Microsoft biến đăng nhập không mật khẩu thành mặc định cho tài khoản mới

Microsoft đang đẩy cuộc chia tay với mật khẩu đi xa hơn: không chỉ thêm một nút đăng nhập mới, mà đổi luôn điểm xuất phát khi tạo tài khoản. Trong bản cập nhật về passkey ngày 1/5/2025, hãng cho biết các tài khoản Microsoft hoàn toàn mới hiện “không mật khẩu theo mặc định”, nghĩa là người dùng mới có thể chọn các cách đăng nhập không cần mật khẩu mà không phải tạo mật khẩu truyền thống .

Điều gì đã thay đổi?

Thay đổi nằm ở luồng tạo tài khoản. Trước đây, mật khẩu thường là bước gần như mặc định: đặt một chuỗi ký tự, ghi nhớ hoặc lưu vào trình quản lý mật khẩu. Nay với tài khoản Microsoft mới, người dùng được đưa đến nhiều lựa chọn đăng nhập không mật khẩu và Microsoft nói họ “không bao giờ cần đăng ký một mật khẩu” khi tạo tài khoản mới .

Động thái này đi cùng một thiết kế lại rộng hơn cho trải nghiệm đăng nhập và đăng ký. Theo BleepingComputer, Microsoft đã bắt đầu triển khai các luồng web và di động mới từ tháng 3/2025, được tối ưu cho xác thực không mật khẩu và ưu tiên passkey .

Nói ngắn gọn: với tài khoản Microsoft mới, mật khẩu không còn là điểm khởi đầu.

Passkey là gì và vì sao Microsoft đặt vào trung tâm?

Passkey, thường được gọi là “khóa truy cập”, là phần lõi trong chiến lược không mật khẩu của Microsoft. Hãng mô tả passkey là phương thức xác thực theo chuẩn, có khả năng chống phishing, được phát triển cùng FIDO Alliance và các đối tác nền tảng để thay thế mật khẩu .

Thay vì gõ một mật khẩu có thể bị dùng lại ở nhiều nơi, người dùng đăng nhập vào ứng dụng hoặc website được hỗ trợ bằng passkey thông qua khuôn mặt, vân tay hoặc mã PIN . Một số bài phân tích mô tả passkey là thông tin xác thực dựa trên WebAuthn, sử dụng mật mã khóa công khai - khóa riêng; khóa riêng được lưu trên thiết bị của người dùng .

Tùy thiết bị và dịch vụ, các lựa chọn không mật khẩu của Microsoft có thể gồm passkey, đăng nhập sinh trắc học hoặc mã PIN kiểu Windows Hello, ứng dụng Microsoft Authenticator và khóa bảo mật vật lý .

Người đã có tài khoản Microsoft có bị mất mật khẩu ngay không?

Không. Thông báo này không có nghĩa mọi tài khoản Microsoft hiện hữu lập tức bị tắt đăng nhập bằng mật khẩu. Microsoft và các nguồn đưa tin đều đặt trọng tâm thay đổi mặc định vào tài khoản Microsoft hoàn toàn mới hoặc mới được tạo .

Tuy vậy, người dùng hiện tại vẫn có thể đi theo hướng này. Microsoft cho biết người dùng có thể vào phần cài đặt tài khoản để xóa mật khẩu, đồng thời hãng khuyến khích dùng passkey rộng rãi hơn ở những nơi được hỗ trợ .

Điểm cần lưu ý là khả năng tương thích. Microsoft mô tả passkey là phương thức đăng nhập cho các ứng dụng và website được hỗ trợ, vì vậy người dùng nên chắc chắn mình có cách truy cập passkey ổn định và phương án khôi phục phù hợp trước khi xóa mật khẩu đang dùng .

Vì sao Microsoft muốn mật khẩu không còn là mặc định?

Lập luận bảo mật của Microsoft khá rõ: mật khẩu là mắt xích yếu phổ biến. Thông báo của hãng được đặt trong bối cảnh giảm các kiểu tấn công dựa trên mật khẩu như phishing, dò mật khẩu brute-force và credential stuffing, tức dùng thông tin đăng nhập bị lộ ở nơi này để thử ở nơi khác .

Passkey được thiết kế để chống phishing vì thay thế mô hình “một bí mật chung” là mật khẩu bằng xác thực gắn với thiết bị trên các dịch vụ được hỗ trợ . Microsoft cũng nhấn mạnh yếu tố dễ dùng: RCPmag dẫn tuyên bố của Microsoft rằng đăng nhập bằng passkey thành công khoảng 98% số lần, so với khoảng 32% khi đăng nhập bằng mật khẩu .

Người dùng nên chờ gì tiếp theo?

Nếu tạo tài khoản Microsoft mới, bạn nên kỳ vọng quy trình đăng ký sẽ ưu tiên đăng nhập không mật khẩu ngay từ đầu. Nếu đã có tài khoản, đây giống một lời mời chuyển dần hơn là một cú khóa cửa tự động: thêm passkey, kiểm tra phương thức khôi phục, rồi mới cân nhắc xóa mật khẩu trong phần cài đặt tài khoản .

Hướng đi đã khá rõ. Microsoft không chỉ hỗ trợ passkey như một lựa chọn thay thế; hãng đang biến xác thực không mật khẩu thành tuyến mặc định cho việc đăng nhập tài khoản mới .