ความแตกต่างระหว่างรหัสผ่านและรหัสผ่าน: ทุกสิ่งที่คุณจำเป็นต้องรู้

อินฟอร์เมเทค ดิจิตอล » Recursos » ความแตกต่างระหว่างรหัสผ่านและรหัสผ่าน: ทุกสิ่งที่คุณจำเป็นต้องรู้

หากคุณเคยประสบปัญหาจำรหัสผ่านที่ยากต่อการใช้งานมานานหลายปี คุณไม่ใช่คนเดียว เพราะรหัสผ่านเป็นสิ่งที่เราต้องแลกมาเพื่อเข้าถึงบริการออนไลน์ข่าวดีก็คือ ระบบรหัสผ่านอัตโนมัติ (passkeys) กำลังจะเข้ามาเปลี่ยนแปลงวิธีการนี้ทำให้การเข้าสู่ระบบปลอดภัยและสะดวกสบายยิ่งขึ้นโดยไม่ต้องจำอะไรเลย

เบื้องหลังการปฏิวัติครั้งนี้คือฉันทามติที่แข็งแกร่งในอุตสาหกรรม: Apple, Google และ Microsoft รวมถึงบริษัทอื่นๆ ได้นำมาตรฐานทั่วไปมาใช้เพื่อลดการพึ่งพารหัสผ่านเป้าหมายคือการลดการฉ้อโกง การรั่วไหลของข้อมูล และความยุ่งยากด้วยระบบที่ใช้การเข้ารหัสสมัยใหม่และการตรวจสอบผู้ใช้บนอุปกรณ์ของตนเอง

Passkey คืออะไร และทำงานอย่างไร?

รหัสผ่าน (หรือรหัสเข้าใช้งาน) ไม่ใช่รหัสผ่านที่ปลอมแปลง แต่เป็นวิธีการตรวจสอบสิทธิ์ที่อาศัยคู่กุญแจเข้ารหัสลับแทนที่จะพิมพ์ชุดตัวอักษร คุณจะยืนยันตัวตนด้วยอุปกรณ์ของคุณโดยใช้ไบโอเมตริก (ลายนิ้วมือหรือใบหน้า) หรือรหัส PIN ในเครื่อง

เมื่อคุณสร้างรหัสผ่านสำหรับบริการใดบริการหนึ่ง โทรศัพท์มือถือหรือคอมพิวเตอร์ของคุณจะสร้างข้อมูลสองส่วน คือ กุญแจสาธารณะและกุญแจส่วนตัวกุญแจสาธารณะจะถูกเก็บไว้บนเซิร์ฟเวอร์ของบริการนั้นในขณะที่กุญแจส่วนตัวจะถูกเก็บไว้อย่างปลอดภัยบนอุปกรณ์ของคุณและจะไม่ถูกเปิดเผยให้ใครทราบ

การเข้ารหัสแบบอสมมาตร: กุญแจสองดอกทำงานร่วมกัน

ระบบนี้เรียกว่าการเข้ารหัสแบบกุญแจสาธารณะกุญแจส่วนตัวใช้ลงนามในคำท้าที่ส่งมาจากเซิร์ฟเวอร์และกุญแจสาธารณะใช้ตรวจสอบความถูกต้องของลายเซ็นนั้น วิธีนี้ช่วยให้บริการสามารถตรวจสอบตัวตนของคุณได้โดยไม่จำเป็นต้องรู้หรือได้รับข้อมูลที่ละเอียดอ่อนใดๆ

สิ่งสำคัญที่ควรเน้นย้ำคือ กุญแจส่วนตัวจะไม่ถูกส่งไปยังเซิร์ฟเวอร์หรือถูกเปิดเผยมันจะถูกใช้เฉพาะในเครื่องเพื่อลงนามในคำท้าชั่วคราวเท่านั้นซึ่งเป็นความแตกต่างที่สำคัญเมื่อเทียบกับรหัสผ่านแบบดั้งเดิม

