duyệt sẽ giúp nhiều người dùng hơn có thể truy cập được. Bạn cũng có thể tự bảo mật mật khẩu của mình hơn, nhưng việc Chrome tự động thực hiện sẽ giúp bạn tiết kiệm được rất nhiều rắc rối.

Ý tưởng trình duyệt tự động cập nhật mật khẩu có vẻ hơi quá mức, đặc biệt là khi thực hiện mà không cần xác thực. Tuy nhiên, việc thay đổi mật khẩu đã trở thành một nhiệm vụ ngày càng khó khăn, đặc biệt là khi các trang web hiện có quy định về những ký tự nên có trong mật khẩu của bạn. Nếu được triển khai đúng cách, tính năng mới có thể cải thiện đáng kể tính bảo mật tài khoản của hàng triệu người dùng, đặc biệt là khi Chrome có lượng người dùng khổng lồ.

Google đang nghiêm túc về vấn đề quản lý mật khẩu

Google đã công bố thêm nhiều tính năng quản lý mật khẩu ngoài tính năng Automatic password change. Chrome đang nhận được hỗ trợ để nhập và xuất passkey và mật khẩu dựa trên các tiêu chuẩn FIDO. Điều này vượt qua phương pháp cũ là xuất thông tin xác thực dưới dạng file, sau đó được nhập vào trình duyệt khác. Quy trình mới không yêu cầu bạn phải xử lý bất kỳ file nào.

Cũng có tin tốt cho các nhà phát triển. Google đang mở rộng API Credential Manager để cho phép các nhà phát triển yêu cầu bất kỳ loại thông tin xác thực nào từ trình duyệt của mình, giúp trải nghiệm đăng nhập an toàn hơn bất kể bạn đang sử dụng mật khẩu, passkey hay các tùy chọn đăng nhập khác cho dịch vụ của mình.

Hỗ trợ passkey trong Chrome đã được mở rộng sang iOS, cho phép bạn đồng bộ passkey và đăng nhập an toàn trên Android, Windows, macOS, ChromeOS, Linux, cuối cùng là iOS. Bạn cũng sẽ thấy tính năng tạo passkey tự động, cải tiến tính năng tự động điền, chia sẻ thông tin xác thực tốt hơn trên các ứng dụng và web, v.v...