Người dùng Singpass tại Singapore sẽ có thể sử dụng passkey để đăng nhập từ ngày 1 tháng 7, nhằm tăng cường bảo mật và giảm thiểu rủi ro bị lừa đảo trực tuyến. Cơ quan Công nghệ Chính phủ Singapore (GovTech Singapore) đã công bố thông tin này vào ngày 30 tháng 6, nhấn mạnh rằng passkey sẽ cung cấp một lớp bảo mật bổ sung trong khi vẫn đảm bảo trải nghiệm đăng nhập mượt mà cho người dùng.
Bối cảnh và lý do triển khai
Việc triển khai passkey diễn ra trong bối cảnh lừa đảo qua mạng vẫn là một trong những hình thức lừa đảo phổ biến nhất tại Singapore, với tổng thiệt hại gần 40 triệu đô la Singapore (khoảng 30,8 triệu đô la Mỹ) trong năm ngoái. Passkey hoạt động bằng cách xác minh một khóa riêng được lưu trữ trên thiết bị của người dùng với một khóa công khai đã được đăng ký trong hệ thống Singpass, giúp ngăn chặn việc đánh cắp thông tin đăng nhập.
Khác với mật khẩu truyền thống, có thể bị đánh cắp, hoặc mã QR, mà kẻ lừa đảo có thể lừa người dùng quét, passkey không yêu cầu nhập hay truyền tải bất kỳ mật khẩu nào trong quá trình đăng nhập, do đó không có gì để kẻ lừa đảo có thể chặn lại, ngay cả khi người dùng truy cập vào một trang web giả mạo.
Cách thức hoạt động và lợi ích
Passkey sẽ được bổ sung vào các phương thức xác thực hiện có như đăng nhập bằng mã QR, xác minh khuôn mặt và mã xác thực một lần qua SMS. Nếu thiết bị của người dùng bị mất hoặc bị đánh cắp, ứng dụng Singpass và passkey trên đó sẽ tự động bị vô hiệu hóa khi người dùng thiết lập Singpass trên một thiết bị mới.
Giai đoạn beta ban đầu sẽ chỉ có sẵn cho người dùng iPhone (iOS), trong khi hỗ trợ cho Android sẽ được triển khai trong các giai đoạn tiếp theo. Người dùng đã kích hoạt thông báo sẽ nhận được thông báo đẩy trong ứng dụng Singpass khi tính năng này có sẵn cho họ. Từ 10 giờ sáng ngày 1 tháng 7, người dùng iPhone có thể thiết lập passkey sau khi cập nhật ứng dụng Singpass lên phiên bản mới nhất.
Để đăng nhập, người dùng chỉ cần chọn tùy chọn passkey trên trang đăng nhập Singpass và xác minh danh tính của họ bằng cách sử dụng sinh trắc học như vân tay hoặc nhận diện khuôn mặt, hoặc mã passcode sáu chữ số của ứng dụng.
Ông Winston Teo, giám đốc cấp cao của Singpass tại GovTech Singapore, cho biết: “Việc giới thiệu passkeys cho phép trải nghiệm đăng nhập an toàn hơn, ngăn chặn các trò lừa đảo mà không làm giảm tính tiện dụng, từ đó làm cho các dịch vụ kỹ thuật số trở nên an toàn hơn cho mọi người.”
Người dùng cần hỗ trợ trong việc thiết lập và sử dụng passkeys có thể liên hệ với trung tâm hỗ trợ Singpass hoặc đến các quầy dịch vụ tại các trung tâm cộng đồng hoặc câu lạc bộ trên toàn Singapore.
TH (phapluatxahoi.kinhtedothi.vn)
