Passkeys: Cách đăng nhập GitHub không cần mật khẩu

Với passkey GitHub, truy cập tài khoản GitHub trên thiết bị của bạn chưa bao giờ dễ dàng, an toàn và tiện lợi như thế. Dưới đây là hướng dẫn chi tiết.

Làm quen với xác thực bằng Passkey

Passkey cho phép bạn đăng nhập an toàn vào GitHub mà không cần dùng mật khẩu. Phương pháp xác thực này ít tạo cơ hội cho các vụ tấn công lừa đảo và xâm phạm dữ liệu.

Passkey là duy nhất cho từng thiết bị và web. Điều đó có nghĩa rằng nếu ai đó có được passkey của bạn, họ không thể dùng nó để truy cập tài khoản khác. Ngoài ra, passkey của bạn có khả năng chống lại các cuộc tấn công lừa đảo vì bạn không cần nhập chúng vào trường văn bản. Thay vào đó, thiết bị sẽ tự xác minh chúng.

Việc thiết lập passkey rất dễ dàng với tài khoản GitHub.

1. Tạo một passkey trên thiết bị

Để thiết lập và tạo passkey cho tài khoản GitHub, đăng nhập vào GitHub bằng phương thức xác thực hiện có trên thiết bị và điều hướng tới trang cài đặt.

Từ trang Password and authentication, bạn có thể tạo/thêm và đặt tên passkey mới theo một loạt lời nhắc.

Sau đó, bạn sẽ chọn thiết bị muốn tạo và lưu passkey.

Tính năng passkey của GitHub cũng hỗ trợ lưu passkey trên key/khóa bảo mật USB ngoài. Với lợi thế của khóa bảo mật như xác thực 2FA, bạn có thể lưu toàn bộ passkey ở cùng một nơi. Toàn bộ việc bạn cần làm click vào lựa chọn đó cho security key và cài khóa bảo mật vào máy tính. Tiếp theo, bạn có lựa chọn lưu passkey trên thiết bị.

Ví dụ này hiện một passkey cho tài khoản GitHub với tên Chrome on macOS:

Đảm bảo bạn dùng tên mô tả chi tiết và dễ hiểu cho passkey để có thể nhận diện chúng trong tương lai.

Bạn có thể thêm một số passkey cho cùng một tài khoản. Ví dụ này hiện passkey thứ hai cho thiết bị di động:

Lưu ý tag synced trên passkey thứ hai. Điều đó có nghĩa nhà cung cấp mật khẩu của bạn đã đồng bộ passkey với thiết bị khác, cho phép bạn dùng passkey từ thiết bị đó. Trong trường hợp này, iCloud đã đồng bộ mật khẩu trên tất cả thiết bị đã đăng nhập vào tài khoản iCloud đó.

Bạn có thể dùng passkey đã lưu trên điện thoại để đăng nhập vào máy tính desktop bằng cách quét code QR. Quá trình này sẽ phát hiện điện thoại của bạn ở khoảng cách gần, nhận diện bạn là người dùng và cho phép bạn đăng nhập.

Điều này siêu hữu ích, vì bạn có thể dùng một passkey cho thiết bị bất kỳ và chưa bao giờ phải lo về việc bị khóa. Hãy chú ý tới tag được đồng bộ vì cơ chế này không phải lúc nào cũng được hỗ trợ.

2. Đăng nhập vào GitHub bằng Passkey

Giờ bạn đã thiết lập và lưu passkey thành công. Bạn có thể đăng nhập vào tài khoản bằng các khóa đó.

Hãy kiểm tra và cố gắng đăng nhập vào tài khoản GitHub từ cửa sổ ẩn danh.

Bạn có thể chọn đăng nhập bằng bất kỳ passkey đã thêm vào tài khoản. Miễn là thiết bị đó có quyền truy cập hay được đồng bộ với key đó.

Phần thú vị nhất của việc dùng passkey GitHub là nó cho phép bạn xác minh passkey bằng cách dùng tính năng sinh trắc học trên thiết bị như hình bên dưới.

Với điều đó, bạn đã thành công tạo một passkey cho tài khoản GitHub, lưu lại nó và đăng nhập vào tài khoản mà không cần tới mật khẩu.

Bạn cũng có thể dễ dàng kiểm tra đăng nhập từ thiết bị mobile.

Nếu mất thiết bị, có thể dùng passkey GitHub không?

Đừng lo nếu mất thiết bị và cần truy cập tài khoản. Bạn có thể đăng nhập bằng tên và mật khẩu hiện có. Tuy nhiên, bạn nên xóa passkey đã dùng trên thiết bị đã mất và đăng ký mới trên thiết bị mới.

Đây là các bước xóa GitHub Passkey từ thiết bị bị mất:

1. Tới cài đặt profile GitHub.
2. Trong phần Access của sidebar, click Password and authentication.
3. Tới bên phải của passkey mà bạn muốn loại bỏ, click Delete và làm theo hướng dẫn.

Giờ bạn có thể tạo passkey mới cho thiết bị.

Passkey là tương lai của đăng nhập an toàn nên GitHub đã tận dụng nó. Với passkey, bạn có thể đăng nhập vào GitHub mà không cần tới mật khẩu, cho phép trải nghiệm an toàn, đơn giản và thuận tiện hơn. Bạn nên cân nhắc dùng tính năng này nếu chưa có.