ขั้นตอนการยืนยันตัวตนแบบทีละขั้นตอน

เมื่อคุณเข้าสู่ระบบ บริการจะสร้างคำท้า และอุปกรณ์ของคุณจะขอให้คุณยืนยันตัวตน (ไบโอเมตริกหรือรหัส PIN) หากคุณยืนยันตัวตนได้อย่างถูกต้อง อุปกรณ์จะลงนามในคำท้าด้วยคีย์ส่วนตัวของคุณและส่งการตอบกลับที่ลงนามแล้ว เซิร์ฟเวอร์จะใช้คีย์สาธารณะที่จัดเก็บไว้เพื่อตรวจสอบความถูกต้องของลายเซ็นและอนุญาตให้คุณเข้าถึงได้

นอกจากนี้ เพื่อป้องกันการนำไปใช้ซ้ำ ความท้าทายเหล่านี้มีระยะเวลาใช้งานที่จำกัดและผูกติดอยู่กับโดเมนที่ถูกต้อง การผูกโดเมนนี้ช่วยป้องกันการโจมตีแบบฟิชชิ่งแม้ว่าผู้แอบอ้างจะพยายามหลอกลวงคุณให้ซื้อเว็บไซต์ปลอมที่ดูเหมือนกันทุกประการก็ตาม

คีย์ส่วนตัวถูกเก็บไว้ที่ไหน

อุปกรณ์สมัยใหม่จัดเก็บรหัสส่วนตัวไว้ในพื้นที่ปลอดภัยของฮาร์ดแวร์หรือซอฟต์แวร์ที่มีการรักษาความปลอดภัยอย่างเข้มงวดไอโฟน ไอแพด และแมค ใช้ Secure Enclave; แอนดรอยด์และ Windows ใช้ TPM หรือโซลูชันที่เทียบเท่า ; และอุปกรณ์ซัมซุงใช้ Knox พื้นที่จัดเก็บเหล่านี้แยกออกจากกันเพื่อลดความเสี่ยงจากมัลแวร์หรือการเข้าถึงโดยไม่ได้รับอนุญาต

ในหลายกรณี รหัสผ่านจะถูกซิงค์อย่างปลอดภัยระหว่างอุปกรณ์ต่างๆ ของคุณผ่านบริการภายในแต่ละระบบนิเวศ (เช่น iCloud หรือ Google Password Manager) การซิงค์นี้ทำให้การเข้าสู่ระบบจากอุปกรณ์ที่เชื่อถือได้หลายเครื่องเป็นเรื่องง่ายโดยไม่กระทบต่อความปลอดภัยหรือความสะดวกในการใช้งาน

รหัสผ่านกับรหัสผ่าน: ความแตกต่างที่สำคัญ

ความแตกต่างจากรหัสผ่านแบบเดิมนั้นชัดเจนด้วย Passkeys คุณจะไม่สร้างหรือจดจำรหัสผ่านที่อ่อนแอดังนั้นข้อผิดพลาดทั่วไป (การใช้ซ้ำ การใช้รหัสที่อ่อนแอ การพิมพ์ในเว็บไซต์ปลอม ฯลฯ) จึงหายไป

ความแตกต่างที่สำคัญอีกประการหนึ่งคือตำแหน่งที่เก็บข้อมูล รหัสผ่านมักถูกจัดเก็บ (หรือสร้างขึ้น) บนเซิร์ฟเวอร์และอาจรั่วไหลได้ในกรณีข้อมูลรั่วไหล ในขณะที่รหัสผ่านแบบคีย์สาธารณะนั้น เซิร์ฟเวอร์จะมีเพียงคีย์สาธารณะ ซึ่งไร้ประโยชน์หากไม่มีคีย์ส่วนตัวของผู้ใช้

การสร้างและการจัดการ

การสร้างรหัสผ่านที่ปลอดภัยนั้นซับซ้อน: ต้องยาว มีเอกลักษณ์ และสุ่มสำหรับแต่ละบัญชี แต่ด้วย Passkeys คุณไม่ต้องออกแบบอะไรเลย: อุปกรณ์ของคุณจะสร้างคู่รหัสให้และพร้อมใช้งานกับวิธีการปลดล็อกตามปกติของคุณได้ทันที

การต้านทานฟิชชิ่ง

การโจมตีแบบปลอมแปลงข้อมูลพยายามหลอกลวงให้คุณป้อนข้อมูลประจำตัวของคุณในเว็บไซต์ปลอม แต่ด้วยรหัสผ่าน คุณไม่ต้องพิมพ์ข้อมูลลับใดๆ และลายเซ็นจะเชื่อมโยงกับโดเมนที่ถูกต้องดังนั้นเว็บไซต์ที่ฉ้อโกงจึงไม่สามารถขโมยข้อมูลที่คุณไม่ได้ป้อนได้

