Reading Time: 5 minutes

Locker là trình quản lý mật khẩu thương mại đầu tiên hỗ trợ khóa bảo mật vật lý đạt chuẩn FIDO-2 quốc tế. Được phát triển bởi CyStack, công ty an ninh mạng hàng đầu tại Việt Nam, Locker tích hợp các công nghệ xác thực không cần mật khẩu do VinCSS phát triển. Công nghệ FIDO-2 của VinCSS đơn giản hóa quá trình xác thực đa yếu tố bằng cách loại bỏ nhu cầu nhập mã từ thiết bị khác. Thay vào đó, người dùng có thể truy cập thông tin của mình đã lưu trong Locker bằng cách sử dụng VinCSS FIDO-2 Authenticator, một khóa bảo mật phần cứng, cùng với mã PIN hoặc dấu vân tay.

Về trình quản lý Locker

CyStack là một công ty khởi nghiệp mở đường cho công nghệ an ninh mạng và quản lý lỗ hổng dựa trên nguồn lực cộng đồng tại Việt Nam. Các dịch vụ và dự án nghiên cứu của CyStack đã đạt được sự công nhận quốc tế và những giải thưởng danh giá trong các hội nghị an ninh mạng lớn nhất thế giới.

Ứng dụng Locker Password Manager do CyStack sáng lập là một giải pháp để lưu trữ và quản lý mật khẩu cũng như các thông tin nhạy cảm khác trong một kho dữ liệu an toàn và được mã hóa. Ứng dụng cũng có thể tự động điền thông tin, mang đến trải nghiệm sử dụng Internet không ngắt quãng và tiện lợi cho người dùng. Người dùng có thể truy cập dữ liệu của họ bằng một Master Password duy nhất.

Hợp tác Việt Nam, cách mạng toàn cầu

Trong nỗ lực vươn xa hơn nữa, CyStack đã ký thỏa thuận hợp tác với VinCSS, một công ty con của tập đoàn Vingroup của Việt Nam,. và là thành viên của liên minh FIDO danh tiếng, để cung cấp cho người dùng xác thực không cần mật khẩu bao gồm ID sinh trắc học và khóa bảo mật phần cứng.

Là trình quản lý mật khẩu đầu tiên cung cấp khóa bảo mật phần cứng dưới dạng tùy chọn xác thực, Locker thể hiện cam kết tạo ra trải nghiệm không mật khẩu liền mạch và an toàn cho khách hàng. Điều này loại bỏ sự phụ thuộc của khách hàng vào một mật khẩu chính duy nhất, do đó hạn chế rủi ro an ninh mạng.

“Hợp tác với một công ty công nghệ hàng đầu của Việt Nam để tiến đến một tương lai không mật khẩu, Locker tự hào là một trong những giải pháp quản lý mật khẩu đầu tiên cho phép người dùng sử dụng khóa bảo mật vật lý để truy cập và quản lý thông tin đăng nhập của họ với mức độ bảo mật tối đa mà tốn ít công sức nhất”, ông cho biết Nguyễn Hữu Trung, người Sáng lập và Giám đốc điều hành của CyStack – “đây là một bước tiến tích cực hướng tới mục tiêu lâu dài của ngành an ninh mạng – áp dụng rộng rãi công nghệ không cần mật khẩu.”

Ông Đỗ Ngọc Duy Trác, Giám đốc điều hành VinCSS chia sẻ “VinCSS hoan nghênh CyStack vì những nỗ lực áp dụng xác thực không cần mật khẩu và bảo vệ an ninh mạng tại Việt Nam. Thông qua sự hợp tác này, hai công ty hy vọng sẽ cung cấp sự bảo vệ toàn diện hơn cho người Việt trên không gian mạng, cũng như cải thiện trải nghiệm của họ khi dùng Internet.”

Khóa bảo mật phần cứng là gì?

Khóa bảo mật phần cứng là một hình thức xác thực đa yếu tố.  Khi bạn đăng nhập bằng thông tin đăng nhập của mình – mật khẩu chính, mã PIN hoặc dấu vân tay của bạn – bạn có thể được yêu cầu trải qua một lớp xác thực khác.  Bạn có thể đã dùng các hình thức xác thực đa yếu tố khác như mã OTP được gửi qua email, tin nhắn hoặc tới ứng dụng xác thực trong một thiết bị khác. Khóa bảo mật phần cứng được coi là một trong những phương pháp MFA an toàn và tiện lợi nhất.

Sự hợp tác này cho phép người dùng Locker sử dụng khóa vật lý mà VinCSS phát triển – VinCSS FIDO-2 Authenticator – cùng với mã PIN hoặc dấu vân tay cho quy trình xác thực đa yếu tố. Điều này thuận tiện hơn so với xác thực đa yếu tố truyền thống, trong đó người dùng cần nhập mã hoặc chấp nhận đăng nhập từ thiết bị khác. Chìa khóa vật lý của VinCSS được kết nối với thiết bị thông qua giao tiếp USB, Bluetooth hoặc NFC. Người dùng chỉ việc chạm hoặc cắm chìa khóa vào thiết bị, sau đó điền mã hoặc dấu vân tay.

Lợi ích của việc xác thực thông qua khóa bảo mật vật lý

Việc phụ thuộc vào mật khẩu, bất kể điểm mạnh của nó, đều gây ra rủi ro an ninh mạng cho các cá nhân hoặc doanh nghiệp. Là công ty hàng đầu về an ninh mạng tại Việt Nam, Trình quản lý mật khẩu Locker của CyStack hướng tới việc loại bỏ sự phụ thuộc này, do đó không chỉ cải thiện trải nghiệm người dùng mà còn bảo vệ chống lại các mối đe dọa an ninh mạng. Tính năng khóa bảo mật phần cứng mang lại các lợi ích khác bao gồm:

• Đáp ứng nhu cầu của thị trường: có rất ít trình quản lý mật khẩu cho phép người dùng xác thực thông qua khóa bảo mật phần cứng. Nhận thấy rằng một số doanh nghiệp và cá nhân muốn sử dụng khóa vật lý để bảo vệ dữ liệu của họ, Locker cung cấp cho người dùng lựa chọn xác thực không cần mật khẩu thông qua khóa vật lý FIDO-2 của VinCSS.
• Bảo vệ mạnh mẽ hơn trước các mối đe dọa: vì người dùng không cần sử dụng Master Password thường xuyên, nên họ có thể thiết lập mật khẩu mạnh hơn, giảm thiểu mối đe dọa của những kẻ xấu đối với tài khoản.
• Khối lượng công việc được sắp xếp hợp lý: khi mật khẩu không còn cần thiết, người dùng tiết kiệm thời gian thiết lập và nhập mật khẩu, đồng thời đội ngũ CNTT không còn phải thực hiện các nhiệm vụ tốn thời gian liên quan đến mật khẩu bị mất.
• Sử dụng liền mạch và thuận tiện: người dùng có thể truy cập dữ liệu của mình chỉ bằng một cú chạm hoặc cắm vào phím vật lý, loại bỏ bước nhập mật khẩu.
• Áp dụng nhiều hơn giải pháp quản lý mật khẩu: cung cấp nhiều lựa chọn hơn để xác thực và trải nghiệm người dùng tốt hơn, Locker sẽ thu hút nhiều người dùng hơn, do đó cải thiện mức độ an ninh mạng và an toàn thông tin cho cộng đồng.

Để biết thêm thông tin về trình quản lý mật khẩu Locker, vui lòng truy cập https://locker.io/vi.