รหัสผ่านถูกมองว่าเป็นจุดอ่อนที่สุดในด้านความปลอดภัยทางดิจิทัลมานานหลายปีแล้ว แม้ว่าอุตสาหกรรมเทคโนโลยีจะผลักดันอย่างหนักให้ใช้ทางเลือกที่ทันสมัยกว่าในรูปแบบของรหัสผ่านแบบคีย์ แต่บริการอินเทอร์เน็ตขนาดใหญ่หลายแห่งก็ยังไม่นำเสนอเทคโนโลยีนี้ โครงการใหม่โดยผู้เชี่ยวชาญด้านความปลอดภัย สก็อตต์ เฮล์ม และทรอย ฮันท์ กำลังเปิดเผยให้สาธารณชนเห็นว่าแพลตฟอร์มที่มีชื่อเสียงใดบ้างที่ยังล้าหลังในเรื่องนี้
ผู้เชี่ยวชาญสองคนได้เปิดตัวเว็บไซต์ชื่อ... whynopasskeys.comซึ่งตามมา การสนับสนุนรหัสผ่าน ครอบคลุมบริการเว็บที่มีผู้เข้าชมมากที่สุดทั่วโลก เป้าหมายไม่ใช่เพียงแค่ให้ข้อมูลแก่ผู้ใช้ แต่ยังรวมถึงการพัฒนาด้วย แรงกดดันต่อบริษัทต่างๆที่ยังไม่ได้เปลี่ยนไปใช้วิธีที่ปลอดภัยกว่า การตรวจสอบตัวตน.
คุณอาจจะสนใจ
หนึ่งในสี่ของบริการขนาดใหญ่ที่สุดยังคงขาดการสนับสนุน
ข้อมูลที่เปิดเผยในวันเปิดตัวโครงการแสดงให้เห็นภาพที่น่าประหลาดใจ ประมาณ 24% จาก 25 เว็บไซต์ที่มีผู้เข้าชมมากที่สุดในโลก ยังคงอยู่ ไม่รองรับรหัสผ่านอย่างเต็มรูปแบบรายชื่อนี้ประกอบด้วยชื่อที่รู้จักกันดี เช่น:
- Netflix
- Spotify
- Roblox
- ซัมซุง
การปรากฏตัวของแบรนด์ใหญ่ ๆ เหล่านี้เป็นเรื่องที่น่าประหลาดใจ นี่ไม่ใช่บริษัทขนาดเล็กที่มีทรัพยากรจำกัด แต่เป็นบริษัทขนาดใหญ่ จัดการบัญชีผู้ใช้หลายร้อยล้านบัญชีในช่วงเวลาที่ การโจมตีแบบฟิชชิ่ง และการรั่วไหลของข้อมูลการเข้าสู่ระบบเป็นหนึ่งในภัยคุกคามด้านความปลอดภัยที่พบบ่อยที่สุด การขาดระบบการตรวจสอบสิทธิ์ที่ทันสมัยทำให้การป้องกันทำได้ยากขึ้นเรื่อยๆ
Fotogalerie
เหตุใดรหัสผ่านจึงเป็นอนาคต?
ที่เรียกว่า รหัสผ่าน วิธีการใช้งานจะแตกต่างจากรหัสผ่านแบบดั้งเดิมเล็กน้อย แทนที่จะป้อนตัวอักษรหลายตัวรวมกัน ใช้การตรวจสอบสิทธิ์ด้วยระบบไบโอเมตริก อุปกรณ์ เช่น การสแกนลายนิ้วมือหรือการจดจำใบหน้า ข้อมูลประจำตัวจะไม่ถูกส่งออกจากอุปกรณ์ของผู้ใช้ในรูปแบบที่สามารถถูกขโมยได้ง่าย
วิธีนี้ช่วยลดความเสี่ยงจากการฟิชชิ่งได้อย่างมาก ซึ่งเป็นการที่ผู้โจมตีล่อลวงผู้ใช้ไปยังหน้าล็อกอินปลอม แม้ว่าผู้ใช้จะเข้าชมเว็บไซต์ปลอม รหัสผ่านก็จะไม่ถูกนำมาใช้ นั่นเป็นเหตุผลที่บริษัทต่างๆ เช่น Google, Apple หรือ ไมโครซอฟท์นอกจากนี้ พวกเขายังทยอยนำระบบรองรับมาใช้ด้วย แบงค์กี้, บริการออนไลน์ และผู้ผลิตฮาร์ดแวร์
ซัมซุงมีวิธีแก้ปัญหาที่ไม่จริงจังเท่าไหร่
การมีอยู่ ซัมซุง การที่บริษัทนี้ติดอยู่ในรายชื่อบริษัทที่ล้าหลังนั้นเป็นเรื่องที่น่าสนใจ โดยเฉพาะอย่างยิ่งเพราะผู้ผลิตจากเกาหลีใต้รายนี้เป็นผู้สนับสนุนหลักของมาตรฐานความปลอดภัยสมัยใหม่ ผลิตภัณฑ์สมาร์ทโฟน แท็บเล็ต และคอมพิวเตอร์ของพวกเขามีมาตรฐานเหล่านั้นอยู่แล้ว อนุญาตให้ใช้รหัสผ่านในแอปพลิเคชันและบริการของบุคคลที่สาม.
ด้วยเหตุนี้ ผู้เชี่ยวชาญบางคนจึงคาดการณ์ว่าซัมซุงจะอยู่ภายใต้แรงกดดันจากผู้ใช้และชุมชนด้านความปลอดภัยให้ขยายการสนับสนุนไปยังบริการออนไลน์ทั้งหมดของตนเอง ในฐานะส่วนหนึ่งของระบบนิเวศที่กว้างขึ้น Galaxy มันสมเหตุสมผล โดยเฉพาะอย่างยิ่งในยุคที่การปกป้องข้อมูลส่วนบุคคลและการเชื่อมต่ออุปกรณ์มีความสำคัญมากขึ้น แต่ยังไม่ชัดเจนว่าจะเกิดขึ้นเมื่อใด
และตัวอย่างที่น่าสนใจคือ Instagramบริษัทแม่ Meta รองรับรหัสผ่านอยู่แล้วสำหรับ Facebook i WhatsAppuแต่การใช้งานของ Instagram ยังคงมีข้อจำกัด ผู้ใช้สามารถใช้เทคโนโลยีนี้ได้ก็ต่อเมื่อ... บัญชีที่เชื่อมโยงกับ Facebook.
