ปีที่แล้วมีปัญหา sms 2 steps ส่งบ้างไม่ส่งบ้างช่วงนึง เลยทำ microsoft authenticator ไว้ พอมาตอนนี้เพิ่ม passkey มาให้อีก ควรทำเพิ่มไหมครับ เพราะว่า 2 steps ก็ไม่ได้ใช้ยากอะไรอยู่แล้ว

Passkey น่าจะเป็นระบบที่ปลอดภัยที่สุดในตอนนี้แล้วแหละครับ ผมว่าทำไว้ก็ดีครับ
เพราะเดี๋ยวนี้มัน Hack ทะลุ 2FA กันได้แล้ว

เพิ่งไปเปลี่ยนมาหลังจากได้เมล์เลย คิดว่าน่าจะปลอดภัยกว่าเดิม

แต่ตอนนี้ไม่มี PS5 ถือว่าทำไว้กันเหนียวเผื่ออนาคตซื้อเครื่องมาใหม่

ตอนนี้หลายๆอย่างผมก็มาอยู่กับ Authenticator

ผมว่าจะคานอำนาจไว้แบบนี้ดีกว่า ถ้าให้ทุกอย่าง
ไหลลื่นสะดวกไปอยู่ใน PS App ไปหมด เกิดวันดี
คืนดีอยากจะคิด Subscription พ่วง PS+ ขึ้นมานี่
ผมจะดิ้นไม่ได้แล้วป่าวหว่า? กลัว ปกตินี่แทบไม่ใช้
PS App เลย ขอดูท่านอื่นเปิดนำไปก่อนละกันครับ

ตกลงมันคืออะไรแอพเข้ารหัสบนมือถือเหรอครับ

คือ alert มา ก็รีบ เปลี่ยน เลย จ้าาาาาา เปลี่ยน เสร็จ ปกติ มันก็จะเตะออก จากทุก sing-in พอลอง sign in ใน มือถือ ในแอพ PSN มัน alert ขึ้นมาว่า browser ไม่รองรับจ้าาาาา (น่าจะเป็นin-app browser) ..สรุปต้องเปลี่ยนกลับมาใช้ พาสเวิดร์ไปก่อน.. ไม่รู้เป็นที่ app psn ใน android หรือ android เครื่องผม .......

เพิ่งเปลี่ยนตะกี้​ ใน​ safari เมื่อวานอ่านเจอแล้วก็ลืม​ ยังไม่ได้กลับบ้านไปลอง​

แอบกลัวว่าใช้​ Touch​ สแกนนิ้วเนี่ย​ ถ้านิ้วเดี้ยงจะทำไง​ ฮ่าๆ​ เคยสแกนไว้3นิ้วเดี้ยง3นิ้วเลย​ แมวขย้ำ - _-:
ตอนนั้นต้องกด​ pin ในโทรศัพท์แทน​

ส่วน​ 2fa มันจริงๆแล้วตอนนี้ก็ไม่ได้แฮคง่ายนะครับ​ สมัยก่อนมันก็ไม่ได้แฮคได้จริงมัน​ bypass เอา​ มีพักนึง​ กูเกิ้ลนี่​ bypass หมูๆเลยแค่เปลี่ยน​ url.แต่ตอนนี้ทำไม่ได้ล่ะ

Passkey มันคือระบบการ login แบบไม่ใช้ password ครับ

ปัญหาของระบบ Password มันคือ สามารถถูก compromise ได้ง่าย แบบที่เจอกันมากที่สุดคือ “ตั้งพาสเวิร์ดง่ายๆ” แต่ไม่ว่าจะมีการคิดมาตรการป้องกันยังไงก็ตามออกมา มันก็ยังโดน compromise ด้วยตัวผู้ใช้เองอยู่ดี

ทีนี้พอมี 2fa ออกมา มันก็ช่วยเพิ่มความปลอดภัยได้ โดย 2 factor authen นั่นคือ 1=something you know (password) 2=something you have (mobile phone)

แต่ปัญหาคือ มันไม่สะดวก หลาไคนก็เลือกจะไม่ใช้

เลยเกิด passkey ขึ้นมา
ด้วยการเชื่ออุปกรณ์ที่เราถืออยู่ และใช้ biomatric scan และเครื่องจะเก็บ key สำหรับเข้าระบบ/รหัสไว้
พอตอน login ถ้าเรา login บนเครื่องมือถือ แค่ scan หน้าก็เข้าได้เลย หรือถ้าเป็นเครื่องอื่นๆ ก็เอามือถือไป scan qr แล้ว scan หน้าเท่านั้น (ของ apple จะยิงไปหามือถือให้เอง)

มันคือช่วยให้เราเข้า web/ระบบ ได้สะดวกขึ้น มันไม่ได้ปลอดภัยกว่า 2fa เท่าใหร่นัก แต่ก็ช่วยให้เราไม่ compromise ด้วยเหตุผลว่ามันยากแบบที่แล้วๆมา