บัญชีถูกแฮ็กเป็นประจำ ทำให้ผู้ใช้ทั่วไปอยู่ในภาวะกลัว เพิ่มเติมคือความยากลำบากในการจดจำและรีเซ็ตรหัสผ่าน ข้อเท็จจริงเหล่านี้จะช่วยให้คุณตัดสินใจว่าเวลามาถึงที่จะไป "Passwordless" แล้วหรือยัง
สำรวจพบ: คนเฉลี่ยมีล็อกอิน 27 ชุด หมายถึง 27 ชุด ID/รหัสผ่าน แม้ใช้รหัสผ่านซ้ำได้บ้าง แต่คนถูกบังคับเก็บอย่างน้อย 5-6 รหัสผ่าน เพราะเว็บแต่ละเว็บมีเกณฑ์ต่างกัน การใช้รหัสผ่านเดียวทุกเว็บ = 招恶魔进家
สถิติ: 3 ใน 4 คน ลืมรหัสผ่านอย่างน้อย 1 ครั้งในชีวิต 1 ใน 3 คน ใช้รหัสผ่านอ่อนแอเกินไป รหัสผ่านกลายเป็นปวดหัวจากหน้าที่จดจำและรักษาความปลอดภัย
นักพัฒนามาเสนอการยืนยันตัวตนแบบ Token-based ไม่ต้องรหัสผ่าน ทุกธุรกิจสนใจ มันใช้ SMS และอีเมลทำงาน
Passwordless Login คืออะไร?
มันทำงานแบบ Social Login ไหม? มาดู!
ใจความ Passwordless Login คล้ายกลไก "Reset Password" ผู้ใช้ใส่อีเมล รับลิงก์เข้าถึงบัญชี มุมกว้าง: ผู้ใช้เข้าระบบ ใส่อีเมลหรือเบอร์โทรเมื่อถูกถาม ใช้บริการได้
ทำงานอย่างไร?
- เซิร์ฟเวอร์สร้าง token แบบคุกกี้ (authentication code) 埋在在链接里 (Magic link) ส่งไปอีเมลที่ให้มา
- ลิงก์มีเวลาหมดอายุ (เช่น 10 นาที) ผู้ใช้ต้องคลิกภายในเวลานั้นเพื่อยืนยันตัวตนและอนุมัติ กระบวนการอนุญาตให้เข้าถึงทรัพย์สินดิจิทัลของเว็บไซต์
- ต้องทำซ้ำ فقطเมื่อ: ล็อกเอาต์เอง ใช้เบราว์เซอร์คนละตัว ทิ้งเซสชันนานเกินไป หรือใช้อุปกรณ์อื่น
ข้อดีของกลไก Passwordless
- ไม่ต้องใช้อุปกรณ์ฮาร์ดแวร์ซับซ้อนอย่างไบโอเมตริก ระบบ SMS หรืออีเมลพอ เพื่อประหยัดเงิน
- ลา别了รหัสผ่านที่ล้าสมัย กำจัดกระบวนการสร้าง จดจำ รีเซ็ต และเก็บรักษา
- กำจัดการยืนยันอีเมลแบบดั้งเดิม รองรับการตรวจสอบผู้ใช้แบบราบรื่น
- รหัสผ่านไม่ได้เป็นประตูทางเข้าให้แฮกเกอร์อีกต่อไป
- นักพัฒนาเขียนโค้ดน้อยลง เพราะไม่มีรหัสผ่าน
- สำคัญที่สุด: ความปลอดภัยสมบูรณ์
อย่างไรก็ตาม Passwordless Login มีข้อเสียบ้าง:
- เทคโนโลยีใหม่ทุกอย่างถูกวิพากษ์วิจารณ์ Passwordless ก็เช่นกัน ต้องใช้เวลาปรับตัว ธุรกิจต้องระมัดระวังกว่าเดิมกับปัญหาลูกค้า 視为 初期努力 适应 技术 努力会有回报
- ข้อดีบางอย่างกลายเป็นข้อเสีย: "Passwordless" ตัดสิทธิ์ Stay signed-in 24/7 ต้องล็อกอินใหม่ทุกครั้งที่ปิดเบราว์เซอร์
- ขอบเขตการใช้งานจำกัด: ธนาคาร เว็บเมล ร้านค้าออนไลน์ใหญ่ ไม่ชอบการล็อกเอาต์บ่อย เชื่อว่าลด UX
- อีเมลอาจถูกแฮ็ก ผู้เข้าถึงอีเมลของคุณทำลายคุณได้
Passwordless Login เหมาะที่สุดสำหรับพื้นที่:
Analytics, Reporting systems, Forums, และ Monitoring
ถามตัวเองว่าต้องการไป Passwordless ไหม ไม่ใช่ทุกคน แต่สามารถปฏิรูปกลไกความปลอดภัยได้ ผู้ใช้ดำรงชีวิตโดยไม่ต้อง掉以轻心กับรหัสผ่านอีกต่อไป
