เผยแพร่เมื่อ 23 ต.ค. 2023, 08:01 น. EDT
แอนดรู ไฮน์มานเป็นนักเขียนเทคโนโลยีมากกว่าครึ่งทศวรรษ เน้นข่าวเทคและรีวิวผลิตภัณฑ์โดยเฉพาะด้านเสียง ภาพ คอมพิวเตอร์ และสมาร์ทโฟน เคยเป็น News Editor ที่ Review Geek (เว็บพี่น้องของ How-To Geek) 2 ปี
ตลอดอาชีพ แอนดรูให้ข้อมูลเชิงลึกและข่าวสารล่าสุดแก่ผู้อ่านอย่างสม่ำเสมอ ได้รับการยอมรับในความชัดเจน ความลึก และความเกี่ยวข้อง เวลาว่างเขาชอบสำรวจดนตรีและอ่านหนังสือ เหมือนตอนเรียนปริญญาตรีวรรณกรรมอังกฤษ
สรุป
- Passkeys ทำให้ไม่ต้องจดจำหรือพิมพ์รหัสผ่าน เพิ่มความสะดวกและความปลอดภัย ประกอบด้วย secret key บนอุปกรณ์ และ public key บน server ของเว็บไซต์
- ปัจจุบัน มีเพียงไม่กี่บริการจัดการ passkey เช่น Apple iCloud Keychain และ 1Password ที่อนุญาตให้แชร์ passkey แตการแชร์ passkey อาจไม่เป็นที่นิยม เพราะธุรกิจต้องการป้องกันการแชร์บัญชี และเน้นความปลอดภัยผู้ใช้
- Passkeys ออกแบบมาเพื่อเพิ่มความปลอดภัย หากแชร์ง่ายเกินไป อาจทำให้ไม่ได้ประโยชน์จากการป้องกันฟิชชิงและโจมตีอื่นๆ การแชร์อาจจำกัดในกลุ่มบางกลุ่มภายใน passkey manager และอนาคตของ passkeys ยังคงพัฒนา
Passkeys จะแทนที่รหัสผ่านในอีกไม่กี่ปี แต่อุปสรรคในช่วงเปลี่ยนผ่านคือการแชร์ passkey — คุณไม่ควรรู้ passkeys ของตัวเอง ไม่พิมพ์ได้ด้วยมือ แล้วจะแชร์บัญชีที่ป้องกันด้วย passkey ให้เพื่อนและครอบครัวได้อย่างไร?
บทความ Cybersecurity Awareness Week นี้ प्रस्तุท ร่วมกับ Incogni
Passkeys คืออะไร?
รหัสผ่านแบบดั้งเดิมไม่สะดวก และมักเสี่ยงต่อความปลอดภัย รหัสผ่านอาจถูก leak ในเหตุการณ์รั่วไหลข้อมูล โจมตีฟิชชิงอันซับซ้อนอาจหลอกให้คุณพิมพ์รหัสผ่านให้แฮกเกอร์ มีหลายวิธีปรับปรุงความสะดวกและความปลอดภัย — password manager พรีเมียมเป็นตัวเลือกดีที่สุด — แต่น้อยคนที่จะทำขั้นตอนเหล่านี้เพื่อรักษาชีวิตดิจิทัล
ดังนั้น FIDO Alliance สร้าง passkeys บริษัทเทคโนโลยีชื่อดังหลายแห่ง รวม Google, Apple, Microsoft อยู่ใน FIDO Alliance และตกลงไว้ว่าจะใช้ passkeys แทนที่รหัสผ่านอย่างสมบูรณ์ แนวคิดง่ายกว่าที่คิด: ด้วย passkeys ไม่มีอะไรต้องจดจำหรือพิมพ์ สมัครเว็บไซต์ มันสร้าง "secret key" บันทึกไว้ในโทรศัพท์หรือคอมพิวเตอร์โดยตรง secret key นี้ตรงกับ "public key" ที่เก็บบน server ของเว็บไซต์ เมื่อนำ key ทั้งสองมารวมกัน ตรวจสอบตัวตนแล้วเข้าสู่ระบบได้
ไม่มีใครรู้ secret keys ของคุณ แม้แต่คุณเอง หากเว็บไซต์โดนรั่วไหลข้อมูล จะมีแค่ public keys หลุดออกไป และเว้นแต่แฮกเกอร์นั่งอยู่หน้าโทรศัพท์/คอมพิวเตอร์ของคุณ (และหลอกลวง fingerprint reader หรือเดา PIN) การขโมย private keys ยากมาก
ทุกระบบปฏิบัติการหลักมี built-in passkey manager บาง password management tools เช่น 1Password ก็รองรับ passkey ด้วย เมื่อ passkeys กลายเป็นมาตรฐานทั่วเว็บ คนจะเริ่มสงสัยว่าจะแชร์ key เหล่านี้กับเพื่อน/ครอบครัวได้อย่างไร ด畢竟 หากคุณไม่รู้ private keys จะแชร์ได้อย่างไร?
