Passkeys: โลกหลังรหัสผ่าน ที่ล็อกอินง่ายขึ้นและขโมยยากขึ้นพร้อมกัน

ปัญหาของรหัสผ่านไม่ใช่ว่าคนใช้มันผิดวิธี แต่คือตัวมันถูกออกแบบมาให้พังตั้งแต่ต้น ความลับที่ต้องจำได้จะถูกตั้งให้ง่าย ความลับที่พิมพ์ได้จะถูกหลอกให้พิมพ์บนเว็บปลอม และความลับที่เก็บบนเซิร์ฟเวอร์จะรั่วเมื่อเซิร์ฟเวอร์ถูกเจาะ Passkey เปลี่ยนหลักการทั้งหมด แทนที่ความลับที่แชร์กันระหว่างคุณกับเว็บ ด้วยคู่กุญแจดิจิทัล กุญแจส่วนตัวอยู่บนอุปกรณ์ของคุณและไม่เคยถูกส่งไปไหน ส่วนเว็บเก็บเพียงแม่กุญแจที่ใช้ตรวจ การล็อกอินคือการที่อุปกรณ์พิสูจน์ว่ามีกุญแจจริง ผ่านการปลดล็อกด้วยลายนิ้วมือ ใบหน้า หรือรหัสเครื่อง

ทำไมหลอกเอาไม่ได้ และธุรกิจได้อะไร

จุดที่ทำให้ Passkey ต่างจากรหัสผ่านและเหนือกว่า OTP คือมันผูกกับเว็บที่ถูกต้องโดยอัตโนมัติ เว็บปลอมที่หน้าตาเหมือนจริงร้อยเปอร์เซ็นต์ก็ใช้ Passkey ของเว็บจริงไม่ได้ เพราะกุญแจถูกสร้างมาเฉพาะโดเมนนั้น การหลอกแบบฟิชชิงที่เป็นสาเหตุการเจาะอันดับต้น ๆ จึงถูกปิดโดยการออกแบบ ไม่ใช่โดยการหวังให้ผู้ใช้สังเกตดี สำหรับธุรกิจ ประโยชน์มีสองด้าน ด้านลูกค้า การล็อกอินที่เหลือแค่สแกนนิ้วช่วยลดการทิ้งตะกร้ากลางทางและลดคำขอกู้รหัสผ่านที่กินเวลาทีมซัพพอร์ต ด้านภายใน การให้พนักงานใช้ Passkey กับระบบงานสำคัญ ลดความเสี่ยงจากรหัสผ่านซ้ำและอีเมลหลอกได้ทันที การเริ่มไม่ต้องหักดิบ เปิดเป็นทางเลือกคู่กับรหัสผ่านก่อน แล้วค่อยขยับ

• กุญแจส่วนตัวไม่เคยออกจากอุปกรณ์ จึงไม่มีอะไรรั่วจากฝั่งเซิร์ฟเวอร์
• ผูกกับโดเมนจริงโดยอัตโนมัติ เว็บปลอมเหมือนแค่ไหนก็ใช้ไม่ได้
• เริ่มแบบทางเลือกคู่รหัสผ่าน ทั้งฝั่งลูกค้าและระบบภายในของพนักงาน

โลกกำลังเคลื่อนออกจากรหัสผ่านอย่างช้าแต่ชัดเจน แพลตฟอร์มใหญ่รองรับ Passkey แล้วแทบทั้งหมด สำหรับธุรกิจ คำถามที่ควรถามทีมหรือผู้พัฒนาระบบคือ ระบบของเรารองรับ Passkey ได้เมื่อไร เพราะทุกวันที่ลูกค้าและพนักงานยังพึ่งรหัสผ่านล้วน คือทุกวันที่ประตูเก่าซึ่งคนร้ายถนัดที่สุดยังเปิดอยู่ และคู่แข่งที่ปิดประตูนั้นก่อน ก็ได้ทั้งความปลอดภัยและประสบการณ์ที่ลื่นกว่าไปพร้อมกัน