Hàng triệu người dùng Microsoft Authenticator trên toàn cầu đang phải đối mặt với thông báo khẩn cấp: tính năng lưu trữ và tự động điền mật khẩu của ứng dụng sẽ chính thức bị loại bỏ từ tháng 7/2025. Quyết định này buộc người dùng phải xuất dữ liệu ngay hoặc có nguy cơ mất vĩnh viễn toàn bộ mật khẩu đã lưu.
Microsoft đã chính thức thông báo việc ngừng hỗ trợ tính năng tự động điền mật khẩu trong Microsoft Authenticator với lộ trình cụ thể: từ tháng 6/2025, người dùng không thể lưu mật khẩu mới; tháng 7/2025, chức năng tự động điền sẽ ngừng hoạt động và thông tin thanh toán bị xóa; đến tháng 8/2025, mọi mật khẩu đã lưu sẽ không còn truy cập được trong ứng dụng.
Thay đổi này đang gây xôn xao trong cộng đồng người dùng khi Microsoft Authenticator từ lâu đã trở thành công cụ bảo mật đa năng được tin dùng. Ứng dụng không chỉ cung cấp xác thực hai yếu tố (2FA) mà còn cho phép lưu trữ và tự động điền mật khẩu trên các thiết bị di động.
Theo cảnh báo mới nhất trong ứng dụng, Microsoft đang hiển thị thông báo toàn màn hình yêu cầu người dùng xuất mật khẩu trước ngày 1/7/2025 hoặc chuyển sang sử dụng Microsoft Edge để tiếp tục dùng tính năng autofill. Động thái này cho thấy Microsoft đang tích cực thúc đẩy người dùng chuyển đổi sang trình duyệt Edge của hãng.
Hiện tại Edge chỉ chiếm 5,2% thị phần trình duyệt toàn cầu, trong khi Google Chrome dẫn đầu với 66,19%. Việc buộc người dùng chuyển sang Edge rõ ràng là chiến lược thúc đẩy tăng trưởng cho trình duyệt của Microsoft.
Đối với người dùng tại Việt Nam đang sử dụng Microsoft Authenticator, điều quan trọng nhất hiện tại là phải xuất toàn bộ mật khẩu trước thời hạn. Quá trình xuất có thể thực hiện thông qua menu Settings > Autofill > Export Passwords trong ứng dụng. Sau khi xuất, người dùng có thể nhập vào các trình quản lý mật khẩu khác như 1Password, Bitwarden hoặc LastPass.
Karolis Arbaciauskas, trưởng bộ phận sản phẩm tại NordPass, nhận định: “Quyết định này thể hiện sự thay đổi đáng kể trong cách tiếp cận bảo mật số của Microsoft. Về lý thuyết, đây là tình huống đôi bên cùng có lợi, nhưng người dùng có thói quen và sở thích riêng, thường gắn bó với một hệ sinh thái hoặc trình duyệt cụ thể và có thể không muốn chuyển đổi.”
Điều đáng chú ý là mật khẩu vẫn được đồng bộ an toàn với tài khoản Microsoft và có thể truy cập thông qua Edge, nhưng lịch sử mật khẩu đã tạo sẽ không được lưu. Thông tin thanh toán vì lý do bảo mật chỉ được lưu trên thiết bị tạo ra và sẽ bị xóa vĩnh viễn sau tháng 7/2025, người dùng phải nhập lại thủ công.
Microsoft khẳng định Authenticator sẽ tiếp tục hỗ trợ passkey, công nghệ xác thực không mật khẩu được xem là tương lai của bảo mật trực tuyến. Người dùng đã thiết lập passkey cho tài khoản Microsoft cần đảm bảo Authenticator vẫn được bật làm nhà cung cấp passkey.
Chuyên gia bảo mật nhận định đây là bước đi chiến lược của Microsoft nhằm tập trung hóa quản lý mật khẩu vào một nền tảng duy nhất. Tuy nhiên, việc thay đổi đột ngột với thời gian chuẩn bị ngắn có thể gây khó khăn cho nhiều người dùng, đặc biệt là những người không am hiểu công nghệ.
Với thời hạn chỉ còn vài tháng, người dùng Việt Nam cần hành động ngay để bảo vệ dữ liệu của mình. Việc xuất mật khẩu và lựa chọn giải pháp thay thế phù hợp là ưu tiên hàng đầu để tránh mất mát thông tin quan trọng khi Microsoft chính thức ngừng hỗ trợ tính năng này.