Credit: Hannah Stryker / How-To Geek
มีเพียงไม่กี่บริการจัดการ passkey ที่อนุญาตให้แชร์ passkey หากการแชร์สำคัญ password manager พรีเมียมมักเป็นตัวเลือกดีที่สุด — เพื่อนและครอบครัวอาจต้องใช้ password manager ตัวเดียวกัน
นี่คือบริการจัดการ passkey ยอดนิยมที่มี (หรือวางแผนจะมี) ฟีเจอร์แชร์:
- Apple iCloud Keychain
- 1Password
- NordPass
- Bitwarden (วางแผนจะเพิ่ม passkey sharing)
- Dashlane (วางแผนจะเพิ่ม passkey sharing)
Google กำลังทำ password sharing ใน Chrome อยู่ ดังนั้น passkey sharing อาจเป็นไปได้ในอนาคต ไม่มีข่าวลือแบบนี้สำหรับ Windows 11 passkey implementation
โปรดทราบ: รหัสผ่านและ passkeys จะดำรงอยู่ร่วมกันเป็นระยะเวลา หาก ต้อง แชร์ credentials ให้ใคร ส่งรหัสผ่านให้พวกเขาได้ การสร้าง passkey สำหรับเว็บไซต์ ไม่ทำให้รหัสผ่านเดิม不能ใช้ ได้ นานๆ และ passkey sharing อาจไม่จำเป็น (หรือถูกปฏิเสธ) แม้รหัสผ่านจะถูกเลิกใช้
การแชร์ Passkey อาจไม่กลายเป็นมาตรฐานทั่วไป
ณ ต.ค. 2023 มีเพียง 75 แอปและเว็บไซต์ที่รองรับมาตรฐาน passkey จริงๆ น้อยมากที่ใช้ passkeys เป็น default sign-in และไม่มีที่บังคับให้เปิดใช้ passkeys เมื่อ passkeys กลายเป็นเรื่องปกติและบังคับใช้ ปัญหาการแชร์บัญชีต้องได้รับการแก้ไข แต่ เพื่อดีหรือแย่ passkey sharing อาจไม่ใช่โซลูชันที่เลือก
บริการเว็บส่วนใหญ่พยายามปราบการแชร์บัญชี หลายเว็บไซต์บังคับ two-factor authentication ผ่าน SMS หรืออีเมล แนวคิดว่าธุรกิจเหล่านี้จะส่งเสริม passkey sharing ค่อนข้างไม่น่าเชื่อ ใช่ บางบัญชี/บริการต้องแชร์กับครอบครัว ผู้ดูแล หรือคนในบ้าน แตแม้ในสถานการณ์เหล่านี้ passkey sharing ก็ไม่จำเป็นอย่างสมบูรณ์ ธุรกิจอาจขอให้สร้าง passkey เฉพาะตัวสำหรับแต่ละคน หรือขอให้ทุกคนสร้างบัญชีเฉพาะตัวที่ลิงก์กับของคุณ (ตัวเลือกหลังนี้ถูกบริการสมาชิกรายบางอย่างชอบ เพราะให้ความเป็นส่วนตัวและเก็บข้อมูลได้ง่ายกว่า)
อย่าลืม passkeys ควร เพิ่ม ความปลอดภัยผู้ใช้ หาก passkeys แชร์ง่ายเกินไป เราอาจไม่เห็นการเพิ่มความปลอดภัยที่มากนัก เพราะฟิชชิงและโจมตีอื่นๆ ยังคงมีผล ดังนั้น passkey sharing อาจไม่ค่อยมี อาจถูกปฏิเสธ หรือจำกัดใน family group ที่คุณสร้างใน passkey manager จะใช้เวลานานกว่านี้สำหรับทุกอย่างจะชัดเจน
