คุณจำได้ไหมครับสมัยที่ตั้งรหัสผ่านเป็น "password" เฉยๆ? หลายคนยังใช้วิธีที่ไม่ปลอดภัยอย่างน่าประหลาดใจ แต่วันนี้รหัสผ่านก็ได้วิวัฒนาการไปแล้ว
ตอนนี้เราใช้รหัสผ่านหรือรหัสวลี (passphrase) ทุกที่ทุกมุม พวกเขาปลดล็อกการเข้าถึงธนาคารออนไลน์ บัญชีเกม และอุปกรณ์ต่างๆ
แต่บางคนเชื่อว่าวิธีเหล่านี้ล้าสมัยแล้ว ถูกแทนที่ด้วยการยืนยันตัวตนที่เดี๋ยวนี้ดู "ดียิ่งกว่า" นี่คือเหตุผลว่าทำไมควรยึดมั่นในรหัสผ่านและรหัสวลี
รหัสผ่าน (Passcodes) คืออะไร?
ส่วนใหญ่เราใช้รหัสผ่านหรือรหัสวลีสำหรับสมาร์ทโฟน อีเมล และแอป/บริการต่างๆ: พวกเขาเป็นเพียงสตริงของตัวอักษรและตัวเลข โดยทั่วไปจะยาวกว่ารหัสผ่านเดิม ดังนั้นถ้ารหัสผ่านของคุณคือ "MakeUseOf" อาจกลายเป็น "M@k3U$£0f2006!"
"MakeUseOf" ทายง่ายมาก การเปลี่ยนสระส่วนใหญ่เป็นตัวเลข เพิ่มปีที่เว็บไซต์เปิดตัว และจบด้วยเครื่องหมายวรรคตอน จะทำให้เดายากขึ้นอย่างมาก
รหัสผ่านที่สำคัญที่สุดที่เราใช้บ่อยที่สุดคือรหัส Wi-Fi เริ่มต้นเป็นสตริงของตัวเลขและตัวอักษรพิมพ์ใหญ่-เล็ก คุณสามารถเปลี่ยนได้ แต่ต้องเปลี่ยนเป็นรหัสผ่านที่แข็งแกร่ง ไม่ใช่ชื่อสุนัขของคุณ
วิธีการอื่นๆ มีปัญหาอะไรบ้าง?
ในการต่อสู้กับแฮกเกอร์ บริษัทต่างๆ กำลังใช้หรือทดลองวิธียืนยันตัวตนอื่นๆ
แต่วิธีไหนก็ตามไม่มีอะไรเป็นที่มั่นคงสมบูรณ์ รหัสผ่านยังคงเป็นกษัตริย์
PIN (รหัสระบุตัวตนส่วนบุคคล)
เราพึ่งพา PIN ถ้าจ่ายด้วยบัตร — และไม่ได้หรือไม่สามารถใช้ชำระแบบไร้สัมผัส — คุณต้องใส่รหัส 4 หลัก หลายคนล็อกสมาร์ทโฟนด้วย PIN ดูปลอดภัยมาก เพราะรหัส 4 หลัก (0-9) มี 10,000 ชุด ส่วนรหัส 6 หลัก (0-9) แม้ไม่ซ้ำตัวเลขก็มี 136,080 ชุด
โอกาสที่ใครจะเดา PIN ของคุณดูน้อย แต่ก็ไม่ได้น้อยขนาดที่คิด หาก PIN ของคุณคือ 1234 หรือรหัสยอดนิยมอื่นๆ แฮกเกอร์สามารถทำนายพฤติกรรมคนทั่วไปได้
วันเกิดของคุณจะเป็นสิ่งแรกที่ไซเบอร์อาชญากรค้นพบ ข้อมูลพื้นฐานอื่นๆ หาได้ง่ายบน Dark Web มนุษย์ตั้ง PIN เป็นสิ่งที่จดจำง่าย ดังนั้นบางคนเลือกวันครบรอบ ปีเกิด 21 ปี หรือวันเกิดบิดามารดา/ลูก
นอกจากนี้ แฮกเกอร์มักใช้การโจมตีแบบ Brute Force — โปรแกรมที่ทดสอบรหัสทุกชุดอย่างเป็นระบบ เริ่มจาก 0001, 0002, 0003... ดำเนินต่อไปอย่างรวดเร็ว
รหัสผ่านทั่วไป
คุณอาจคิดว่าตั้งรหัสผ่านเป็นสิ่งลึกลับก็พอ — ไม่มีใครเดาได้ว่ามันเป็นภาษาอื่น ชื่อเล่นสัตว์เลี้ยง หรือเพลงโปรดของ Chesney Hawkes… ใช่ไหม?
