ไม่กี่ปีก่อน โทรศัพท์ใช้เพื่อโทร ส่งข้อความ หรือเล่นเกม Snake ติดมาก่อน แต่ตอนนี้กิจกรรมประจำวันส่วนใหญ่ขึ้นอยู่กับสมาร์ทโฟน การรักษาความปลอดภัยอุปกรณ์จึงสำคัญกว่าเดิม
ขอขอบคุณที่มีวิธีการยืนยันตัวตน (authentication methods) หลายอย่าง ปลดล็อกโทรศัพท์ นอกจาก PIN และรหัสผ่าน ผู้ผลิตสมาร์ทโฟนได้นำเสนอการยืนยันตัวตนทางชีวภาพ (biometric authentication) เช่น การจดจำใบหน้า (facial recognition) นิ้วมือ (fingerprint) และการสแกนลูกตา (iris scanning) ให้ผู้ใช้เข้าถึงโทรศัพท์ได้เร็วและสะดวกกว่า
อย่างไรก็ตาม ไม่ใช่ทุกวิธีการยืนยันตัวตนที่ให้ความปลอดภัยและความสะดวกเท่ากัน ดังนั้น วิธีไหนให้ความปลอดภัยดีที่สุดสำหรับเครือข่ายและอุปกรณ์ของคุณ?
5 วิธีการยืนยันตัวตนหลัก
วัตถุประสงค์เดียวของการยืนยันตัวตนคือ ให้แน่ใจว่าเฉพาะคนที่เหมาะสมเข้าถึงทรัพยากรที่เหมาะสมได้ มันยืนยันตัวตนผู้ใช้ ซึ่งเป็นขั้นแรกในการรักษาความปลอดภัยข้อมูลและอุปกรณ์ นี่คือ 5 วิธีที่พบบ่อยที่สุดสำหรับปลดล็อกระบบสมัยใหม่
1. PIN (รหัสผ่านตัวเลข)
PIN หรือรหัสผ่านเป็นตัวเลือกความปลอดภัยที่พบบ่อยที่สุดบนอุปกรณ์ส่วนใหญ่ เป็นการรวมตัวอักษรตัวเลข บ่อยครั้ง 4-6 หลัก ขึ้นอยู่กับ OS ของโทรศัพท์ ผู้ใช้หลายคนชอบ PIN เพราะสั้นและพิมพ์ได้เร็วผ่านคีย์แพด
ข้อเสียใหญ่ของ PIN คือ ต้องจดจำรหัส นี่คือเหตุผลที่คนส่วนใหญ่ใช้ PIN ที่พิมพ์ง่ายและทายง่าย เช่น วันเกิด การวิจัยความปลอดภัย PIN โดย Ross Anderson ยืนยันว่าผู้ใช้ส่วนใหญ่เลือก PIN ที่แทนวันที่ รหัสนักศึกษา หมายเลขโทรศัพท์ หรือตัวเลขซ้ำ ซึ่งทายง่าย
ข้อดี (Pros)
- วิธียืนยันตัวตนสั้นและง่าย
- ประสบการณ์ผู้ใช้ดีกว่า
ข้อเสีย (Cons)
- ปลดล็อกช้ากว่าวิธีอื่น
- ต้องจดจำตัวเลข
- การกู้คืนยากหากลืม PIN
- มักทายได้
2. Password (รหัสผ่าน)
การยืนยันตัวตนด้วยรหัสผ่านเป็นตัวเลือกปลดล็อกทั่วไปอีกอย่าง รหัสผ่านยาวกว่า PIN และรวมตัวอักษรและสัญลักษณ์ได้ แต่คล้าย PIN คนมักสร้างรหัสผ่านที่ทายง่ายด้วยข้อมูลส่วนตัวสาธารณะและคำในพจนานุกรม เพิ่มเติม 61% ของผู้ใช้ซ้ำรหัสผ่านเดียวกันบนหลายเว็บไซต์ ดังนั้นการรั่วไหลรหัสผ่านครั้งเดียว ทำให้หลายบัญชีเปราะบาง
หลายคนคิดว่ารหัสผ่านปลอดภัยกว่า PIN แต่จริงๆ แล้วไม่ใช่ ความยุ่งยากในการพิมพ์สตริงตัวเลขและตัวอักษรยาวๆ ผ่านคีย์แพดเล็ก นำไปสู่การทำให้รหัสผ่านง่ายขึ้น ทำให้บัญชีเปราะบางต่อโจมตี Keylogger, Dictionary Attack, Brute Force Attack และอื่นๆ
ข้อดี (Pros)
- ปลอดภัยกว่า PIN
- ประสบการณ์ผู้ใช้ดีขึ้น
