การแบ่งปันรหัสผ่านกับเพื่อนและครอบครัว:สิ่งที่คุณต้องรู้

เผยแพร่เมื่อ 23 ต.ค. 2023 8:01 น. EDT

Andrew Heinzman เป็นนักเขียนด้านเทคโนโลยีที่มีประสบการณ์มากกว่าครึ่งทศวรรษ เขาเชี่ยวชาญในการนำเสนอข่าวสารเทคโนโลยีเชิงลึกและการวิจารณ์ผลิตภัณฑ์โดยละเอียด โดยเฉพาะอย่างยิ่งการมุ่งเน้นไปที่เทคโนโลยีเสียงและวิดีโอ ตลอดจนคอมพิวเตอร์และสมาร์ทโฟน การเดินทางในการเขียนเชิงเทคโนโลยีของเขาครอบคลุมถึงการดำรงตำแหน่งบรรณาธิการข่าวของ Review Geek ซึ่งเป็นไซต์ในเครือของ How-To Geek เป็นเวลา 2 ปี

ตลอดอาชีพของเขา Andrew ได้ให้ข้อมูลเชิงลึกอันมีค่าและข้อมูลล่าสุดเกี่ยวกับการพัฒนาล่าสุดในโลกเทคโนโลยีแก่ผู้อ่านอย่างต่อเนื่อง โดยได้รับการยอมรับจากความชัดเจน ความลึก และความเกี่ยวข้องของเขา ในเวลาว่าง แอนดรูว์ชอบสำรวจดนตรีและอ่านหนังสือ เช่นเดียวกับที่เขาทำเมื่อสำเร็จการศึกษาระดับปริญญาตรีสาขาวรรณคดีอังกฤษ

สรุป

• Passkeys ไม่จำเป็นต้องจำหรือพิมพ์รหัสผ่าน เพิ่มความสะดวกและความปลอดภัยให้กับผู้ใช้ ประกอบด้วยคีย์ลับที่บันทึกไว้ในอุปกรณ์ของคุณและคีย์สาธารณะที่เกี่ยวข้องซึ่งจัดเก็บไว้ในเซิร์ฟเวอร์ของเว็บไซต์
• ปัจจุบัน บริการจัดการรหัสผ่านเพียงไม่กี่บริการ เช่น Apple iCloud Keychain และ 1Password ที่อนุญาตให้แชร์รหัสผ่านได้ อย่างไรก็ตาม การแบ่งปันรหัสผ่านอาจไม่เคยถูกนำมาใช้กันอย่างแพร่หลาย เนื่องจากธุรกิจต่างๆ มีเป้าหมายที่จะกีดกันการแบ่งปันบัญชีและให้ความสำคัญกับความปลอดภัยของผู้ใช้
• หมายเลขรหัสผ่านได้รับการออกแบบเพื่อเพิ่มความปลอดภัยให้กับผู้ใช้ และหากการแบ่งปันง่ายเกินไป ก็อาจทำให้ประสิทธิภาพในการต่อต้านฟิชชิ่งและการโจมตีอื่นๆ ลดลงได้ การแบ่งปันรหัสผ่านอาจถูกจำกัดไว้เฉพาะบางกลุ่มหรือบุคคลภายในผู้จัดการรหัสผ่าน และการนำไปใช้และแนวปฏิบัติในอนาคตเกี่ยวกับรหัสผ่านยังคงมีการพัฒนา

รหัสผ่านได้รับการตั้งค่าให้แทนที่รหัสผ่านในอีกไม่กี่ปีข้างหน้า แต่อุปสรรคอย่างหนึ่งในระหว่างการเปลี่ยนแปลงนี้คือการแบ่งปันรหัสผ่าน คุณไม่ควรรู้รหัสผ่านของคุณ คุณไม่สามารถพิมพ์รหัสผ่านด้วยตนเองได้ แล้วคุณจะแบ่งปันบัญชีที่ได้รับการป้องกันด้วยรหัสผ่านกับเพื่อนและครอบครัวได้อย่างไร

บทความ Cybersecurity Awareness Week นี้นำเสนอร่วมกับ Incogni

พาสคีย์คืออะไร?

รหัสผ่านแบบเก่าไม่สะดวกและมักก่อให้เกิดความเสี่ยงต่อความปลอดภัยของผู้ใช้ ตัวอย่างเช่น รหัสผ่านของคุณอาจรวมอยู่ในการรั่วไหลของข้อมูล และแผนการฟิชชิ่งที่ซับซ้อนอาจหลอกให้คุณเขียนรหัสผ่านสำหรับแฮ็กเกอร์ มีหลายวิธีในการปรับปรุงความสะดวกและความปลอดภัยของรหัสผ่าน—ตัวจัดการรหัสผ่านระดับพรีเมียมคือตัวเลือกที่ดีที่สุด—แต่มีเพียงไม่กี่คนที่ทำตามขั้นตอนเพื่อรักษาความปลอดภัยให้กับชีวิตดิจิทัล

ดังนั้น FIDO Alliance จึงสร้างพาสคีย์ขึ้นมา บริษัทเทคโนโลยีชื่อดังหลายแห่ง รวมถึง Google, Apple และ Microsoft มีส่วนร่วมใน FIDO Alliance และได้ตกลงที่จะติดตามรหัสผ่านเพื่อทดแทนรหัสผ่านโดยสมบูรณ์ แนวคิดที่นี่เรียบง่ายอย่างน่าประหลาดใจ ด้วยรหัสผ่าน คุณไม่จำเป็นต้องจดจำหรือพิมพ์อะไรเลย คุณสมัครใช้งานเว็บไซต์ และเว็บไซต์จะสร้าง "รหัสลับ" ที่บันทึกลงในโทรศัพท์หรือคอมพิวเตอร์ของคุณโดยตรง This secret key corresponds to a "public key" that's kept on the website's server. เมื่อใส่กุญแจเข้าด้วยกัน ข้อมูลประจำตัวของคุณจะได้รับการยืนยัน และคุณจะได้รับอนุญาตให้เข้าสู่ระบบได้

