อยากเข้าสู่ระบบคอมพิวเตอร์อย่างปลอดภโดยไม่ต้องพิมพ์รหัสผ่าน? พบกับ Windows Hello เทคโนโลยีล็อกอินอนาคตของ Windows นำการยืนยันตัวตนทางชีวภาพ (Biometric) มาสู่ PC — ทำให้ล็อกอินเร็วขึ้น ปลอดภัยขึ้น และง่ายขึ้น ลากล่าวกับการเสียเวลากับคีย์บอร์ด!
มาดูว่า Windows Hello ทำงานอย่างไร และเริ่มต้นอย่างไร
Windows Hello คืออะไร และมีประโยชน์อย่างไร
สิบปีก่อน การล็อกอินแบบชีวภาพเป็นเรื่องในนิยายวิทยาศาสตร์ วันนี้ ล็อกอิน Windows ด้วยใบหน้า ตา หรือลายนิ้วมือ เป็นความจริงที่พร้อมใช้งาน Windows Hello กำจัดรหัสผ่านที่น่าเบื่อ มาเริ่มจากพื้นฐาน
ใครใช้ Windows Hello ได้?
เกือบทุกคนที่มี Windows 10 Anniversary Update! อุปกรณ์ हार्डแวร์ที่จำเป็นมาพร้อมกับคอมพิวเตอร์รุ่นใหม่มากมาย แม้ระบบเก่า ก็สามารถเพิ่มอุปกรณ์ต่อพ่วง (Peripheral) ราคาไม่แพงเพื่อใช้ Windows Hello ได้
ใช้การยืนยันตัวตนแบบไหน?
ต้องการเพียงหนึ่งในสามวิธี: จดจำใบหน้า (Facial Recognition), ลายนิ้วมือ (Fingerprint), หรือรูปแบบลวดตา (Iris/Retina) แต่ก่อนเลือก ให้ตรวจสอบก่อนว่าเครื่องรองรับ Windows Hello หรือไม่
วิธีตรวจสอบว่า PC รองรับ Windows Hello หรือไม่
เงื่อนไขง่าย: ต้องมี Windows 10 Anniversary Update (AU) และอุปกรณ์ใดอุปกรณ์หนึ่ง: Iris Scanner, Fingerprint Reader, หรือ กล้อง 3D ใกล้แดง (Near-infrared 3D Camera)
ตรวจสอบได้ที่ การตั้งค่า > บัญชี > ตัวเลือกการลงชื่อเข้าใช้ (Sign-in Options) หรือใช้ลิงก์ตรงของ Microsoft: ms-settings:signinoptions (บล็อกใน Chrome)
ณต้นปี 2018 มีอุปกรณ์มือถือน้อยมากที่รองรับ Iris Scanner (Microsoft มีรายการอุปกรณ์ที่เข้ากันได้) หากไม่รองรับ จะแสดงข้อความ "Windows Hello isn't available on this device"
หากไม่รองรับ สามารถซื้ออุปกรณ์ต่อพ่วงเพิ่มได้ มี 2 ประเภทหลัก ดูรายละเอียดในส่วน "Windows Hello Isn't Available on This Device" ด้านล่าง
วิธีเปิดใช้งาน Windows Hello
หากเครื่องรองรับ ตั้งค่าได้ง่าย: ภายใต้ Face Recognition คลิก Set up (หากใช้ลายนิ้วมือ เลือก Set up ใต้ Fingerprint)
การตั้งค่าจดจำใบหน้า: Windows ถ่ายภาพ 3D ใกล้แดงของใบหน้า คำนึงถึงผม แว่นตา อาจต้องถ่ายหลายครั้งเพื่อปรับเทียบ (Calibrate)
ผมพบว่าการสวมฮู้ดดี้ หรือแยกผมต่างด้านอาจทำให้ล็อกอินไม่ได้ ในกรณีนี้แค่พิมพ์รหัสผ่านทับได้ ไม่มีข้อเสียจากการใช้จดจำใบหน้า
Dynamic Lock ของ Windows Hello
ฟีเจอร์เก่งอีกอย่างคือ Dynamic Lock เราเคยครอบคลุมวิธีล็อก Windows มาแล้ว นี่คือสรุป: ตั้งค่าให้ Windows ล็อกตัวเองเมื่อตรวจพบว่าคุณไม่อยู่ ใช้ผ่านอุปกรณ์ Bluetooth ที่จับคู่ (มักเป็นสมาร์ทโฟน) เมื่ออุปกรณ์นั้นออกนอกขอบเขต Bluetooth คอมพิวเตอร์จะล็อกอัตโนมัติ
วิธีใช้ Dynamic Lock: 1) เปิดโหมดจับคู่ Bluetooth บนสมาร์ทโฟน/แท็บเล็ต 2) เข้าการตั้งค่า Bluetooth ใน Windows (กดปุ่ม Windows พิมพ์ "Bluetooth") 3) เลือก Bluetooth and other device settings > Add Bluetooth or other device > เลือก Bluetooth
เลือกอุปกรณ์ของคุณ จับคู่เสร็จ กลับไปตั้งค่า Windows Hello เพื่อเปิด Dynamic Lock
หมายเหตุ: อาจมีอุปกรณ์เก่าทำอย่างเดียวกันได้ (เช่นอุปกรณ์ BTProximity)
"Windows Hello Isn't Available on This Device" (ไม่รองรับ)
