Passkey Là Gì? Hướng Dẫn Đăng Nhập Không Mật Khẩu Từ A-Z

Passkey đang là từ khóa nóng nhất giới bảo mật: Google, Apple và Microsoft đồng loạt triển khai, các ngân hàng và dịch vụ lớn dần bật hỗ trợ, còn giới công nghệ gọi đây là “dấu chấm hết được báo trước” của mật khẩu truyền thống. Vậy chính xác passkey là gì, hoạt động ra sao, an toàn hơn mật khẩu ở điểm nào và làm thế nào để bắt đầu dùng ngay hôm nay? Bài viết giải thích từ A đến Z bằng ngôn ngữ dễ hiểu nhất.

Passkey Là Gì?

Passkey (khóa truy cập) là phương thức đăng nhập không cần mật khẩu, được phát triển dựa trên tiêu chuẩn FIDO2/WebAuthn của FIDO Alliance – liên minh có sự tham gia của Google, Apple, Microsoft và hàng trăm công ty công nghệ. Thay vì gõ chuỗi ký tự, bạn xác nhận đăng nhập bằng chính thứ đã dùng để mở khóa thiết bị: vân tay, khuôn mặt hoặc mã PIN.

Điểm cốt lõi: passkey không phải là mật khẩu được giấu đi, mà là một cặp khóa mã hóa. Không tồn tại “chuỗi bí mật” nào để hacker đánh cắp, dò đoán hay lừa bạn gõ vào website giả.

Passkey Hoạt Động Như Thế Nào?

Khi bạn tạo passkey cho một website, thiết bị sinh ra hai khóa liên kết với nhau:

• Khóa công khai (public key): gửi cho website lưu giữ – dữ liệu này vô dụng với hacker nếu bị rò rỉ.
• Khóa riêng tư (private key): nằm yên trong thiết bị của bạn, không bao giờ rời khỏi máy.

Mỗi lần đăng nhập, website gửi một “câu đố” ngẫu nhiên; thiết bị dùng khóa riêng tư ký lên câu đố sau khi bạn xác thực vân tay/khuôn mặt, website đối chiếu bằng khóa công khai và mở cửa. Toàn bộ quá trình không có bí mật nào truyền qua mạng, còn dữ liệu sinh trắc học chỉ xử lý cục bộ trên máy – không được gửi lên bất kỳ máy chủ nào.

Passkey An Toàn Hơn Mật Khẩu Ở Điểm Nào?

Theo các thống kê ngành công bố cuối 2025, gần một nửa trong nhóm 100 website phổ biến nhất thế giới đã hỗ trợ passkey, và danh sách tiếp tục dài ra trong năm 2026. Tại Việt Nam, mức độ hỗ trợ chưa đồng đều – vì vậy giai đoạn hiện tại bạn vẫn cần song song: passkey cho dịch vụ đã hỗ trợ, mật khẩu mạnh cho phần còn lại.

Cách Tạo Passkey Cho Tài Khoản Google

Ví dụ dễ thử nhất là tài khoản Google:

Bước 1: Vào phần bảo mật tài khoản

Truy cập myaccount.google.com, chọn mục Bảo mật ở menu bên trái.

Bước 2: Chọn “Khóa truy cập” (Passkeys)

Trong phần cách đăng nhập, chọn Khóa truy cập rồi bấm tạo. Thiết bị cần được cài sẵn vân tay, khuôn mặt hoặc mã PIN.

Bước 3: Xác thực và hoàn tất

Quét vân tay/khuôn mặt để xác nhận. Từ lần sau, đăng nhập Google chỉ còn một chạm. Khi đăng nhập trên máy lạ, bạn quét mã QR bằng điện thoại có passkey (cần bật Bluetooth) – không phải gõ mật khẩu ở bất kỳ đâu.

Cách Bật Passkey Trên Microsoft, TikTok, Telegram Và Binance

Ngoài Google, bốn dịch vụ dưới đây là những nơi người Việt hỏi về passkey nhiều nhất. Đường dẫn menu có thể xê dịch đôi chút theo phiên bản ứng dụng, nhưng luồng chung đều giống nhau: vào phần bảo mật, chọn tạo passkey, rồi xác thực bằng vân tay hoặc khuôn mặt.

Passkey cho tài khoản Microsoft

Vào account.microsoft.com → Bảo mật → Advanced security options (Tuỳ chọn bảo mật nâng cao) → Add a new way to sign in or verify → chọn Face, fingerprint, PIN or security key. Microsoft là một trong ba thành viên sáng lập chuẩn FIDO2 cùng Apple và Google, nên tài khoản Microsoft cá nhân hỗ trợ passkey rất đầy đủ trên cả Windows, web và ứng dụng di động. Nếu bạn dùng Windows 11, hệ điều hành còn cho phép chọn nhà cung cấp passkey bên thứ ba – đây là chỗ 1Password tích hợp native.

