Passkey là công nghệ xác thực không mật khẩu đang được Apple, Google và Microsoft đẩy mạnh. Tuy nhiên, nhiều người dùng gặp lỗi passkey không xác thực được khiến họ không thể đăng nhập vào tài khoản. Lỗi này xuất hiện trên cả iOS, Android và Windows, gây gián đoạn trải nghiệm và tiềm ẩn rủi ro bảo mật. Bài viết này phân tích chi tiết nguyên nhân kỹ thuật, hướng dẫn sửa lỗi từ cơ bản đến nâng cao, và cách phòng tránh tái diễn.
Passkey dựa trên chuẩn WebAuthn (Web Authentication) do FIDO Alliance và W3C phát triển. Thay vì mật khẩu, passkey sử dụng cặp khóa công khai và khóa riêng tư. Khóa riêng tư được lưu trữ an toàn trong thiết bị (iPhone, Android, YubiKey) và không bao giờ rời khỏi thiết bị. Khi xác thực, thiết bị ký một thách thức (challenge) bằng khóa riêng tư, server xác minh bằng khóa công khai.
Quy trình xác thực passkey diễn ra như sau: người dùng chọn tài khoản, thiết bị yêu cầu xác thực sinh trắc học (Face ID, Touch ID, vân tay) hoặc PIN, sau đó passkey được ký và gửi lên server. Nếu bất kỳ bước nào thất bại, lỗi passkey không xác thực được xuất hiện.
Nguyên nhân phổ biến khiến passkey không xác thực được
Đồng bộ iCloud Keychain hoặc Google Password Manager bị lỗi
Passkey được đồng bộ qua iCloud Keychain (Apple) hoặc Google Password Manager (Android/Chrome). Nếu đồng bộ bị tắt, passkey không xác thực được vì thiết bị không tìm thấy khóa riêng tư. Kiểm tra: trên iPhone vào Cài đặt > [tên bạn] > iCloud > Mật khẩu & Keychain, bật “Đồng bộ hóa thiết bị này”. Trên Android vào Cài đặt > Google > Quản lý tài khoản Google > Bảo mật > Trình quản lý mật khẩu > Cài đặt, bật “Đăng nhập tự động”.
Trình duyệt hoặc hệ điều hành không hỗ trợ
Passkey yêu cầu trình duyệt hỗ trợ WebAuthn Level 2 và hệ điều hành tương thích. Chrome 108+, Safari 16+, Edge 108+ hỗ trợ đầy đủ. iOS 16+, Android 9+, Windows 10 20H2+ cũng hỗ trợ. Nếu dùng trình duyệt cũ hoặc hệ điều hành lỗi thời, passkey không xác thực được. Cập nhật lên phiên bản mới nhất để khắc phục.
Xung đột giữa nhiều passkey trên cùng tài khoản
Một tài khoản có thể có nhiều passkey (ví dụ: một trên iPhone, một trên Android). Khi xác thực, thiết bị có thể chọn sai passkey hoặc passkey cũ không còn hiệu lực. Điều này thường xảy ra khi người dùng xóa passkey cũ nhưng server vẫn giữ bản ghi. Vào phần quản lý passkey của dịch vụ (thường trong Cài đặt tài khoản > Bảo mật > Passkey) và xóa các passkey không dùng.
Lỗi đồng bộ thời gian (Clock skew)
WebAuthn yêu cầu thời gian hệ thống chính xác để xác minh chữ ký. Nếu đồng hồ thiết bị lệch quá 5 phút so với server, passkey không xác thực được. Bật đồng bộ thời gian tự động: trên iOS vào Cài đặt > Cài đặt chung > Ngày & Giờ, bật “Đặt tự động”. Trên Android vào Cài đặt > Hệ thống > Ngày & giờ, bật “Sử dụng giờ mạng”.
Hết hạn chứng chỉ hoặc khóa bị thu hồi
Một số dịch vụ đặt thời hạn cho passkey (ví dụ: 90 ngày). Nếu passkey hết hạn, passkey không xác thực được. Ngoài ra, nếu thiết bị bị mất hoặc đánh cắp, người dùng có thể thu hồi passkey từ xa. Kiểm tra email thông báo từ dịch vụ về việc passkey hết hạn hoặc bị thu hồi.
