ไม่ว่าเบราว์เซอร์ที่คุณชอบคืออะไร คุณมักจะได้ตัวเลือกที่ถามว่า "Save password for this site?" หากคุณมีรหัสผ่านหลายตัว หรือไม่จำได้ว่ารหัสล่าสุดคืออะไร Password Manager ที่มากับเบราว์เซอร์เป็นตัวช่วยประหยัดเวลาและทำให้ชีวิตสะดวกขึ้น เบราว์เซอร์หลักๆ อย่าง Chrome, Firefox และ Opera ล้วนมาพร้อม Password Manager ภายใน คำถามคือ มันน่าเชื่อถือแค่ไหน?
Password Manager ของเบราว์เซอร์ปลอดภัยไหม?
แม้จะสะดวกและประหยัดเวลา Password Manager ของเบราว์เซอร์ให้ความรู้สึกปลอดภัยที่ผิดจริง โดยเฉพาะกรณีเบราว์เซอร์ถูกแฮก มาดูว่าเบราว์เซอร์ชั้นนำต่างๆ ทำงานอย่างไร
Firefox
ถ้าคุณใช้ Firefox และใส่รหัสผ่านบนเว็บไซต์ เบราว์เซอร์จะถามว่าต้องการให้จำรหัสผ่านไหม หากบันทึก Firefox จะเก็บไว้บนอุปกรณ์ของคุณ และคุณสามารถดูรหัสผ่านที่บันทึกไว้ในหน้าต่าง Options เมื่อคุณเยี่ยมชมเว็บไซต์อีกครั้ง Firefox จะกรอกรหัสผ่านที่คุณบันทึกไว้โดยอัตโนมัติ
โดยค่าเริ่มต้น Firefox บันทึกรหัสผ่านในรูปแบบที่ไม่ปลอดภัยบนคอมพิวเตอร์ของคุณ แต่คุณสามารถเปิดใช้งาน Master Password ในหน้าต่าง Options ได้
รหัสผ่านที่คุณบันทึกจะถูกเข้ารหัสด้วย Master Password นี้ ซึ่งคุณต้องกรอกก่อนใช้ Password Manager ด้วยวิธีนี้ ไม่มีใครเห็นรหัสผ่านของคุณได้ แม้จะเข้าถึงคอมพิวเตอร์ของคุณได้ หากคุณปิด Firefox
ผ่าน Firefox Sync คุณสามารถซิงค์รหัสผ่าน และเพราะมันถูกเข้ารหัสก่อนซิงค์ คุณจึงสามารถสำรองออนไลน์และซิงค์ระหว่างอุปกรณ์ได้
Password Manager ของ Firefox เป็นที่ปลอดภัยที่สุด เนื่องจากฟีเจอร์ Master Password ข้อเสียคือ คุณไม่สามารถเข้าถึงรหัสผ่านที่บันทึกใน Firefox บน iOS หรือแพลตฟอร์มมือถืออื่นๆ ได้
Opera
เบราว์เซอร์นี้เคยโดนโจมตีระบบเมื่อสักพัก มากที่สุดแฮกเกอร์อาจได้เข้าถึงข้อมูลส่วนตัวของผู้ใช้บางส่วน รวมถึงรหัสผ่านและข้อมูลบัญชี
สิ่งนี้เกิดขึ้นกับ Opera Sync ซึ่งช่วยให้ผู้ใช้ประสานรหัสผ่านข้ามอุปกรณ์ต่างๆ ตัวอย่างเช่น หากผู้ใช้บันทึกรหัสผ่าน Twitter ไว้ใน Safari, Chrome หรือ Opera บนเดสก์ท็อพ พวกเขาจะพบว่ามันรออยู่บนมือถือของพวกเขา ตราบใดที่ล็อกอินอยู่
ในที่สุด Opera ต้องรีเซ็ตรหัสผ่าน Opera Sync ทั้งหมด และเพื่อความระมัดระวัง ขอให้ผู้ใช้รีเซ็ตรหัสผ่านทั้งของเบราว์เซอร์และเว็บไซต์บุคคลที่สาม
เหตุการณ์นี้เป็นเตือนอย่างชัดเจนว่า Password Manager ของเบราว์เซอร์เสี่ยงแค่ไหน และถ้าเกิดกับ Opera อาจเกิดกับเบราว์เซอร์อื่นได้
แย่กว่านั้น ไม่ชัดเจนว่ามันปลอดภัยจริงๆ แค่ไหน แม้จะกล่าวว่ารหัสผ่านของคุณเข้ารหัสตลอดเวลา
Chrome
เบราว์เซอร์ทำได้มากที่สุดเพื่อรักษารหัสผ่านของคุณให้ปลอดภ แต่ความปลอดภัยอาจเป็นลำดับที่สอง เพราะฟีเจอร์นี้มีไว้เพื่อความสะดวก ไม่ได้เป็นการทำชีวิตให้ปลอดภัยโดยตรง
แต่นี่ไม่ได้หมายความว่าพวกเขาไม่ทำอะไรเพื่อปรับปรุง Password Manager
gầnๆ นี้ Google เปิดตัวที่จัดการรหัสผ่านที่ Chrome เก็บไว้ส่วนกลาง เป็นส่วนหนึ่งของ Smart Lock Suite แพลตฟอร์ม passwords.google.com ได้รับการปกป้องด้วย Two-Factor Authentication เพื่อให้เฉพาะผู้ใช้บัญชีจริงเข้าถึงไซต์ได้
ฟีเจอร์อีกอย่างคือ Password Manager ที่ปรับปรุงของ Chrome เสนอสร้างรหัสผ่านสุ่มอัตโนมัติเมื่อคุณสมัครเว็บไซต์ครั้งแรก
