Google bổ sung "chìa khóa" mới cho quá trình khôi phục tài khoản
Trong nhiều năm, Google chủ yếu dựa vào mật khẩu, mã xác minh, email khôi phục hoặc số điện thoại để xác nhận chủ sở hữu tài khoản. Tuy nhiên, thực tế cho thấy không ít người dùng gặp khó khăn khi đồng thời quên mật khẩu và mất quyền truy cập vào các phương thức xác minh đã đăng ký trước đó.
Để tăng thêm lựa chọn trong những tình huống này, Google đang triển khai Video Selfie như một phương thức xác minh dự phòng. Thay vì chỉ trả lời các câu hỏi bảo mật hoặc nhập mã xác minh, người dùng có thể quay một đoạn video ngắn ghi lại khuôn mặt của mình để hỗ trợ quá trình xác minh danh tính. Theo Google, video được ghi trực tiếp trong thời gian thực sẽ giúp giảm nguy cơ bị lợi dụng bằng ảnh tĩnh hoặc các hình thức giả mạo thông thường.
Điểm đáng chú ý là Video Selfie không thay thế mật khẩu hay xác thực hai lớp, mà đóng vai trò như một "chìa khóa dự phòng" trong quy trình khôi phục tài khoản. Phương thức này đặc biệt hữu ích khi người dùng không còn sử dụng số điện thoại cũ, mất thiết bị đăng nhập hoặc không thể nhận mã xác minh theo cách truyền thống.
Bạn có biết?
Theo Google, nhiều trường hợp mất tài khoản không xuất phát từ việc quên mật khẩu, mà do người dùng không còn truy cập được số điện thoại hoặc email khôi phục đã đăng ký từ trước. Vì vậy, hãng đang mở rộng các phương thức xác minh danh tính để giảm nguy cơ người dùng bị mất quyền truy cập vào tài khoản.
Vì sao Google phải thay đổi cách xác minh?
Tài khoản Google ngày nay không chỉ dùng để gửi email. Đây còn là nơi lưu trữ ảnh trên Google Photos, tài liệu trong Google Drive, lịch làm việc, danh bạ, mật khẩu đã lưu và dữ liệu của nhiều dịch vụ khác. Một khi mất quyền truy cập, người dùng có thể bị gián đoạn công việc hoặc mất nhiều thông tin quan trọng.
Trong khi đó, các hình thức tấn công lừa đảo (phishing), đánh cắp mã xác minh hay chiếm quyền sử dụng SIM điện thoại vẫn liên tục gia tăng. Điều này khiến việc chỉ dựa vào mật khẩu hoặc mã OTP không còn đủ để đảm bảo vừa thuận tiện vừa an toàn.
Việc bổ sung Video Selfie cho thấy Google đang chuyển sang mô hình xác minh đa lớp, kết hợp giữa thông tin tài khoản, thiết bị tin cậy và các yếu tố sinh trắc học để tăng khả năng xác định đúng chủ sở hữu. Đây cũng là xu hướng được nhiều hãng công nghệ theo đuổi nhằm giảm dần sự phụ thuộc vào mật khẩu truyền thống.
Người dùng cần làm gì để tránh mất quyền truy cập tài khoản?
Việc Google bổ sung Video Selfie giúp tăng thêm một phương án khôi phục tài khoản trong những trường hợp đặc biệt, nhưng đây không phải là giải pháp thay thế cho các biện pháp bảo mật cơ bản. Để giảm nguy cơ bị khóa tài khoản hoặc gặp khó khăn khi khôi phục, người dùng nên chủ động chuẩn bị từ sớm.
Trước hết, hãy thường xuyên kiểm tra và cập nhật email khôi phục cũng như số điện thoại dự phòng trong phần cài đặt tài khoản Google. Đây vẫn là những phương thức xác minh được sử dụng phổ biến nhất khi người dùng quên mật khẩu hoặc đăng nhập từ thiết bị mới.
Bên cạnh đó, Google cũng khuyến nghị kích hoạt xác thực hai lớp (2FA) để bổ sung thêm một lớp bảo vệ khi đăng nhập. Nếu thiết bị hỗ trợ, người dùng có thể thiết lập Passkey – phương thức đăng nhập sử dụng sinh trắc học hoặc mã khóa của thiết bị thay cho mật khẩu truyền thống. Ngoài việc thuận tiện hơn, Passkey còn giúp giảm nguy cơ bị đánh cắp thông tin đăng nhập thông qua các trang web giả mạo.
Một lưu ý khác là nên thường xuyên kiểm tra danh sách các thiết bị đã đăng nhập tài khoản Google. Nếu phát hiện thiết bị lạ hoặc không còn sử dụng, người dùng nên đăng xuất từ xa để hạn chế rủi ro bị truy cập trái phép.
Xu hướng bảo mật đang dần rời xa mật khẩu
Sự xuất hiện của Video Selfie cũng phản ánh một xu hướng lớn hơn trong ngành công nghệ: giảm dần sự phụ thuộc vào mật khẩu.
Trong vài năm gần đây, Google, Apple và Microsoft đều thúc đẩy việc áp dụng Passkey – phương thức đăng nhập dựa trên tiêu chuẩn của FIDO Alliance. Thay vì phải ghi nhớ một chuỗi ký tự phức tạp, người dùng chỉ cần xác thực bằng khuôn mặt, vân tay hoặc mã khóa của thiết bị.
Song song với đó, các phương thức xác minh danh tính cũng ngày càng đa dạng hơn. Ngoài mật khẩu và mã OTP, hệ thống có thể kết hợp nhiều yếu tố như thiết bị đã từng đăng nhập, vị trí truy cập, khóa bảo mật vật lý (Security Key) hoặc sinh trắc học để đánh giá mức độ tin cậy của người dùng.
Video Selfie là một mắt xích trong chiến lược này. Thay vì sử dụng cho mọi lần đăng nhập, tính năng được thiết kế để hỗ trợ quá trình khôi phục tài khoản khi các phương thức xác minh truyền thống không còn khả dụng.
Điều đó cho thấy mục tiêu của Google không phải là thay thế hoàn toàn mật khẩu, mà là xây dựng một quy trình xác minh linh hoạt hơn, giúp người dùng vừa dễ lấy lại tài khoản khi cần, vừa hạn chế nguy cơ bị kẻ xấu lợi dụng.
Kết luận
Việc Google thử nghiệm Video Selfie cho thấy quá trình khôi phục tài khoản đang được thiết kế theo hướng linh hoạt và an toàn hơn. Trong bối cảnh tài khoản Google lưu trữ ngày càng nhiều dữ liệu quan trọng như email, ảnh, tài liệu và thông tin thanh toán, việc có thêm một phương thức xác minh dự phòng sẽ giúp giảm nguy cơ người dùng mất quyền truy cập khi quên mật khẩu hoặc không còn sử dụng số điện thoại, email khôi phục cũ.
Tuy nhiên, công nghệ chỉ phát huy hiệu quả khi đi kèm với thói quen bảo mật tốt. Việc cập nhật thông tin khôi phục, kích hoạt xác thực hai lớp, sử dụng Passkey khi có thể và thường xuyên kiểm tra các thiết bị đã đăng nhập vẫn là những bước quan trọng để bảo vệ tài khoản.
Có thể nói, "chìa khóa" mới mà Google giới thiệu không chỉ giúp người dùng lấy lại tài khoản thuận tiện hơn, mà còn phản ánh xu hướng xây dựng hệ thống bảo mật đa lớp – nơi mật khẩu sẽ không còn là yếu tố duy nhất quyết định quyền truy cập vào tài khoản số.