UK.gov mở rộng hỗ trợ passkey cho 23 triệu người dùng
"The UK government is expanding passkey support in GOV.UK One Login for more than 23 million users, following a trial with over 300,000 users. The change is intended to reduce phishing risk and improve login speed, while also cutting SMS-based 2FA costs by nearly £600 per day; passwords are not being removed yet and remain optional."
Giảm rủi ro phishing và lạm dụng mật khẩu; hạn chế phụ thuộc vào SMS 2FA vốn dễ bị tấn công hơn.
Có thể cải thiện tốc độ đăng nhập và giảm chi phí SMS xác thực; cần kế hoạch hỗ trợ người dùng trong giai đoạn chuyển đổi.
Chính phủ Anh đang mở rộng hỗ trợ passkey trong GOV.UK One Login cho hơn 23 triệu người dùng, sau giai đoạn thử nghiệm với hơn 300.000 tài khoản. Cách đăng nhập mới cho phép dùng vân tay, Face ID hoặc PIN thiết bị thay cho mật khẩu và mã 2FA qua SMS.
Theo cơ quan này, gần 1/10 lượt đăng nhập hằng ngày trên One Login đã dùng passkey, và phương thức này được cho là nhanh hơn tới 8 lần so với quy trình dùng tên đăng nhập, mật khẩu và mã xác thực. Ngoài yếu tố trải nghiệm, việc giảm phụ thuộc vào SMS cũng giúp tiết kiệm gần £600 mỗi ngày.
Về bảo mật, passkey được thiết kế để chống phishing tốt hơn vì thông tin xác thực gắn với website hoặc ứng dụng cụ thể, còn dữ liệu sinh trắc học hay PIN vẫn nằm trên thiết bị của người dùng. NCSC khuyến nghị người dùng chuyển sang passkey khi có thể.
Tuy vậy, mật khẩu chưa bị loại bỏ và passkey vẫn là tùy chọn. Với các tổ chức đang triển khai xác thực hiện đại, đây là thời điểm phù hợp để đánh giá lại MFA, giảm phụ thuộc vào SMS 2FA và chuẩn bị hỗ trợ người dùng chuyển đổi dần sang phương thức đăng nhập an toàn hơn.