แม้รหัสผ่านดีกว่ารูปแบบล็อก (Pattern Lock) แต่ถ้าแฮกเกอร์รู้รายละเอียดคุณพอ พวกเขาสามารถเดาได้ว่าคุณอาจใช้คำไหนบ้าง ได้จากการซื้อข้อมูลส่วนตัว หรือตรวจสอบบล็อกและโซเชียลมีเดีย ดูตัวอย่าง Digital Shadow วิเคราะห์โปรไฟล์ Facebook และทดสอบรหัสผ่านที่เป็นไปได้
แย่กว่านั้น แฮกเกอร์อาจใช้ Dictionary Attack — แบบ Brute Force ที่ลองคำศัพท์ที่แฮกเกอร์คิดว่าน่าจะเป็นรหัสผ่านมากที่สุด ถ้ายังไม่สำเร็จ อาจลองต่อท้ายด้วยปีปฏิทิน
สถานการณ์จะแย่ลงหากคุณใช้รหัสผ่านซ้ำหลายบัญชี
อาจ 말할 ว่ารหัสผ่านอีเมลสำคัญที่สุด: ถ้าถูกเข้าถึง พวกเขาสามารถรีเซ็ตรหัสบัญชีอื่นๆ ผ่าน "ลืมรหัสผ่าน?" ได้ Mat Honan จาก Wired กล่าวไว้ว่า:
"รหัสผ่านออนไลน์ของเราตกอย่างไร? ทุกวิธีที่คิดได้: ถูกเดา โดนขโมยจากฐานข้อมูลรหัสผ่าน แพ้ Brute Force โดน Keylogger ขโมย หรือถูกรีเซ็ตโดยหลอกลวงฝ่ายบริการลูกค้า"
ลายนิ้วมือ
Touch ID ดูเป็นวิธีอัจฉริยะในการรักษาความปลอดภัยอุปกรณ์ Apple เปิดตัวกับ iPhone 5S ปี 2013 และ iPad ปี 2014 หลายคนมองว่าเป็นมาตรการความปลอดภัยระดับใหม่ เพราะลายนิ้วมือไม่ซ้ำกัน ดูเหมือนจะเป็นไปไม่ได้ที่จะปลอมได้
แต่มันทำได้ จริงๆ แล้วทำได้
เราทิ้งสิ่งทะยุที่มีลายนิ้วมือทุกที่ แต่มันอยู่ทั่วอุปกรณ์อยู่แล้ว — สิ่งที่ไม่แน่ชัดคือมันเป็นลายนิ้วมือสมบูรณ์ ที่ใช้งานได้ หรือไม่ — โจรอัจฉริยะอาจคิดว่า Touch ID ง่ายกว่า PIN!
มุมมองนี้ได้รับการยอมรับกว้างขึ้น โดยเฉพาะจาก Chaos Computer Club (CCC) กลุ่มแฮกเกอร์เผยช่องโหว่: ถ่ายภาพลายนิ้วมือความละเอียดสูง พิมพ์ย้อนกลับด้วยหมึกมากบนแผ่นโปร่ง แล้วทากาวไม้สีขาว
กระบวนการนี้ได้รับการปรับปรุงด้วยหมึกเงินนำไฟฟ้า
นอกจากนี้ เทคโนโลยีชีวภาพ (Biometric) เองก็เสื่อมสภาพ 以 iPhone เป็นตัวอย่าง ใช้สแกนเนอร์ CMOS ซึ่งเสียหายง่าย แค่ฝุ่นก็มีผล향 มือเหงื่อ? โทรศัพท์อาจไม่รู้จักคุณ และ อาจเสียหาย CMOS มีอายุการใช้งานจำกัด — ซึ่งอาจดีต่อ Apple เพราะคุณจะคิดว่าโทรศัพท์เก่าแล้วและซื้อใหม่
ไม่ได้เป็นความเสี่ยงด้านความปลอดภัยโดยตรง แต่บ่งชี้ถึงความไร้ประโยชน์ ถ้า Touch ID ล้มเหลว คุณต้องกลับมาใช้รหัสผ่าน เรายอมรับว่าลายนิ้วมืออาจปลอดภัยพอสำหรับคนทั่วไป — แต่ไม่ถ้าคุณกังวลเรื่องเจ้าหน้าที่บังคับให้ปลดล็อกอุปกรณ์
วิธีทำให้รหัสผ่านของคุณปลอดภัยยิ่งขึ้น
รหัสวลี (Passphrase) มีประโยชน์มาก: ลดประโยคให้เหลือตัวอักษรแรกของแต่ละคำ คุณอาจมีชื่อเพลง โค้ต หรือหนังสือโปรด สมมติคุณชอบ The Golden Apples of the Sun ของ Ray Bradbury จะได้ TGAOTS เพิ่ม RB ท้าย ตัว O เปลี่ยนเป็น 0 หากคุณแฟน Bradbury ก็เพิ่มปีเผยแพร่ 1953
สุดท้ายรหัสวลีจะเป็น TGA0TSRB1953 ดูเหมือนขยะให้ผู้มองภายนอก และเดายาก แต่จดจำง่ายถ้าคุณรู้ความหมาย
เพิ่มเครื่องหมายวรรคตอน มากคนใช้ ! ลองใช้สิ่งแปลกๆ ดีกว่า S กลายเป็น $ และไม่มีใครใช้ back-slash (\) ก็เป็นทางเลือกดี
ผสมตัวพิมพ์ใหญ่-เล็ก แต่ไม่ใช่แค่ตัวแรกพิมพ์ใหญ่ส่วนที่เหลือพิมพ์เล็ก หากมีนักเขียนโปรด รวมชื่อหนังสือ 2 เรื่อง เช่น Fahrenheit 451 เพิ่ม "F451"
ถ้าใช้ตัวเลข 4 หลัก (เช่น ปี) ลองวางไว้หน้า-หลังรหัส เช่น…
19tGa0t$f451\53
และสุดท้าย ทดสอบความแข็งแกร่งรหัสผ่านได้ที่เว็บไซต์ต่างๆ
คุณมีเคล็ดลับอื่นๆ ไหม? คิดว่าวิธียืนยันตัวตนไหนปลอดภัยที่สุด? แชร์ได้ด้านล่างครับ
เครดิตภาพ: Freewheelin pin pad by Aranami; Volkwagon Password by Automobile Italia; and Fingerprint by Kevin Dooley.
