Đăng nhập an toàn hơn mà không cần mật khẩu
Mật khẩu rất dễ bị dùng lại, quên, hoặc nhập nhầm vào sai trang web. Chúng cũng có thể bị lộ trong một vụ rò rỉ dữ liệu của công ty. Khóa truy cập được thiết kế để loại bỏ những điểm yếu đó.
Trang web yêu cầu thiết bị của bạn chứng minh đang giữ đúng khóa truy cập. Bạn xác nhận bằng khuôn mặt, dấu vân tay hoặc mã PIN thiết bị. Chọn “đăng nhập bằng khóa truy cập”, xác nhận, rồi tiếp tục — không cần nhớ hay sao chép mật khẩu giữa các dịch vụ.
Cách khóa truy cập hoạt động
Khi bạn tạo khóa truy cập, thiết bị của bạn tạo ra một cặp khóa mật mã tương ứng. Khóa riêng vẫn ở trên thiết bị của bạn; trang web lưu khóa công khai.
Khi đăng nhập, trang web gửi một thử thách dùng một lần. Thiết bị của bạn trả lời bằng khóa riêng mà không gửi khóa đó đi, và khóa công khai xác minh câu trả lời. Vì vậy, cơ sở dữ liệu của trang web nếu bị rò rỉ cũng không chứa mật khẩu có thể dùng lại.
Vì sao khóa truy cập ngăn được lừa đảo
Một trang lừa đảo hoạt động bằng cách trông đủ giống thật để bạn nhập mật khẩu vào đó. Khóa truy cập được gắn với địa chỉ trang web thực nơi bạn đã tạo nó.
Trước khi ký, thiết bị của bạn kiểm tra địa chỉ đó. Một trang giả mạo trông giống sẽ không vượt qua được việc kiểm tra này, nên khóa truy cập của bạn sẽ không phản hồi. Đó là lý do chính đáng để chọn khóa truy cập bất cứ khi nào một dịch vụ cung cấp nó.
Giữ an toàn tài khoản sao lưu của bạn
Apple hoặc Google có thể đồng bộ khóa truy cập, nên đăng nhập vào cùng tài khoản đó trên thiết bị mới sẽ khôi phục được chúng. Đây thường là lựa chọn thực tế nhất.
Điều đó có nghĩa là tài khoản Apple hoặc Google của bạn cần được chăm sóc kỹ hơn. Hãy dùng mật khẩu mạnh và riêng biệt nếu tài khoản vẫn còn mật khẩu, bật xác thực hai yếu tố, xem lại các tùy chọn khôi phục và luôn khóa thiết bị. Hãy giữ một phương thức khôi phục cho các tài khoản quan trọng.
Ý tưởng về quyền riêng tư tương tự cho các tập tin của bạn
Khóa truy cập dành cho tài khoản trực tuyến. Sealby không có tài khoản hay dịch vụ nào để bạn đăng nhập, nên không dùng khóa truy cập trực tiếp.
Nguyên tắc bảo mật riêng tư tương tự: giữ bí mật quan trọng trên thiết bị của bạn, chứ không phải trên máy chủ của công ty. Sealby áp dụng nguyên tắc đó cho tập tin, mã hóa chúng ngay trên thiết bị trước khi bạn chia sẻ hoặc lưu trữ.