Google siết chặt bảo mật: Android sắp giống iPhone?

Google tăng cường bảo mật Android với xác thực vân tay/PIN trên Google Prompt, thu hẹp khoảng cách an ninh với iPhone.

Việc siết chặt Android của Google hiện đang được triển khai mạnh mẽ, khi hệ điều hành di động từng có tính linh hoạt cao ngày càng trở nên giống với iPhone vốn khép kín hơn. Dù là hạn chế cài đặt ứng dụng từ nguồn ngoài, chặn các thiết bị cũ, kiểm soát chặt chẽ các ứng dụng kém chất lượng hay bảo vệ chống trộm cắp, việc thu hẹp khoảng cách về bảo mật và quyền riêng tư với Apple dường như đã trở thành mục tiêu hàng đầu.

Theo báo cáo mới nhất từ 9to5Google, Google vừa thực hiện một thay đổi quan trọng đối với Google Prompt - hệ thống xác minh danh tính khi người dùng đăng nhập tài khoản trên điện thoại. Vốn được biết đến là một giải pháp xác thực hai yếu tố (2FA) hiệu quả, Google Prompt giờ đây đã được nâng cấp với tính năng xác thực bằng vân tay hoặc mã PIN. Cụ thể, sau khi chọn 'Đúng, là tôi' trên màn hình Google Prompt với câu hỏi 'Bạn có đang cố gắng đăng nhập không?', người dùng sẽ cần thực hiện thêm một bước xác thực sinh trắc học.

Lớp bảo mật này không chỉ bảo vệ tài khoản Google của bạn mà còn tăng cường an ninh thiết bị khi truy cập tài khoản hoặc thực hiện các tác vụ nhạy cảm. Ý tưởng đằng sau điều này—cũng giống như các biện pháp bảo vệ chống trộm khác—là việc kiểm soát thiết bị chỉ bằng mã PIN bị đánh cắp là không đủ để gây ra thiệt hại nghiêm trọng nhất.

Theo Android Authority, “bất cứ khi nào có thêm bước mới vào một quy trình, thời gian thực hiện sẽ lâu hơn đôi chút. Tuy nhiên, quét vân tay hoặc nhập mã PIN chỉ mất vài giây, và đó là một cái giá hợp lý để đổi lấy một lớp bảo mật bổ sung.”

Google siết chặt bảo mật: Android sắp giống iPhone?

Và dù tính năng này đang được triển khai trên điện thoại Android thông qua Google Play Services phiên bản 25.02.34, người dùng iPhone cũng không nằm ngoài cuộc. “Người dùng tài khoản Google trên iOS cũng sẽ bắt đầu thấy thay đổi này,” theo Android Authority. “Trên iOS, thay vì Play Services, ứng dụng Google hoặc Gmail sẽ chịu trách nhiệm hiển thị thông báo xác thực.”

Google “khuyến nghị sử dụng Google Prompt thay vì mã xác minh qua tin nhắn (SMS),” vì hệ sinh thái thiết bị đáng tin cậy với bảo mật sinh trắc học an toàn hơn nhiều so với việc kết hợp tin nhắn 2FA với tên người dùng và mật khẩu. Đây cũng chính là lý do tại sao passkey đang dần trở thành tiêu chuẩn mới.

Phương pháp xác thực bằng Google Prompt cũng có thể gửi thông báo đến các thiết bị đã đăng nhập khác khi có yêu cầu đăng nhập, giúp người dùng nhanh chóng khóa tài khoản trong trường hợp có hành vi truy cập trái phép. Bản cập nhật bảo mật mới nhất này chắc chắn sẽ được tất cả người dùng hoan nghênh.

Xem thêm