Passkey cho TikTok

Mở ứng dụng TikTok → Hồ sơ → menu ☰ → Cài đặt và quyền riêng tư → Tài khoản → Passkey → Set up. Một số phiên bản đặt mục này ở Bảo mật và quyền → Kiểm tra bảo mật → Passkey. TikTok hỗ trợ passkey trên cả iOS và Android, nhưng không tự động nhắc khi bạn đăng ký hay đăng nhập – bạn phải chủ động vào bật. Lưu ý: nếu passkey được lưu trong iCloud Keychain hoặc Google Password Manager, muốn xoá bạn phải xoá trong cài đặt thiết bị chứ không phải trong TikTok.

Passkey cho Telegram

Telegram bổ sung passkey từ cuối 2025 và đã lên bản ổn định iOS/Android: vào Cài đặt → Quyền riêng tư và Bảo mật → Passkey → Create Passkey. Điểm cần hiểu đúng: passkey ở Telegram thay thế mã SMS đăng nhập, chứ không thay số điện thoại – tài khoản vẫn gắn với số điện thoại. Nếu bạn đã bật mật khẩu 2FA (cloud password), khi đăng nhập bằng passkey vẫn phải nhập mật khẩu 2FA đó. Ngoài ra chỉ ứng dụng Telegram chính thức mới dùng được passkey, các client bên thứ ba thì không.

Passkey cho Binance

Trong ứng dụng Binance: chạm ảnh đại diện → Bảo mật → Passkey → Add Passkey. Hệ thống sẽ yêu cầu bạn xác minh bằng mã email và phương thức 2FA hiện có trước khi tạo. Bạn chọn nơi lưu passkey: iCloud Keychain (chỉ iOS), Google Password Manager, khoá bảo mật USB/NFC, hoặc trình quản lý mật khẩu bên thứ ba. Với sàn giao dịch, nên đăng ký ít nhất hai phương thức để có phương án dự phòng. Một lưu ý quan trọng: khi bạn xoá passkey, Binance tạm khoá rút tiền và giao dịch P2P trong 24 giờ như biện pháp phòng ngừa.

Nhìn vào bốn ví dụ trên sẽ thấy vấn đề chung: mỗi dịch vụ lại đẩy passkey của bạn vào một kho khác nhau – iCloud Keychain, Google Password Manager, khoá cứng. Càng bật nhiều nơi, kho passkey của bạn càng phân mảnh. Đó chính là lý do phần tiếp theo đáng đọc kỹ.

Hạn Chế Của Passkey Và Cách Khắc Phục

• Kẹt trong hệ sinh thái: passkey lưu bằng iCloud Keychain chỉ tiện trong thiết bị Apple, lưu bằng Google chỉ tiện quanh Android/Chrome. Dùng iPhone kèm laptop Windows là thấy vướng ngay.
• Mất thiết bị: nếu passkey chỉ nằm trên một máy và máy đó thất lạc, việc khôi phục khá phiền phức.
• Hỗ trợ chưa phủ khắp: nhiều dịch vụ (đặc biệt tại Việt Nam) vẫn chỉ có mật khẩu.

Cả ba hạn chế đều có chung một lời giải: lưu passkey trong một trình quản lý độc lập đa nền tảng thay vì khóa vào hệ sinh thái của riêng hãng nào.

Quản Lý Passkey Bằng 1Password – Thoát Khỏi Khóa Chân Hệ Sinh Thái

Trong các trình quản lý mật khẩu hiện nay, 1Password đang hỗ trợ passkey sâu nhất:

• Một passkey, mọi thiết bị: tạo passkey trên iPhone, dùng ngay trên laptop Windows hay máy Linux – đồng bộ tức thì qua Chrome, Safari, Edge, Firefox, Brave.
• Native trên Windows 11: 1Password là trình quản lý bên thứ ba đầu tiên được chọn làm passkey provider ngay trong Settings của Windows 11, hoạt động cả ngoài trình duyệt.
• Watchtower chỉ đường: tự quét và gợi ý tài khoản nào của bạn đã hỗ trợ passkey để chuyển dần, kèm cảnh báo rò rỉ cho các mật khẩu còn lại.
• Chuyển nhà dễ dàng: từ 2026, chuẩn Credential Exchange (CXP) cho phép nhập passkey từ iCloud Keychain, Google Password Manager sang 1Password an toàn – không còn cảnh “làm lại từ đầu”.
• Đăng nhập chính 1Password bằng passkey: ứng dụng cũng đang mở rộng cho phép mở khóa tài khoản bằng passkey thay Master Password truyền thống.

