Đăng Nhập Không Cần Mật Khẩu với Tài Khoản Microsoft: An Toàn và Tiện Lợi Hơn

Sử dụng Khóa Bảo Mật hoặc Windows Hello để Đăng Nhập Tài Khoản Microsoft

Microsoft đã chính thức hỗ trợ đăng nhập không cần mật khẩu cho tài khoản Microsoft bằng thiết bị tương thích FIDO2. Điều này đồng nghĩa với việc bạn có thể sử dụng khóa bảo mật hoặc Windows Hello để truy cập tài khoản Microsoft một cách nhanh chóng và an toàn hơn, loại bỏ hoàn toàn rủi ro quên mật khẩu.

Hướng Dẫn Đăng Nhập Bằng Khóa Bảo Mật FIDO2

Để đăng nhập vào tài khoản Microsoft bằng khóa bảo mật FIDO2, hãy làm theo các bước sau:

1. Cập nhật Windows 10 lên phiên bản mới nhất.
2. Mở trình duyệt Microsoft Edge và truy cập trang tài khoản Microsoft. Đăng nhập như bình thường.
3. Chọn Bảo mật > Xem thêm tùy chọn bảo mật. Trong mục Windows Hello và khóa bảo mật, bạn sẽ thấy hướng dẫn thiết lập khóa bảo mật. Bạn có thể mua khóa bảo mật từ các đối tác của Microsoft như Yubico (https://www.yubico.com/go-passwordless/microsoft?utm_source=partner-microsoft&utm_medium=unpd:referral&utm_campaign=microsoft_passwordless:bc&utm_content=cta=:for=:siz=:con=:img=) và Feitian Technologies (https://www.ftsafe.com/onlinestores/product?id=3) hỗ trợ tiêu chuẩn FIDO2.
4. Ở lần đăng nhập tiếp theo, chọn Xem thêm tùy chọn > Sử dụng khóa bảo mật hoặc nhập tên người dùng. Bạn sẽ được yêu cầu sử dụng khóa bảo mật để đăng nhập.

Hướng Dẫn Đăng Nhập Bằng Windows Hello

Để đăng nhập bằng Windows Hello:

1. Cập nhật Windows 10 lên phiên bản mới nhất.
2. Thiết lập Windows Hello nếu bạn chưa thực hiện.
3. Ở lần đăng nhập tiếp theo trên Microsoft Edge, chọn Xem thêm tùy chọn > Sử dụng Windows Hello hoặc khóa bảo mật hoặc nhập tên người dùng. Bạn sẽ được yêu cầu sử dụng Windows Hello hoặc khóa bảo mật để đăng nhập.

Xem thêm hướng dẫn chi tiết tại bài viết trợ giúp.

Khóa Bảo Mật Tương Thích Với Microsoft

Một số tính năng tùy chọn trong tiêu chuẩn FIDO2 rất quan trọng đối với bảo mật. Do đó, chỉ những khóa đã triển khai các tính năng này mới tương thích với Microsoft. Tìm hiểu thêm về khóa bảo mật tương thích.

Cơ Chế Hoạt Động của Đăng Nhập Không Mật Khẩu

Đăng nhập không mật khẩu sử dụng tiêu chuẩn WebAuthn và FIDO2 CTAP2. Khi bạn đăng ký thông tin xác thực FIDO2, thiết bị sẽ tạo một cặp khóa riêng tư và khóa công khai. Khóa riêng tư được lưu trữ an toàn trên thiết bị và chỉ được sử dụng sau khi xác thực bằng sinh trắc học hoặc mã PIN. Khóa công khai được gửi đến hệ thống tài khoản Microsoft và đăng ký với tài khoản của bạn.

Khi đăng nhập, hệ thống sẽ gửi một số ngẫu nhiên đến thiết bị. Thiết bị sử dụng khóa riêng tư để ký số ngẫu nhiên này. Số ngẫu nhiên và chữ ký được gửi lại cho hệ thống và được xác minh bằng khóa công khai. Quá trình này đảm bảo tính bảo mật và ngăn chặn các cuộc tấn công giả mạo.

Chi tiết kỹ thuật về việc triển khai có thể được tìm thấy trong bài viết trên blog Tiêu chuẩn Danh tính.

Tính Năng Sắp Ra Mắt

Microsoft đang nỗ lực loại bỏ hoàn toàn việc sử dụng mật khẩu. Tính năng đăng nhập không mật khẩu bằng khóa bảo mật cho tài khoản cơ quan và trường học trong Azure Active Directory sẽ sớm được ra mắt. Microsoft cũng hy vọng trải nghiệm đăng nhập không mật khẩu sẽ có mặt trên mọi trình duyệt và nền tảng khi WebAuthn và FIDO2 được hỗ trợ rộng rãi hơn.