Passkey trên laptop Windows 11 không phải lúc nào cũng đi theo bạn sang máy mới. Điều quyết định là nơi bạn chọn lưu: trong Windows Hello trên chính laptop, trong một trình quản lý thông tin đăng nhập có đồng bộ, trên điện thoại, hay trên khóa bảo mật. Vì vậy, trước khi bấm “Create”, hãy xem tên nơi lưu trong hộp thoại. Bài này trả lời câu hỏi thực tế: lưu ở đâu, kiểm tra ở đâu, và cần chuẩn bị gì trước khi đổi hoặc mất laptop? Nội dung đối chiếu tài liệu Microsoft ngày 28/10/2026; không phải kết quả đăng nhập thử một tài khoản hoặc thiết bị cụ thể. Ảnh đầu bài do AI tạo để minh họa khái niệm, không phải ảnh chụp giao diện Windows hay bằng chứng đã thử một thiết bị.
Passkey khác mật khẩu theo cách nào?
Passkey cho phép bạn xác nhận đăng nhập bằng cách mở khóa thiết bị, chẳng hạn PIN, vân tay hoặc khuôn mặt. Theo Microsoft Support, dịch vụ giữ khóa công khai, còn khóa riêng ở nơi lưu passkey. Passkey gắn với website hoặc ứng dụng đã đăng ký, nên trang giả mạo một tên miền khác không thể yêu cầu đúng passkey của trang thật. Điều đó không có nghĩa mọi tài khoản đã hỗ trợ passkey, hoặc mọi thiết bị đều tự có cùng một khóa.
Windows Hello là cách bạn mở khóa và xác nhận trên laptop; passkey là thông tin đăng nhập cho một tài khoản hoặc dịch vụ. Hai khái niệm liên quan nhưng không đồng nhất. Một PIN Windows Hello không phải “mật khẩu của website”, và việc biết PIN cũng không tự tạo passkey cho mọi website. Bạn chỉ tạo passkey khi dịch vụ hỗ trợ và bạn hoàn tất bước đăng ký của chính tài khoản đó.
Khi hộp thoại hỏi lưu ở đâu, hãy đọc tên lựa chọn
Hướng dẫn tạo passkey của Microsoft liệt kê vài nơi lưu. Chọn Windows device / Windows Hello thì passkey được lưu cục bộ trên laptop Windows. Chọn một trình quản lý thông tin đăng nhập có đồng bộ thì passkey nằm ở dịch vụ đó và có thể xuất hiện trên thiết bị khác sau khi bạn đăng nhập đúng tài khoản quản lý. Chọn điện thoại hoặc máy tính bảng thì khóa được lưu ở thiết bị đó; chọn security key thì khóa ở chiếc khóa vật lý.
Đừng suy từ câu “dùng Windows Hello để xác nhận” rằng passkey đã được đồng bộ. Microsoft phân biệt rõ passkey gắn với một thiết bị và passkey được lưu trong trình quản lý có đồng bộ. Tùy trình duyệt, phiên bản Windows, loại tài khoản và chính sách cơ quan, các lựa chọn trong hộp thoại có thể khác. Nếu nơi lưu được đề xuất không phù hợp, dùng tùy chọn Change hoặc Save another way khi nó xuất hiện, rồi đọc lại trước khi xác nhận.
| Nơi lưu bạn chọn | Khi chuyển sang laptop khác | Điều nên chuẩn bị |
|---|---|---|
| Windows device / Windows Hello | Passkey gắn với laptop đã tạo, không tự đồng bộ sang máy mới. | Thêm phương thức đăng nhập hoặc passkey mới trên máy khác trước khi bỏ máy cũ. |
| Trình quản lý thông tin đăng nhập có đồng bộ | Có thể dùng trên thiết bị mới sau khi vào đúng tài khoản và dịch vụ quản lý. | Kiểm tra chính sách đồng bộ, cách khôi phục tài khoản quản lý và thiết bị dự phòng. |
| Điện thoại / máy tính bảng | Bạn có thể được yêu cầu dùng điện thoại gần đó để xác nhận. | Giữ phương thức dự phòng nếu mất điện thoại; không coi mã QR là bản sao lưu. |
| Security key vật lý | Cần đúng khóa tương thích khi đăng nhập. | Giữ khóa dự phòng nếu tài khoản cho phép. |
Kiểm tra passkey đang lưu trên Windows 11 ở đâu
Với passkey được lưu cục bộ trong Windows, mở Settings → Accounts → Passkeys. Microsoft Support nêu đây là nơi xem và quản lý passkey trên thiết bị; phần Advanced options cho biết các dịch vụ lưu passkey khả dụng. Danh sách này không phải bảng tổng hợp mọi passkey của mọi tài khoản hay mọi trình quản lý. Nếu bạn đã lưu trong một trình quản lý có đồng bộ, hãy mở chính trình quản lý đó. Với tài khoản Microsoft cá nhân hoặc cơ quan, có thể cần kiểm tra thêm trang bảo mật của tài khoản.
