Tạm biệt xác thực email rườm rà. Google ra mắt Verified Email: Đăng ký ứng dụng Android chỉ 1 chạm, không cần OTP

Tạm biệt xác thực email rườm rà: Google ra mắt Verified Email, đăng ký ứng dụng Android chỉ với 1 chạm

Google đã giới thiệu tính năng Verified Email dành cho Android nhằm giải quyết những bất tiện của các phương thức xác thực truyền thống và đơn giản hóa quy trình đăng ký ứng dụng. Với tính năng này, người dùng chỉ cần một lần nhấn để sử dụng địa chỉ Gmail đã được xác minh trên thiết bị, không cần nhập thủ công hay chuyển qua lại giữa các ứng dụng để lấy mã xác nhận.

Hiện nay, quy trình đăng ký tài khoản trên Android khá phức tạp: người dùng phải liên tục chuyển ứng dụng, nhập mã xác minh, gây trải nghiệm rời rạc. Để liên kết email, các nhà phát triển thường sử dụng mã OTP (mật khẩu dùng một lần) hoặc liên kết xác minh.

Cách làm này buộc người dùng phải rời khỏi ứng dụng, đồng thời còn gặp rủi ro email đến chậm hoặc bị đưa vào thư rác. Chuỗi thao tác xác thực rườm rà này cũng làm giảm tỷ lệ chuyển đổi người dùng.

Để giải quyết vấn đề trên, Google đã giới thiệu Verified Email, hoạt động thông qua Android Credential Manager API và tuân theo tiêu chuẩn Digital Credentials của W3C. Nhờ đó, ứng dụng có thể trực tiếp truy xuất địa chỉ email đã được Google xác minh trên thiết bị, biến quy trình nhiều bước thành trải nghiệm “một chạm để cấp quyền”.

Đăng ký tài khoản​

Về mặt tương tác, khi người dùng nhấn đăng ký hoặc khôi phục tài khoản, hệ thống sẽ hiển thị giao diện gốc (native) với thông tin rõ ràng về dữ liệu mà ứng dụng yêu cầu. Chỉ cần chọn “Đồng ý và tiếp tục”, toàn bộ thông tin sẽ được gửi đi, không cần nhập liệu thủ công hay mở ứng dụng email để tìm mã OTP.

Google cũng khuyến nghị các nhà phát triển kết hợp tính năng này với Passkey để xây dựng quy trình đăng ký hoàn toàn không cần mật khẩu và mã xác minh.

Khôi phục tài khoản​

Đáng chú ý, đây không phải là tính năng đóng trong hệ sinh thái của Google. Verified Email được xây dựng dựa trên tiêu chuẩn W3C Digital Credentials API, cho phép trong tương lai các nhà cung cấp danh tính khác cũng có thể phát hành thông tin xác thực theo cách tương tự.

Hiện tại, tính năng này chỉ hỗ trợ tài khoản Google cá nhân, chưa áp dụng cho tài khoản Workspace hoặc các tài khoản bị quản lý. Đối với email sử dụng tên miền tùy chỉnh, nhà phát triển vẫn cần sử dụng phương thức xác thực OTP truyền thống.

Tham khảo thêm thông tin