การเปิดรับแสงในช่องว่าง

หากระบบรักษาความปลอดภัยของบริการใดถูกโจมตีและฐานข้อมูลรั่วไหล การใช้รหัสผ่านอาจส่งผลกระทบต่อบัญชีอื่นๆ ที่คุณใช้รหัสผ่านเดียวกัน แต่หากใช้คีย์ส่วนตัว สิ่งที่อยู่บนเซิร์ฟเวอร์จะมีเพียงคีย์สาธารณะ ซึ่งไร้ประโยชน์หากไม่มีคีย์ส่วนตัวที่คุณเก็บไว้กับตัว

ความเข้ากันได้ในปัจจุบัน

รหัสผ่านใช้งานได้ทุกที่ รหัสผ่านแบบคีย์ (Passkey) แพร่หลายอยู่แล้ว แต่ยังไม่ครอบคลุมทุกแพลตฟอร์มนั่นเป็นเหตุผลที่รหัสผ่านแบบคีย์ยังคงใช้ควบคู่ไปกับรหัสผ่านและการยืนยันตัวตนสองขั้นตอน (2FA) แม้ว่าการใช้งานจะเพิ่มขึ้นทุกเดือนก็ตาม

ข้อดีของการใช้รหัสผ่าน

รายการข้อดีนั้นน่าสนใจมากข้อดีหลักคือ: การรักษาความปลอดภัยแบบ "เริ่มต้น" โดยไม่ต้องพึ่งพาความจำของคุณไม่จำเป็นต้องจำสตริง ไม่มีการนำกลับมาใช้ใหม่ และไม่มีข้อผิดพลาดจากการพิมพ์

• แอนตี้ฟิชชิ่งและแอนตี้คีย์ล็อกเกอร์: คุณไม่ได้พิมพ์รหัสผ่าน ดังนั้นเว็บไซต์ปลอมหรือโปรแกรมบันทึกการพิมพ์จึงไม่ได้รับข้อมูลอะไรเลย
• ความเป็นส่วนตัวที่มากขึ้น: ข้อมูลไบโอเมตริกซ์จะไม่ถูกส่งออกจากอุปกรณ์และจะไม่มีการแบ่งปันคีย์ส่วนตัว.
• ความสะดวกสบายที่แท้จริง: การใช้ข้อมูลชีวภาพหรือ PIN ในพื้นที่มาแทนที่ความน่าเบื่อของการใช้รหัสผ่านด้วยความยุ่งยากน้อยลงและการละทิ้งการเข้าสู่ระบบน้อยลง
• ผลกระทบต่อต้นทุน: รีเซ็ตน้อยลงและแก้ไข 2FA น้อยลง ช่วยลดภาระงานของทีมงานด้านเทคนิคและฝ่ายสนับสนุน

นอกเหนือจากทั้งหมดนี้ รหัสผ่านยังเสนอรูปแบบการตรวจสอบสิทธิ์แบบหลายปัจจัยแบบบูรณาการ: สิ่งที่คุณมี (อุปกรณ์ของคุณ) และสิ่งที่คุณเป็นหรือรู้ (ไบโอเมตริกหรือรหัส PIN) การผสมผสานนี้มีมาให้เป็นมาตรฐาน โดยในกรณีส่วนใหญ่ผู้ใช้ ไม่จำเป็นต้องทำขั้นตอนเพิ่มเติมใดๆ

ข้อเสียและข้อจำกัดในปัจจุบัน

ทุกอย่างไม่ได้สมบูรณ์แบบเสมอไป การใช้งานยังไม่แพร่หลาย และบริการบางอย่างยังไม่รองรับดังนั้นคุณจะต้องใช้รหัสผ่านต่อไปในบางกรณี

อีกประเด็นสำคัญคือการกู้คืนข้อมูลหากคุณสูญเสียอุปกรณ์ทั้งหมดและไม่มีการสำรองข้อมูล/ซิงค์ข้อมูลการเข้าถึงกลับคืนมาอาจต้องใช้วิธีการอื่นหรือความช่วยเหลือจากผู้ให้บริการ

