Google Chrome sẽ tự động đổi mật khẩu khi phát hiện bị xâm phạm

Google vừa giới thiệu một tính năng mới có tên "Thay đổi mật khẩu tự động", cho phép trình duyệt Chrome phát hiện và đề xuất cập nhật những mật khẩu đã bị rò rỉ một cách thông minh, nhanh chóng và tiện lợi. Đây được đánh giá là bước tiến quan trọng trong nỗ lực tăng cường bảo mật thông tin cá nhân trên môi trường số.

Theo Google, khi Chrome phát hiện mật khẩu bị xâm phạm trong quá trình đăng nhập, trình quản lý mật khẩu tích hợp sẽ được kích hoạt để đề xuất thay đổi. Đặc biệt, trên các trang web tương thích, hệ thống không chỉ tự động tạo ra mật khẩu mới có độ bảo mật cao hơn mà còn tự động điền và cập nhật trực tiếp vào tài khoản của người dùng.

Đại diện Google cho biết, mục tiêu của tính năng này là giảm thiểu rủi ro bảo mật, đồng thời loại bỏ những phiền toái thường gặp trong quá trình thay đổi mật khẩu.

Tuy nhiên, Google cũng khẳng định Chrome sẽ không tự ý thay đổi mật khẩu nếu chưa có sự đồng ý của người dùng. "Chúng tôi cam kết đảm bảo người dùng luôn kiểm soát hoàn toàn việc thay đổi mật khẩu của mình," bà Parisa Tabriz - Phó Chủ tịch kiêm Tổng Giám đốc bộ phận Chrome - nhấn mạnh.

Dù vậy, một số bản trình diễn ban đầu chưa thể hiện rõ bước xác thực trước khi thay đổi, khiến nhiều người đặt câu hỏi về cơ chế bảo mật và mức độ kiểm soát thực tế mà người dùng có thể thực hiện.

Dự kiến, "Thay đổi mật khẩu tự động" sẽ được triển khai rộng rãi trên Chrome vào cuối năm 2025, sau khi các nhà phát triển hoàn tất việc cập nhật ứng dụng và trang web để tương thích với hệ thống mới.

Tính năng mới dự kiến sẽ được Google triển khai rộng rãi trên Chrome vào cuối năm nay (Ảnh: Ars Technica)

Bên cạnh tính năng tự động thay đổi mật khẩu, Google cũng công bố hàng loạt cải tiến nhằm nâng cao trải nghiệm quản lý thông tin đăng nhập và thúc đẩy xu hướng xác thực không cần mật khẩu.

Cụ thể, Chrome sẽ hỗ trợ tiêu chuẩn FIDO, cho phép người dùng dễ dàng nhập và xuất khóa mật khẩu khi chuyển đổi giữa các trình duyệt. Đồng thời, Google mở rộng Credential Manager API, giúp các nhà phát triển có thể yêu cầu thông tin xác thực trực tiếp từ Chrome, từ đó mang lại trải nghiệm đăng nhập mượt mà và an toàn hơn.

Google cũng tăng cường hỗ trợ passkey - phương thức xác thực không sử dụng mật khẩu - với khả năng đồng bộ hóa và sử dụng trên nhiều nền tảng như Android, iOS, Windows, macOS, Linux và ChromeOS. Các tính năng như tạo passkey tự động và cải thiện khả năng tự động điền thông tin cũng sẽ được cập nhật, hướng đến một tương lai không còn phụ thuộc vào mật khẩu truyền thống.

Động thái này diễn ra trong bối cảnh ngành công nghệ đang đẩy mạnh quá trình chuyển đổi sang các phương thức xác thực hiện đại. Trước đó, Microsoft cũng tuyên bố sẽ sử dụng passkey làm phương thức mặc định khi người dùng tạo tài khoản mới.