Ngày phát hành: 9 tháng 5 năm 2025
Khoá truy cập là phương thức thay thế mật khẩu có khả năng chống lại hành vi giả mạo. Mặc dù khoá truy cập mang lại nhiều lợi ích, nhưng hầu hết người dùng hiện nay vẫn xác thực bằng mật khẩu. Để khuyến khích người dùng sử dụng, bạn cần yêu cầu họ tạo khoá truy cập, nhưng việc này sẽ gây ra sự phiền toái. Điều gì sẽ xảy ra nếu người dùng có thể tự động tạo khoá truy cập mà không cần thêm bước nào?
Giải pháp: Tự động tạo khoá truy cập
Với tính năng tạo khoá truy cập, trang web có thể yêu cầu trình quản lý mật khẩu của người dùng tự động tạo khoá truy cập. Cách này sẽ hoạt động miễn là bạn đã lưu mật khẩu cho trang web và đã sử dụng mật khẩu đó gần đây để đăng nhập. Trình quản lý mật khẩu sẽ chỉ thông báo cho người dùng nếu khoá truy cập được tạo thành công. Điều này đảm bảo rằng người dùng có thể tận dụng tính năng bảo mật khoá truy cập mà không cần tốn thêm công sức và có thể được triển khai cùng với các phương thức xác thực khác.
Bạn nên gọi phương thức Tạo có điều kiện để tạo khoá truy cập ngay sau khi đăng nhập thành công bằng mật khẩu.
Tính năng này có trong Chrome 136 trên tất cả các nền tảng máy tính và sẽ sớm ra mắt trên Android.
Sau đây là cách triển khai:
const cred = await navigator.credentials.create({
publicKey: options,
mediation: 'conditional' // Enables automatic passkey creation
});
Cách kiểm tra xem tính năng tạo có điều kiện có được hỗ trợ hay không:
if (window.PublicKeyCredential && PublicKeyCredential.getClientCapabilities) {
const capabilities = await PublicKeyCredential.getClientCapabilities();
if (capabilities.conditionalCreate) {
// Conditional passkey creation is available
}
Tắt tính năng tự động tạo khoá truy cập
Người dùng có thể tuỳ ý tắt tính năng tự động tạo khoá truy cập từ chrome://password-manager/settings bằng cách nhấp vào nút bật/tắt Tự động tạo khoá truy cập để đăng nhập nhanh hơn.
Tại sao nên sử dụng tính năng tự động tạo khoá truy cập?
- Chuyển đổi liền mạch: Người dùng nhận được khoá truy cập mà không cần thực hiện thêm bước nào.
- Giảm nguy cơ lừa đảo: Khoá truy cập loại bỏ các cuộc tấn công dựa trên mật khẩu.
- Trải nghiệm người dùng tốt hơn: Không có lời nhắc gây gián đoạn, quy trình xác thực sẽ hoạt động.
Bắt đầu
Tính năng tự động tạo khoá truy cập là một cách hiệu quả để cải thiện tính bảo mật và đơn giản hoá quy trình xác thực.
Tìm hiểu thêm về tính năng tự động tạo khoá truy cập, bắt đầu tích hợp tính năng tự động tạo khoá truy cập ngay hôm nay và giúp người dùng không còn phải sử dụng mật khẩu.
Chia sẻ ý kiến phản hồi
Hãy cho chúng tôi biết suy nghĩ của bạn về tính năng tự động tạo khoá truy cập.
Tìm hiểu thêm
Đọc các tài nguyên khác về khoá truy cập: