Mục lục bài viết
Đăng nhập cùng một tài khoản Apple ID hay Google trên máy mới, nhiều người mặc định vân tay hoặc khuôn mặt đã đăng ký trên máy cũ sẽ tự động dùng được luôn mà không phải quét lại. Thực tế thì không, và lý do nằm ở chỗ dữ liệu sinh trắc học không đi theo tài khoản mà bị khoá chặt vào phần cứng của từng máy.
Dữ liệu sinh trắc học nằm trong chip riêng, không nằm trong hồ sơ tài khoản
Trên iPhone, mẫu vân tay và bản đồ khuôn mặt được mã hoá và lưu trong Secure Enclave, một con chip xử lý bảo mật tách biệt hoàn toàn với bộ nhớ chính và hệ điều hành. Trên Android, cơ chế tương đương là Trusted Execution Environment hoặc chip StrongBox riêng ở các dòng cao cấp. Tài khoản Apple ID hay Google chỉ quản lý danh tính đăng nhập, ảnh, danh bạ, mật khẩu app; nó không hề chạm vào vùng lưu trữ sinh trắc học này, nên không có cơ chế nào để “kéo” dữ liệu đó sang máy khác qua tài khoản.
Vì sao Apple, Google cố tình không cho đồng bộ
Đây là lựa chọn thiết kế bảo mật có chủ đích chứ không phải giới hạn kỹ thuật chưa làm được. Nếu mẫu vân tay hay khuôn mặt có thể xuất ra khỏi Secure Enclave để gửi lên máy chủ rồi tải về máy khác, đường truyền đó sẽ trở thành điểm có thể bị đánh chặn hoặc giả mạo. Giữ dữ liệu cố định tại một thiết bị duy nhất loại bỏ hoàn toàn nguy cơ bị lộ khi truyền tải, kể cả khi tài khoản đám mây bị xâm nhập.
iCloud Keychain đồng bộ được mật khẩu và passkey, nhưng không đồng bộ sinh trắc học
Nhiều người nhầm lẫn vì thấy mật khẩu Wi-Fi, mật khẩu ứng dụng, hay passkey tự động xuất hiện trên mọi thiết bị đăng nhập cùng Apple ID qua iCloud Keychain. Passkey và mật khẩu là dữ liệu văn bản đã mã hoá, hoàn toàn khác bản chất với mẫu sinh trắc học. Face ID hay Touch ID chỉ đóng vai trò “chìa khoá cục bộ” để mở kho mật khẩu đó trên từng máy, chứ bản thân khuôn mặt hay vân tay không phải là thứ được đồng bộ.
Mỗi máy phải đăng ký lại từ đầu, kể cả máy cùng dòng cùng hãng
Chuyển từ iPhone sang iPhone đời mới hơn dùng chung Apple ID, người dùng vẫn phải quét khuôn mặt lại trong bước thiết lập ban đầu. Tương tự, đổi từ điện thoại Samsung này sang điện thoại Samsung khác dù đăng nhập cùng tài khoản Samsung, vân tay vẫn phải đăng ký mới hoàn toàn. Ngay cả khôi phục từ bản sao lưu iCloud hay Google, phần cài đặt sinh trắc học luôn bị bỏ qua và yêu cầu thiết lập thủ công, khác với ảnh, danh bạ hay ứng dụng được khôi phục tự động. Laptop dùng Windows Hello cũng theo nguyên tắc tương tự, lưu dữ liệu trong chip TPM riêng của từng máy chứ không gắn với tài khoản Microsoft.
Hiểu nhầm thường gặp
“Đăng nhập cùng tài khoản Apple hoặc Google trên máy mới thì vân tay, khuôn mặt cũ sẽ tự chuyển sang.” Không đúng. Dữ liệu sinh trắc học bị khoá cứng vào chip bảo mật của từng thiết bị, tài khoản đám mây không có quyền truy cập hay sao chép dữ liệu này, nên máy nào cũng phải đăng ký sinh trắc học lại từ đầu.
Xem thêm
Nội dung này thuộc cụm bài Khoá sinh trắc học: tổng hợp bài viết. Xem thêm Xoá dữ liệu vân tay, khuôn mặt trước khi bán hoặc đổi máy: vì sao factory reset chưa chắc đã đủ. Thông tin kỹ thuật chi tiết hơn được công bố tại trang hỗ trợ chính thức của Apple.
Zalo
