ไม่ชอบ Password ไหม? จำยาก หรือเกลียดที่ทุกเว็บอยู่ห่างจาก Data Breach แค่ครั้งเดียว ไปไม่กี่วัน WebAuthn พัฒนาลงรายละเอียด อาจทำให้ Login เว็บง่ายขึ้น หากสำเร็จ อาจเป็น 2FA ที่ดี หรือทดแทน Password เลยทีเดียว!
WebAuthn คืออะไร?
เคยใช้โทรศัพท์/แลปท็อปที่สแกนนิ้วมือล็อกอินแทนพิมพ์รหัสผ่านไหม? WebAuthn คล้ายกัน แต่สำหรับ Login เว็บ ไม่ใช่ Device
สมมติ Login เว็บที่รองรับ WebAuthn ตอนสมัคร เพิ่ม WebAuthn Credentials: PIN, Biometric (นิ้วมือ), USB Key Dongle (YubiKey) แม้เทคโนโลยีใหม่ แต่มีวิธี Validate แล้วหลายอย่าง
Register Device แล้ว ครั้งหน้า Login: เข้า Login Page โทรศัพท์จะขอ Biometric ยืนยันตัวตน WebAuthn ใช้ร่วม Password เป็น 2FA ได้ แต่ถ้าประสบความสำเร็จ อาจกลายเป็น Primary Login Method ทดแทน Password
ทำไมดีกว่า Password?
จุดแข็ง: กัน Phishing ได้ Password โดนขโมยจากเว็บปลอม/อีเมลหลอกลวง แต่ WebAuthn ไม่ Biometric ยากกว่า Password มากในการ "ขโมย"
เว็บที่ใช้ WebAuthn ไม่เห็น Data ที่ Verify User เห็นแค่ Confirmation ว่า User คือคนนั้นจริง ไม่มีโอกาสขโมย Biometric มาปลอมแปลง
จะทดแทน Password ได้จริงไหม?
WebAuthn มีศักยภาพทดแทน Password แต่น่าจะไม่เกิดทันที ไม่รับประกัน ข่าวล่าสุดเพราะเทคโนโลยีเข้าสู่ Finalization Firefox และ Chrome รองรับแล้ว เว็บสามารถใช้ได้ตอนนี้
ขั้นตอนนี้ขึ้นอยู่กับความสนใจของ Developer หาคนพัฒนาคิดว่า WebAuthn เหลืองเวลา (โดยเฉพาะเว็บใหญ่ Amazon ฯลฯ) จะไม่ Implement WebAuthn จะตาย หรือ Implement แตไม่มีใครใช้ ก็อาจไม่เจริญ แม้ใช้งานดี อาจใช้เวลานานกว่าจะทดแทน Password สมบูรณ์
Open Sesame
ด้วย Phishing และ Data Leak มากมาย การเปลี่ยนมาตรฐานความปลอดภัยอาจเป็นลมโชคใหม่ WebAuthn อาจเป็นการปฏิวัติ: เป็นกำแพงที่ 2 หรือทดแทน Password เลย!
คุณอยากให้ WebAuthn ทดแทน Password แบบเดิมไหม? หรือมันยุ่งยากเกินไป? บอกมาในความคิดเห็น!
