Xác thực Passkey
Đăng nhập không mật khẩu bằng sinh trắc học hoặc khóa bảo mật
Tổng quan
Passkey là phương thức xác thực hiện đại thay thế mật khẩu, sử dụng sinh trắc học (vân tay, khuôn mặt) hoặc khóa bảo mật phần cứng.
Bảo mật cao hơn mật khẩu, không thể bị đánh cắp, chống phishing, và trải nghiệm đăng nhập nhanh chóng.
Tính năng chính
Điểm chính
• Đăng nhập sinh trắc học - Vân tay, Face ID, Touch ID, Windows Hello
• Không cần mật khẩu - Không phải nhớ hoặc quản lý mật khẩu
• Bỏ qua 2FA - Passkey đã đủ bảo mật, không cần thêm 2FA
• Quản lý nhiều passkey - Mỗi user có thể có nhiều passkey cho các thiết bị khác nhau
• Chống phishing - Passkey chỉ hoạt động trên domain đúng
• WebAuthn standard - Tuân thủ chuẩn W3C WebAuthn
Tạo Passkey
Các bước thực hiện
1. Đăng nhập Odoo bằng mật khẩu như bình thường
2. Vào My Profile → Account Security
3. Tab Passkeys, nhấn "Add Passkey"
4. Nhập tên cho passkey (ví dụ: "iPhone 15", "MacBook Pro")
5. Hệ thống yêu cầu xác thực sinh trắc học (vân tay, Face ID)
6. Passkey được tạo và lưu trên thiết bị
7. Lần đăng nhập sau: Chỉ cần sinh trắc học, không cần mật khẩu
Đăng nhập bằng Passkey
Các bước thực hiện
1. Vào trang đăng nhập Odoo
2. Nhập username (email)
3. Nhấn "Login with Passkey" thay vì nhập mật khẩu
4. Hệ thống yêu cầu xác thực sinh trắc học
5. Đăng nhập thành công, bỏ qua 2FA
Yêu cầu hệ thống
Thiết bị và trình duyệt hỗ trợ
| Thiết bị | Phương thức | Trình duyệt |
|---|---|---|
| iPhone/iPad | Face ID, Touch ID | Safari, Chrome, Edge |
| Android | Vân tay, mở khóa màn hình | Chrome, Edge, Firefox |
| Windows | Windows Hello (vân tay, khuôn mặt, PIN) | Chrome, Edge, Firefox |
| Mac | Touch ID | Safari, Chrome, Edge |
| Linux | Khóa bảo mật USB (YubiKey) | Chrome, Firefox |
Quản lý Passkey
Điểm chính
• Xem danh sách passkey: My Profile → Account Security → Passkeys
• Xóa passkey: Nhấn nút xóa bên cạnh passkey không còn dùng
• Đổi tên passkey: Nhấn edit để đổi tên mô tả
• Passkey bị mất: Tạo passkey mới trên thiết bị khác hoặc đăng nhập bằng mật khẩu
Khắc phục sự cố
Các lỗi thường gặp
| Lỗi | Nguyên nhân | Giải pháp |
|---|---|---|
| Passkey không hoạt động | Trình duyệt không hỗ trợ WebAuthn | Dùng Chrome/Edge/Safari mới nhất |
| Không có HTTPS | Passkey yêu cầu HTTPS | Đảm bảo Odoo chạy trên HTTPS |
| Thiết bị không hỗ trợ | Thiết bị không có sinh trắc học | Dùng khóa bảo mật USB hoặc mật khẩu |
| Passkey bị mất | Thiết bị bị mất hoặc reset | Đăng nhập bằng mật khẩu, tạo passkey mới |