Tạm biệt mật khẩu yếu với Chrome phiên bản mới

Google nâng cấp Chrome với tính năng tự động đổi mật khẩu yếu, hứa hẹn cải thiện bảo mật tài khoản cho hàng triệu người dùng toàn cầu.

Google vừa công bố tính năng mới "Automatic password change" tại sự kiện Google I/O. Khi đăng nhập vào các trang web được hỗ trợ, Chrome sẽ tự động đề xuất cập nhật những mật khẩu yếu hoặc đã bị lộ thành phiên bản mạnh hơn.

Dự kiến ra mắt vào cuối năm 2025, tính năng này cần thời gian để các nhà phát triển cập nhật hệ thống hỗ trợ. Hiệu quả của nó phụ thuộc vào mức độ áp dụng từ các trang web, và có thể phải mất vài năm trước khi được hỗ trợ rộng rãi ngoài các dịch vụ phổ biến.

Quy trình xác thực và tự động hóa

Theo Parisa Tabriz, phó chủ tịch Chrome, hệ thống sẽ không thay đổi mật khẩu nếu không có sự đồng ý của người dùng. Tuy nhiên, video demo chưa hiển thị rõ quy trình xác thực này. Chưa rõ liệu Chrome sẽ cập nhật mật khẩu định kỳ hay chỉ thực hiện một lần đối với mật khẩu yếu.

Mặc dù có thể gây cảm giác xâm phạm quyền riêng tư, nhưng với yêu cầu mật khẩu ngày càng phức tạp, tính năng này có thể cải thiện đáng kể bảo mật cho hàng triệu người dùng Chrome.

Hệ sinh thái quản lý mật khẩu toàn diện

Google cũng bổ sung nhiều tính năng quản lý mật khẩu khác:

• Hỗ trợ nhập/xuất passkey và mật khẩu theo chuẩn FIDO, không cần xử lý tệp thủ công
• Mở rộng API Credential Manager cho phép nhà phát triển yêu cầu đa dạng thông tin đăng nhập
• Mở rộng hỗ trợ passkey sang iOS, tạo hệ sinh thái đồng bộ trên nhiều nền tảng (Android, Windows, macOS, ChromeOS, Linux)
• Bổ sung các tính năng như tạo passkey tự động, cải tiến tự động điền, và chia sẻ thông tin đăng nhập tốt hơn

Với những cải tiến này, Google đang thể hiện cam kết mạnh mẽ về bảo mật trực tuyến, giúp người dùng dễ dàng duy trì thói quen mật khẩu an toàn hơn mà không cần nỗ lực thủ công.