Passkey คืออะไร ทำงานอย่างไร และดีกว่ารหัสผ่านอย่างไร?

ศูนย์ความมั่นคงปลอดภัยทางไซเบอร์แห่งชาติของสหราชอาณาจักร (NCSC) ได้ประกาศยุติการใช้รหัสผ่าน โดยระบุว่าหลังจากนี้ไป คุณควรใช้ passkey แทน

NCSC กล่าวเมื่อสัปดาห์นี้ว่าจะไม่แนะนำให้ใช้รหัสผ่านอีกต่อไปหากมี passkey ให้เลือกใช้ โดย passkey ควรเป็นตัวเลือกแรกของผู้บริโภคในการเข้าสู่ระบบบริการดิจิทัลทั้งหมด เนื่องจากรหัสผ่านไม่ปลอดภัยเพียงพอที่จะรับมือกับภัยคุกคามทางไซเบอร์ในปัจจุบันได้

Passkey คืออะไร? เจ้าหน้าที่ฝ่ายความปลอดภัยอธิบาย passkey ว่าเป็น "ตราประทับดิจิทัล" ที่ช่วยให้คุณลงชื่อเข้าใช้แอปและเว็บไซต์ได้ และจะถูกจัดเก็บไว้ในอุปกรณ์ของคุณ

นี่เป็นรูปแบบการเข้าสู่ระบบที่ไม่ต้องใช้รหัสผ่าน ซึ่งแตกต่างจากรหัสผ่านตรงที่ไม่สามารถถูกขโมยได้จากการโจมตีแบบฟิชชิง ซึ่งผู้คนจะถูกหลอกให้ส่งข้อมูลประจำตัวของตน ซึ่งอาจปรากฏบน dark web ในภายหลัง

เพียงแค่ต้องใช้อุปกรณ์สมาร์ทโฟนหรืออุปกรณ์ของคุณเพื่อยืนยันว่าเป็นคุณที่กำลังพยายามเข้าสู่ระบบ โดยใช้วิธีการทางชีวมิติ เช่น การจดจำใบหน้า หรือ PIN ของโทรศัพท์ของคุณ ซึ่งจะกระตุ้น "ตราประทับ" หรือ passkey ที่ปลอดภัย ซึ่งยืนยันกับแอปหรือเว็บไซต์ว่าคุณคือคนที่คุณอ้างว่าเป็น แต่ละบัญชีที่คุณลงทะเบียนไว้จะมี passkey ที่แตกต่างกัน

แม้ว่าแอปหรือเว็บไซต์ที่ใช้ passkey จะถูกเจาะระบบได้ แต่ก็ไม่มีประโยชน์สำหรับผู้โจมตี เนื่องจากอุปกรณ์จะถือ passkey "ส่วนตัว" ที่จำเป็นในการเข้าสู่ระบบให้เสร็จสมบูรณ์

Passkeys ยังสามารถซิงค์ข้ามอุปกรณ์ได้อีกด้วย

คุณจะตั้งค่า passkey ได้อย่างไร? NCSC กล่าวว่าคุณสามารถไปที่การตั้งค่าความปลอดภัยบัญชีหรือความเป็นส่วนตัวในแอปและเว็บไซต์ที่คุณใช้อยู่แล้ว หรือมองหาข้อความแจ้งจากบริการต่างๆ ที่ขอให้คุณอัปเกรดเป็น passkeys คุณอาจได้รับข้อเสนอให้ตั้งค่าเมื่อสร้างบัญชีใหม่สำหรับแอปหรือเว็บไซต์

Google กล่าวว่าผู้ใช้บริการในสหราชอาณาจักรมากกว่า 50% มี passkey ลงทะเบียนไว้

ทำไม passkeys ถึงดี? มันไม่ใช่รหัสผ่าน ซึ่งสามารถถูกหลอกลวงหรือล่อลวงจากผู้ใช้ผ่านอีเมลฟิชชิง หรือสามารถพบได้บน dark web

เมื่อปีที่แล้ว นักวิจัยจาก Cybernews ซึ่งเป็นสิ่งพิมพ์เทคโนโลยีออนไลน์ กล่าวว่าพวกเขาพบข้อมูลประจำตัวการเข้าสู่ระบบหลายพันล้านรายการ ชุดข้อมูลอยู่ในรูปแบบของ URL ตามด้วยรายละเอียดการเข้าสู่ระบบและรหัสผ่าน ผู้เชี่ยวชาญไม่แน่ใจเกี่ยวกับรายงานนี้ โดยกล่าวว่าข้อมูลน่าจะหมุนเวียนออนไลน์อยู่แล้ว และรายละเอียดหลายอย่างอาจเป็นข้อมูลซ้ำซ้ำ อย่างไรก็ตาม พวกเขากล่าวว่าสิ่งนี้เน้นย้ำถึงความจำเป็นในการอัปเดตรหัสผ่านเป็นประจำและใช้มาตรการรักษาความปลอดภัยที่เข้มงวด เช่น การยืนยันตัวตนแบบสองปัจจัย ซึ่งผู้ใช้จะถูกขอให้ให้การยืนยันรูปแบบอื่นพร้อมกับรหัสผ่าน

