tech
Apple, Google và Microsoft đang loại bỏ dần mật khẩu để chuyển sang phương thức đăng nhập mới được FIDO Alliance hậu thuẫn.
Passkey hoạt động dựa trên mã hóa khóa công khai, trong đó thiết bị của bạn tạo ra một cặp khóa tương ứng: một khóa riêng tư nằm khóa chặt trên điện thoại hoặc máy tính của bạn, và một khóa công khai được lưu trên máy chủ của trang web. Khi bạn đăng nhập, trang web gửi một thử thách mà chỉ khóa riêng tư của bạn mới có thể trả lời đúng, nên không hề có mật khẩu nào được truyền qua internet để tin tặc chặn bắt, cũng không có cơ sở dữ liệu mật khẩu nào để chúng đánh cắp.
Trình quản lý mật khẩu chỉ đơn giản là lưu trữ và tự động điền mật khẩu truyền thống, nghĩa là vẫn tồn tại một bí mật có thể bị đánh cắp; đây là công cụ hữu ích nhưng không phải là hình thức xác thực không mật khẩu mà Liên minh FIDO đang chuẩn hóa. Mã PIN một lần là một mã tạm thời gửi qua tin nhắn hoặc ứng dụng, hữu ích để xác minh bổ sung nhưng vẫn là một bí mật chung có thể bị lừa đảo hoặc chặn bắt.
Vì passkey không bao giờ rời khỏi thiết bị của bạn, nên ngay cả khi một trang web bạn dùng bị hack, kẻ tấn công cũng chỉ lấy được một khóa công khai vô dụng, đó là lý do các công ty lớn đang đua nhau thay thế thói quen mật khẩu kém an toàn kéo dài hàng thập kỷ bằng phương pháp này.
tech
Mô hình bảo mật này gọi là gì?Nhánh mật mã học này thường được gọi là gì?Kiểu tấn công này, tiếp cận mục tiêu qua một nhà cung cấp hay phụ thuộc đáng tin, được gọi là gì?Thuật ngữ nào mô tả trò lừa dùng AI để sao chép khuôn mặt hoặc giọng nói của người thật này?Loại tệp nào đang dần bị loại bỏ ở đây?Cách tiếp cận đang nổi này được gọi là gì?Tính năng này của Apple được gọi là gì?Thủ đoạn tấn công phi kỹ thuật này thường được gọi là gì?Hình thức xác thực lặng lẽ, liên tục này được gọi là gì?Một trợ lý lập trình AI như Copilot chủ yếu làm gì?Các công cụ 'dịch trực tiếp' bằng AI này nhắm tới việc xử lý tác vụ hằng ngày nào?Một AI chuyển văn bản thành video như Sora tạo ra cái gì?Quration — Quration Play