Tóm tắt nhanh
- ExpressVPN Android phiên bản 12.85.0 bổ sung đăng nhập bằng mã xác minh email, token đăng nhập và passkey.
- Token được tạo từ cổng ExpressVPN+ theo từng lần yêu cầu và hết hạn sau một thời gian ngắn, thay cho mã kích hoạt cố định.
- Passkey tuân theo FIDO2/WebAuthn; mật khẩu và email vẫn còn trong nhóm tùy chọn đăng nhập cũ.
- Đợt cập nhật được triển khai dần; ExpressVPN dự kiến đưa các lựa chọn mới tới toàn bộ người dùng Android trước cuối năm.
ExpressVPN đang thay cách đưa tài khoản vào ứng dụng Android: thay vì phụ thuộc vào một mã kích hoạt dùng lâu dài, người dùng có thể chọn mã email, token dùng trong thời gian ngắn hoặc passkey. Bản 12.85.0 đưa các lựa chọn này lên Android sau khi chúng đã có trên iOS.
Token dùng một lần giảm rủi ro của mã kích hoạt cố định
Mã kích hoạt cũ có thể được dùng lại và không tự hết hạn. Nếu bị lưu trong ghi chú, ảnh chụp màn hình hoặc gửi nhầm cho người khác, rủi ro không biến mất theo thời gian. Token mới được tạo từ trang thiết lập trên cổng ExpressVPN+, có thể dán vào ứng dụng hoặc quét mã QR, rồi hết hạn sau một khoảng ngắn. ExpressVPN cũng khuyến cáo không chia sẻ token và chỉ quét QR trên thiết bị của chính người dùng.
Điểm cải thiện ở đây là giới hạn thời gian sử dụng, chứ token không phải cơ chế khiến thông tin đăng nhập có thể công khai an toàn. Người đã đăng nhập được vào cổng vẫn có thể tạo token, nên người dùng cần bảo vệ phiên tài khoản và tránh để lộ mã trong lúc thiết lập. Nếu token bị lộ, thời hạn ngắn làm giảm khoảng thời gian nó còn hữu ích, nhưng không thay thế các biện pháp bảo vệ tài khoản khác.
Passkey giúp đăng nhập mà không phải gõ mật khẩu trên điện thoại
Passkey của ExpressVPN dựa trên FIDO2/WebAuthn. Thay vì nhập chuỗi mật khẩu, người dùng xác thực bằng cơ chế của thiết bị như vân tay, nhận diện khuôn mặt, PIN hoặc khóa bảo mật. Theo tài liệu hỗ trợ ExpressVPN, có thể tạo passkey khi đăng nhập cổng ExpressVPN+ và quản lý các passkey đã thêm cho từng thiết bị.
Khả năng dùng passkey trên nhiều thiết bị tùy thuộc nơi lưu trữ: passkey đồng bộ qua trình quản lý có thể dùng trên các thiết bị tương thích, trong khi passkey nằm trên khóa bảo mật phần cứng sẽ gắn với khóa đó. Vì vậy, người dùng nên biết mình đang lưu passkey ở đâu và có cách khôi phục tài khoản nếu mất thiết bị. ExpressVPN cũng quảng bá ExpressKeys để đồng bộ passkey trên các nền tảng của hãng, nhưng đây là lựa chọn riêng chứ không phải điều kiện bắt buộc của chuẩn FIDO2/WebAuthn.
Mật khẩu chưa biến mất và bản cập nhật chưa đến cùng lúc
Thay đổi này không đồng nghĩa ExpressVPN đã bỏ đăng nhập bằng mật khẩu. Tùy chọn email và mật khẩu vẫn nằm trong nhóm “legacy” trên màn hình chào mừng. Cách gọi chính xác hơn là hãng bắt đầu loại bỏ mã kích hoạt cũ, đồng thời bổ sung các lựa chọn đăng nhập mới.
ExpressVPN cho biết các lựa chọn sẽ được triển khai dần và hãng dự kiến mọi người dùng Android nhận được trước cuối năm. Nếu ứng dụng chưa hiển thị chúng, đó có thể là do đợt cập nhật chưa tới tài khoản hoặc thiết bị; thông tin hiện có không cho thấy cần gỡ ứng dụng hay đổi mật khẩu để kích hoạt tính năng.
Người dùng tại Việt Nam nên chọn cách đăng nhập phù hợp
ExpressVPN là dịch vụ đăng ký trực tuyến, không có giá bán lẻ cố định bằng đồng Việt Nam trong dữ liệu hiện có. Với người đã dùng trình quản lý passkey tương thích, passkey là lựa chọn thuận tiện để tránh nhập mật khẩu trên màn hình cảm ứng. Mã email phù hợp khi cần cách đăng nhập dễ hiểu, còn token hữu ích khi thêm thiết bị mới mà không muốn gõ mã dài.
Dù chọn cách nào, không nên gửi ảnh chụp token hoặc QR qua trò chuyện và cần kiểm tra đúng trang ExpressVPN+ trước khi tạo mã. Việc chuyển sang token hết hạn và passkey cải thiện cách xử lý thông tin đăng nhập, nhưng độ an toàn vẫn phụ thuộc vào bảo vệ email, tài khoản cổng web và thiết bị đang giữ passkey.
Nguồn tham khảo: TechRadar, ExpressVPN, ExpressVPN
