ข้อดีและข้อเสียของการรับรองความถูกต้องแบบไม่ใช้รหัสผ่าน

คนส่วนใหญ่ใช้รหัสผ่านหลายรหัสทุกวัน อย่างไรก็ตาม คุณอาจเคยมีประสบการณ์ที่น่าหงุดหงิดในการพยายามซื้อสินค้าออนไลน์และลืมรหัสผ่านสำหรับไซต์อีคอมเมิร์ซนั้น การตรวจสอบสิทธิ์แบบไม่ใช้รหัสผ่านอาจเสนอทางเลือกที่ดีกว่า แต่ก็มีความเสี่ยงเช่นกัน

การตรวจสอบสิทธิ์แบบไม่ใช้รหัสผ่านทำงานอย่างไร

การรับรองความถูกต้องแบบไม่ใช้รหัสผ่านมอบความสะดวกสบายอย่างมาก

การตรวจสอบสิทธิ์แบบไม่ใช้รหัสผ่านจะตรวจสอบตัวตนของบุคคลผ่านตัวเลือกที่ปลอดภัยกว่ารหัสผ่านหรือข้อมูลอื่นใดที่จดจำได้ แม้ว่าคุณจะไม่สนใจ แต่คุณคงกำลังใช้เทคนิคการเข้าสู่ระบบแบบไร้รหัสผ่านบางประเภทอยู่แล้ว ซึ่งรวมถึง:

• ไบโอเมตริก : พิสูจน์ตัวตนของคุณโดยใช้วิธีการ เช่น ลายนิ้วมือ หรือการจดจำใบหน้า
• Magic link : คลิกลิงก์แบบใช้ครั้งเดียวที่มีรหัสยืนยันเพื่อเข้าถึงเว็บไซต์เข้าสู่ระบบโดยไม่ต้องใช้รหัสผ่าน
• คีย์ฮาร์ดแวร์ : อาศัยอุปกรณ์ทางกายภาพ เช่น USB ในการตรวจสอบสิทธิ์ผู้ใช้
• รหัสผ่านครั้งเดียว (OTP) : ใช้รหัสที่ร้านค้าสร้างขึ้นเพื่อเข้าสู่ระบบแทนรหัสผ่านที่เลือกไว้ก่อนหน้านี้

บางคนเชื่อว่าตัวเลือก OTP ไม่ได้อยู่ในหมวดหมู่การเข้าสู่ระบบแบบไม่ใช้รหัสผ่าน เพราะท้ายที่สุดแล้ว ยังคงต้องมีการป้อนรหัสผ่าน อย่างไรก็ตาม โทเค็นการเข้าถึงมีอายุสั้น ซึ่งทำให้แตกต่างจากรหัสผ่านแบบเดิม

การรับรองความถูกต้องแบบไม่ใช้รหัสผ่านยังสามารถปรับขนาดได้ ระบบล็อครักษาความปลอดภัยที่เพิ่งเปิดตัวจาก Yubico มีเครื่องอ่านลายนิ้วมือเพื่อเพิ่มการป้องกัน นอกจากนี้ยังเข้ารหัสข้อมูลที่ส่งระหว่างคีย์และส่วนประกอบที่จัดเก็บข้อมูลลายนิ้วมือ

คุณจะลองช้อปปิ้งแบบไร้รหัสผ่านได้ที่ไหน

ณ เดือนมกราคม 2021 Statista รายงานว่าผู้คนมากกว่า 4.66 พันล้านคนทั่วโลกสามารถเข้าถึงอินเทอร์เน็ตผู้เชี่ยวชาญเชื่อว่าสิ่งนี้มีส่วนทำให้อีคอมเมิร์ซเติบโตอย่างรวดเร็ว อย่างไรก็ตาม อาจต้องใช้เวลาสักระยะหนึ่งก่อนที่การช้อปปิ้งแบบไร้รหัสผ่านจะกลายเป็นกระแสหลัก

หากคุณต้องการใช้ Microsoft Store หรือบริการ Windows อื่นโดยไม่ต้องใช้รหัสผ่าน ขณะนี้มีสี่วิธีในการดำเนินการ คุณสามารถใช้แอป Microsoft Authenticator , Windows Hello , คีย์ความปลอดภัย หรือ OTP ที่ส่งไปยังโทรศัพท์หรืออีเมลของคุณได้

Shopify ยังมีแอปหลายตัวที่อนุญาตให้เจ้าของร้านค้าเพิ่มการตรวจสอบรหัสผ่านประเภทต่างๆ ในร้านค้าของตนได้

แม้จะมีคำถามว่าการตรวจสอบสิทธิ์แบบไม่ใช้รหัสผ่านนั้นใช้งานได้จริงหรือไม่ แต่ Googleยังได้ส่งสัญญาณถึงการเปลี่ยนแปลงอย่างค่อยเป็นค่อยไปไปสู่อนาคตที่ไร้รหัสผ่าน ตัวอย่างที่มีอยู่คือคีย์ความปลอดภัยที่มีอยู่ในโทรศัพท์ Android เวอร์ชัน 7.0 ขึ้นไป โดยจะทดสอบสัญญาณบลูทูธที่ส่งระหว่างคีย์ความปลอดภัยและอุปกรณ์ที่คุณใช้ลงชื่อเข้าใช้บริการของ Google