หาก Windows Hello ไม่ทำงาน โอกาสมากว่าฮาร์ดแวร์ไม่เข้ากัน: ขาด Iris Scanner, Fingerprint Scanner, หรือ Near-infrared 3D Camera ไม่สามารถซื้อ Iris Scanner แยกมาติดตั้งได้
เพิ่ม Fingerprint Scanner ให้ Windows 10
ทางเลือกถูกที่สุดและปลอดภัยที่สุดคือ Fingerprint Scanner (อ่านลายนิ้วมือ) ทุกตัวทำงานเหมือนกัน: อ่านภูมิประเทศปลายนิ้วมือ ตัวถูกที่สุดก็ทำงานได้ดีที่สุด และเป็นวิธีถูกที่สุดในการเพิ่มความเข้ากันได้กับ Windows Hello
เสียบ USB ติดไดรเวอร์เสร็จ ตั้งค่าลายนิ้วมือใน Windows เริ่มล็อกอินด้วยแค่สัมผัสได้เลย
มีทางเลือกอื่น 2 แบบ: 1) คีย์บอร์ดรวมสแกนเนอร์ชีวภาพของ Microsoft (First-party) 2) เมาส์รวมสแกนเนอร์ (ยังไม่มีตัวที่เข้ากันได้ Windows Hello บน Amazon)
โดยรวม Fingerprint Scanner ให้ความปลอดภัยดีที่สุด กล้องจดจำใบหน้าราคาแพงกว่า และ Microsoft ระบุอัตราการยืนยันตัวตนผิดพลาด (False acceptance) น้อยกว่า 1%
นอกจากนี้ยังถูกที่สุด มีรุ่นแพงกว่าทำงานเหมือนกัน
Mini USB Fingerprint Reader for Windows 7/8/10 Hello, iDOO Bio-metric Fingerprint Scanner PC Dongle for Password-Free and File Encryption, 360° Touch Speedy Matching Security Key
เพิ่มกล้องจดจำใบหน้า (Facial Recognition Camera)
กล้องจดจำใบหน้ามีหลายรุ่น Windows Hello compatible webcams รวม Logitech, Microsoft รุ่นถูกที่สุดคือ Mouse หรือ LilBit webcams (ไม่มีไมโครโฟน)
eMeet Facial Recognition Camera for Windows Hello CM01-A
รุ่นหรู: Razer Stargazer แพงมากเกินไป Kinect 2.0 ฟีเจอร์ไม่คุ้มราคา
Logitech Brio รองรับ Windows Hello + ไมโครโฟนตัดเสียงรบกวน แต่ราคานอกงบประมาณมาก และรีวิวไม่ค่อยดี
Logitech BRIO Ultra HD Webcam for Video Conferencing, Recording, and Streaming - Black
ความคิดเห็นส่วนตัว: หากชอบลายนิ้วมือ USB Dongle คือตัวเลือกที่ดีที่สุด ถูก ใช้ง่าย ไม่บังคับให้ใช้เมาส์/คีย์บอร์ดเฉพาะ銘柄
Windows Hello ปลอดภัยและปกป้องความเป็นส่วนตัวอย่างไร
ตามนโยบายความเป็นส่วนตัวของ Microsoft ความเป็นส่วนตัวได้รับการปกป้อง 2 แบบ:
- หากใช้ลายนิ้วมือหรือจดจำใบหน้า Microsoft ไม่ส่งข้อมูลดิบ (Raw data) ของลายนิ้วมือหรือรูปภาพทางอินเทอร์เน็ต (ตามที่อ้าง)
- ไม่ได้เก็บข้อมูลดิบเช่นกัน แต่สร้าง "Digital Abstraction" (นามธรรมดิจิทัล) ข้อมูลนี้มนุษย์อ่านไม่เข้าใจ ต้องใช้เครื่องจักรถอดรหัสเท่านั้น
ข้อมูลบางส่วนส่งทางอินเทอร์เน็ต แต่เข้ารหัส (Encrypted) ป้องกัน Man-in-the-middle attacks การเข้ารหัสแข็งแกร่ง หากถูกดักฟังก็ได้แค่แฮชข้อมูล
สรุป: หากเชื่อถือ Microsoft (อาจไม่ควรเชื่อถือเต็มที่) และกังวลข้อมูลชีวภาพถูกใช้ผิด Windows Hello ค่อนข้างปลอดภัย หากกังวล Microsoft ใช้ข้อมูลเพื่อกำไร ควรหลีกเลี่ยง แต่ถ้าไม่กังวล ไม่มีข้อบกพร่องพื้นฐานในการเก็บ/ส่งข้อมูล
Windows Hello คุ้มค่าที่จะใช้หรือไม่
สำหรับเดสก์ท็อป Windows Hello เป็นวิธีง่ายที่สุดในการเพิ่ม Biometric Authentication แม้ไม่มีฮาร์ดแวร์ ก็ซื้อ Fingerprint Reader หรือ Face Scanner ที่รองรับ Windows Hello ได้
แนะนำ Fingerprint Scanner สำหรับคนส่วนใหญ่: เล็ก เสียบ USB ใช้กับคอมพิวเตอร์เกือบทุกเครื่อง ราคาคุ้มค่า ตัวเลือกที่ดี: iDOO Fingerprint Reader หรือ Eikon Mini
แต่ก่อนเริ่ม Windows Hello ให้ทำความเข้าใจฟีเจอร์ความปลอดภัยอื่นๆ ที่ตั้งค่าได้ในระบบ
