Windows 11 chính thức hỗ trợ gốc các trình quản lý Passkey bên thứ ba như 1Password và Bitwarden
Trong đợt cập nhật Patch Tuesday tháng 11 năm 2025, Microsoft đã phát hành bản cập nhật tích lũy cho Windows 11, mang đến khả năng hỗ trợ gốc (native) cho các trình quản lý khóa đăng nhập (Passkey Manager) của bên thứ ba như 1Password và Bitwarden.
Microsoft đã bắt đầu thử nghiệm tính năng này từ tháng 6/2025 trong các bản dựng Dev Channel Build 26200.5670 và Beta Channel Build 26120.4520, mời người dùng trong chương trình Windows Insider trải nghiệm trước. Đến nay, thông qua bản cập nhật tích lũy mới nhất, Microsoft đã chính thức mở tính năng này cho toàn bộ người dùng Windows 11.
Đối với người dùng 1Password, tính năng này hiện đã có thể sử dụng đầy đủ. Người dùng chỉ cần cập nhật ứng dụng 1Password trên máy tính lên phiên bản MSIX mới nhất, hệ thống sẽ tự động hiển thị hướng dẫn thiết lập. Ngoài ra, người dùng cũng có thể thủ công bật tùy chọn này bằng cách truy cập:
Cài đặt > Tài khoản > Passkey > Tùy chọn nâng cao (Advanced options),
sau đó chọn 1Password làm trình xác thực hệ thống (system authenticator).
Sau khi thiết lập xong, toàn bộ passkey lưu trong 1Password sẽ tự động đồng bộ hóa và có thể được dùng để đăng nhập vào các ứng dụng và trang web, không cần cài thêm tiện ích mở rộng trên trình duyệt.
Trong khi đó, Bitwarden hiện mới ở giai đoạn thử nghiệm Beta cho tính năng tích hợp gốc này. Người dùng muốn trải nghiệm sớm cần tải phiên bản đặc biệt từ kho GitHub chính thức của Bitwarden để cài đặt thủ công. Tuy nhiên, Bitwarden xác nhận rằng tính năng này sẽ sớm được tích hợp vào phiên bản chính thức của ứng dụng, cho phép tất cả người dùng cài đặt và sử dụng qua kênh thông thường. Sau khi bật, Bitwarden sẽ hoạt động tương tự như 1Password, mang lại khả năng gọi và sử dụng passkey trực tiếp ở cấp hệ thống Windows.
Về lợi ích thực tế, việc tích hợp cấp hệ thống này mang lại nhiều cải tiến quan trọng cho người dùng Windows 11:
Ngoài việc hỗ trợ bên thứ ba, Microsoft Password Manager — trình quản lý mật khẩu mặc định của Microsoft — cũng đã được nâng cấp để trở thành plugin gốc trong Windows thông qua bản cập nhật này.
Microsoft cam kết rằng tất cả passkey của người dùng sẽ được đồng bộ an toàn giữa các thiết bị thông qua tài khoản Microsoft. Để đảm bảo mức độ bảo mật cao nhất, toàn bộ hoạt động xác thực sẽ được bảo vệ bằng mã PIN của trình quản lý mật khẩu, đồng thời được gia cố bởi công nghệ bảo mật phần cứng Azure HSM (Hardware Security Module) và công nghệ điện toán bảo mật (Confidential Computing) ở tầng hệ thống phía sau.
Đối với người dùng 1Password, tính năng này hiện đã có thể sử dụng đầy đủ. Người dùng chỉ cần cập nhật ứng dụng 1Password trên máy tính lên phiên bản MSIX mới nhất, hệ thống sẽ tự động hiển thị hướng dẫn thiết lập. Ngoài ra, người dùng cũng có thể thủ công bật tùy chọn này bằng cách truy cập:
Cài đặt > Tài khoản > Passkey > Tùy chọn nâng cao (Advanced options),
sau đó chọn 1Password làm trình xác thực hệ thống (system authenticator).
Sau khi thiết lập xong, toàn bộ passkey lưu trong 1Password sẽ tự động đồng bộ hóa và có thể được dùng để đăng nhập vào các ứng dụng và trang web, không cần cài thêm tiện ích mở rộng trên trình duyệt.
Trong khi đó, Bitwarden hiện mới ở giai đoạn thử nghiệm Beta cho tính năng tích hợp gốc này. Người dùng muốn trải nghiệm sớm cần tải phiên bản đặc biệt từ kho GitHub chính thức của Bitwarden để cài đặt thủ công. Tuy nhiên, Bitwarden xác nhận rằng tính năng này sẽ sớm được tích hợp vào phiên bản chính thức của ứng dụng, cho phép tất cả người dùng cài đặt và sử dụng qua kênh thông thường. Sau khi bật, Bitwarden sẽ hoạt động tương tự như 1Password, mang lại khả năng gọi và sử dụng passkey trực tiếp ở cấp hệ thống Windows.
Về lợi ích thực tế, việc tích hợp cấp hệ thống này mang lại nhiều cải tiến quan trọng cho người dùng Windows 11:
- Quản lý tập trung: cho phép hợp nhất quản lý mật khẩu và passkey trong cùng một ứng dụng như 1Password, đồng thời vẫn duy trì được tính năng chia sẻ và đồng bộ hóa dữ liệu giữa các thiết bị.
- Mở rộng phạm vi sử dụng: passkey giờ đây không chỉ giới hạn trong trình duyệt, mà còn có thể dùng trực tiếp trong ứng dụng desktop, giúp giảm bớt thao tác phức tạp như quét mã QR hoặc ghép nối thiết bị di động.
Ngoài việc hỗ trợ bên thứ ba, Microsoft Password Manager — trình quản lý mật khẩu mặc định của Microsoft — cũng đã được nâng cấp để trở thành plugin gốc trong Windows thông qua bản cập nhật này.
Microsoft cam kết rằng tất cả passkey của người dùng sẽ được đồng bộ an toàn giữa các thiết bị thông qua tài khoản Microsoft. Để đảm bảo mức độ bảo mật cao nhất, toàn bộ hoạt động xác thực sẽ được bảo vệ bằng mã PIN của trình quản lý mật khẩu, đồng thời được gia cố bởi công nghệ bảo mật phần cứng Azure HSM (Hardware Security Module) và công nghệ điện toán bảo mật (Confidential Computing) ở tầng hệ thống phía sau.