นอกจากนี้ยังมีความเกี่ยวข้องกับระบบนิเวศด้วย รหัสผ่านจำนวนมากซิงค์ผ่าน iCloud, Google Password Manager หรือโซลูชันที่เทียบเท่าซึ่งอาจไม่เหมาะสมกับทุกสภาพแวดล้อมหรือนโยบาย

สุดท้ายนี้ การจัดการระบบต่างๆ อาจซับซ้อนหากคุณไม่ได้ใช้ตัวจัดการที่เข้ากันได้บางครั้งคุณอาจต้องใช้อุปกรณ์เดิมหรือตัวเชื่อมต่อการซิงโครไนซ์เพื่อเข้าสู่ระบบแพลตฟอร์มอื่น

ความเข้ากันได้และการนำไปใช้: ระบบ เบราว์เซอร์ และบริการ

พื้นฐานทางเทคนิคมีความเสถียรและใช้งานร่วมกับระบบต่างๆ ได้อย่างกว้างขวางบนระบบของ Apple ทั้ง iOS 16 และเวอร์ชันที่ใหม่กว่า รวมถึง macOS Ventura 13 ขึ้นไป รองรับรหัสผ่านที่ทำงานร่วมกับ Face ID และ Touch ID อยู่แล้ว

สำหรับระบบ Android อุปกรณ์ที่ใช้ Android 9 (Pie) หรือสูงกว่านั้นสามารถใช้งานร่วมกันได้โดย Google Password Manager จะจัดการการซิงโครไนซ์ระหว่างอุปกรณ์ของผู้ใช้คนเดียวกัน

ในระบบปฏิบัติการ Windows ทั้งเวอร์ชัน 10 และ 11 ได้รวมรหัสผ่านไว้ในเวอร์ชัน 11ผ่านทาง Windows Helloซึ่งเป็นการรวมการยืนยันตัวตนด้วยรหัส PIN ในเครื่อง ลายนิ้วมือ หรือการจดจำใบหน้า บนอุปกรณ์ที่รองรับ

แล้วเบราว์เซอร์ล่ะ? Google Chrome 109+, Apple Safari 16+ และ Microsoft Edge 109+รองรับฟีเจอร์นี้ ในขณะที่ Firefox รองรับในวงจำกัดและกำลังพัฒนาอยู่

รายชื่อบริการที่เริ่มนำมาใช้แล้วนั้นเพิ่มขึ้นอย่างต่อเนื่องในบรรดาชื่อที่โดดเด่น ได้แก่ Apple, Google, Microsoft, Amazon, PayPal, Best Buy และ Adobeรวมถึงแพลตฟอร์มและผู้ค้าปลีกอีกมากมาย

• พาณิชย์อิเล็กทรอนิกส์: Amazon, Walmart, Best Buy, Target, Shopify, Kayak
• เครือข่ายสังคม: X (ทวิตเตอร์), LinkedIn, TikTok
• การเงินและการชำระเงิน: Coinbase, Robinhood, Stripe, PayPal, Affirm
• การพัฒนาและที่เก็บข้อมูล: GitHub, Bitbucket รวมถึงการสนับสนุนบริการเช่น Dropbox

แพลตฟอร์มอื่นๆ อีกมากมายกำลังอยู่ในระหว่างการเปิดตัวหรือทดสอบหากคุณพบตัวเลือก "สร้างรหัสการเข้าถึง" เมื่ออัปเดตบัญชีของคุณ แสดงว่าบริการนั้นรองรับแล้วอย่างน้อยก็ในฐานะทางเลือกแทนรหัสผ่าน

ประเภทของรหัสผ่าน: ซิงโครไนซ์และเชื่อมโยงกับอุปกรณ์

รหัสผ่านไม่ได้มีคุณภาพเท่ากันทั้งหมดรหัสผ่านแบบหลายอุปกรณ์ (ซิงโครไนซ์) ให้ความสำคัญกับความสะดวกสบายของผู้ใช้ โดยจะทำสำเนารหัสผ่านอย่างปลอดภัยไปยังอุปกรณ์ที่เชื่อถือได้ของคุณภายในระบบนิเวศเดียวกัน

