Các khoảnh khắc quan trọng trong cuộc sống đều được lưu giữ trong Tài khoản Proton. Cho dù đó là sao kê ngân hàng nhận được trong Proton Mail, ảnh lưu trữ trong Proton Drive hay các sự kiện thiết lập trong Proton Calendar, dữ liệu đều xứng đáng được bảo vệ.

Hôm nay, chúng tôi rất vui mừng được giới thiệu cách đơn giản và bảo mật nhất để giữ an toàn cho tài khoản: khóa bảo mật, còn được gọi là khóa phần cứng hoặc khóa xác thực hai yếu tố (khóa 2FA). Giờ đây, có thể đăng nhập vào Tài khoản Proton trên web bằng khóa phần cứng, chẳng hạn như YubiKey, miễn là khóa đó tuân thủ tiêu chuẩn U2F hoặc FIDO2.

Thiết lập khóa bảo mật

Khóa bảo mật là gì

Đã bao giờ đăng nhập vào một tài khoản trực tuyến và được yêu cầu xác minh danh tính bằng mã sáu chữ số được gửi đến thiết bị di động chưa? Đó chính là xác thực hai yếu tố (2FA). Kích hoạt 2FA là bước cực kỳ quan trọng để bảo mật Tài khoản Proton — với 2FA, ngay cả khi kẻ tấn công có được mật khẩu, chúng vẫn không thể đăng nhập vào tài khoản nếu không có quyền truy cập vào thiết bị di động.

Khóa bảo mật là một hình thức 2FA khác. Khóa bảo mật giúp chứng minh danh tính khi đăng nhập vào tài khoản, ứng dụng hoặc thiết bị. Nếu chọn sử dụng khóa 2FA, sẽ cần cắm khóa mỗi khi đăng nhập vào Tài khoản Proton.

Tại sao nên sử dụng khóa bảo mật

Tại Proton, việc hỗ trợ 2FA được thực hiện bằng cách sử dụng các mã xác minh có giới hạn thời gian (TOTP) được tạo bởi ứng dụng xác thực cài đặt trên thiết bị di động. Phương thức TOTP được sử dụng vì bảo mật hơn 2FA bằng tin nhắn văn bản vốn dễ bị tấn công tráo đổi SIM.

Tuy nhiên, việc sử dụng TOTP có thể không thuận tiện vì yêu cầu nhập mã trong một khoảng thời gian ngắn. Sở hữu một khóa phần cứng sẽ loại bỏ trở ngại này. Khóa phần cứng cũng là một “yếu tố sở hữu”, chứng minh việc sở hữu vật lý chiếc khóa được dùng để xác thực tài khoản. Do đặc tính vật lý của mình, khóa phần cứng là một trong những hình thức 2FA bảo mật nhất.

Chúng cũng rất tiện lợi và dễ sử dụng — tất cả những gì cần làm là cắm khóa vào máy tính khi được yêu cầu xác minh danh tính. Tùy thuộc vào thiết bị, thậm chí có thể sử dụng khóa bảo mật tích hợp của thiết bị để xác minh danh tính bằng sinh trắc học như Touch ID của Apple hoặc Windows Hello.

Tìm hiểu cách thiết lập khóa bảo mật với Tài khoản Proton

Trong quá trình tiếp tục mở rộng hệ sinh thái riêng tư theo mặc định, tính năng hỗ trợ khóa bảo mật sẽ được thêm vào trên tất cả các nền tảng Proton, bao gồm các ứng dụng dành cho máy tính và thiết bị di động.

Xin cảm ơn sự hỗ trợ, và rất mong được giới thiệu nhiều tính năng ưu tiên quyền riêng tư hơn nữa trong những tháng tới.