Đăng nhập từ thiết bị thứ hai nếu đã tạo passkey gắn với thiết bị

Q: Làm thế nào để đăng nhập từ thiết bị thứ hai nếu đã tạo passkey gắn với thiết bị?

Nếu bạn đã tạo một passkey gắn với thiết bị, bạn có thể đăng nhập từ thiết bị thứ hai bằng cách đồng bộ qua trình quản lý mật khẩu, sử dụng xác thực chéo thiết bị với mã QR và Bluetooth, hoặc sử dụng phương thức dự phòng như OTP.

Trang này được dịch tự động. Đọc phiên bản gốc bằng tiếng Anh tại đây.

Làm thế nào để đăng nhập từ thiết bị thứ hai nếu đã tạo passkey gắn với thiết bị?#

Nếu bạn đã tạo một passkey gắn với thiết bị, việc đăng nhập từ thiết bị thứ hai sẽ phụ thuộc vào thiết lập của bạn. Bạn có thể sử dụng trình quản lý passkey đồng bộ trên nhiều thiết bị, xác thực chéo thiết bị với mã QR và Bluetooth, hoặc cần sử dụng phương thức dự phòng.

Nếu bạn đã tạo một passkey gắn với thiết bị, bạn cần đồng bộ nó qua trình quản lý mật khẩu hoặc sử dụng xác thực chéo thiết bị để đăng nhập từ thiết bị thứ hai.
Google Chrome kết hợp với Google Password Manager và các trình quản lý mật khẩu bên thứ ba như 1Password cho phép đồng bộ passkey trên nhiều thiết bị và nhiều nền tảng.
Nếu không có tùy chọn đồng bộ trình quản lý mật khẩu hoặc xác thực chéo thiết bị, bạn có thể cần sử dụng các phương thức dự phòng như OTP hoặc mật khẩu truyền thống.

Đăng nhập bằng passkey gắn với thiết bị: Tổng quan#

Đăng nhập từ thiết bị thứ hai bằng passkey gắn với thiết bị đòi hỏi phải thiết lập cẩn thận. Dưới đây là các phương thức chính:

Đồng bộ với trình quản lý mật khẩu: Một số trình quản lý mật khẩu như 1Password, Dashlane, hoặc Google Password Manager đồng bộ passkey trên các thiết bị. Nếu bạn đang sử dụng một trong các dịch vụ này, passkey được tạo trên một thiết bị có thể được truy cập từ thiết bị khác. Đây là phương thức dễ dàng nhất để đăng nhập từ nhiều thiết bị mà không cần thiết lập thêm.
Xác thực chéo thiết bị: Nếu bạn không sử dụng trình quản lý mật khẩu nhưng có passkey trên thiết bị di động (như Android hoặc iPhone), bạn có thể đăng nhập vào thiết bị thứ hai thông qua việc quét mã QR và Bluetooth. Phương thức này, được gọi là xác thực lai (hybrid authentication), chuyển passkey một cách an toàn sang thiết bị thứ hai. Sau đó, bạn có thể tạo một passkey cục bộ trên thiết bị thứ hai để sử dụng trong tương lai.
Phương thức dự phòng: Trong một số trường hợp, nếu không có tùy chọn đồng bộ hoặc xác thực chéo thiết bị, các phương thức dự phòng như OTP (Mật khẩu dùng một lần) hoặc mật khẩu truyền thống có thể được yêu cầu. Điều này đặc biệt đúng đối với các nền tảng có người dùng hiện tại và đang chuyển đổi sang passkey. Tuy nhiên, sau khi đăng nhập bằng các phương thức dự phòng này, bạn có thể tạo một passkey trên thiết bị mới.

Xác thực chéo thiết bị hoạt động như thế nào#

Dưới đây là cách xác thực chéo thiết bị hoạt động khi đăng nhập từ thiết bị thứ hai:

Khi bạn cố gắng đăng nhập, hệ thống sẽ nhắc bạn quét mã QR từ thiết bị di động của bạn.
Điện thoại của bạn và thiết bị thứ hai sử dụng Bluetooth để đảm bảo sự gần gũi và tạo một đường hầm qua Internet.
Sau khi được xác minh, bạn có thể đăng nhập và sau đó tạo một passkey cục bộ mới trên thiết bị thứ hai cho các lần đăng nhập trong tương lai.

Phương thức này tận dụng sự trao đổi an toàn giữa các thiết bị và đảm bảo rằng bạn có thể truy cập tài khoản của mình mà không cần phải dùng đến các mật khẩu truyền thống.

Đồng bộ passkey với các trình quản lý mật khẩu#

Nhiều trình quản lý mật khẩu đã bắt đầu tích hợp hỗ trợ passkey. Dưới đây là những gì bạn cần biết về việc đồng bộ:

Google Chrome: Nếu bạn sử dụng Google Password Manager, các passkey bạn tạo sẽ tự động được đồng bộ trên các thiết bị, với điều kiện là bạn đã đăng nhập vào cùng một tài khoản Google.
Trình quản lý mật khẩu bên thứ ba: Các nền tảng như 1Password và Dashlane hiện cung cấp tính năng đồng bộ passkey trên các thiết bị. Miễn là bạn đăng nhập vào trình quản lý của mình trên thiết bị thứ hai, passkey của bạn sẽ khả dụng để đăng nhập.

Các tùy chọn dự phòng#

Nếu cả hai phương thức trên đều không hoạt động, bạn sẽ cần sử dụng các tùy chọn dự phòng như:

Mật khẩu truyền thống: Nếu nền tảng vẫn cho phép đăng nhập bằng mật khẩu, bạn có thể sử dụng mật khẩu của mình để đăng nhập và tạo một passkey mới sau đó.
Mật khẩu dùng một lần (OTP): Một số dịch vụ cung cấp OTP (thường được gửi qua email hoặc SMS) như một phương thức dự phòng cho passkey. Sau khi đăng nhập, bạn có thể tạo passkey trên thiết bị thứ hai.

Về Corbado

Corbado là Passkey Intelligence Platform dành cho các đội CIAM vận hành xác thực consumer ở quy mô lớn. Chúng tôi giúp bạn nhìn thấy điều mà log IDP và các công cụ analytics thông thường không thấy: những thiết bị, phiên bản OS, trình duyệt và trình quản lý credential nào hỗ trợ passkey, tại sao quá trình đăng ký không chuyển thành đăng nhập, luồng WebAuthn fail ở đâu, và khi nào một bản cập nhật OS hay trình duyệt làm hỏng đăng nhập một cách âm thầm — tất cả mà không cần thay thế Okta, Auth0, Ping, Cognito hay IDP nội bộ của bạn. Hai sản phẩm: Corbado Observe bổ sung observability cho passkey và mọi phương thức đăng nhập khác. Corbado Connect mang đến managed passkey với analytics tích hợp (song hành cùng IDP của bạn). VicRoads vận hành passkey cho hơn 5M người dùng với Corbado (kích hoạt passkey +80%). Trao đổi với chuyên gia Passkey →