Singpass mở đăng nhập bằng passkey cho Android: Điện thoại trở thành “chìa khóa” ra sao?

Người dùng Android tại Singapore đã có thêm một cách đăng nhập Singpass, hệ thống định danh số của nước này: dùng passkey trên điện thoại thay vì nhập mật khẩu hoặc mã xác thực dùng một lần vào website. Cơ quan Công nghệ Chính phủ Singapore (GovTech) bắt đầu triển khai tính năng cho Android từ ngày 9/9/2026, sau khi mở thiết lập cho iPhone vào ngày 1/7.426

Passkey hoạt động như thế nào?

Có thể hình dung passkey là một “chìa khóa số” gắn với điện thoại. Về kỹ thuật, nó dùng một cặp khóa mật mã: khóa riêng nằm trên thiết bị và khóa công khai tương ứng được đăng ký với Singpass. Nhờ cặp khóa này, hệ thống có thể xác minh lượt đăng nhập mà người dùng không cần gõ một thông tin bí mật có thể tái sử dụng trên website.12

Khi chọn đăng nhập bằng passkey, người dùng xác nhận trên điện thoại bằng khuôn mặt, vân tay hoặc mã gồm sáu chữ số của ứng dụng Singpass.25

Điểm quan trọng với các trang giả mạo nằm ở địa chỉ đăng nhập. Theo GovTech, passkey Singpass chỉ hoạt động với tên miền đăng nhập hợp lệ của hệ thống, nên không thể dùng trên một website giả. Một trang trông giống trang thật vì thế không thể thu thập passkey theo cách kẻ gian có thể lấy mật khẩu hoặc mã dùng một lần do người dùng tự nhập.2632 Đây là khả năng chống đánh cắp thông tin đăng nhập qua trang giả mạo, không phải cam kết ngăn được mọi trò lừa đảo hay mọi rủi ro khi thiết bị bị xâm nhập.

Người dùng Android cần làm gì?

Trước tiên, hãy cập nhật ứng dụng Singpass lên phiên bản mới nhất và theo dõi thông báo trong ứng dụng mời tạo passkey. GovTech gửi lời mời theo từng đợt, nên người dùng có thể không nhìn thấy tùy chọn này cùng lúc.4 Sau khi thiết lập, họ có thể chọn đăng nhập bằng passkey rồi xác nhận bằng khuôn mặt, vân tay hoặc mã sáu chữ số của ứng dụng.25

GovTech công bố đợt thử nghiệm cho iPhone ngày 30/6; người dùng iPhone có thể bắt đầu thiết lập từ ngày 1/7. Tính đến khi mở rộng sang Android ngày 9/9, khoảng 800.000 người dùng đã tạo passkey Singpass.4261225

Còn đăng nhập trên máy tính?

Đợt mở rộng cho Android chưa bao gồm đăng nhập bằng passkey trên trình duyệt máy tính xách tay hoặc máy tính để bàn. GovTech dự kiến hỗ trợ hình thức này vào cuối năm 2026.425 Các thông tin hiện có cũng chưa cho thấy passkey đã làm giảm bao nhiêu vụ lừa đảo; đây là một lựa chọn đăng nhập có khả năng chống giả mạo thông tin đăng nhập tốt hơn, không phải số liệu đo lường những vụ việc đã được ngăn chặn.