Google เปิดตัวระบบ Passkeys สำหรับการล็อคอินแบบไร้รหัสผ่านบน Android และ Chrome

Passkeys การยืนยันตัวตนแบบใหม่ของ Google เริ่มให้ใช้งานสำหรับ Android และ Chrome ที่อาจสร้างมาตรฐานใหม่ให้การล็อคอิน

“Passkeys เป็นกระบวนการใหม่ที่ปลอดภัยกว่าใช้รหัสผ่าน และป้องกันการโจมตี Phishing ได้อย่างมีประสิทธิภาพ” Google กล่าว “กระบวนยืนยันตัวตนนี้ไม่สามารถถูกใช้ซ้ำ หรือรั่วไหล ทำให้ปลอดภัยจากการโจมตีรูปแบบ Phishing”

ฟีเจอร์ Passkeys ประกาศครั้งแรกเมื่อเดือนพฤษภาคม 2022 ตามแผนยกระดับมาตรฐานการล็อคอินแบบไร้รหัสผ่าน

Passkeys ก่อตั้งโดย FIDO Alliance จากความร่วมมือของ Apple และ Microsoft เพื่อพยายามสร้างมาตรฐานความปลอดภัยให้กับบัญชีออนไลน์

การทำงานของ Passkeys คือ เมื่อผู้ใช้ล็อคอินด้วยชื่อผู้ใช้ (Username) และรหัสผ่าน (Password) จะมีการยืนยันตัวตนโดยใช้ข้อมูล Biometric เช่น ลายนิ้วมือ สแกนใบหน้า หรือวิธีอื่นๆที่คุณใช้เพื่อปลดล็อคหน้าจอ

Google บอกว่าข้อมูลของ Passkeys ถูกเก็บรักษาอย่างปลอดภัยบนคลาวด์ของ Google ด้วยระบบ Password Manager ของพวกเขา

“เมื่อสำรองข้อมูล Passkeys คีย์ส่วนตัวจะถูกเข้ารหัสให้มีเพียงแต่อุปกรณ์ของผู้ใช้เท่านั้นที่อ่านได้” นักวิศวกรรมซอฟต์แวร์ของ Google คุณ Arnar Birgisson กล่าว

“ด้วยวิธีนี้แม้แต่ Google ก็ไม่สามารถเข้าถึงข้อมูลส่วนนี้ทำให้ปลอดภัย ในกรณีที่มีคนในของ Google พยายามจะเข้าถึงบัญชีก็ตาม”

ทาง Google บอกว่าพวกเขาจะทำให้แอปพลิเคชันบน Android สามารถเลือกใช้งานระหว่าง Passkeys และรหัสผ่านได้ในปี 2022

Source: https://thehackernews.com/2022/10/google-rolling-out-passkey-passwordless.html
Translated by: Worapon H.