SINGAPORE – Từ ngày 1 tháng 7, người dùng Singpass sẽ được trải nghiệm một phương thức xác thực mới nhằm ngăn chặn các cuộc tấn công lừa đảo đã gây thiệt hại hàng triệu đô la. Tính năng passkey mới của Singpass đảm bảo rằng chỉ có quyền truy cập vào các trang web hợp pháp, không thể chia sẻ hay bị khai thác như mật khẩu hay mã QR thông thường.
Chi tiết về tính năng passkey
Tính năng xác thực mới hoạt động thông qua một cặp khóa mã hóa độc nhất – một khóa lưu trữ trên điện thoại của người dùng và khóa còn lại trên máy chủ của Singpass. Điều này tạo ra một tương lai không cần mật khẩu, vì các passkey này chỉ hoạt động trên các trang web hợp pháp được tích hợp với hệ thống xác thực quốc gia.
“Vì các passkey gắn liền với miền đăng nhập hợp pháp của Singpass, chúng không thể được sử dụng trên các trang web giả mạo,” Cơ quan Công nghệ Chính phủ Singapore (GovTech) cho biết. Tính năng này sẽ được triển khai trước cho người dùng iPhone từ 10 giờ sáng ngày 1 tháng 7, trong khi người dùng Android sẽ được hỗ trợ sau đó.
Ngăn chặn lừa đảo hiệu quả
Hiện tại, người dùng có thể xác thực bằng cách quét mã QR trên ứng dụng Singpass và hoàn tất xác thực bằng cách quét khuôn mặt hoặc dấu vân tay, hoặc nhập mã sáu chữ số. Tuy nhiên, với tính năng passkey, người dùng chỉ cần quét khuôn mặt hoặc dấu vân tay để đăng nhập vào tất cả các trang web chấp nhận xác thực Singpass.
GovTech cũng cho biết rằng mặc dù các phương thức xác thực hiện tại vẫn tiếp tục hoạt động, nhưng các kẻ lừa đảo vẫn có thể sử dụng các chiến thuật xã hội để lừa đảo nạn nhân. Do đó, cơ quan này khuyến nghị sử dụng các biện pháp bảo vệ bổ sung như xác minh khuôn mặt cho các hoạt động có rủi ro cao.
Việc triển khai tính năng passkey được xem là một bước tiến lớn trong việc bảo mật thông tin cá nhân của người dùng, khi các cuộc lừa đảo qua mạng đã gây thiệt hại gần 40 triệu đô la vào năm 2025, trở thành loại lừa đảo phổ biến thứ hai tại Singapore.
TH (phapluatxahoi.kinhtedothi.vn)
