Microsoft khai tử mật khẩu chủ trong Edge: Bạn cần làm gì?

Nếu bạn vẫn cậy vào một mật khẩu chủ để mở kho mật khẩu đã lưu trong Microsoft Edge, thì tin này sẽ khiến bạn phải đổi thói quen: tính năng đó đã chính thức bị khai tử. Đây không phải một tinh chỉnh nhỏ trong phần cài đặt, mà là dấu chấm hết cho cách xác thực bằng mật khẩu bên trong trình quản lý mật khẩu tích hợp của Edge.

Từ giờ, muốn mở trình quản lý mật khẩu, bạn phải xác thực bằng thiết bị — chẳng hạn Windows Hello với PIN, vân tay hoặc nhận diện khuôn mặt. Nghe có vẻ đơn giản, nhưng đây là một mắt xích trong chiến lược dài hơi của Microsoft: đẩy người dùng ra khỏi thế giới mật khẩu và bước vào kỷ nguyên passkey cùng sinh trắc học.

Mật khẩu chủ trên Edge bị khai tử theo lộ trình nào?

Quá trình này không diễn ra trong một sớm một chiều. Microsoft bắt đầu nới lỏng xác thực mật khẩu từ năm trước, khởi đầu với ứng dụng Authenticator. Mật khẩu và tính năng tự động điền dần được chuyển sang trình quản lý mật khẩu tích hợp trong Edge, theo cách hoạt động khá giống trình quản lý của Google Chrome.

Đến cuối tháng 2/2026, Microsoft dừng cho phép tạo mật khẩu chủ mới. Những mật khẩu chủ đã tạo trước đó vẫn tiếp tục hoạt động — cho tới nay. Sau ngày 4/6/2026, các mật khẩu chủ cũ ngừng hoạt động hoàn toàn, và con đường duy nhất để vào trình quản lý mật khẩu là xác thực bằng thiết bị.

• Không thể tạo thêm mật khẩu chủ mới kể từ cuối tháng 2/2026.
• Mật khẩu chủ cũ chỉ còn hiệu lực đến trước ngày 4/6/2026.
• Sau mốc đó, bạn buộc phải dùng Windows Hello: PIN, vân tay hoặc khuôn mặt.

Vì sao thay đổi này đáng để bạn bận tâm?

Nếu bạn thuộc nhóm dùng lại một mật khẩu cho nhiều tài khoản, hoặc chỉ đổi một chữ cái, một con số để tạo ra mật khẩu mới, thì bạn đang nằm trong nhóm rủi ro cao nhất. Khi một tài khoản bị lộ, mọi tài khoản dùng chung hay dùng mật khẩu na ná cũng có thể bị tấn công theo.

Ignas Valancius, Phó chủ tịch kỹ thuật của NordPass, nhìn nhận thay đổi này ở góc độ thói quen:

Bằng cách vô hiệu hóa mật khẩu chủ trong Edge, Microsoft không chỉ thay đổi một cài đặt — họ đang buộc người dùng phải thay đổi thói quen.

Điều đó cũng dễ hiểu. Chúng ta thường ngại rời khỏi vùng an toàn của mình. Nhưng cũng chính vị chuyên gia này thừa nhận rằng ông xem việc tiến tới xác thực không mật khẩu là một bước phát triển tích cực.

Số lượng mật khẩu mỗi người đang giảm thật sao?

Có một dữ kiện khá bất ngờ: theo nghiên cứu được NordPass chia sẻ, số lượng mật khẩu trung bình một người phải quản lý đã giảm từ 168 (năm 2024) xuống còn 120 (năm 2026). Nhóm mật khẩu liên quan đến công việc cũng giảm tương ứng, từ 87 xuống 67.

Một phần nguyên nhân đến từ thói quen đăng nhập qua single sign-on (SSO) bằng tài khoản chính như Google, Apple hay Facebook. Bên cạnh đó, sự lên ngôi của passkey, Face ID của Apple, Windows Hello và chuẩn WebAuthn cũng góp phần vào xu hướng giảm này.

Mất mật khẩu chủ, bạn mất gì và được gì?

