Google nâng cấp bảo mật cho GCPW: Đăng nhập Windows an toàn hơn với khóa vật lý và passkey

Giới thiệu

Google vừa công bố một bản nâng cấp quan trọng cho Google Credential Provider for Windows (GCPW). Giờ đây, người dùng Google Workspace có thể đăng nhập máy tính Windows của mình với lớp bảo mật tăng cường, sử dụng khóa bảo mật vật lý FIDO2 hoặc passkey trên điện thoại. Thay đổi này giúp bảo vệ thông tin cá nhân và dữ liệu doanh nghiệp tốt hơn trước các mối đe dọa trực tuyến.

Có gì mới?

Bản cập nhật mới của GCPW mang đến khả năng xác thực hai yếu tố (2FA) mạnh mẽ hơn khi đăng nhập vào máy tính chạy Windows bằng tài khoản Google Workspace. Trước đây, người dùng chủ yếu dựa vào mật khẩu và mã xác minh gửi qua điện thoại. Giờ đây, Google đã tích hợp hỗ trợ cho các phương thức xác thực không cần mật khẩu như khóa bảo mật vật lý FIDO2 và passkey.

Điều này có nghĩa là, ngay cả khi mật khẩu Google của bạn bị lộ, kẻ xấu vẫn không thể truy cập vào máy tính Windows nếu không có khóa vật lý hoặc điện thoại đã được đăng ký. Đây là một bước tiến lớn trong việc bảo vệ tài sản số của người dùng và doanh nghiệp, đặc biệt quan trọng trong bối cảnh các cuộc tấn công mạng ngày càng tinh vi.

Tính năng nổi bật

• Hỗ trợ khóa bảo mật vật lý FIDO2: Dùng các thiết bị USB như YubiKey để xác minh danh tính.
• Tương thích Passkey: Cho phép xác thực bằng passkey lưu trữ trên điện thoại (Android, iOS) kết nối qua Bluetooth.
• Bảo mật không mật khẩu: Giảm thiểu rủi ro từ việc rò rỉ mật khẩu, tăng cường khả năng chống lại các cuộc tấn công lừa đảo (phishing).
• Tích hợp dễ dàng: Quản trị viên Google Workspace có thể triển khai tính năng này cho toàn bộ tổ chức.

Ý nghĩa với người Việt

Tính năng này đặc biệt hữu ích cho các doanh nghiệp và tổ chức tại Việt Nam đang sử dụng Google Workspace. Dân văn phòng, giáo viên, hay bất kỳ ai thường xuyên làm việc với dữ liệu nhạy cảm trên máy tính Windows sẽ được hưởng lợi từ lớp bảo mật tăng cường này. Nó giúp bảo vệ tài liệu công việc, thông tin khách hàng và dữ liệu cá nhân khỏi các nguy cơ bị đánh cắp hoặc truy cập trái phép, đặc biệt khi làm việc từ xa hoặc trên các thiết bị dùng chung.

Đã dùng được ở Việt Nam chưa?

Tính năng này đã được triển khai cho người dùng Google Workspace trên toàn cầu, bao gồm cả Việt Nam. Người dùng cần có tài khoản Google Workspace và cài đặt GCPW trên máy tính Windows. Để sử dụng khóa bảo mật vật lý hoặc passkey, bạn cần có thiết bị hỗ trợ và kích hoạt tính năng này trong cài đặt bảo mật của tài khoản Google. Đây là tính năng đi kèm với gói Google Workspace, không phát sinh chi phí riêng.

So với đối thủ?

Trong khi các hệ thống khác như Microsoft Entra ID (trước đây là Azure AD) cũng cung cấp các tùy chọn đăng nhập không mật khẩu và xác thực đa yếu tố, việc Google tích hợp sâu rộng FIDO2 và passkey vào GCPW giúp người dùng Google Workspace có trải nghiệm bảo mật liền mạch hơn trên môi trường Windows. Điều này cạnh tranh trực tiếp với các giải pháp quản lý danh tính của đối thủ bằng cách cung cấp một lớp bảo vệ mạnh mẽ, dễ sử dụng và đáng tin cậy cho hệ sinh thái Google.