Cuộc tranh luận về tính thực tế của Passkey vừa bị thổi bùng trở lại sau những nhận định thẳng thắn từ giới công nghệ trên Hacker News, xuất phát từ phát biểu của nhà sáng lập Nikita Bier. Nhiều chuyên gia cho rằng công nghệ xác thực không mật khẩu này đang thất bại trong việc tiếp cận người dùng phổ thông. Dù mang lại độ bảo mật cao, Passkey lại đang bộc lộ khoảng cách thế hệ giữa tư duy kỹ thuật thuần túy và tâm lý học hành vi của người tiêu dùng.
Bối cảnh & Nguyên nhân
Passkey được liên minh FIDO cùng các ông lớn như Apple, Google và Microsoft thúc đẩy từ năm 2022 nhằm khai tử mật khẩu truyền thống. Tuy nhiên, quá trình chuyển đổi diễn ra chậm chạp và đầy rẫy rắc rối cho người dùng cuối. Theo nhận định của nhà khởi nghiệp Nikita Bier, "Passkey được phát minh bởi các kỹ sư hoàn toàn không hiểu gì về bộ não của người tiêu dùng đại chúng". Khi gặp sự cố mất thiết bị hoặc đồng bộ tài khoản, người dùng thường rơi vào trạng thái bối rối tột độ vì không biết thông tin đăng nhập của mình thực sự nằm ở đâu. Sự thiếu trực quan này vô tình đẩy người dùng quay lại với thói quen ghi chép mật khẩu thủ công hoặc dùng các chuỗi ký tự đơn giản dễ nhớ.
Phân tích kỹ thuật & Công nghệ
Về mặt kỹ thuật, Passkey hoạt động dựa trên cặp khóa mật mã WebAuthn (khóa công khai và khóa riêng tư). Khóa công khai được lưu trên máy chủ dịch vụ, trong khi khóa riêng tư được lưu trữ an toàn trong chip bảo mật của thiết bị cá nhân và được bảo vệ bằng sinh trắc học như Touch ID hoặc Face ID. Mô hình này triệt tiêu hoàn toàn nguy cơ bị tấn công giả mạo (phishing) vì không có mật khẩu nào để bị rò lọt. Tuy nhiên, cơ chế đồng bộ hóa khóa riêng tư qua các dịch vụ đám mây như iCloud Keychain hay Google Password Manager lại tạo ra sự phân mảnh lớn. Người dùng gặp khó khăn lớn khi muốn chuyển đổi giữa các hệ sinh thái khác nhau, ví dụ từ iOS sang Android hoặc sử dụng trên các máy tính dùng chung.
Ý kiến chuyên gia & Nhận định
Cộng đồng công nghệ trên Hacker News đồng tình rằng rào cản lớn nhất của Passkey không nằm ở thuật toán mà ở trải nghiệm người dùng (UX). Nhiều ý kiến cho rằng các kỹ sư bảo mật đã quá lý tưởng hóa quy trình khi giả định rằng mọi người dùng đều hiểu cách hoạt động của hệ sinh thái đám mây và sở hữu thiết bị phần cứng hiện đại. Một số chuyên gia nhận định, việc thiếu đi một thực thể trực quan giống như "mật khẩu vật lý" khiến người dùng cảm thấy mất quyền kiểm soát đối với tài khoản của chính mình. Sự mơ hồ về nơi lưu trữ khóa khiến họ hoang mang mỗi khi thay đổi thiết bị mới.
Tác động & Tương lai
Để Passkey thực sự trở thành chuẩn mực toàn cầu, các liên minh công nghệ cần phải đơn giản hóa quy trình giáo dục người dùng và chuẩn hóa khả năng tương thích chéo hệ điều hành. Đối với thị trường Việt Nam, nơi tỷ lệ người dùng sử dụng nhiều thiết bị phân khúc thấp còn cao, rào cản này lại càng rõ rệt. Chừng nào các nhà phát triển chưa giải quyết được bài toán "đồng bộ hóa liền mạch" và thiết lập một cơ chế khôi phục tài khoản dễ hiểu, mật khẩu truyền thống vẫn sẽ tiếp tục tồn tại song song như một giải pháp cứu cánh quen thuộc.