ข้อเสีย (Cons)
- ทายง่าย
- ปลดล็อกช้า
- การกู้คืนรหัสผ่านยากเท่ากับ PIN
3. Fingerprint (ลายนิ้วมือ)
การจดจับลายนิ้วมือเป็นวิธียืนยันตัวตนที่ปลอดภัย ให้การเข้าถึงอุปกรณ์ได้เร็ว เซ็นเซอร์มองหาลักษณะเฉพาะของนิ้วคุณ เช่น ริ้ว (ridges) และจุดแยก (bifurcations) ของลายนิ้วมือ
ประสิทธิภาพเซ็นเซอร์ขึ้นอยู่กับคุณภาพและตำแหน่งวางบนโทรศัพท์ คุณภาพในที่นี้หมายถึงความเร็วและความแม่นยำที่เซ็นเซอร์อ่านนิ้วคุณ สำหรับตำแหน่งวางเซ็นเซอร์ ไม่มี one-size-fits-all โทรศัพท์มีเซ็นเซอร์หน้า หลัง และข้าง แต่ผมชอบ in-display sensors (เซ็นเซอร์ในหน้าจอ)
การจดจับลายนิ้วมือเอาชนะ PIN และ Password ด้านความปลอดภัย ไม่ง่ายที่จะแฮกเซ็นเซอร์ลายนิ้วมือ และการพัฒนาเทคโนโลยีสแกนล่าสุดปรับปรุงความปลอดภัยเพิ่มขึ้น
แต่เทคโนโลยียังไม่สมบูรณ์แบบ ทุกผู้ผลิตอนุญาตขอบข้อผิดพลาด (margin of error) บางส่วน ยิ่งขอบนี้สูง ยิ่งง่ายที่จะหลอกระบบ แฮกเกอร์พัฒนาวิธีหลายอย่างหลบพ้นความปลอดภัยลายนิ้วมือ รวมถึง masterprints, ลายนิ้วมือปลอม (forged fingerprints) หรือลายนิ้วมือคงเหลือ (residual prints) ที่ผู้ใช้ทิ้งไว้บนเซ็นเซอร์หรือสิ่งของ บضعปีก่อน แฮกเกอร์ปลอมลายนิ้วมือของรัฐมนตรีเยอรมนีจากรูปถือมือเธอ
อ่านเพิ่ม: วิธีแฮกเกอร์หลบพ้นเซ็นเซอร์ลายนิ้วมือ (และวิธีปกป้องตัวเอง)
ข้อเสียอีกอย่างของวิธีนี้ คือ ปัญหาความล้มเหลว รอยขีดข่วน ลูก塵 (dirt marks) การบาดเจ็บลายนิ้วมือ และรอยร้อนบนหน้าจอ สามารถทำให้เกิดปัญหาการจดจับ
เพิ่มเติม คล้ายกับรหัสผ่าน คุณ ไม่สามารถเปลี่ยนลายนิ้วมือได้ หากมันถูกคุกคาม สำหรับความปลอดภัยที่ดีกว่า เราแนะนำใช้ลายนิ้วมือร่วมกับวิธียืนยันตัวตนอีกวิธี
ข้อดี (Pros)
- วิธียืนยันตัวตนเร็วและสะดวก
- ปลอดภัยกว่า PIN และ Password
ข้อเสีย (Cons)
- ลายนิ้วมือสามารถปลอมได้
- การบิดเบี้ยวของลายนิ้วมือทำให้ล้มเหลว
- ปัญหาการจดจับมากกว่า PIN/Password
4. Facial Recognition (การจดจำใบหน้า)
การจดจำใบหน้ามาถึง Android 4.0 (Ice Cream Sandwich) ใช้กล้องหน้าถ่ายรูปคุณ และใช้เป็น baseline ปลดล็อกโทรศัพท์
อุปกรณ์ Apple ใช้ฟีเจอร์คล้ายกันชื่อ Face ID แตเทคโนโลยีเบื้องหลังทำงานต่างออกไป Face ID ทำงานด้วยการสแกน 3D ใบหน้า ทำให้วิธีนี้ปลอดภัยกว่า Apple อ้างว่ามีโอกาสหลอกระบบได้เพียง 1 ใน 1 ล้าน
เทคโนโลยียังคงเป็นข้อเสียใหญ่ของการจดจำใบหน้า อุปกรณ์น้อยกว่ารองรับฟีเจอร์นี้ และอุปกรณ์ที่รองรับมีราคาสูงกว่าอุปกรณ์ที่ไม่มีฟีเจอร์นี้
