Thứ tự quan trọng
Trình tự an toàn là thay thế trước, xóa sau. Trước khi động vào passkey cũ, hãy chắc chắn tài khoản đã có một cách đăng nhập khác mà bạn thực sự dùng được ngay lúc này — một passkey khác trên thiết bị bạn đang giữ, hoặc một phương thức đăng nhập khác đã được đăng ký. Xóa trước rồi thêm sau chính là bước khiến người ta bị kẹt.
Microsoft nêu nguyên tắc này trực tiếp:
Microsoft khuyến nghị thêm thông tin đăng nhập thay thế trước khi xóa một passkey bạn vẫn cần. Nguồn
Câu đó gói gọn toàn bộ hướng dẫn. Phần còn lại của trang này là cách áp dụng nó mà không phải đoán menu.
Ba thứ người ta đều gọi là “passkey”
Một mục passkey trong tài khoản Microsoft không phải là cùng một đối tượng với thông tin xác thực được lưu trên điện thoại hay laptop của bạn. Giữ tách biệt các lớp này sẽ tránh được phần lớn quyết định sai.
| Lớp | Đó là gì | Việc xóa ảnh hưởng đến điều gì |
|---|---|---|
| Đăng ký tài khoản | Mục passkey được liệt kê trong phần cài đặt bảo mật của tài khoản Microsoft | Việc Microsoft có đưa ra passkey đó khi đăng nhập hay không |
| Lưu trữ gắn với thiết bị | Thông tin xác thực nằm trên một thiết bị cụ thể, như khóa bảo mật hoặc passkey gắn thiết bị | Việc thiết bị đó còn hoàn tất được lần đăng nhập đã đăng ký hay không |
| Trình quản lý thông tin xác thực đồng bộ | Passkey được đồng bộ qua trình quản lý mật khẩu hoặc keychain nền tảng giữa các thiết bị | Việc các thiết bị khác đăng nhập cùng trình quản lý đó còn dùng được hay không |
Vì vậy một passkey hiển thị duy nhất có thể có bản ghi phía tài khoản và bản sao phía thiết bị. Xóa một bên không tự động xóa bên kia, đó là lý do Microsoft coi chúng là hai bước xóa đối với tài khoản cơ quan và trường học.
Với passkey của tài khoản cơ quan hoặc trường học, Microsoft hướng dẫn xóa nó khỏi Thông tin bảo mật và khỏi vị trí đã lưu. Nguồn
Với tài khoản cá nhân, cách tách biệt tương tự vẫn là mô hình tư duy hữu ích dù các bước cụ thể có thể khác. Đừng cho rằng tài khoản cá nhân và tài khoản cơ quan hay trường học hành xử giống hệt nhau; chính sách của tổ chức có thể thêm yêu cầu mà trang này không đề cập.
Những gì bạn xem được trước khi thay đổi bất cứ điều gì
Bạn không cần xóa mù để biết mình đang có gì. Bảng điều khiển được thiết kế để đọc trước.
Bảng điều khiển bảo mật của Microsoft liệt kê các passkey, vị trí lưu và lần sử dụng gần nhất, đồng thời cho phép đổi tên hoặc xóa chúng. Nguồn
Các trường vị trí lưu và lần sử dụng gần nhất là dữ liệu thực tế để quyết định. Một passkey có lần sử dụng gần đây và vị trí khớp với thiết bị bạn vẫn đang giữ có lẽ nên được giữ cho đến khi xác nhận được bản thay thế. Một passkey gắn với thiết bị bạn không còn là ứng viên thay thế thông thường.
Sổ theo dõi thay thế trước
Hãy làm theo thứ tự này. Mỗi dòng là một điểm kiểm tra, không phải chỉ dẫn menu — nhãn cụ thể trên tài khoản của bạn có thể khác, và trang này không khẳng định một đường bấm cụ thể nào.
| Bước | Câu hỏi cần trả lời | Bằng chứng bạn có thể chỉ ra | Dừng nếu… |
|---|---|---|---|
| 1. Kiểm kê | Những passkey và phương thức đăng nhập nào đang được liệt kê? | Các mục và vị trí lưu của chúng trong bảng điều khiển bảo mật | Bạn không thấy được danh sách đầy đủ |
| 2. Xác định phương thức sống sót | Phương thức nào bạn dùng được hôm nay, trên thiết bị đang cầm? | Bạn đã đăng nhập bằng nó gần đây | Mọi phương thức được liệt kê đều phụ thuộc vào một thiết bị |
| 3. Thêm bản thay thế | Passkey hay phương thức đăng nhập mới đã được đăng ký và xác nhận chưa? | Nó xuất hiện trong danh sách và bạn đã hoàn tất một lần đăng nhập bằng nó | Mục mới chưa được dùng thử |
| 4. Xóa mục cũ | Passkey cũ đã không còn cần thiết chưa? | Bạn có phương án thay thế hoạt động từ bước 3 | Việc xóa sẽ chỉ còn lại các phương thức chưa xác minh |
| 5. Xóa bản sao trên thiết bị | Còn bản sao lưu trên thiết bị hay trình quản lý cũ không? | Hướng dẫn xóa ở hai vị trí của Microsoft cho passkey cơ quan/trường học | Bạn không chắc thiết bị nào đang giữ nó |
Bước 3 là nơi chứa phần lớn giá trị. Một bản thay thế chỉ tồn tại dưới dạng lời nhắc đang chờ chưa phải là bản thay thế; hãy dùng thử nó một lần trước khi xóa bất cứ thứ gì.