Hướng dẫn khắc phục lỗi passkey không xác thực được
Bước 1: Kiểm tra kết nối mạng và VPN
Passkey cần kết nối internet để xác minh với server. Nếu mạng chậm hoặc mất kết nối, quá trình xác thực thất bại. Tắt VPN hoặc proxy vì chúng có thể chặn hoặc làm chậm yêu cầu WebAuthn. Thử chuyển sang mạng Wi-Fi khác hoặc dùng dữ liệu di động.
Bước 2: Xóa bộ nhớ cache và cookie trình duyệt
Cache và cookie cũ có thể chứa thông tin xác thực lỗi thời. Trên Chrome: vào Cài đặt > Quyền riêng tư và bảo mật > Xóa dữ liệu duyệt web > chọn “Cookie và dữ liệu trang web khác” và “Hình ảnh và tệp được lưu trong bộ nhớ đệm” > Xóa dữ liệu. Trên Safari: vào Safari > Cài đặt > Quyền riêng tư > Quản lý dữ liệu trang web > Xóa tất cả.
Bước 3: Tạo passkey mới trên thiết bị hiện tại
Nếu passkey cũ bị lỗi, tạo passkey mới. Đăng nhập bằng phương thức dự phòng (mật khẩu + OTP, email xác nhận), vào phần quản lý bảo mật, chọn “Thêm passkey” hoặc “Tạo passkey mới”. Làm theo hướng dẫn trên thiết bị. Sau khi tạo, thử đăng nhập lại.
Bước 4: Đồng bộ passkey qua mã QR
Một số dịch vụ cho phép đồng bộ passkey qua mã QR. Trên thiết bị mới, chọn “Đăng nhập bằng passkey”, chọn “Quét mã QR”. Trên thiết bị cũ (đã đăng nhập), vào phần quản lý passkey, chọn “Xuất passkey” hoặc “Hiển thị mã QR”. Quét mã để đồng bộ. Cách này hữu ích khi đồng bộ đám mây bị lỗi.
Bước 5: Sử dụng khóa bảo mật vật lý (YubiKey, Titan Key)
Nếu passkey trên thiết bị di động không hoạt động, dùng khóa bảo mật vật lý hỗ trợ FIDO2. Cắm khóa vào cổng USB hoặc kết nối NFC, chọn “Đăng nhập bằng khóa bảo mật”, làm theo hướng dẫn. Đây là phương án dự phòng đáng tin cậy khi passkey không xác thực được do lỗi phần mềm.
So sánh passkey với các phương thức xác thực khác
Phương thức
Bảo mật
Tiện lợi
Khả năng khôi phục khi lỗi
Passkey
Cao (khóa riêng tư không rời thiết bị)
Cao (xác thực sinh trắc học)
Trung bình (phụ thuộc đồng bộ đám mây)
Mật khẩu + OTP
Trung bình (dễ bị phishing)
Thấp (phải nhập nhiều bước)
Cao (có thể đặt lại mật khẩu)
Khóa bảo mật vật lý
Rất cao
Thấp (phải mang theo thiết bị)
Cao (có khóa dự phòng)
Xác thực hai yếu tố SMS
Thấp (dễ bị SIM swapping)
Trung bình
Cao
Passkey có bảo mật cao hơn mật khẩu nhưng khả năng khôi phục khi gặp lỗi passkey không xác thực được lại thấp hơn. Do đó, luôn có phương thức dự phòng (mật khẩu, email khôi phục) là điều bắt buộc.
Sai lầm thường gặp khi xử lý lỗi passkey không xác thực được
Xóa passkey trên tất cả thiết bị cùng lúc
Nhiều người dùng xóa passkey trên thiết bị A vì nghĩ rằng nó bị lỗi, nhưng vô tình xóa luôn passkey trên thiết bị B do đồng bộ. Kết quả là mất toàn bộ passkey. Chỉ xóa passkey trên thiết bị gặp lỗi, giữ nguyên trên thiết bị khác.
Không kiểm tra phương thức xác thực dự phòng
Khi passkey không xác thực được, người dùng thường hoảng loạn và không nhớ mật khẩu hoặc không có quyền truy cập email khôi phục. Luôn ghi nhớ mật khẩu chính hoặc lưu mã khôi phục ở nơi an toàn trước khi chuyển sang passkey.