ในทางตรงกันข้าม รหัสผ่านจะเชื่อมโยงกับอุปกรณ์เพียงเครื่องเดียวและไม่สามารถคัดลอกได้วิธีการนี้จึงดึงดูดใจบริษัทที่มีนโยบายเข้มงวดซึ่งยอมเสียสละความสะดวกในการพกพาเพื่อแลกกับการควบคุมและความปลอดภัย

ความปลอดภัยขั้นสูง: การหมดอายุความท้าทาย การผูกโดเมน และ MFA

นอกเหนือจากการเข้ารหัสด้วยกุญแจสาธารณะแล้ว โปรโตคอลนี้ยังเพิ่มการป้องกันเพิ่มเติมอีกด้วย การตรวจ สอบความถูกต้องที่ลงนามแล้วจะหมดอายุทันทีเพื่อป้องกันการนำไปใช้ซ้ำและจะเชื่อมโยงกับโดเมนที่ถูกต้อง ซึ่งจะป้องกันไม่ให้เว็บไซต์ปลอม "ตรวจสอบความถูกต้อง" ลายเซ็นได้

การตรวจสอบด้วยไบโอเมตริก หรือรหัส PIN เป็นชิ้นส่วนที่สองของจิ๊กซอว์: หากไม่มีขั้นตอนการตรวจสอบในพื้นที่นี้ จะไม่สามารถใช้คีย์ส่วนตัวได้ซึ่งหมายความว่าแม้ว่าจะมีคนถืออุปกรณ์อยู่ในมือ พวกเขาก็ไม่สามารถยืนยันตัวตนได้หากไม่ได้รับการยืนยันจากคุณ

โดยรวมแล้ว เรากำลังพูดถึงการยืนยันตัวตนแบบหลายปัจจัยในขั้นตอนเดียวผลลัพธ์ที่ได้คือการยืนยันตัวตนที่แข็งแกร่งโดยมีความยุ่งยากน้อยกว่าการใช้ชื่อผู้ใช้+รหัสผ่าน+การยืนยันตัวตนสองขั้นตอนแบบดั้งเดิม

แนวทางปฏิบัติที่ดีที่สุด การกู้คืนรหัสผ่าน และการอยู่ร่วมกัน

หากคุณทำโทรศัพท์หรือคอมพิวเตอร์หาย อย่าตกใจไปแพลตฟอร์มส่วนใหญ่มีวิธีการกู้คืนข้อมูลให้เช่น การเชื่อมต่อกับอุปกรณ์อื่นที่เคยเชื่อมต่อไว้ก่อนหน้านี้ รหัสสำรองข้อมูล หรือวิธีการอื่น ๆ

ควรเปิดใช้งานตัวเลือกการคัดลอกและการซิงโครไนซ์รหัสผ่านหากมีให้ใช้งานหากคุณใช้หลายระบบ ควรพิจารณาใช้โปรแกรมจัดการรหัสผ่านที่รองรับรหัสผ่านเพื่อให้สามารถเข้าถึงและรักษาความปลอดภัยของรหัสผ่านได้ในทุกแพลตฟอร์ม

เนื่องจากบริการบางส่วนยังไม่ได้เปลี่ยนมาใช้ระบบนี้ คุณจึงต้องใช้รหัสผ่านต่อไปอีกสักระยะหนึ่งในกรณีที่ไม่มีระบบรหัสผ่านให้ใช้ ให้ใช้รหัสผ่านที่รัดกุม และใช้การยืนยันตัวตนแบบสองขั้นตอน (2FA) หรือหลายขั้นตอน (MFA) (โดยควรใช้แอปพลิเคชันยืนยันตัวตนมากกว่า SMS) เพื่อลดความเสี่ยง

โปรดจำไว้ว่า การประมวลผลข้อมูลไบโอเมตริกส์จะดำเนินการบนอุปกรณ์ของคุณผู้ให้บริการจะไม่ได้รับลายนิ้วมือหรือใบหน้าของคุณแต่จะได้รับเพียงการยืนยันว่าคุณผ่านการตรวจสอบในพื้นที่แล้ว ซึ่งจะช่วยรักษาความเป็นส่วนตัวของคุณ

