Minh họa chủ đề nguyên bản: Sơ đồ chủ đề nguyên bản của ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0
Passkey bảo vệ gì
Passkey gắn xác thực với nguồn dịch vụ và chống nhiều kiểu lừa lấy mật khẩu thông thường. Nó không loại bỏ rủi ro rút tiền trái phép từ phiên đang mở hoặc thiết bị đã bị kiểm soát.
Đồng bộ hay gắn máy
Passkey đồng bộ và loại gắn thiết bị có phụ thuộc sao lưu khác nhau. Chứng thực đăng nhập một dịch vụ cũng không nhất thiết là khóa riêng của ví blockchain, nên không thể dùng hai khái niệm thay thế nhau.
Đường khôi phục
Kiểm tra thiết bị hỗ trợ, phương thức dự phòng và đường khôi phục. Email yếu hoặc cơ chế thay thế dễ bị chiếm có thể hạ mức bảo vệ của phương thức chính dù passkey tự thân vẫn chắc chắn.
Mất điện thoại
Nếu mất điện thoại giữ khóa gắn thiết bị, khả năng vào lại phụ thuộc cấu hình trước đó. Với khóa đồng bộ, tài khoản quản lý đồng bộ cũng cần được bảo vệ vì nó là một phần của đường truy cập.
Kiểm không xóa dự phòng
Xác nhận tên miền trước khi đăng ký và thử quyền truy cập mà không xóa thông tin còn dùng được. Kiểm tra thiết bị mở khóa và phiên cũ thường xuyên; passkey mạnh không đồng nghĩa mọi lớp tài khoản đều an toàn.
Tách dùng thường và khẩn cấp
Tách đăng ký khóa, sử dụng hằng ngày và khôi phục khẩn cấp. Xem dịch vụ có cho xóa thiết bị mất và đóng phiên từ máy an toàn không, nhưng không thử bước phá hủy không cần thiết. Tài khoản đồng bộ cần bảo vệ riêng và thông tin khôi phục cập nhật. Lưu hướng dẫn vào lại đã xác minh ở nơi phù hợp; tìm gấp sau khi mất điện thoại dễ gặp quảng cáo hỗ trợ giả xin mã hoặc điều khiển từ xa. Đồng thời kiểm tra phương thức dự phòng có còn cần thiết không. Giảm đường truy cập yếu phải theo quy trình hỗ trợ để không tự khóa tài khoản chỉ vì muốn tăng bảo mật một cách vội vàng. Với thiết bị dùng chung, khóa màn hình và quyền người dùng hệ điều hành cũng là một lớp bảo vệ. Không nên để tài khoản đang mở rồi dựa vào passkey để ngăn mọi thao tác sau đăng nhập.