Lưu passkey trong 1Password giúp dùng được trên mọi thiết bị, không kẹt hệ sinh thái

Chi phí cũng không còn là rào cản: gói nâng cấp 1Password 1 năm chỉ 260.000đ tại Woku Shop (rẻ hơn khoảng 70% giá niêm yết), thanh toán bằng chuyển khoản hoặc ví điện tử Việt Nam, bảo hành trọn thời hạn.

Câu Hỏi Thường Gặp Về Passkey

Mất điện thoại có mất luôn passkey không?

Không, nếu passkey được đồng bộ (qua iCloud, Google hoặc trình quản lý như 1Password): đăng nhập tài khoản trên thiết bị mới là passkey theo về. Đây là lý do nên lưu passkey ở dịch vụ có đồng bộ và cơ chế khôi phục rõ ràng thay vì chỉ trên một thiết bị.

Passkey có thay được mã 2FA không?

Về bản chất passkey đã gộp “hai lớp” trong một: thứ bạn có (thiết bị/khóa riêng tư) và thứ bạn là (sinh trắc học). Với website hỗ trợ đầy đủ, đăng nhập passkey không cần thêm OTP. Website chưa hỗ trợ thì vẫn nên bật 2FA truyền thống.

Dữ liệu vân tay/khuôn mặt có bị gửi cho website không?

Không bao giờ. Sinh trắc học chỉ dùng để mở khóa cục bộ trên thiết bị; website chỉ nhận được chữ ký mã hóa xác nhận “đúng chủ” – không nhận bất kỳ dữ liệu sinh trắc học nào.

Thiết bị nào dùng được passkey?

iPhone từ iOS 16, máy Mac từ macOS Ventura, Android 9 trở lên và Windows 10 trở lên đều dùng được. Với 1Password, danh sách mở rộng thêm Linux và mọi trình duyệt phổ biến.

Đã có passkey thì còn cần trình quản lý mật khẩu không?

Vẫn cần trong nhiều năm tới: phần lớn website chưa hỗ trợ passkey, bạn vẫn phải giữ mật khẩu mạnh + 2FA cho chúng. Trình quản lý tốt lo được cả hai thế giới – xem thêm bảng xếp hạng trình quản lý mật khẩu tốt nhất 2026 hoặc bài so sánh 1Password vs Bitwarden để chọn công cụ phù hợp.

Dịch vụ nào ở Việt Nam đã hỗ trợ passkey?

Nhóm dịch vụ quốc tế phổ biến với người Việt đã hỗ trợ khá đủ: Google, Microsoft, Apple, Facebook, TikTok, Telegram, Binance, GitHub, Amazon, PayPal, Shopify. Ngân hàng và ví điện tử trong nước phần lớn vẫn dùng OTP/Smart OTP, chưa triển khai passkey theo chuẩn FIDO2. Vì vậy giai đoạn này bạn nên dùng song song: passkey cho dịch vụ đã hỗ trợ, mật khẩu mạnh và duy nhất cho phần còn lại.

Bật passkey rồi có tắt mật khẩu cũ đi không?

Chưa nên tắt ngay. Hầu hết dịch vụ vẫn giữ mật khẩu làm phương án dự phòng, và bạn sẽ cần nó nếu mất thiết bị chứa passkey. Cách an toàn là: tạo passkey trên ít nhất hai thiết bị (hoặc lưu passkey trong trình quản lý mật khẩu đồng bộ đa nền tảng), giữ mật khẩu cũ ở dạng chuỗi ngẫu nhiên dài trong kho mật khẩu, và chỉ tắt hẳn khi dịch vụ đó cho phép khôi phục rõ ràng.

Kết Luận

Passkey là bước tiến lớn nhất của bảo mật đăng nhập trong một thập kỷ: nhanh hơn, không phải nhớ, và gần như miễn nhiễm phishing. Cách khởi đầu thông minh là tạo passkey cho các tài khoản quan trọng đã hỗ trợ (Google, Microsoft, Apple…), lưu tập trung trong một trình quản lý đa nền tảng như 1Password, và để Watchtower nhắc bạn nâng cấp dần các tài khoản còn lại. Kỷ nguyên không mật khẩu đã bắt đầu – và bạn hoàn toàn có thể tham gia ngay hôm nay chỉ với vài phút thiết lập.