Nói thẳng, bạn mất đi cảm giác chủ động theo cách cũ. Trước đây, chỉ cần nhập một mật khẩu chủ là mở được kho mật khẩu, bất kể bạn đang ngồi ở máy nào. Giờ đây, nếu thiết bị chưa thiết lập Windows Hello, bạn sẽ bị chặn lại giữa đường.

Đổi lại, bạn có thêm một lớp bảo vệ gắn với chính thiết bị của mình. Vân tay hay khuôn mặt khó bị lộ qua các vụ rò rỉ dữ liệu hơn hẳn một chuỗi ký tự có thể bị sao chép, đọc trộm hoặc đoán ra.

• Điểm cộng: giảm rủi ro mật khẩu bị lộ hàng loạt, vì không còn chuỗi ký tự nào để đánh cắp.
• Điểm trừ: phụ thuộc vào thiết bị, và người dùng máy cũ có thể gặp trở ngại.

Việc bạn nên làm ngay hôm nay

Nếu bạn chưa thiết lập Windows Hello, đây là lúc hành động, bởi bạn sẽ không thể mở trình quản lý mật khẩu theo cách cũ.

1. Mở phần Cài đặt trên Windows, vào mục tài khoản và thiết lập Windows Hello bằng PIN.
2. Thêm vân tay hoặc nhận diện khuôn mặt nếu thiết bị hỗ trợ, để việc mở khóa nhanh và tự nhiên hơn.
3. Kiểm tra lại danh sách mật khẩu đã lưu trong Edge và xóa những mục không còn dùng.
4. Bật xác thực hai lớp cho các tài khoản quan trọng như email, ngân hàng và mạng xã hội.
5. Nếu thật sự muốn giữ mật khẩu chủ, hãy tìm một trình quản lý mật khẩu của bên thứ ba.

Bước cuối đáng để bạn cân nhắc kỹ. Bạn vẫn có lựa chọn: những ai muốn giữ thói quen cũ có thể chuyển sang trình quản lý mật khẩu bên thứ ba. Đó là cách chuyển đổi mềm mại hơn, dù bạn sẽ phải làm quen với một công cụ mới.

Góc nhìn phản biện: tương lai không mật khẩu có dễ chịu với tất cả mọi người?

Tôi thấy hướng đi này hợp lý, nhưng không nên tuyệt đối hóa. Không phải ai cũng có thiết bị mới với cảm biến vân tay, cũng không phải ai cũng thoải mái để máy quét khuôn mặt mình. Người lớn tuổi, người dùng máy cũ, hay người thường xuyên làm việc trên thiết bị công cộng có thể thấy việc bị ép bỏ mật khẩu chủ là phiền phức.

Bên cạnh đó, còn những câu hỏi chưa được trả lời trọn vẹn về cách khôi phục tài khoản khi mất thiết bị, và cách dữ liệu sinh trắc học được xử lý. Đây đều là những điểm cần minh bạch, thay vì chỉ khẳng định rằng mọi thứ an toàn hơn.

Dù bạn thích hay không, việc Microsoft khai tử mật khẩu chủ trong Edge là một cột mốc cho thấy các ông lớn công nghệ đang quyết tâm đưa xác thực không mật khẩu vào đời sống. Số lượng mật khẩu mỗi người phải nhớ đang giảm, và đó là điều đáng mừng.

Nhưng tương lai đó chỉ thật sự tốt khi nó không bỏ quên những người chưa sẵn sàng. Nếu bạn chưa thiết lập Windows Hello, hãy làm ngay hôm nay — đừng để đến lúc cần mở kho mật khẩu mới phát hiện mình bị khóa ngoài cửa.

Còn bạn, bạn thấy sao? Việc bị buộc bỏ mật khẩu để chuyển sang vân tay và khuôn mặt là bước tiến cần thiết, hay là sự ép buộc khiến bạn khó chịu? Nếu bạn vẫn giữ một mật khẩu chủ riêng cho mình, hãy kể lại ở phần bình luận — biết đâu kinh nghiệm của bạn sẽ giúp người khác chọn được cách bảo vệ phù hợp.