Passkey มันคือระบบการ login แบบไม่ใช้ password ครับ

ปัญหาของระบบ Password มันคือ สามารถถูก compromise ได้ง่าย แบบที่เจอกันมากที่สุดคือ “ตั้งพาสเวิร์ดง่ายๆ” แต่ไม่ว่าจะมีการคิดมาตรการป้องกันยังไงก็ตามออกมา มันก็ยังโดน compromise ด้วยตัวผู้ใช้เองอยู่ดี

ทีนี้พอมี 2fa ออกมา มันก็ช่วยเพิ่มความปลอดภัยได้ โดย 2 factor authen นั่นคือ 1=something you know (password) 2=something you have (mobile phone)

แต่ปัญหาคือ มันไม่สะดวก หลาไคนก็เลือกจะไม่ใช้

เลยเกิด passkey ขึ้นมา
ด้วยการเชื่ออุปกรณ์ที่เราถืออยู่ และใช้ biomatric scan และเครื่องจะเก็บ key สำหรับเข้าระบบ/รหัสไว้
พอตอน login ถ้าเรา login บนเครื่องมือถือ แค่ scan หน้าก็เข้าได้เลย หรือถ้าเป็นเครื่องอื่นๆ ก็เอามือถือไป scan qr แล้ว scan หน้าเท่านั้น (ของ apple จะยิงไปหามือถือให้เอง)

มันคือช่วยให้เราเข้า web/ระบบ ได้สะดวกขึ้น มันไม่ได้ปลอดภัยกว่า 2fa เท่าใหร่นัก แต่ก็ช่วยให้เราไม่ compromise ด้วยเหตุผลว่ามันยากแบบที่แล้วๆมา