Không xóa passkey chỉ để “thử xem nó có quan trọng không”. Trước khi bỏ một passkey gắn với máy, xác nhận bạn vẫn đăng nhập được bằng phương thức khác và đã thêm passkey mới nếu cần. Với tài khoản Microsoft, Microsoft cảnh báo việc xóa toàn bộ thông tin bảo mật có thể đưa tài khoản vào trạng thái hạn chế 30 ngày. Với tài khoản cơ quan, bộ phận IT có thể giới hạn nơi lưu hoặc cách khôi phục; hãy dùng hướng dẫn nội bộ của họ.
Đổi laptop hoặc mất máy: thứ tự xử lý an toàn
- Trước khi đổi máy: trên tài khoản quan trọng, kiểm tra nơi lưu passkey và một phương thức đăng nhập dự phòng. Nếu passkey chỉ nằm trên laptop cũ, đăng ký passkey mới trên thiết bị mới trước khi xóa khóa cũ.
- Nếu dùng trình quản lý có đồng bộ: xác nhận thiết bị mới đã đăng nhập đúng tài khoản quản lý và passkey thực sự xuất hiện. Đừng chỉ thấy ứng dụng đã cài rồi coi là đã khôi phục.
- Nếu mất laptop: dùng một thiết bị hoặc phương thức đăng nhập khác của tài khoản để kiểm tra các phiên và phương thức bảo mật. Với passkey cục bộ, không kỳ vọng nó tự xuất hiện trên máy mới. Làm theo quy trình thu hồi hoặc thay thế của từng dịch vụ.
- Nếu là máy cơ quan: báo IT trước khi tự thay đổi phương thức đăng nhập. Tài khoản và laptop quản lý có thể có quy tắc khác tài khoản cá nhân.
Microsoft hướng dẫn rằng passkey cục bộ trên máy cũ cần được thêm lại trên máy thay thế; passkey trong trình quản lý có đồng bộ có thể sẵn sau khi bạn vào đúng tài khoản quản lý. Đó là điểm khác biệt cần biết trước khi bán, cho hoặc đặt lại laptop cũ. Nếu bạn cũng muốn chuẩn bị cho tình huống thất lạc máy, xem hướng dẫn riêng về Find my device trên Windows 11; tính năng tìm máy không thay thế cho passkey dự phòng.
Vì sao ứng dụng không hiện hộp thoại passkey?
Trước hết kiểm tra website hoặc ứng dụng đó có hỗ trợ passkey và tài khoản của bạn đã được phép dùng chưa. Microsoft nói nếu dịch vụ không đưa ra lựa chọn tạo passkey, có thể dịch vụ chưa hỗ trợ. Tên nút và nơi lưu còn phụ thuộc trình duyệt, hệ điều hành và chính sách tổ chức. Đừng tắt bảo mật của laptop hay cài một tiện ích lạ chỉ để ép xuất hiện nút.
Trên Windows 11 phiên bản 24H2 trở lên, ứng dụng có thể hỏi quyền truy cập passkey. Microsoft Learn hướng dẫn kiểm Settings → Privacy & security → Passkey access nếu bạn từng từ chối quyền cho một ứng dụng. Chỉ bật lại cho ứng dụng bạn tin và đang chủ động dùng. Đây là bước chẩn đoán một trường hợp cụ thể, không phải lời khuyên cấp quyền cho mọi ứng dụng.
Chọn nơi lưu nào cho hợp cách dùng?
Nếu bạn dùng một laptop riêng và muốn khóa gắn với máy đó, lưu trong Windows Hello có thể phù hợp, miễn là có cách đăng nhập dự phòng. Nếu thường chuyển giữa nhiều thiết bị, trình quản lý có đồng bộ có thể tiện hơn, nhưng cần bảo vệ chính tài khoản quản lý và hiểu cách khôi phục của nó. Nếu dùng máy chung hoặc máy do trường, công ty quản lý, hãy xem chính sách của đơn vị trước khi chọn. Không có một lựa chọn tối ưu cho mọi người.
Điểm cần nhớ là chọn nơi lưu một cách có chủ ý, thử phương thức dự phòng khi còn giữ thiết bị cũ, rồi mới gỡ passkey cũ. Bài này không truy cập tài khoản, không kiểm một trình duyệt hay phần cứng cụ thể và không thể bảo đảm lựa chọn trong hộp thoại của bạn giống hình minh họa. Khi màn hình khác hướng dẫn, ưu tiên thông tin hiện trên chính dịch vụ và tài liệu hỗ trợ hiện hành.