Google เปิดตัว Passkeys ระบบล็อคอินบัญชีแบบไร้รหัสผ่าน

บริการทุกแพลตฟอร์มของ Google จะสามารถล็อคอินแบบไร้รหัสผ่านได้ หลังจากที่ Google เพิ่มระบบ Passkeys ให้เบราว์เซอร์ Google Chrome ก่อนหน้านี้

Passkeys เป็นสิ่งที่ Google ทำร่วมกับ FIDO Alliance โดยมีจุดประสงค์เพื่อการล็อคอินบนแอปพลิเคชันและเว็บไซต์ได้โดยไม่ต้องใช้รหัสผ่านแบบเดิม แต่ใช้การปลดล็อคคอมพิวเตอร์หรือโทรศัพท์มือถือด้วยลายนิ้วมือ สแกนใบหน้า หรือรหัส PIN

“ด้วยวิธีนี้ Passkeys จะเป็นตัวช่วยป้องกันการโจมตี Phishing ได้ดีกว่ารหัส OTP (One-Time Password) จาก SMS” Google กล่าว

ผู้ใช้สามารถล็อคอินบนอุปกรณ์ใหม่หรือเครื่องอื่นได้ด้วยการเลือก “use a passkey from another device” เพื่อใช้การปลดล็อคหน้าจอของโทรศัพท์ได้

แม้ว่านี่จะเป็นจุดเริ่มต้นของจุดจบของรหัสผ่าน แต่ทาง Google ก็ยังยืนยันว่าจะสนับสนุนรหัสผ่านและการยืนยันตัวตน (Two-factor Authentication) ต่อไป

ท้ายที่สุดนี้ Google แนะนำว่าอย่าใช้ Passkeys กับอุปกรณ์ที่ไม่ใช่อุปกรณ์ส่วนตัว เพื่อความปลอดภัยสูงสุด

Source: https://thehackernews.com/2023/05/google-introduces-passwordless-secure.html
Translated by: Worapon H.