มาตรฐานและการสนับสนุนจากสถาบัน

นี่ไม่ใช่เพียงแค่เวทมนตร์ของผู้ผลิตรายเดียวเท่านั้นรหัสผ่านเหล่านี้อาศัยมาตรฐาน FIDO2 และ WebAuthn ของ W3Cซึ่งได้รับการส่งเสริมโดย FIDO Alliance ร่วมกับผู้จำหน่ายชั้นนำ

กรอบการทำงานแบบเปิดนี้ช่วยให้เบราว์เซอร์ ระบบปฏิบัติการ และบริการต่างๆ สามารถสื่อสารกันได้ด้วยภาษาเดียวกันส่งผลให้ประสบการณ์การใช้งานสม่ำเสมอ และบุคคลที่สามสามารถตรวจสอบความปลอดภัยได้

ความก้าวหน้าครั้งสำคัญคือ การที่ NIST ให้การรับรองรหัสผ่านแบบซิงโครไนซ์ในส่วนเพิ่มเติมของ SP 800-63B การรับรองจากสถาบันนี้กำลังผลักดันให้มีการนำไปใช้ในภาคส่วนที่อยู่ภายใต้การกำกับดูแลเช่น ธนาคารและการดูแลสุขภาพ ซึ่งการฟิชชิงและการฉ้อโกงเป็นปัญหาสำคัญ

สำหรับนักพัฒนา: การบูรณาการที่ไม่ยุ่งยาก

หากคุณสร้างผลิตภัณฑ์ดิจิทัล คุณไม่จำเป็นต้องคิดค้นระบบการเข้ารหัสใหม่ทั้งหมดผู้ให้บริการยืนยันตัวตนสมัยใหม่ได้นำเสนอรหัสผ่านสำเร็จรูปไว้ในขั้นตอนการเข้าสู่ระบบ อยู่แล้ว

หากคุณต้องการควบคุมการทำงานเบื้องหลังอย่างละเอียด ไลบรารี WebAuthn มีให้ใช้งานสำหรับภาษาต่างๆ เพื่อจัดการการตรวจสอบความถูกต้องและการจัดเก็บคีย์สาธารณะสำหรับอุปกรณ์มือถือ Apple Authentication Services และ Google Identity Servicesช่วยให้การผสานรวมประสบการณ์การใช้งานแบบเนทีฟทำได้ง่ายขึ้น

นอกจากนี้ยังมีแพลตฟอร์มเฉพาะที่ให้บริการ SDK การปรับแต่ง และการวิเคราะห์เพื่อเร่งโครงการรหัสผ่าน โซลูชันอย่าง OwnID ช่วยลดความซับซ้อนในการติดตั้งใช้งานด้วยโค้ดเพียงไม่กี่บรรทัดในขณะเดียวกันก็รักษาการปฏิบัติตามกฎระเบียบและประสบการณ์การใช้งานที่ราบรื่น

กรณีการใช้งานและสถานการณ์จริง

ในธุรกิจอีคอมเมิร์ซ การเข้าสู่ระบบที่รวดเร็วและปลอดภัยช่วยลดการละทิ้งตะกร้าสินค้าในด้านการเงิน การป้องกันฟิชชิงและการยืนยันตัวตนแบบหลายปัจจัย (MFA) แบบบูรณาการมีคุณค่าอย่างยิ่งเนื่องจากมีความเสี่ยงต่อการฉ้อโกง

ในองค์กรต่างๆ รหัสผ่านที่เชื่อมโยงกับอุปกรณ์ช่วยให้ควบคุมการเข้าถึงภายในได้สำหรับแพลตฟอร์ม SaaS และแพลตฟอร์มสำหรับผู้บริโภค รหัสผ่านที่ซิงโครไนซ์กันจะให้ความสมดุลที่ดีกว่าระหว่างความปลอดภัยและความสะดวกสบายลดจำนวนคำถาม "ฉันลืมรหัสผ่าน" ลงได้

คำถามที่พบบ่อย

รหัสผ่านมีความปลอดภัยมากกว่ารหัสผ่านหรือไม่?

ใช่แล้วรหัสผ่านเหล่านี้ป้องกันการโจมตีแบบฟิชชิ่ง คาดเดาไม่ได้ และจะไม่ถูกเปิดเผยหากเกิดการละเมิดข้อมูลเนื่องจากรหัสส่วนตัวไม่เคยออกจากอุปกรณ์เลย

พวกเขาสามารถถูกแฮ็กได้ไหม?