ปัญหาใหญ่อีกอย่างของการจดจำใบหน้า คือ สภาพแสงที่เปลี่ยนแปลง และการเปลี่ยนแปลงใบหน้า เช่น การอายุเพิ่ม ส่งผลต่อความสามารถอ่านของเซ็นเซอร์ สำหรับบางอุปกรณ์ (แตไม่ใช่ที่ใช้ Face ID ของ Apple) กล้องหน้าต้องการแสงที่เหมาะสมเพื่อถ่ายรูปใบหน้าให้ชัด นอกจากนี้ เซ็นเซอร์บางตัวหลอกได้ด้วยรูปถ่ายของผู้ใช้ คล้ายลายนิ้วมือ หากการจดจำใบหน้าถูกคุกคาม มันคุกคามตลอดชีวิต
ข้อดี (Pros)
- วิธีปลดล็อกเร็ว
- ไม่ต้องจดจำรหัสและรหัสผ่าน
ข้อเสีย (Cons)
- แสงและการเปลี่ยนแปลงใบหน้าทำให้ล้มเหลว
- ทิศทางหน้าจอและระยะจากกล้องส่งผลต่อความสามารถอ่าน
- เซ็นเซอร์หลอกได้ด้วยรูปถ่ายผู้ใช้ หรือความคล้ายคลึงในครอบครัว
5. Iris Recognition (การจดจับลูกตา)
เมื่อใช้ Iris Recognition อุปกรณ์อ่าน (reader) สแกนลักษณะเฉพาะของตา และเข้ารหัสเพื่อค้นหาและจับคู่ มันต่างจาก retinal scanning (การสแกนรางจอตา) ที่มันสแกนแค่ลักษณะผิวตา Iris Recognition ทำด้วยกล้องเฉพาะทางที่ใช้แสงอินфраเรด วัดลักษณะเฉพาะของลูกตาที่ตาเปล่าไม่เห็น
Iris Recognition ไม่ต้องการการสัมผัสทางกายภาพกับเซ็นเซอร์ ทำให้รบกวนน้อยกว่าวิธีชีวภาพแบบสัมผัส (touch biometric) เนื่องจากใช้แสงอินфраเรด เซ็นเซอร์ทำงานได้ในทุกสภาพแวดล้อมและสภาพแสง เพิ่มเติม ลูกตาไม่เปลี่ยนตามอายุ ดังนั้นอัตราการปฏิเสธผิด (false rejection rate) ต่ำกว่าการจดจำใบหน้า
การสแกนลูกตาเป็นวิธียืนยันตัวตนที่ปลอดภัยที่สุด แตยังไม่สมบูรณ์แบบ มันมีปัญหาแยกแยะระหว่างเนื้อเยื่อมีชีวิตและตาย และอาจจับคู่กับตาของคุณได้ ไม่ว่าคุณจะมีสติหรือไร้สติ
ข้อดี (Pros)
- ปลอดภัยกว่าวิธียืนยันตัวตนอื่นๆ
- อัตราการปฏิเสธผิดต่ำสุด
- เซ็นเซอร์ลูกตาทำงานได้ในทุกสภาพแวดล้อม
ข้อเสีย (Cons)
- เซ็นเซอร์ลูกตามีราคาสูงกว่าอุปกรณ์ชีวภาพอื่น
- ระยะห่างจากเซ็นเซอร์ส่งผลต่อความสามารถอ่าน
- การสแกนตาในตำแหน่งเฉพาะอาจทำให้ไม่สบาย
วิธียืนยันตัวตนไหนปลอดภัยที่สุด?
การจดจำใบหน้า การสแกนลายนิ้วมือ และแม้แต่การสแกนลูกตา เป็นวิธีความปลอดภัยรอง (secondary security methods) ปัจจุบันยังไม่ปลอดภัยพอที่จะใช้เป็นวิธียืนยันตัวตนเพียงอย่างเดียวสำหรับรักษาความปลอดภัยอุปกรณ์ หมายความว่าคุณจะต้องใช้ Multi-Factor Authentication (MFA) เพื่อเพิ่มความปลอดภัยสูงสุด
นั่นคือเหตุผลที่ เช่น Face ID ของ Apple ยังต้องการให้คุณใส่รหัสผ่านในบางสถานการณ์ รวมถึงเมื่อปิดเปิดอุปกรณ์ใหม่
อย่างไรก็ตาม สำหรับคนส่วนใหญ่ การรวม 2 ปัจจัย (two factors) เช่น PIN และการจดจำใบหน้า ควรเพียงพอที่จะรักษาความปลอดภัยสมาร์ทโฟนหรือแท็บเล็ต