รหัสผ่านถูกเก็บอย่างปลอดภัยในบัญชี Google ที่ซิงค์ข้าม Chrome มือถือและเดสก์ท็อป สิ่งนี้ป้องกันไม่ให้ผู้ใช้ Chrome ทั่วไปเลือก रหัสผ่านคล้ายกันสำหรับทุกไซต์ และป้องกันประสบการณ์ที่เจ็บปวดเมื่อไซต์ถูกแฮก
อย่างไรก็ตาม แม้กับการเปลี่ยนแปลงใหม่ๆ นี้ คุณอาจยังต้องการใช้ Password Manager แบบแยกต่างหากที่เฉพาะเจาะจง
Safari
Safari ก็มี Password Manager ภายใน ซึ่งกรอกรหัสผ่านเว็บไซต์อัตโนมัติสำหรับการล็อกอินใหม่ หรือเมื่อคุณล็อกอินเว็บไซต์ใหม่
มันยังบันทึกข้อมูลติดต่อและบัตรเครดิตได้ และหากคุณมี iCloud Keychain มันจะซิงค์ข้อมูลนี้ในไฟล์เข้ารหัสข้ามอุปกรณ์ของคุณ
หนึ่งในความท้าทายกับ Password Manager ภายในของ Safari คือ คุณเข้าถึงได้เฉพาะผ่านอุปกรณ์ Apple หากใครขโมยอุปกรณ์ของคุณหรือคุณสูญหาย คุณอาจไม่เข้าถึงรหัสผ่านได้จนกว่าจะเปลี่ยนใหม่
อย่างไรก็ตาม เบราว์เซอร์สร้างและเก็บรหัสผ่านที่แข็งแกร่งให้คุณ เพื่อให้แน่ใจว่ามันไม่ซ้ำและทนทาน
เมื่อ Safari บันทึกรหัสผ่านแล้ว มันจะกรอกอัตโนมัติข้ามอุปกรณ์ Apple ของคุณ ในการตั้งค่า Preferences คุณสามารถเห็นรหัสผ่านที่ใช้ซ้ำมากกว่าหนึ่งครั้งและอัปเดตได้ง่าย
ข้อเสียคือ ไม่มี Two-Factor Authentication และไม่ทนทานเท่า Password Manager แบบบุคคลที่สาม
วิธีอยู่ปลอดภัยและเสริมการป้องกัน
Password Manager แบบเฉพาะเจาะจง
Password Manager ของเบราว์เซอร์ก็ไม่ต้องการรหัสผ่านที่แข็งแกร่ง มิฉะนั้นมันจะเพิ่มคุณค่ามากกว่านี้ Password Manager ที่ดี — เช่น Dashlane, LastPass และอื่นๆ — ช่วยให้คุณสร้างและเก็บรหัสผ่านที่แข็งแกร่งและดีกว่า
หากคุณต้องเลือกระหว่างความสะดวกและความปลอดภัย นี่เป็นการแลกเปลี่ยนที่สมควร ทำให้ Password Manager ดีกว่าที่เบราว์เซอร์เสนอ
Two-Factor Authentication
บริการส่วนใหญ่ที่คุณอาจใช้ รวมถึง Google, แพลตฟอร์มธนาคาร และโซเชียลเน็ตเวิร์ก ให้ชั้นการป้องกันเพิ่มเติม สามารถเป็นรหัสที่คุณได้รับทาง SMS ไปที่โทรศัพท์ คุณยังสามารถใช้ YubiKey หรือ Google Authenticator ได้
วิธีอื่นๆ ที่คุณสามารถอยู่ปลอดภัยได้รวมถึง:
- อัปเดตซอฟต์แวร์อุปกรณ์เพื่อรับแพตช์ความปลอดภัยสำคัญ
- อย่าติดตั้งซอฟต์แวร์จากที่อื่นนอกจากผู้ผลิตอุปกรณ์อย่างเป็นทางการหรือ OS Provider เช่น Apple, Microsoft หรือ Google-managed app stores
- อย่าเก็บความลับที่มีค่าใน Password Manager
- ใช้รหัสผ่านแข็งแกร่งที่ต่างกันสำหรับแต่ละการสมัครเว็บไซต์ หลีกเลี่ยงการใช้รหัสผ่านซ้ำ
- สมัครเฉพาะไซต์ที่มีใบรับรอง SSL ที่ถูกต้อง
- อัปเดตเบราว์เซอร์เป็นประจำกับทุก Security Update ที่ปล่อยออกมา
- ค้นคว้าเบราว์เซอร์ Extension แต่ละตัวก่อนติดตั้ง
- อย่าใช้ฟีเจอร์ Auto-fill
- ติดตั้ง Antivirus หรือ Anti-malware ที่แข็งแกร่งบนอุปกรณ์ทุกเครื่อง และกำหนดการสแกนเป็นประจำ
- อย่าล็อกอินเว็บไซต์ด้วยการเชื่อมต่อ WiFi สาธารณะ
ข้อคิดสุดท้าย
เบราว์เซอร์ทั้งหมดนี้มี Password Manager ภายใน อย่างไรก็ตาม มันอาจโอเคสำหรับความสะดวกและประหยัดเวลา แต่ไม่เพียงพอในแง่การจัดการรหัสผ่านทั้งหมดอย่างปลอดภัย
คุณเคยเป็นเหยื่อการรั่วไหลของ Password Manager ไหม? หรือคุณใช้ Password Manager ของเบราว์เซอร์? มาแบ่งปันประสบการณ์ในความคิดเห็นด้านล่าง
Image Credit: Mozilla, Apple