Các nhánh thất bại và ý nghĩa của chúng
Bạn đã xóa passkey và giờ đăng nhập thất bại. Dừng thêm thay đổi. Dùng bất kỳ phương thức nào tài khoản còn, và coi passkey bị mất là vấn đề thay thế chứ không phải vấn đề đăng ký mới. Nếu không còn phương thức nào, việc khôi phục phụ thuộc vào loại tài khoản và thông tin khôi phục đã lưu; trang này không thể hứa một lộ trình khôi phục cụ thể.
Thiết bị cũ không còn nhưng mục vẫn tồn tại. Đây là trường hợp thay thế thông thường. Thêm phương thức mới trước, xác nhận nó, rồi xóa mục cũ. Đừng xóa trước với giả định rằng bạn có thể thêm lại sau từ cùng thiết bị đó.
Passkey là của cơ quan hoặc trường học. Hãy dự kiến thêm một bước. Hướng dẫn của Microsoft xóa nó khỏi cả Thông tin bảo mật lẫn vị trí lưu nghĩa là chỉ xóa phía tài khoản có thể chưa xong việc, và chính sách tổ chức có thể thêm điều kiện riêng.
Bạn không chắc trình quản lý thông tin xác thực nào giữ bản sao đồng bộ. Dừng lại ở bước 5. Xóa mục tài khoản có thể đảo ngược theo nghĩa bạn đăng ký lại được, nhưng một bản sao đồng bộ bạn không tìm ra là lý do để xác nhận các phương thức còn lại trước khi tiếp tục.
Bảng điều khiển hiển thị một passkey bạn không nhận ra. Đừng xóa nó ngay từ đầu. Một lần đăng nhập lạ gần đây là câu hỏi khác với việc vệ sinh passkey, và nên xem lại hoạt động đăng nhập trước khi quyết định mục đó có phải của bạn không.
Việc này liên quan thế nào đến các kiểm tra khác
Dọn dẹp passkey là một việc hẹp. Nếu lý do bạn mở bảng điều khiển là một vị trí lạ hoặc một lần đăng nhập bạn không ngờ tới, riêng danh sách passkey sẽ không trả lời câu hỏi đó. Xem lại hoạt động đăng nhập gần đây trước sẽ cho bạn bối cảnh để quyết định một mục passkey lạ là thiết bị bạn quên hay là thứ đáng xem kỹ hơn; xem xem lại hoạt động đăng nhập Microsoft trước khi đổ lỗi cho một vị trí lạ cho việc riêng đó.
Nếu mối lo của bạn rộng hơn — ví dụ liệu một tên người dùng cũ còn gắn với hồ sơ công khai ở nơi khác không — đó là một kiểu kiểm tra khác. TraceSeek là ứng dụng tra cứu tên người dùng bao phủ 3.000+ nền tảng, lần quét đầu miễn phí và theo sản phẩm mất 20-30 giây. Một kết quả trùng tên người dùng công khai là manh mối, không phải bằng chứng cùng một người sở hữu tài khoản, nên hãy coi kết quả là gợi ý để bạn tự xác minh chứ không phải xác nhận.
Danh sách kiểm tra ngắn để bạn giữ lại
- Tôi đã đọc danh sách đầy đủ các passkey và phương thức đăng nhập khác trên tài khoản.
- Tôi đã ghi lại vị trí lưu và lần sử dụng gần nhất của từng passkey.
- Tôi có ít nhất một phương thức dùng được ngay, trên thiết bị tôi đang giữ.
- Tôi đã thêm bản thay thế và hoàn tất một lần đăng nhập bằng nó.
- Tôi chỉ xóa mục cũ phía tài khoản sau các bước trên.
- Với passkey cơ quan hoặc trường học, tôi cũng đã xóa nó khỏi vị trí đã lưu.
- Tôi không cho rằng chính sách cá nhân và tổ chức là giống nhau.
Những gì trang này không nói với bạn
Lời khuyên biên tập ở đây là thứ tự và các điểm kiểm tra. Các dữ kiện sản phẩm — bảng điều khiển liệt kê gì, Microsoft khuyến nghị gì trước khi xóa, và quy tắc hai vị trí cho passkey cơ quan/trường học — đến từ hướng dẫn của chính Microsoft. Trang này không mô tả nhãn menu cụ thể, không khẳng định đã thử bất kỳ luồng tài khoản nào, và không đề cập quy trình khôi phục cho tài khoản không còn phương thức nào. Nếu tài khoản của bạn do một tổ chức quản lý, hãy làm theo hướng dẫn của tổ chức khi chúng khác danh sách kiểm tra này.