ไม่มีใครรู้กุญแจลับของคุณ แม้แต่คุณเอง หากเว็บไซต์ได้รับผลกระทบจากการละเมิดข้อมูล เฉพาะคีย์สาธารณะเท่านั้นที่จะรั่วไหล และเว้นแต่แฮกเกอร์จะนั่งดูโทรศัพท์หรือคอมพิวเตอร์ของคุณ (และจัดการหลอกเครื่องอ่านลายนิ้วมือหรือเดา PIN ของคุณ) การขโมยคีย์ส่วนตัวของคุณถือเป็นงานที่ยากมาก

All major operating systems now offer a built-in passkey manager. Some password management tools, such as 1Password, also offer passkey support. แต่เมื่อรหัสผ่านกลายเป็นเรื่องปกติบนเว็บ ผู้คนจะเริ่มสงสัยว่าพวกเขาจะแบ่งปันคีย์เหล่านี้กับเพื่อนหรือครอบครัวได้อย่างไร ท้ายที่สุด หากคุณไม่ทราบคีย์ส่วนตัวของคุณ คุณจะแชร์คีย์เหล่านั้นอย่างไร

Only a handful of passkey management services allow you to share your passkeys. หากการแบ่งปันเป็นสิ่งสำคัญสำหรับคุณ ผู้จัดการรหัสผ่านระดับพรีเมียมมักจะเป็นตัวเลือกที่ดีที่สุดของคุณ แต่เพื่อนและครอบครัวของคุณอาจต้องใช้เครื่องมือจัดการรหัสผ่านเดียวกัน

ต่อไปนี้เป็นบริการจัดการรหัสผ่านยอดนิยมที่เสนอ (หรือวางแผนที่จะเสนอ) คุณสมบัติการแชร์ในปัจจุบัน:

• พวงกุญแจ Apple iCloud
• 1รหัสผ่าน
• นอร์ดพาส
• Bitwarden (วางแผนที่จะเสนอการแบ่งปันรหัสผ่าน)
• แดชเลน (Plans to offer passkey sharing)

Google is supposedly working on password sharing in Chrome, so passkey sharing may be possible in the future. There are no such rumors for Windows 11's passkey implementation.

Note that passwords and passkeys will coexist for some time. หากคุณต้องการ หากต้องการแบ่งปันข้อมูลการเข้าสู่ระบบกับบุคคลอื่น คุณสามารถส่งรหัสผ่านของคุณให้พวกเขาได้ Creating a passkey for a website won't make your password unusable, at least for now. And passkey sharing may be unnecessary (or discouraged) even as passwords are phased out.

การแบ่งปันรหัสผ่านอาจไม่กลายเป็นเรื่องธรรมดาอีกต่อไป

As of October 2023, only 75 apps and websites actually support the passkey standard. แอพและเว็บไซต์เหล่านี้เพียงไม่กี่แห่งเท่านั้นที่ใช้รหัสผ่านเป็นตัวเลือกการลงชื่อเข้าใช้เริ่มต้น และไม่มีแอปใดเลยที่บังคับให้ผู้ใช้เปิดใช้งานรหัสผ่าน As passkeys become common and enforced, the problem of account sharing will need to be addressed. But, for better or worse, passkey sharing may not be the chosen solution.

บริการบนเว็บส่วนใหญ่พยายามปราบปรามการแชร์บัญชี และเว็บไซต์หลายแห่งจำเป็นต้องมีการตรวจสอบสิทธิ์แบบสองปัจจัยผ่านทางข้อความหรืออีเมลอยู่แล้ว แนวคิดที่ว่าธุรกิจเหล่านี้จะสนับสนุนการแบ่งปันรหัสผ่านนั้นค่อนข้างน่าเหลือเชื่อ Yes, some accounts or services must be shared with family, caretakers, or other people in your home. แต่แม้ในสถานการณ์เหล่านี้ การแชร์รหัสผ่านก็ไม่จำเป็นเลย Businesses may simply ask you to generate a unique passkey for each person. หรืออาจขอให้ทุกคนสร้างบัญชีเฉพาะที่สามารถเชื่อมโยงกับบัญชีของคุณได้ (ตัวเลือกหลังเป็นที่ต้องการของบริการสมัครสมาชิกบางประเภทอยู่แล้ว เนื่องจากทำให้ผู้ใช้รู้สึกถึงความเป็นส่วนตัวและทำให้การรวบรวมข้อมูลง่ายขึ้น)

ไม่ต้องพูดถึง พาสคีย์ควรจะเพิ่มขึ้น ความปลอดภัยของผู้ใช้ หากรหัสผ่านแชร์ง่ายเกินไป เราอาจไม่เห็นการเพิ่มขึ้นอย่างมากในการรักษาความปลอดภัยของผู้ใช้ เนื่องจากแผนการฟิชชิ่งและการโจมตีอื่นๆ จะยังคงมีประสิทธิภาพต่อไป ดังนั้นการแชร์รหัสผ่านอาจไม่ใช่เรื่องปกติ อาจไม่แนะนำ หรืออาจถูกจำกัดไว้เฉพาะกลุ่มครอบครัวที่คุณสร้างไว้ภายในผู้จัดการรหัสผ่านของคุณ จะใช้เวลาสองสามปีกว่าทุกอย่างจะสั่นคลอน