คุณเคยใช้มือถือ/แล็ปท็อปที่มีนิ้วมือสแกนล็อกอินแทนรหัสผ่านไหม? ตอนนี้สแกนเนอร์เหล่านี้ใช้เป็นตัวเลือกแทนรหัสผ่านสำหรับล็อกอินโซเชียลมีเดีย/เว็บไซต์ได้ ผ่าน WebAuthn authentication method
WebAuthn คืออะไร?
World Wide Web Consortium (W3C) และ FIDO Alliance ประกาศมาตรฐานการยืนยันตัวตนเว็บใหม่ชื่อ 'WebAuthn' – ตัวเลือกแทนรหัสผ่าน ให้ล็อกอินด้วยข้อมูลชีวภาพ (Biometrics): ใบหน้า นิ้วมือ ตา แทนรหัสผ่าน
WebAuthn คือวิธียืนยันตัวตนใหม่ ไม่ต้องพิมพ์รหัสผ่าน ตัวอย่าง: ล็อกอินเว็บที่รองรับ WebAuthn ตอนสมัคร เพิ่ม WebAuthn Credentials: PIN, USB Dongle, นิ้วมือ หรือ Biometric อื่นๆ
WebAuthn ยังอยู่ในช่วงเริ่มต้น แต่ใช้ได้บ้างแล้ว สำหรับโทรศัพท์/อุปกรณ์ที่มี Biometric Scanner และ USB External Authentication
ตัวอย่าง Yubico บริษัทผู้นำการยืนยันตัวตนระดับโลก ใช้ WebAuthn ให้ FIDO U2F Security Keys (USB Dongle ล็อกอินปลอดภ) ลงทะเบียนแล้ว ข้อมูลเก็บในอุปกรณ์ PIN เก็บใน Key
หากโทรศัพท์มี Fingerprint Scanner ใช้ WebAuthn ล็อกอินเว็บได้: ลงทะเบียน Credentials และ Device ตอนสมัคร แล้วใช้ WebAuthn ได้ตลอด
ใช้ร่วมกับรหัสผ่านใน 2FA ได้ เทคโนโลยีนี้สร้างสภาพแวดล้อมปลอดภัยกว่า แทนที่รหัสผ่าน และอาจกลายเป็นวิธีหลักเมื่อแพร่หลายและเข้าถึงง่ายขึ้น
WebAuthn จะแทนที่รหัสผ่านอย่างไร?
WebAuthn ใช้เฉพาะกัน Phishing (ขโมยข้อมูล/ Credentials ผ่านเว็บปลอม/อีเมลหลอกลวง) Biometric Scans ทำให้แฮกเกอร์/บุคคลที่สามขโมยข้อมูลยากขึ้น
ในวิธีนี้ เว็บไซต์จะไม่เห็นข้อมูลที่ใช้ตอนสมัคร ได้แค่ Confirmation ว่าผู้ใช้เฉพาะตัวล็อกอิน ผลลัพธ์: ความเป็นส่วนตัวและความปลอดภัยสูงขึ้น แฮกเกอร์ยากที่จะขโมย Biometrics เปิดให้นักพัฒนาใช้ WebAuthn สำหรับเว็บของตน
ปัจจุบัน Mozilla Firefox และ Google Chrome กำลังพัฒนา WebAuthn จะเปิดให้ใช้เร็วๆ นี้ เว็บไซต์ส่วนใหญ่ก็กำลังปรับตัว เพื่อข้อมูลผู้ใช้ไม่ถูกเปิดเผย
Authentication method นี้มีศักยภาพแทนที่ระบบรหัสผ่าน แต่วันนี้ยังไม่มีอะไรปลอดภัย 100% ในโลกเต็มไปด้วย Cyber Predators
ด้วยการโจมตีและรั่วไหลข้อมูลเพิ่มขึ้น นี่อาจเป็นการเปลี่ยนแปลงใหม่สำหรับมาตรการความปลอดภัยและความเป็นส่วนตัวขององค์กร
คุณคิดยังไง? แชร์ความคิดเห็นและ Feedback ได้ด้านล่างครับ
