บราวเซอร์ของท่านไม่สนับสนุนหรือปิดการใช้งาน javascript ซึ่งจะไม่สามารถใช้งานไซต์บางส่วนเช่นการเข้าลิ้งค์ หรือโพสข้อความได้ตามปกติ, กรุณาเปิดการใช้งาน javascript เพื่อที่จะใช้งานเว็บ gconhubม หากมีปัญหาในการใช้งาน หรือต้องการสอบถามเพิ่มเติม กรุณาติดต่อ
[email protected] หรือ
[email protected]
Introducing Passkey For Playstation
Onizaki at 2024-02-28 13:09:34 , Reads (3010), Comments (14) , Source :
ปีที่แล้วมีปัญหา sms 2 steps ส่งบ้างไม่ส่งบ้างช่วงนึง เลยทำ microsoft authenticator ไว้ พอมาตอนนี้เพิ่ม passkey มาให้อีก ควรทำเพิ่มไหมครับ เพราะว่า 2 steps ก็ไม่ได้ใช้ยากอะไรอยู่แล้ว
เพราะเดี๋ยวนี้มัน Hack ทะลุ 2FA กันได้แล้ว
แต่ตอนนี้ไม่มี PS5 ถือว่าทำไว้กันเหนียวเผื่ออนาคตซื้อเครื่องมาใหม่
ผมว่าจะคานอำนาจไว้แบบนี้ดีกว่า ถ้าให้ทุกอย่าง
ไหลลื่นสะดวกไปอยู่ใน PS App ไปหมด เกิดวันดี
คืนดีอยากจะคิด Subscription พ่วง PS+ ขึ้นมานี่
ผมจะดิ้นไม่ได้แล้วป่าวหว่า? กลัว ปกตินี่แทบไม่ใช้
PS App เลย ขอดูท่านอื่นเปิดนำไปก่อนละกันครับ
ของท่าน Exfreedom ใช้บริการของอะไรอยู่
หรอครับ? ขอคำแนะนำหน่อยฮับ...จาก 4 ชื่อ
ผมแหยงหมดเลย ปกติไม่กล้าใช้ Password
Manager ครับ เหมือนเอาทุกอย่างของเราไป
บอกเขาหมดเลย ผมกลัว ซึ่ง Authenticator
ก็คือๆกัน...ผมเลยยังไม่เข้าใจว่า secure กว่า
ยังไงอ่ะฮับ?...สรุปคือไม่ต้องผ่าน PS App เลย
ให้เปลี่ยนไปใช้ 4 แอพที่ว่านั้นเพราะปลอดภัย
กว่า ทุกอย่างเหมือนๆเดิมหรอครับ? ขออภัยที่
ถามแบบงงๆ เพราะว่าไม่ได้ลองทำจริงเลยครับ
ไม่ค่อยเชื่อใจบริการอื่น ยิ่งโซนี่พึ่งจะโดนแฮคครั้งใหญ่ไป ผมใช้ของไมโครซอฟตัวเดียวพอใช้มา 4 ปีกว่าแล้ว
ของท่าน Exfreedom ใช้บริการของอะไรอยู่
หรอครับ? ขอคำแนะนำหน่อยฮับ...จาก 4 ชื่อ
ผมแหยงหมดเลย ปกติไม่กล้าใช้ Password
Manager ครับ เหมือนเอาทุกอย่างของเราไป
บอกเขาหมดเลย ผมกลัว ซึ่ง Authenticator
ก็คือๆกัน...ผมเลยยังไม่เข้าใจว่า secure กว่า
ยังไงอ่ะฮับ?...สรุปคือไม่ต้องผ่าน PS App เลย
ให้เปลี่ยนไปใช้ 4 แอพที่ว่านั้นเพราะปลอดภัย
กว่า ทุกอย่างเหมือนๆเดิมหรอครับ? ขออภัยที่
ถามแบบงงๆ เพราะว่าไม่ได้ลองทำจริงเลยครับ
ผมใช้ของ iCloud Keychain สำหรับบัญชีส่วนตัว และ Google Auth สำหรับพวกที่มีแค่ 2FA ครับ
