Google đang biến Chrome thành lớp khóa thứ hai cho mật khẩu Android
Xác thực sinh trắc học Chrome trên Android là tính năng yêu cầu người dùng quét vân tay, khuôn mặt hoặc phương thức sinh trắc học khác mỗi khi trình duyệt muốn điền mật khẩu tự động đã lưu, nhằm tạo thêm một lớp khóa độc lập với việc mở khóa điện thoại và giảm nguy cơ người khác truy cập kho mật khẩu nếu chiếm được thiết bị đang mở khóa. Google không còn coi việc mở khóa điện thoại là đủ để tin rằng người đang cầm máy chính là chủ nhân kho mật khẩu. Sau hơn một năm thử nghiệm rồi rút lại, hãng đã hồi sinh lá cờ "Biometric reauth for password filling" trong Chrome Canary cho Android, mở đường cho việc bắt buộc quét vân tay khuôn mặt Chrome trước mỗi lần điền mật khẩu tự động. Động thái này cho thấy Google cuối cùng cũng thừa nhận: trình duyệt đã trở thành "két sắt" mật khẩu, và két sắt thì không nên mở chỉ bằng một lần vuốt để mở khóa màn hình.
Tính năng hoạt động ra sao: thêm một bước, nhưng đổi lại là thêm một lớp khóa
Ở phiên bản thử nghiệm, mỗi khi bạn chọn một thông tin đăng nhập đã lưu, Chrome sẽ kích hoạt yêu cầu xác thực sinh trắc học Chrome trước khi điền mật khẩu vào trang web. Tùy thiết bị, đó có thể là quét vân tay, nhận diện khuôn mặt hoặc bất kỳ phương thức sinh trắc học tương thích mà Android hỗ trợ. Nghĩa là thói quen dựa hoàn toàn vào điền mật khẩu tự động giờ phải chấp nhận thêm một cú chạm vào cảm biến vân tay hoặc đưa máy lên trước mặt, giống cách bạn vẫn mở khóa thiết bị mỗi ngày. Về mặt trải nghiệm, đây là sự bất tiện có tính toán: Google chấp nhận hi sinh vài giây thao tác để đổi lấy bảo mật mật khẩu Android tốt hơn. Đáng chú ý, khi kích hoạt, việc mở khóa điện thoại không còn là "vé trọn gói" vào toàn bộ kho mật khẩu trong Google Password Manager nữa; mỗi lần dùng mật khẩu sẽ là một lần bạn phải đích thân xác nhận mình.
Vì sao Google quay xe: khoảng trống bảo mật mà Chrome không thể tiếp tục phớt lờ
Google đã từng thử yêu cầu xác thực trước khi điền mật khẩu tự động trên Chrome cho Android hơn một năm trước, nhưng tính năng biến mất trước khi lên bản ổn định, để rồi nay quay trở lại Canary với tên gọi "Reautenticación biométrica para rellenar contraseñas". Lý do rất rõ: hiện tại, nếu ai đó lấy được điện thoại đang mở khóa của bạn, họ có thể tiếp cận kho mật khẩu trong Chrome dễ hơn mức chấp nhận được. Việc mở khóa máy đang trở thành nút cổ chai an ninh: chỉ cần vượt qua nó, kho mật khẩu trình duyệt gần như mở toang. Thêm một bước xác thực sinh trắc học trực tiếp ở cấp trình duyệt là cách để đóng lại lỗ hổng đó và bịt khoảng cách giữa Chrome và các ứng dụng quản lý mật khẩu vốn đã yêu cầu sinh trắc học khi điền thông tin. Có thể nói, Google đang thừa nhận sai lầm trước đây khi rút tính năng này, và giờ phải quay lại để sửa chữa một điểm yếu mang tính hệ thống trong bảo mật mật khẩu Android.
Người dùng Android cần chuẩn bị gì trước khi Chrome siết chặt bảo mật?
Tính năng mới hiện chỉ xuất hiện dưới dạng cờ thử nghiệm trong Chrome Canary trên Android, và Google chưa công bố thời điểm phát hành chính thức hay cam kết sẽ triển khai rộng rãi. Dù vậy, nếu bạn đang phụ thuộc vào điền mật khẩu tự động của Chrome, giờ là lúc chuẩn bị cho một tương lai mà mỗi lần đăng nhập sẽ gắn chặt với vân tay khuôn mặt Chrome. Trước hết, hãy kích hoạt và cấu hình đầy đủ sinh trắc học trên máy: vân tay, nhận diện khuôn mặt hoặc phương thức hỗ trợ khác, nếu chưa làm. Thứ hai, xem lại số lượng mật khẩu bạn lưu thẳng trên trình duyệt; việc có thêm lớp xác thực sinh trắc học Chrome giúp cân bằng giữa tiện và an toàn, nhưng không phải lý do để tiếp tục lưu tuỳ tiện mọi mật khẩu vào kho của Chrome. Cuối cùng, hãy tập thói quen chấp nhận thêm một bước xác nhận khi điền mật khẩu tự động, coi đó là "giá" phải trả để bảo vệ tài khoản trong thế giới mà điện thoại mở khóa không còn là bằng chứng đủ mạnh rằng người dùng là bạn nữa.
