Gần đây, một nền tảng ví hàng đầu đã thêm mật khẩu làm tùy chọn xác thực. Hiện tại, người dùng có thể chọn nhiều phương thức xác thực hơn — chứng thực sinh trắc học, xác thực bằng trình xác thực, mật khẩu truyền thống, mỗi phương thức đều có ưu và nhược điểm riêng.

Trước tiên, nói về chứng thực sinh trắc học (Passkey). Về độ an toàn thì không cần bàn cãi, FaceID, vân tay, Windows PIN đều là các phương pháp nhận dạng sinh trắc học rất mạnh mẽ. Nhưng vấn đề rõ ràng là — việc sử dụng trên nhiều thiết bị thật sự phiền phức. Đặc biệt khi dùng trên trình duyệt web, trình duyệt không thể phát hiện các phương thức xác thực khác của thiết bị, thậm chí không thể hiển thị tùy chọn quét mã QR bằng điện thoại, cuối cùng còn bị nhắc "Chèn USB security key", khiến người dùng cảm thấy khá bối rối.

Tiếp theo là phương thức xác thực mật khẩu truyền thống. Đơn giản nhưng dễ quên, và nếu đặt quá đơn giản thì lại trở thành lỗ hổng bảo mật. Trong thời đại này, ai còn dám dùng 123456 nữa chứ.

Xác thực bằng trình xác thực là một giải pháp do Google phát triển, sử dụng một cặp khóa — một phần ở phía người dùng, một phần ở phía máy chủ. Khi xác thực, dùng mã động offline sinh ra tại chỗ để so sánh với máy chủ. Về độ an toàn thì vẫn khá tốt.

Nói đi cũng phải nói lại, các bạn thích dùng phương thức nào hơn? Mỗi phương thức đều có lợi thế và bất lợi riêng, quan trọng là cảm thấy thuận tiện và dễ sử dụng hay không.