Khóa truy cập (Passkey)

Thời gian cập nhật 24 thg 9, 2026

Tóm gọn trong một câu

Passkey là thông tin xác thực khóa công khai để đăng nhập mà không nhập mật khẩu chia sẻ tái sử dụng.

Định nghĩa

FIDO gắn khóa với dịch vụ cụ thể. Máy chủ giữ thông tin công khai, bộ xác thực bảo vệ bí mật. Có loại gắn thiết bị hoặc đồng bộ an toàn. Không phải khóa tiền mã hóa hay seed.

Cách hoạt động

Dịch vụ gửi thử thách, thiết bị phản hồi sau tương tác, PIN hoặc sinh trắc học. Vân tay không đơn thuần gửi làm mật khẩu. Gắn website đúng giúp chống phishing, tùy triển khai.

Điểm cần lưu ý

Bảo vệ thiết bị, đồng bộ và khôi phục; đường dự phòng yếu có thể phá bảo vệ. Mất thiết bị phụ thuộc bản sao. Passkey giảm tấn công mật khẩu, không mọi gian lận hoặc chiếm phiên. Không thay ký on-chain trừ khi ví thiết kế rõ.