กลับบ้านยืนหน้าประตู หน่วงหาคีย์ แล้วใช้เปิดประตู ไม่พิมพ์รหัส ไม่พูดกับประตู ไม่ตอบ devinettes เหมือนสфиงซ์ มันปลอดภัยพอสมควรโดยไม่ให้คุณปวดหัว
เวอร์ชันอินเทอร์เน็ตคือ U2F Key แม้ยังต้องพิมพ์รหัสผ่าน แต่ขั้นตอนเพิ่มเติมของ Two-Factor Authentication (2FA) หายไป เพราะแค่เสียบกุญแจฟิซิคัลเข้าพอร์ต USB แต่มันปลอดภัยเท่า 2FA แบบอื่นไหม? และสำคัญกว่า: มันแก้ปัญหาใหม่ๆ ได้ไหม?
คอร์สเร่ง U2F Authentication
อธิบาย U2F ต้องเข้าใจ 2FA ก่อน หากไม่คุ้นเคย ใช้ Google Authenticator ตัวอย่าง: พิมพ์ Login Google -> Server ขอเปิด App Authenticator บนโทรศัพท์ รับรหัส 6 หลัก One-time Password ขั้นสุดท้ายนี้ยืนยันว่าผู้ล็อกอินคือเจ้าของโทรศัพท์ที่ติดตั้ง GA (น่าจะเป็นคุณ) บางแห่ง (ธนาคาร) ส่ง SMS รหัส 6-8 หลักไปเบอร์ผูกบัญชี บางแห่งให้ Token Device สร้างรหัส
สรุป 2FA ใช้ 2 อย่างล็อกอิน (จากชื่อ): รหัสผ่าน + รหัสเพิ่มเติม เกี่ยวข้องกับสิ่งของฟิซิคัลที่คุณครอบครอง ใช้ครั้งเดียว
ตอนนี้เข้าใจ 2FA แล้ว U2F ทำงานอย่างไร? ง่ายๆ: มันทำทั้งหมดข้างต้นให้ในรูปกุญแจฟิซิคัล כמוที่เปิดประตู เสียบ USB กดปุ่มเสร็จสิ้น การกดปุ่มกระตุ้น Algorithm สร้างรหัสภายใน ส่งไป Server อัตโนมัติ
ง่ายใช่ไหม?
ทำไมต้อง U2F?
ถ้า 2FA ใช้ได้ทันทีไม่ต้องซื้อเพิ่ม ทำไมต้องไปหากุญแจฟิซิคัล? ธุรกิจ: ไม่ต้องซื้อ Token Device แพงให้พนักงาน แต่ผู้บริโภคได้ประโยชน์อะไร?
- ไม่ต้องพิมพ์รหัส เหมาะสบายมาก
- ไม่ต้องพิมพ์รหัส -> รหัสภายในที่ส่งอัตโนมัติ ยาวได้ (มัก 32 ตัวอักษร)
- ไม่พึ่งโทรศัพท์ (โทรศัพท์เสีย/ เปลี่ยนเบอร์ ยังใช้ได้)
ข้อจำกัด (Caveats)
เหตุผลที่ U2F ไม่แพร่หลาย: 2FA ตั้งมาตรฐานแล้ว พร้อมใช้ ง่ายสำหรับ Service Provider ตอนนี้แค่บริการใหญ่: Google, Facebook, Dropbox, GitHub รองรับ
นอกจากนี้ ยังมีปัญหา "มันแก้ปัญหาอะไร" 简单说: มันดูเหมือน 2FA เวอร์ชัน Pro ที่สะดวกกว่าเล็กน้อย ไม่ว่า U2F จะจัดการ Man-in-the-Middle Attack ได้ดีกว่า (ยังโต้แย้งได้ จะกลับมาพูด) Perception สำคัญตอนขายไอเดีย
ข้อสำคัญกว่า: U2F ป้องกันไม่ได้มาก หากแฮกเกอร์ขโมย Traffic และปลอม User Agent ใน Browser ของคุณ ข้อเท็จจริงนี้ทำให้ Argument "ปลอดภัยกว่า" ของ U2F โต้แย้งได้
สรุป (Takeaway)
แม้ U2F ไม่ได้ปลอดภัยกว่า 2FA แน่นอน แต่ควรสังเกตว่ามันก้าวไปในทิศทางบวกบ้าง (เพิ่มความยาวรหัส, กำจัด Barrier ระดมมือ ผู้ใช้) เป็นเทคโนโลยีอาจไม่ "ปฏิวัติ" แตทำหน้าที่ได้ดีในแบบที่สะดวกกว่าสำหรับผู้ลงทุน U2D น่าสนใจธุรกิจ แตผู้บริโภคอาจไม่คุ้มค่า $50 สำหรับอุปกรณ์เล็กๆ นี้
มาพูดคุยเรื่องน่าสนใจ: อะไรจะทำให้คุณซื้อ U2F Key? หรือคุณมั่นใจแล้ว? บอกเราในคอมเมนต์!