นอกจากนี้ การช้อปปิ้งแบบไม่ใช้รหัสผ่านยังคงเป็นบริการที่ไม่เหมือนใคร อย่างไรก็ตาม เทคโนโลยีนี้มีไว้เพื่อรองรับร้านค้าออนไลน์ ดังนั้นในไม่ช้าคุณอาจเริ่มเห็นตัวเลือกเว็บไซต์เข้าสู่ระบบแบบไม่ใช้รหัสผ่าน

ข้อดีและข้อเสียของการใช้อินเทอร์เน็ตโดยไม่ต้องใช้รหัสผ่าน

การรับรองความถูกต้องโดยไม่ต้องใช้รหัสผ่านยังคงมีความเสี่ยงอยู่

ผู้เชี่ยวชาญด้านอีคอมเมิร์ซบางคนกล่าวว่าการช้อปปิ้งแบบไร้รหัสผ่านอาจเป็นทางออกสำหรับการซื้อสินค้าออนไลน์ เป้าหมายสูงสุดคือการมอบประสบการณ์การซื้อที่ราบรื่นที่สุดเท่าที่จะเป็นไปได้ให้กับผู้คน การไม่ต้องจำรหัสผ่านช่วยขจัดความยุ่งยากอย่างแน่นอน

ในทำนองเดียวกัน พวกเขายังเชื่อว่าการตรวจสอบสิทธิ์แบบไม่ใช้รหัสผ่านมีความปลอดภัยมากกว่าการใช้รหัสผ่านที่ผู้ใช้สร้างขึ้น เนื่องจากปัจจุบันมีผู้ใช้จำนวนมากตั้งรหัสผ่านที่เดาได้ง่าย นอกจากนี้ การสำรวจในปี 2019 พบว่าผู้คน 65% ใช้รหัสผ่านซ้ำในหลาย ๆ ไซต์ นิสัยดังกล่าวอาจทำให้แฮกเกอร์เข้าถึงบัญชีได้มากขึ้นผ่านข้อมูลประจำตัวที่ถูกขโมย

อย่างไรก็ตาม การไม่ใช้รหัสผ่านก็มีความเสี่ยงเช่นกัน เช่น อาจมีบางคนขโมยคีย์ความปลอดภัยทางกายภาพได้ นักวิจัยยังพบว่าวิธี OTP อาจล้มเหลวใน 80% ของกรณี เนื่องจากผู้สกัดกั้นได้รับรหัสก่อนที่ผู้ใช้ที่ถูกกฎหมายจะได้รับ นักแสดงที่ไม่ดียังปลอมแปลงข้อมูลไบโอเมตริกซ์ด้วยทุกอย่างตั้งแต่ Play-Doh ไปจนถึงหน้ากาก 3 มิติ

ปัญหาอีกประการหนึ่งโดยเฉพาะภายในธุรกิจก็คือผู้นำธุรกิจและพนักงานจำนวนมากรู้สึกลังเลที่จะยอมรับเทคโนโลยีใหม่ พวกเขาอาจใช้รหัสผ่านมานานหลายทศวรรษแล้ว และยังไม่พร้อมที่จะเปลี่ยนนิสัยนั้นในตอนนี้ หากไม่ได้ป้อนรหัสผ่านเมื่อซื้อเครื่องใช้สำนักงานใหม่ บางคนอาจบ่นหรือตั้งคำถามเกี่ยวกับสวิตช์ในตอนแรก

การช้อปปิ้งแบบไร้รหัสผ่านเหมาะกับคุณหรือไม่?

ลองดูวิธีการรักษาความปลอดภัยที่มีอยู่ การซื้อตัวล็อคแบบฮาร์ดแวร์และดูแลรักษาอย่างระมัดระวังเป็นทางเลือกที่ปลอดภัย อย่างไรก็ตาม การใช้โทรศัพท์ของคุณเพื่อรับรองความถูกต้องไม่ใช่วิธีแก้ปัญหาที่ปลอดภัย รหัส OTP อาจไม่ส่งถึงคุณ บางคนสามารถแฮ็กข้อมูลไบโอเมตริกซ์ของคุณได้หากคุณทำโทรศัพท์หาย บางคนแนะนำให้รวมตัวเลือกข้างต้นอย่างน้อยหนึ่งรายการเข้ากับระบบที่วิเคราะห์พฤติกรรมของผู้ใช้ เช่น ความเร็วที่พวกเขาพิมพ์หรือวิธีถือโทรศัพท์

การตรวจสอบสิทธิ์แบบไม่ใช้รหัสผ่านไม่ได้ไร้ความเสี่ยง แต่ก็ไม่ใช่วิธีอื่นใดที่คุณใช้ในการเข้าถึงอินเทอร์เน็ต ทุกคนสามารถถูกแฮ็กโดยคนร้ายที่มีทักษะได้ พิจารณาความเสี่ยงและผลประโยชน์ของแต่ละปัจจัยก่อนดำเนินการ