ไม่มีระบบรักษาความปลอดภัยใดที่สมบูรณ์แบบ แต่การออกแบบนี้ช่วยลดช่องโหว่ในการโจมตีให้เหลือน้อยที่สุดแม้ว่าเซิร์ฟเวอร์จะถูกโจมตี ก็จะได้เพียงคีย์สาธารณะเท่านั้นซึ่งไร้ประโยชน์หากไม่มีคู่คีย์ส่วนตัวและการตรวจสอบภายในเครื่อง

พวกเขาทำงานทุกที่เลยเหรอ?

ยังไม่ถึงขั้นนั้นการครอบคลุมกำลังขยายตัวอย่างรวดเร็ว แต่คุณยังคงต้องใช้รหัสผ่านสำหรับบางบริการเปิดใช้งานการยืนยันตัวตนสองขั้นตอน (2FA) ในกรณีที่ไม่มีรหัสผ่าน

จะเกิดอะไรขึ้นหากฉันหายโทรศัพท์?

เปิดใช้งานการกู้คืนโดยใช้อุปกรณ์สำรองข้อมูลหรือรหัสหากคุณซิงค์รหัสผ่านกับระบบคลาวด์ที่เชื่อถือได้ คุณสามารถกู้คืนรหัสผ่านเหล่านั้นบนอุปกรณ์ใหม่ด้วยบัญชีของคุณได้

ฉันจำเป็นต้องมีตัวจัดการรหัสผ่านหรือไม่?

ไม่ใช่เรื่องบังคับ แต่จะช่วยได้หากคุณใช้หลายระบบหรือต้องการสำเนาที่พกพาสะดวกกว่าโปรแกรมจัดการรหัสผ่านบางโปรแกรมจะจัดเก็บทั้งรหัสผ่านและรหัสรหัสผ่านไว้ในที่เดียวเพื่อรวมทุกอย่างไว้ในที่เดียว

ฉันยังสามารถใช้รหัสผ่านของฉันได้หรือไม่หากฉันเปิดใช้งานรหัสผ่าน?

ในบริการหลายๆ อย่าง ใช่ครับ เพื่อความเข้ากันได้ถ้ามีตัวเลือก ให้เน้นใช้ passkey ก่อนและเก็บรหัสผ่านไว้เป็นวิธีการใช้งานแบบเดิมในระหว่างที่ยังคงใช้งานร่วมกันอยู่

มีการใช้ข้อมูลไบโอเมตริกส์ใดบ้างและส่งไปยังเซิร์ฟเวอร์?

ระบบจะใช้ข้อมูลชีวมาตรที่คุณใช้ปลดล็อกอุปกรณ์อยู่แล้ว (ลายนิ้วมือหรือใบหน้า) ข้อมูลนี้จะไม่ถูกแชร์ออกไป ใช้เพื่อยืนยันเฉพาะการตรวจสอบความถูกต้องสำเร็จ เท่านั้น

Passkey ถูกสร้างขึ้นเพื่อแก้ปัญหาหลักของรหัสผ่าน: ช่วยลดความจำเป็นในการจดจำรหัสผ่าน ป้องกันการหลอกลวง และลดผลกระทบจากการรั่วไหลของข้อมูล ทั้งหมดนี้ในขณะที่มอบประสบการณ์การใช้งานที่ราบรื่นบนอุปกรณ์ของคุณเองด้วยการสนับสนุนจาก Apple, Google, Microsoft และมาตรฐานเปิดเช่น FIDO2/WebAuthnการใช้งาน Passkey จึงเพิ่มขึ้นอย่างต่อเนื่องในระบบ เบราว์เซอร์ และบริการหลักๆ (อีคอมเมิร์ซ เครือข่าย การเงิน และการพัฒนา) แม้ว่า Passkey จะสามารถใช้งานร่วมกับรหัสผ่านได้ แต่การเปิดใช้งาน Passkey ในที่ที่รองรับ และการคงไว้ซึ่งการตรวจสอบสิทธิ์แบบสองขั้นตอน (2FA) ในที่อื่นๆ ถือเป็นวิธีที่เหมาะสมที่สุดในการเพิ่มความปลอดภัยโดยไม่ทำให้สิ่งต่างๆ ซับซ้อนขึ้นในปัจจุบัน