Passkeys
AssessKỹ thuật
Thông tin xác thực chống phishing dựa trên mật mã khóa công khai.
Vì sao ở đây
Xếp vào Assess: 5 bài bằng chứng từ 3 nguồn, chủ yếu là tin bảo mật, 2 bài trong 30 ngày qua. Độ tin cậy 60%.
Bằng chứng (5)
- 4Hacker News·11/10/2026securityPasskey bị chỉ trích là một phương thức xác thực có vấn đề
Bài viết cho rằng passkey tạo ra các vấn đề mới về tính tiện dụng, khôi phục tài khoản và sự phụ thuộc vào hệ sinh thái, có thể lớn hơn lợi ích bảo mật đối với một số người dùng. Tác giả xem passkey là lựa chọn mặc định chưa phù hợp và khuyến nghị thận trọng trước khi triển khai rộng rãi.
- 4Hacker News·18/9/2026securityQuan điểm phê bình về passkey như phương thức đăng nhập mặc định
Bài viết cho rằng passkey giúp chống phishing và giảm rủi ro khi hệ thống bị lộ dữ liệu, nhưng có thể làm tăng nguy cơ mất quyền truy cập tài khoản, phụ thuộc vào thiết bị và các cơ chế khôi phục yếu. Bài cũng nêu các bất cập thực tế như khóa phần cứng, passkey đồng bộ của Apple/Google và hỗ trợ chưa đồng nhất từ các trình quản lý mật khẩu bên thứ ba.
- 7InfoQ·18/8/2026framework_update.NET 11 Preview 7 bổ sung passkey cho MAUI và Hot Reload XAML nhanh hơn
Microsoft phát hành .NET 11 Preview 7 với nhiều cải tiến cho .NET MAUI, gồm xác thực passkey đa nền tảng, Hot Reload XAML tăng dần, Shell route templates và các binding an toàn hơn cho AOT. Bản phát hành này cũng tiếp tục chuyển từ legacy renderers sang handlers và cải thiện quy trình phát triển trên Android và Apple.
- 2Hacker News·22/7/2026securityPasskey bị phê bình vì gây khó hiểu cho người dùng
Bài đăng cho rằng passkey được thiết kế mà chưa đủ chú ý đến cách người dùng phổ thông hiểu và tiếp nhận phương thức đăng nhập mới. Nội dung nêu bật sự bối rối của người dùng vốn đã quen với mật khẩu nhưng lại không rõ passkey là gì hay cách nó hoạt động.
- 7The New Stack·17/7/2026product_launch1Password bổ sung tích hợp trình duyệt zero-exposure cho Claude
1Password đã ra mắt tích hợp trình duyệt cho Claude, cho phép tác tử AI đăng nhập mà không để lộ mật khẩu hay mã một lần cho mô hình. Thông tin xác thực được giải mã cục bộ trên máy Mac của người dùng, điền trực tiếp vào website và chỉ được cấp quyền cho đúng tác vụ mà người dùng phê duyệt. Tính năng này có thêm bước xác thực riêng và vẫn lưu ý rủi ro prompt injection; trong tương lai sẽ hỗ trợ passkey và thanh toán.