Chrome trên Android liên tục yêu cầu đăng nhập lại Google dù đã lưu mật khẩu

Mật khẩu Google vẫn hiện sẵn trong ô đăng nhập nhờ trình quản lý mật khẩu tích hợp, nhưng cứ vài ngày Chrome trên Android lại đẩy về màn hình yêu cầu đăng nhập lại, buộc xác nhận qua mã hoặc xác thực hai lớp thêm một lần nữa. Hiện tượng này không liên quan đến việc mật khẩu có được lưu đúng hay không — nó nằm ở một lớp khác của quá trình đăng nhập.

Hai lớp đăng nhập khác nhau mà Chrome đang duy trì song song

Chrome trên Android thực chất quản lý hai trạng thái đăng nhập tách biệt nhau về kỹ thuật:

• Liên kết tài khoản ở cấp hệ điều hành, thông qua AccountManager của Android, dùng token xác thực (OAuth refresh token) để đồng bộ mật khẩu, dấu trang, lịch sử — đây là thứ hiển thị trong mục “Tài khoản” của Chrome.
• Phiên đăng nhập ở cấp trình duyệt với các dịch vụ web của Google (Gmail, Drive, YouTube trên nền web), duy trì bằng cookie phiên gắn với từng trang, độc lập với token ở cấp hệ điều hành.

Mật khẩu được lưu và tự động điền thuộc lớp đầu tiên, trong khi việc bị yêu cầu đăng nhập lại thường xảy ra ở lớp thứ hai — khi cookie phiên bị xóa hoặc hết hiệu lực, trình duyệt vẫn tự điền đúng mật khẩu đã lưu nhưng vẫn phải xác nhận lại vì phiên làm việc trên trang không còn hợp lệ.

Những nguyên nhân khiến phiên đăng nhập bị ngắt dù mật khẩu vẫn còn lưu

Một số cấu hình và sự kiện hệ thống khiến cookie phiên hoặc token bị vô hiệu hóa sớm hơn bình thường:

• Bật tùy chọn xóa dữ liệu duyệt web hoặc cookie tự động khi thoát ứng dụng, khiến phiên đăng nhập mất ngay cả khi tài khoản vẫn liên kết ở cấp hệ điều hành.
• Google Play Services lỗi thời hoặc gặp sự cố, không làm mới được token xác thực đúng chu kỳ.
• Đồng hồ hệ thống lệch đáng kể so với giờ thực tế — token OAuth có thời hạn hiệu lực tính theo mốc thời gian, nếu đồng hồ máy sai lệch lớn, hệ thống xác thực của Google có thể từ chối token còn hạn vì thấy không khớp thời gian.
• Google phát hiện hoạt động đăng nhập bất thường, hoặc mật khẩu tài khoản vừa được đổi trên thiết bị khác, khiến token trên mọi phiên cũ bị thu hồi đồng loạt để bảo vệ tài khoản.
• Thiết bị nằm trong quản lý của tổ chức (work profile) áp chính sách bắt buộc xác thực lại theo chu kỳ cố định.

Nhận thức sai cần làm rõ

“Mật khẩu đã lưu và tự động điền được nghĩa là Chrome đang đăng nhập ổn định, việc bị hỏi lại là do lỗi ứng dụng” là cách hiểu chưa tách bạch hai lớp đăng nhập nói trên. Việc tự động điền mật khẩu chỉ chứng minh trình quản lý mật khẩu hoạt động đúng, hoàn toàn không đảm bảo phiên làm việc với dịch vụ Google trên trang web đang còn hiệu lực. Hai cơ chế này vận hành độc lập, và việc một trong hai bị gián đoạn không phản ánh tình trạng của cơ chế còn lại.

Xem thêm

Nội dung này thuộc cụm bài Lỗi phần mềm Android thường gặp: tổng hợp bài viết. Xem thêm Android báo “Ứng dụng hệ thống bị dừng” liên tục: nguyên nhân và cách xử lý theo đúng thứ tự.