Cập nhật hệ điều hành giữa chừng
Một số người dùng cập nhật iOS hoặc Android khi đang gặp lỗi passkey, hy vọng sẽ khắc phục. Tuy nhiên, nếu quá trình cập nhật bị gián đoạn, dữ liệu passkey có thể bị hỏng. Chỉ cập nhật khi có kết nối mạng ổn định và pin trên 50%.
Lưu ý quan trọng khi sử dụng passkey
Passkey không thay thế hoàn toàn mật khẩu. Hầu hết dịch vụ vẫn yêu cầu mật khẩu làm phương thức dự phòng. Giữ mật khẩu mạnh và bật xác thực hai yếu tố (2FA) để tăng lớp bảo vệ.
Không chia sẻ passkey với người khác. Passkey gắn liền với thiết bị và sinh trắc học của bạn. Nếu người khác có quyền truy cập vào thiết bị, họ có thể đăng nhập vào tài khoản của bạn.
Sao lưu passkey thường xuyên. Trên Apple, đảm bảo iCloud Backup được bật. Trên Android, đảm bảo sao lưu Google One hoạt động. Nếu mất thiết bị,
Windows hỗ trợ passkey qua Windows Hello (vân tay, khuôn mặt, PIN) hoặc khóa bảo mật. Nếu passkey không xác thực được, kiểm tra xem Windows Hello đã được thiết lập chưa. Vào Cài đặt > Tài khoản > Tùy chọn đăng nhập, đảm bảo Windows Hello được bật. Nếu dùng passkey từ iPhone, cần quét mã QR hoặc kết nối Bluetooth.
Làm sao để khôi phục tài khoản khi passkey không xác thực được và quên mật khẩu?
Liên hệ bộ phận hỗ trợ của dịch vụ. Cung cấp email đăng ký, số điện thoại, hoặc thông tin xác minh khác. Một số dịch vụ cho phép khôi phục qua email khôi phục hoặc câu hỏi bảo mật. Quá trình này có thể mất vài ngày. Để tránh tình huống này, luôn lưu mã khôi phục khi tạo passkey.
Passkey có an toàn hơn mật khẩu không?
Có. Passkey chống phishing vì khóa riêng tư không bao giờ được gửi lên server. Ngay cả khi server bị tấn công, kẻ tấn công chỉ có khóa công khai, không thể giả mạo xác thực. Tuy nhiên, nếu thiết bị bị nhiễm malware, passkey có thể bị đánh cắp. Luôn cập nhật phần mềm bảo mật.
Tôi có thể dùng passkey trên nhiều thiết bị không?
Có, nếu các thiết bị dùng chung hệ sinh thái (Apple với iCloud, Android với Google). Passkey được đồng bộ qua đám mây. Nếu dùng thiết bị khác hệ sinh thái (iPhone và Windows), cần tạo passkey riêng cho từng thiết bị hoặc dùng mã QR để đồng bộ.
Lỗi passkey không xác thực được có phải do server không?
Có thể. Một số dịch vụ gặp sự cố server hoặc bảo trì. Kiểm tra trạng thái dịch vụ trên trang web Downdetector hoặc Twitter. Nếu server lỗi, chỉ có thể chờ. Thử lại sau 30 phút.
Kết luận
Lỗi passkey không xác thực được thường do đồng bộ đám mây bị tắt, trình duyệt cũ, xung đột passkey, lệch thời gian hệ thống hoặc passkey hết hạn. Các bước khắc phục bao gồm kiểm tra đồng bộ, xóa cache, tạo passkey mới, đồng bộ qua mã QR, hoặc dùng khóa bảo mật vật lý. Luôn duy trì phương thức xác thực dự phòng và sao lưu passkey thường xuyên. Passkey là tương lai của xác thực không mật khẩu, nhưng người dùng cần hiểu rõ cơ chế hoạt động để tránh bị mắc kẹt khi gặp sự cố.
Tôi là Như Ý, người đam mê công nghệ và hiện đang hoạt động trong lĩnh vực biên tập nội dung số. Trải qua hơn 5 năm làm việc, tôi đã tích lũy nhiều kinh nghiệm trong việc xây dựng nội dung về smartphone, thiết bị Apple, phần mềm, ứng dụng và các thủ thuật công nghệ hữu ích. Tôi luôn cố gắng cập nhật những thông tin mới nhất để mang đến cho người đọc các bài viết chất lượng, dễ hiểu và phù hợp với nhu cầu thực tế.
