Tag Archives: passkey

รู้หรือไม่? แม้การเปิดใช้งาน Multi-factor Authentication (MFA) จะช่วยลดโอกาสการถูกขโมยบัญชีได้ถึง 99% แต่ในยุคปัจจุบัน แฮกเกอร์ก็ไม่ยอมแพ้ และพัฒนาวิธีการโจมตีเพื่อเจาะระบบ MFA แบบเดิมๆ อยู่ตลอดเวลา โดยเฉพาะเมื่อเป้าหมายคือบัญชีระดับสูงขององค์กร 

AWS ได้ประกาศถึงการรองรับ FIDO2 Passkey สำหรับทางเลือกด้าน MFA ซึ่งจะมีการบังคับเปิดใช้ในบัญชีสำคัญด้วย และอาจขยายผลมาตรการเพิ่มขึ้นกับผู้ใช้ประเภทต่างๆในอนาคต นอกจากนี้ยังมีการประกาศถึงฟีเจอร์ด้านความมั่นคงปลอดภัยใหม่ๆให้กับอีกหลายบริการ

การใช้ Password เพื่อยืนยันตัวตนในปัจจุบันถือเป็นสิ่งที่มีความเปราะบางและไม่อาจการันตีได้ว่าผู้ใช้งานเป็นตัวจริง จากปัญหาต่างๆที่เกี่ยวข้อง เช่น รหัสผ่านถูกขโมยไปได้และนำไปเร่ขายในโลกออนไลน์ ใช้รหัสผ่านที่ไม่แข็งแรงคาดเดาได้ง่ายหรือถูก Brute-forced รวมถึงการใช้รหัสผ่านซ้ำในหลายบริการร่วมกัน หรือแม้กระทั่งบริการออนไลน์เหล่านั้นถูกแฮ็กเสียเอง ประกอบกับไม่ได้ทำการเข้ารหัสข้อมูลเอาไว้ แต่ไม่ว่าจะด้วยอาการใดก็ตามแต่ การใช้รหัสผ่านเพียงอย่างเดียวกำลังอ่อนแอลงทุกวัน ด้วยเหตุนี้เองผู้นำด้านเทคโนโลยีจึงรวมตัวกันเพื่อสร้างความเปลี่ยนแปลงในด้านความปลอดภัย ซึ่งเทคโนโลยีล่าสุดที่กำลังถูกประกาศใช้งานในบริการต่างๆก็คือ Passkeys