Tính năng lưu mật khẩu và tự động điền trong ứng dụng Authenticator sẽ ngừng hoạt động

Thời gian áp dụng thay đổi: Quá trình ngừng sử dụng sẽ diễn ra theo các mốc thời gian sau:

- Tháng 6 năm 2025: Bạn sẽ không thể lưu mật khẩu mới trong ứng dụng Authenticator.

- Tháng 7 năm 2025: Tính năng tự động điền sẽ ngừng hoạt động trong Authenticator. Đồng thời, thông tin thanh toán bạn đã lưu trong ứng dụng sẽ bị xóa.

- Tháng 8 năm 2025: Tất cả mật khẩu đã lưu trong Authenticator sẽ không còn truy cập được. Ngày 1 tháng 8 năm 2025 là thời hạn cuối cùng để bạn thực hiện hành động cần thiết.

* Điều quan trọng cần lưu ý:

- Chức năng xác thực đa yếu tố (MFA) vẫn hoạt động: Tính năng chính của Authenticator là cung cấp mã xác thực một lần (TOTP), thông báo đẩy, hoặc xác nhận bằng vân tay hoặc khuôn mặt để đăng nhập an toàn sẽ vẫn tiếp tục hoạt động bình thường. Chỉ có tính năng lưu và tự động điền mật khẩu là bị loại bỏ.

- Passkey vẫn được hỗ trợ: Nếu bạn đang sử dụng Passkey để đăng nhập, tính năng này vẫn sẽ được hỗ trợ trong Authenticator.

* Bạn cần làm gì trước ngày 1 tháng 8 năm 2025?

Nếu bạn đang sử dụng Authenticator để lưu và tự động điền mật khẩu, bạn có hai lựa chọn:

Lựa chọn 1: Chuyển sang sử dụng Microsoft Edge để tự động điền

Nếu bạn muốn tiếp tục sử dụng dịch vụ tự động điền mật khẩu của Microsoft, bạn cần chuyển sang trình duyệt Microsoft Edge.

- Cài đặt Microsoft Edge: Tải và cài đặt trình duyệt Microsoft Edge trên điện thoại của bạn (nếu chưa có).

- Đặt Edge làm dịch vụ tự động điền mặc định: Vào phần cài đặt trên điện thoại của bạn, tìm mục "Tự động điền/Mật khẩu" và chọn Microsoft Edge làm dịch vụ mặc định.

- Đăng nhập vào Edge: Mở Microsoft Edge và đăng nhập bằng tài khoản Microsoft (cùng tài khoản bạn dùng với Authenticator). Mật khẩu đã lưu (nhưng không phải lịch sử mật khẩu được tạo tự động) và địa chỉ của bạn sẽ được đồng bộ hóa an toàn với tài khoản Microsoft và bạn có thể sử dụng tính năng tự động điền trong Edge.

- Kiểm tra mật khẩu: Bạn có thể kiểm tra các mật khẩu đã đồng bộ trong cài đặt của Edge (Cài đặt > Mật khẩu).

Lựa chọn 2: Xuất mật khẩu sang trình quản lý mật khẩu khác

Nếu bạn không muốn sử dụng Microsoft Edge, bạn cần xuất mật khẩu từ Authenticator để nhập vào một trình quản lý mật khẩu khác mà bạn lựa chọn.

- Xuất mật khẩu: Mở ứng dụng Authenticator > Chọn biểu tượng Menu (thường là 3 dấu gạch ngang hoặc dấu ba chấm) > Cài đặt > Tự động điền > Xuất mật khẩu.

- Lưu tệp: Chọn vị trí bạn muốn lưu tệp chứa mật khẩu đã xuất và nhấn 'Lưu'.

- Nhập vào trình quản lý mới: Sử dụng chức năng nhập mật khẩu của trình quản lý mật khẩu mới để đưa dữ liệu từ tệp đã xuất vào.

* Lưu ý:

- Bạn phải xuất mật khẩu trước ngày 1 tháng 8 năm 2025. Sau thời hạn này, bạn sẽ mất quyền truy cập vào chúng.

- Đối với thông tin thanh toán, bạn có thời hạn đến tháng 7 năm 2025 để xử lý trước khi chúng bị xóa. Thông tin thanh toán sẽ không thể xuất tự động mà bạn sẽ cần nhập lại thủ công vào trình quản lý mới (nếu có).

- Khuyến khíchngười dùng thực hiện các bước cần thiết sớm để đảm bảo không bị mất mật khẩu đã lưu.

*******

Các tin khác

Backdoor 'SessionManager' mới nhắm mục tiêu tới máy chủ Microsoft IIS trong thực tế.
Backdoor 'SessionManager' mới nhắm mục tiêu tới máy chủ Microsoft IIS trong thực tế.
New 'SessionManager' Backdoor Targeting Microsoft IIS Servers in the Wild
Hơn 280.000 website WordPress bị tấn công thông qua lỗ hổng Zero-day của WPGateway Plugin. (CVE-2022-3180 CVSS: 9,8). Chưa có bản vá.
Hơn 280.000 website WordPress bị tấn công thông qua lỗ hổng Zero-day của WPGateway Plugin. (CVE-2022-3180 CVSS: 9,8). Chưa có bản vá.
Over 280,000 WordPress Sites Attacked Using WPGateway Plugin Zero-Day Vulnerability
SonicWall phát hành các bản vá cho lỗ hổng bảo mật ảnh hưởng đến thiết bị SSLVPN SMA1000 (CVE-2022-22282, CVE-2022-1702, CVE-2022-1701). Đã có bản vá.
SonicWall phát hành các bản vá cho lỗ hổng bảo mật ảnh hưởng đến thiết bị SSLVPN SMA1000 (CVE-2022-22282, CVE-2022-1702, CVE-2022-1701). Đã có bản vá.
SonicWall Releases Patches for New Flaws Affecting SSLVPN SMA1000 Devices