ในปัจจุบันการป้องกันการถูกโจมตีทางไซเบอร์นับว่ามีความแข็งแกร่งมากยิ่งขึ้นกว่าเดิมเป็นหลายเท่า แต่ถึงกระนั้นก็ยังมีช่องโหว่ให้เหล่าแฮกเกอร์ได้โจมตีมาเอาข้อมูลที่สำคัญต่างๆ ไป แต่แพลตฟอร์มต่างๆ ก็พยายามที่จะป้องกันข้อมูลของผู้ใช้งานไม่ให้รั่วไหลได้มากที่สุด
และในปัจจุบันการพัฒนามาตรฐานการยืนยันตัวตนแบบ Biometric Authentication ก็เป็นการยืนยันตัวตนแบบใหม่ที่มีมาตรฐานการป้องกันอย่างดีเลยล่ะ ที่สำคัญยังกลายเป็นระบบการยืนยันตัวตนแห่งอนาคตด้วย
ฉะนั้นเราจะพามาดูระบบใหม่ล่าสุดของการยืนยันตัวตนบนโลกออนไลน์ที่ปลอดภัยกว่าการใส่รหัสผ่าน นั่นก็คือ "Passkeys" ที่ล่าสุดสมาชิกองค์กรอย่าง Google ได้ออกมาประกาศเปิดตัวฟีเจอร์ Passkeys บนระบบ Android และรวมถึงโปรแกรมเบราว์เซอร์ Chrome แล้วครับ
ฟีเจอร์ Passkeys เป็นอย่างไร
-
เป็นระบบที่ช่วยให้การยืนยันตัวตนบนโลกออนไลน์ปลอดภัยกว่ารหัสผ่าน
-
เป็นระบบที่ตรวจสอบสิทธิ์สองปัจจัย โดยการลงชื่อเข้าใช้ด้วยข้อมูลทางชีวภาพส่วนบุคคล หรือสแกนลายนิ้วมือและใบหน้า แทนการลงชื้อเข้าใช้เว็บไซต์ หรือแอปพลิเคชันต่างๆ ด้วย ID และ Password นั่นเอง
การทำงานของ Passkeys
โดยหลักการทำงานของ Passkeys นั้นได้ถูกสร้างขึ้นตามมาตรฐาน WebAuthn ซึ่งมีการใช้คู่คีย์เข้ารหัสผ่านเฉพาะสำหรับแต่ละเว็บไซต์ หรือแอปพลิเคชัน
Passkeys มีขั้นตอนการใช้งานดังนี้
-
เมื่อลงชื่อเข้าใช้งานครั้งแรกในเว็บไซต์ (ระบบจะให้คุณสร้างคีย์ขึ้นมา) โดยแบ่งเป็นคีย์สาธาณะที่จะถูกเก็บในเซิร์ฟเวอร์ของเว็บไซต์ และคีย์ส่วนตัวที่จะถูกบันทึกในอุปกรณ์ของคุณ
-
เมื่อใช้งานครั้งต่อไปคุณสามารถเลือกบัญชีที่บันทึกไว้ได้ จากนั้นทำการสแกนลายนิ้วมือ หรือสแกนใบหน้าได้เลย (คีย์ทั้งสองตัวจะทำการจับคู่กันและยืนยันความถูกต้องให้ผู้ใช้)
-
สำหรับคีย์ส่วนตัวจะมีความปลอดภัยในระดับหนึ่งเลยล่ะ และไม่สามารถถูกขโมยได้
Passkeys ยังต้องพึ่งการเก็บข้อมูลบนคลาวด์
โดย Google ได้ระบุว่ายังจำเป็นต้องใช้ Password Manager (เพื่อเข้าใช้ Passkey) นั่นหมายความว่า Passkey เหล่านั้นจะถูกป้อนโดย Password Manager หรือระบบจดจำรหัสผ่านของ Google นั่นเองครับ
อย่างไรก็ตามเจ้าฟีเจอร์ Passkeys นั้นถูกเปิดตัวครั้งแรกเมื่อเดือนพฤษภาคม 2022 และได้เริ่มทยอยปล่อยตามทุกแพลตฟอร์มที่เข้าร่วมเป็นพันธมิตรแล้ว
-Wynnsoft Solution รับทำเว็บไซต์ รับทำ SEO รับทำการตลาดออนไลน์ รับทำโฆษณา Facebook รับทำเว็บไซต์ ขอนแก่น และรับทำเว็บไซต์ทั่วประเทศ—
ข้อมูลจาก : wired.com / thehackernews.com / news.thaiware.com