ข้อดีของ Passkey คือมันใช้โทรศัพท์เป็นตัวกลางผ่าน Bluetooth ทำให้เราไม่ต้องจำรหัสผ่าน
ขอแค่มีโทรศัพท์หรืออุปกรณ์ตัวกลางอื่น ๆ อยู่กับตัวก็ล็อกอินได้ทันที คล้าย ๆ กับระบบในเกมออนไลน์บางเกมที่มีอุปกรณ์เสริมให้ซื้อแยกเป็นกุญแจ USB ที่เราต้องเสียบระหว่างล็อคอิน ปลอดภัยกว่าพวก 2FA หรือ SMS เพราะของพวกนี้พวกแฮกเกอร์มันดักจับได้ เพราะมันส่งมาจากทางไกลครับ
อยากเจาะลึกแนะนำให้อ่าน Article นี้ครับ [Link] พี่เขาเขียนค่อนข้างละเอียดเห็นภาพง่ายกว่าครับ
ถ้าเข้าใจไม่ผิดคือ แอพมือถือ ใช้ Bluetooth
ในการยืนยันตัวตน ซึ่งเป็นระยะใกล้กับเครื่อง
จะทำให้ถูกดักได้ยากกว่าใช้ Authenticator
...ถ้าเข้าใจผิด ท่านใดช่วยเสริมให้ด้วยนะครับ
ตอนนี้คือ อืม ไม่ได้ใช้ iPhone กับไม่ค่อยไว้ใจ
Google Password Manager (พลาดทีนี่ แตก
ลามได้เลยอ่ะ) อันอื่นก็ยอมรับว่าไม่คุ้นชื่อ กลัว
อาจยังต้องวัดดวงกับ Authenticator ต่อซักพัก
แอบกลัวว่าใช้ Touch สแกนนิ้วเนี่ย ถ้านิ้วเดี้ยงจะทำไง ฮ่าๆ เคยสแกนไว้3นิ้วเดี้ยง3นิ้วเลย แมวขย้ำ - _-:
ตอนนั้นต้องกด pin ในโทรศัพท์แทน
ส่วน 2fa มันจริงๆแล้วตอนนี้ก็ไม่ได้แฮคง่ายนะครับ สมัยก่อนมันก็ไม่ได้แฮคได้จริงมัน bypass เอา มีพักนึง กูเกิ้ลนี่ bypass หมูๆเลยแค่เปลี่ยน url.แต่ตอนนี้ทำไม่ได้ล่ะ
ปัญหาของระบบ Password มันคือ สามารถถูก compromise ได้ง่าย แบบที่เจอกันมากที่สุดคือ “ตั้งพาสเวิร์ดง่ายๆ” แต่ไม่ว่าจะมีการคิดมาตรการป้องกันยังไงก็ตามออกมา มันก็ยังโดน compromise ด้วยตัวผู้ใช้เองอยู่ดี
ทีนี้พอมี 2fa ออกมา มันก็ช่วยเพิ่มความปลอดภัยได้ โดย 2 factor authen นั่นคือ 1=something you know (password) 2=something you have (mobile phone)
แต่ปัญหาคือ มันไม่สะดวก หลาไคนก็เลือกจะไม่ใช้
เลยเกิด passkey ขึ้นมา
ด้วยการเชื่ออุปกรณ์ที่เราถืออยู่ และใช้ biomatric scan และเครื่องจะเก็บ key สำหรับเข้าระบบ/รหัสไว้
พอตอน login ถ้าเรา login บนเครื่องมือถือ แค่ scan หน้าก็เข้าได้เลย หรือถ้าเป็นเครื่องอื่นๆ ก็เอามือถือไป scan qr แล้ว scan หน้าเท่านั้น (ของ apple จะยิงไปหามือถือให้เอง)
มันคือช่วยให้เราเข้า web/ระบบ ได้สะดวกขึ้น มันไม่ได้ปลอดภัยกว่า 2fa เท่าใหร่นัก แต่ก็ช่วยให้เราไม่ compromise ด้วยเหตุผลว่ามันยากแบบที่แล้วๆมา