"รหัสผ่านไม่เคยเป็นโซลูชันที่สมบูรณ์แบบจากมุมมองของผู้ใช้ เพราะเราต้องเพิ่มสิ่งต่างๆ เพื่อพยายามทำให้ปลอดภัยยิ่งขึ้น" Dave Chismon ผู้เชี่ยวชาญด้านเทคนิคอาวุโสของ NCSC กล่าว "แต่ถึงกระนั้น พวกมันก็ยังคงถูกฟิชชิงได้ และความปลอดภัยเพิ่มเติมที่เกี่ยวข้องทำให้ชีวิตของผู้ใช้ยากขึ้น

"แม้ว่าเทคโนโลยีจะซับซ้อน แต่สำหรับผู้ใช้ passkeys นั้นเร็วกว่าและง่ายกว่าการจำรหัสผ่านหรือการยืนยันตัวตนแบบสองปัจจัย"

การจดจำใบหน้ามีความเสี่ยงหรือไม่? การหลีกเลี่ยงการตรวจสอบทางชีวมิติบนอุปกรณ์นั้นเป็นเรื่องยาก Alan Woodward ศาสตราจารย์ด้านความปลอดภัยทางไซเบอร์ที่มหาวิทยาลัย Surrey กล่าวว่าการจดจำใบหน้าได้พัฒนาขึ้นอย่างมาก

"ไม่ใช่แค่อัลกอริทึมการจดจำที่พัฒนาขึ้นเท่านั้น แต่อุปกรณ์ต่างๆ ตอนนี้รวมถึง 'การพิสูจน์การมีชีวิต' เพื่อป้องกันไม่ให้รูปภาพถูกนำไปใช้ เช่นเดียวกับความปลอดภัยทางไซเบอร์ทั้งหมด มันคือเกมของ whack-a-mole กลอุบายของแฮกเกอร์พัฒนาขึ้น และมาตรการป้องกันก็พัฒนาขึ้นเช่นกัน" เขากล่าว

อาจมีปัญหา เช่น สมาชิกในครอบครัวหรือคู่รักที่รู้ PIN โทรศัพท์ของคุณ ผู้เชี่ยวชาญกล่าวว่าการป้องกันที่ชัดเจนต่อสิ่งนี้คือการเก็บ PIN ของคุณเป็นส่วนตัว แม้แต่จากสมาชิกในครอบครัว

ควรมีมาตรการป้องกันอื่นๆ อะไรบ้าง? ภัยคุกคามหลักต่อความปลอดภัยทางไซเบอร์ส่วนบุคคลของผู้คนคือพฤติกรรมของพวกเขาเอง "การโจมตีส่วนใหญ่ต่อบุคคลยังคงเกิดขึ้นเนื่องจากการขาดสุขอนามัยทางไซเบอร์ขั้นพื้นฐาน – การทำพื้นฐานให้ถูกต้องนั้นได้ผลจริงๆ" Chismon กล่าว

คำแนะนำพื้นฐานบางประการคือการใช้ passkeys หรือหากคุณใช้รหัสผ่าน ให้ใช้การยืนยันตัวตนแบบสองปัจจัย อีกอย่างคือการใช้รหัสผ่านที่แข็งแกร่งเสมอ โดยเฉพาะอย่างยิ่งรหัสผ่านที่แข็งแกร่งและแยกต่างหากสำหรับบัญชีอีเมลของคุณ และใช้ตัวจัดการรหัสผ่าน ซึ่งสร้างและจัดเก็บรหัสผ่านอย่างปลอดภัย

คุณควรอัปเดตแอปและซอฟต์แวร์ระบบปฏิบัติการบนอุปกรณ์ของคุณเป็นประจำ การโจมตีแบบฟิชชิง ซึ่งผู้โจมตีพยายามเข้าถึงรายละเอียดการเข้าสู่ระบบของคุณ หรือหลอกลวงให้คุณดาวน์โหลดซอฟต์แวร์ที่เป็นอันตราย สามารถหลีกเลี่ยงได้โดยการมองหา (และไม่คลิก) อีเมล ลิงก์ และไฟล์แนบที่ดูน่าสงสัย

รหัสผ่านที่ใช้กันมากที่สุดในโลกดูเหมือนจะเป็นของขวัญสำหรับแฮกเกอร์ ตามข้อมูลของ Nordpass ซึ่งเป็นแอปจัดการรหัสผ่านที่จัดเก็บรหัสผ่านอย่างปลอดภัย รหัสผ่านที่ใช้มากที่สุด – โดยอิงจากการวิเคราะห์การละเมิดข้อมูลสาธารณะและคลังข้อมูล dark web – คือ "123456" รหัสอื่นๆ ใน 10 อันดับแรก ได้แก่ "admin", "password" และ "admin123" หากนั่นคือรหัสผ่านของคุณ แสดงว่า passkeys เหมาะสำหรับคุณอย่างแน่นอน