Cybersecurity Windows

รหัสผ่านอาจไม่จำเป็นอีกต่อไป? Microsoft ให้คุณใช้ใบหน้าเป็นรหัสผ่านแทน

ลืมรหัสผ่านไปได้เลย เมื่อ Microsoft ให้คุณล็อคอินด้วยใบหน้า ลายนิ้วมือ หรือ PIN

บริษัทเทคโนโลยียักษ์ใหญ่ Microsoft เปิดตัว Security Key ใหม่ที่ทำให้เราลืมรหัสผ่านไปเลย ด้วยฟีเจอร์ใหม่นี้จะทำให้ผู้ใช้สามารถล็อคอินได้โดยไม่ใช้ Username และ Password

โดย Microsoft ให้คำนิยามรหัสผ่านว่า “inconvenient, insecure, and expensive” — ซึ่ง Windows 10 สามารถใช้งาน Physical Security Key หรือฟีเจอร์ Windows Hello เพื่อยืนยันตัวตนได้

Microsoft ประกาศว่า “นี่เป็นการรวมตัวกันของ การใช้งานที่ง่าย ความปลอดภัยและรองรับการใช้งานทุกอุตสาหกรรม ซึ่งนำไปสู่การเปลี่ยนแปลง” “ทุกๆเดือนมีผู้ใช้บัญชี Microsoft มากกว่า 800 ล้านคน เพื่อสร้าง เชื่อมต่อ และแชร์จากที่ไหนก็ตามไปยัง Outlook, Office, OneDrive, Bing, Skype และ Xbox Live และตอนนี้พวกเขาจะได้รับประโยชน์จากการใช้งานที่เรียบง่ายควบคู่ไปกับความปลอดภัย”

นอกจาก Security Key ยังมีทางเลือกความปลอดภัยอื่นๆ ของ Windows Hello อย่างการใช้ใบหน้า ม่านตา หรือลายนิ้วมือ รวมถึงแอปพลิเคชั่น Microsoft Authenticator บน Android และ iOS

วิดีโอจาก Microsoft:

แต่ถึงกระนั้นก็อย่าลบรหัสผ่านออกไปจากชีวิต หากคุณยังไม่ได้เริ่มต้นใช้ฟีเจอร์เหล่านี้บน Outlook, Office, Skype, OneDrive และ Xbox Live

ณ ตอนนี้ฟีเจอร์ยังคงใช้งานได้บนเฉพาะเบราว์เซอร์ Edge ของ Microsoft ซึ่งเพิ่งได้รับการสนับสนุนจากมาตรฐาน password-free login standard ของ WebAuthn ในช่วงต้นปี 2018 และต้องใช้ Windows 10 เวอร์ชั่น 1809 หรือสูงกว่า

USB ที่มีระบบอ่านลายนิ้วมือมีราคาประมาณ 20-60 เหรียญสหรัฐฯ ผลิตโดยบริษัท Yubico และ Feitian Technology และต้องปฏิบัติตามมาตรฐาน FIDO2

มาตรฐาน FIDO2 ใช้ Public/Private Key Encryption ที่สร้างโดย Security Key นอกจากนี้ผู้ใช้ยังต้องกรอก PIN หรือใช้ลายนิ้วมือในการยืนยันตัวตน เพื่อให้มิจฉาชีพหรือแฮกเกอร์ไม่สามารถใช้งานบัญชีของเราได้ แม้จะเอา Username และ Password ไปแล้วก็ตาม

ผู้ใช้สามารถเลือกวิธีในการยืนยันตัวตนสำหรับบัญชี Microsoft ของคุณได้ เพียงล็อคอินในเบราว์เซอร์ Microsoft Edge และเลือก “Security” -> “More security options” -> “Windows Hello and security keys” แล้วทำตามขั้นตอน

Author: Tomáš Foltýn
Source:
https://www.welivesecurity.com/2018/11/22/microsoft-lets-face-security-key/
Translated by: Worapon H.

%d bloggers like this: