Cảnh báo quan trọng của Google tới 2,5 tỷ người dùng Gmail
Khuyến cáo này được Phó Chủ tịch phụ trách quyền riêng tư, an toàn và bảo mật của Google đưa ra trong bối cảnh Gmail đang trở thành mục tiêu ưu tiên của giới tin tặc.
Chuyên gia bảo mật Davey Winder đã nhiều lần lên tiếng cảnh báo rằng các nền tảng cung cấp dịch vụ email, đặc biệt là Gmail, đang trở thành mục tiêu ưu tiên của giới tin tặc. Mối lo ngại này càng được củng cố khi Google chính thức thừa nhận thực trạng trên.
Ông Evan Kotsovinos, Phó Chủ tịch phụ trách quyền riêng tư, an toàn và bảo mật của Google, đã đưa ra khuyến nghị đến toàn bộ 2,5 tỷ người dùng toàn cầu, kêu gọi thực hiện một thay đổi đơn giản nhưng mang tính bước ngoặt trong việc bảo vệ tài khoản.
Thực tế cho thấy, hơn 60% người tiêu dùng tại Hoa Kỳ đã chứng kiến sự gia tăng của các cuộc tấn công lừa đảo trong năm vừa qua, trong khi một phần ba từng đối mặt với tình trạng vi phạm dữ liệu. Các mật khẩu truyền thống, dù được tạo phức tạp đến đâu, vẫn dễ dàng bị tấn công và gây không ít phiền toái trong quá trình quản lý.
Trước bối cảnh đó, Google không chỉ đề nghị người dùng từ bỏ thói quen sử dụng mật khẩu thông thường, mà còn giới thiệu một giải pháp bảo mật tiên tiến hơn là khóa mật khẩu (Passkey).
Ông Kotsovinos nhấn mạnh: "Chúng tôi muốn vượt ra ngoài mật khẩu hoàn toàn, trong khi vẫn giữ cho việc đăng nhập dễ dàng nhất có thể”. Khóa mật khẩu hoạt động dựa trên nguyên lý sử dụng hai khóa theo lời giải thích của Steve Won, Giám đốc sản phẩm tại 1Password – gồm một khóa công khai lưu trữ trên máy chủ của công ty và một khóa riêng chỉ tồn tại trên thiết bị cá nhân của người dùng. Phương thức này giúp hạn chế tối đa khả năng bị tấn công, bởi các khóa được tạo ngẫu nhiên và hoàn toàn không chia sẻ trong quá trình đăng nhập.
Khóa mật khẩu được thiết kế để vô hiệu hóa những cuộc tấn công lừa đảo tinh vi nhất. Người dùng có thể đăng nhập thông qua sinh trắc học như nhận diện khuôn mặt hoặc dấu vân tay, qua đó loại bỏ sự phụ thuộc vào mật khẩu phức tạp.
Đồng thời, toàn bộ các khóa mật khẩu đều có tính bảo mật cao, người dùng không thể tạo ra khóa yếu và đặc biệt, khóa riêng không bao giờ rời khỏi thiết bị – yếu tố giúp giảm thiểu nguy cơ bị truy cập trái phép. Khi được tích hợp vào tài khoản Gmail, hệ thống sẽ tự động xác minh quyền sở hữu thiết bị, hỗ trợ quá trình đăng nhập nhanh chóng và an toàn hơn.
Để chuyển sang sử dụng khóa mật khẩu, người dùng chỉ cần thực hiện ba bước đơn giản: truy cập phần cài đặt trong tài khoản Google, tìm đến mục bảo mật, lựa chọn “khóa truy cập và khóa mật khẩu”, sau đó làm theo hướng dẫn xác minh bằng dấu vân tay hoặc nhận dạng khuôn mặt từ thiết bị cá nhân.
>> Google cảnh báo: Nếu không muốn tài khoản Gmail bị tấn công thì hãy làm 5 điều này ngay lập tức!
