การแนะนำ

ในโลกดิจิทัลที่ก้าวหน้ามากขึ้นในวันนี้ ความปลอดภัยของข้อมูลมีความสำคัญอย่างยิ่ง ซึ่งเมื่อเราให้ความไว้วางใจข้อมูลที่เป็นสาระสำคัญและทรัพย์สินทางการเงินของเรากับแพลตฟอร์มออนไลน์ วิธีการใช้รหัสผ่านแบบดั้งเดิมไม่เพียงพอแล้ว ถึงเวลาที่จะเสริมความมั่นคงของเราต่อการโจมตีทางไซเบอร์ บทความนี้จะสำรวจบทบาทสำคัญของการลงทะเบียน 2 ขั้นตอน (2FA) ในการป้องกันบัญชีและข้อมูลของเรา

เราจะสำรวจว่า 2FA คืออะไร การทำงานของมัน และวิธีการต่าง ๆ ที่มีอยู่ โดยสุดท้ายเน้นหนักในข้อดีอันมหาศาลในการป้องกันรัฐบาลดิจิทัลของเรา ไม่ว่าคุณจะเป็นนักลงทุนคริปโทที่เชี่ยวชาญหรือคุณค่าความเป็นส่วนตัวออนไลน์เพียงอย่างเดียว บทความนี้จะทำให้คุณมีความรู้และความเข้าใจในการนำมาใช้มาตรการรักษาความปลอดภัยที่มีค่านี้

2FA คือการยืนยันตัวตน 2 ขั้นตอน

การพิสูจน์ตัวตนสองขั้นตอนหรือ 2FA เป็นขั้นตอนการรักษาความปลอดภัยเพิ่มเติมที่ต้องการผู้ใช้ให้ข้อมูลสองรูปแบบที่แตกต่างกันก่อนที่จะให้สิทธิในการเข้าถึงระบบหรือโปรโตคอลที่พวกเขาต้องการสำรวจ ขั้นตอนการรักษาความปลอดภัยนี้มุ่งเน้นการป้องกันข้อมูลที่เชื่องถือได้หรือข้อมูลทางการเงินของผู้ใช้อย่างมีประสิทธิภาพและมั่นคง

ในพื้นที่สกุลเงินดิจิทัล การทำธุรกรรมทางเข้าจำนวนมากต้องการผู้ใช้สร้างรหัสผ่านเพื่อเข้าถึงเว็บไซต์ที่เฉพาะเจาะจงและดำเนินการทางด้านการเงิน การสร้างรหัสผ่านที่แข็งแกร่งสำหรับชั้นความปลอดภัยหลักเป็นที่ดี แต่มันไม่รับประกันความปลอดภัยของข้อมูลผู้ใช้โดยเฉพาะอย่างยิ่งเมื่อเผชิญกับการโจมตีไซเบอร์ที่เป็นอันตราย

ผู้ไม่สามารถสามารถสามารถสามารถสามารถสามารถสามารถสามารถสามารถสามารถสามารถสามารถสามารถสามารถสามารถ

ตามข่าว Reutersในปี 2022 มีการขโมยสกุลเงินดิจิทัลมูลค่ากว่า 3 พันล้านเหรียญ เป็นการลักลอบที่ใหญ่ที่สุดที่ถูกบันทึกไว้โดยเฮกเกอร์ในประวัติศาสตร์ ส่วนใหญ่ของการขโมยเหล่านี้เกิดขึ้นเนื่องจากมาตรการความปลอดภัยที่ไม่ดีโดยผู้ใช้บนกระเป๋าเงินของพวกเขา ในขณะที่อีกส่วนเกิดจากการล่อใจผ่านการลอกข้อมูล ซึ่งเป็นกลยุทธ์ที่เฮกเกอร์ใช้ในการล่อให้เจ้าของกระเป๋าเงินเปิดเผยคีย์ส่วนตัวหรือรายละเอียดของกระเป๋าเงิน

ด้วยการยืนยันสองขั้นตอน, การละเมิดความปลอดภัยทั้งหมดนี้ถูกป้องกัน, เนื่องจากผู้ใช้จะต้องให้บริการหลักฐานการยืนยันอีกวิธีก่อนเข้าถึงบัญชีของตนหรือดำเนินธุรกรรม

ประเภทของการรับรองความถูกต้องแบบ 2 ขั้นตอน

แหล่งที่มา: MSP360

การยืนยันตัวตนแบบ 2 ขั้นตอนโดยใช้ SMS

นี่เป็นหนึ่งในประเภทที่พบบ่อยที่สุดของ 2FA มันทำงานโดยใช้ข้อความเพื่อให้ระดับความปลอดภัยเพิ่มเติมเมื่อผู้ใช้พยายามเข้าสู่บัญชีหรือเข้าถึงข้อมูล

หลังจากผู้ใช้ป้อนชื่อผู้ใช้และรหัสผ่านของพวกเขาลงในระบบ ระบบจะสร้างรหัสความปลอดภัยชั่วคราวและส่งไปยังหมายเลขโทรศัพท์มือถือที่ลงทะเบียนของพวกเขาผ่านข้อความทางไปรษณีย์

ผู้ใช้จะได้รับ SMS ที่มีรหัสที่ไม่ซ้ำใครและต้องป้อนรหัสลงในช่องที่ระบุบนหน้าจอเข้าสู่ระบบในเวลาจำกัด

หากผู้ใช้ป้อนรหัสที่ตรงกับรหัสที่ส่งผ่าน SMS อย่างถูกต้อง การเข้าถึงถูกให้ได้ ซึ่งทำให้ผู้ใช้เข้าสู่บัญชี ระบบ หรือข้อมูล

การยืนยันตัวตนแบบ 2 ปัจจัยที่ใช้การแจ้งเตือนผ่านอุปกรณ์

นี่คือประเภทอื่นของ 2FA ซึ่งใช้อุปกรณ์มือถือเพื่อให้สิทธิ์ให้ผู้ใช้เข้าถึง หลังจากใส่ชื่อผู้ใช้และรหัสผ่านระบบจะส่งการแจ้งเตือนผ่านทางอุปกรณ์ที่ลงทะเบียนของผู้ใช้ โดยให้คำเรียกรับหรือปฏิเสธพยากรณ์การเข้าสู่ระบบ ผู้ใช้จะได้รับการแจ้งเตือนบนอุปกรณ์ของตน เช่นกันมักมีตัวเลือกให้ “อนุมัติ” หรือ ‘“ปฏิเสธ” การเข้าสู่ระบบ

หากผู้ใช้อนุมัติคำขอเข้าสู่ระบบ การเข้าถึงถูกอนุญาตให้เข้าถึงบัญชีหรือระบบ หากผู้ใช้ปฏิเสธ จะส่งข้อความไปยังผู้ใช้ เสนอให้เปลี่ยนรหัสผ่านเนื่องจากสงสัยว่าบัญชีถูกบุกรุก

การยืนยันตัวตนด้วยแอปพลิเคชัน 2-ปัจจัยการยืนยันตัวตน

มันใช้ประโยชน์จากแอปพลิเคชันโทรศัพท์มือถือที่เชี่ยวชาญที่เรียกว่า Authentication Apps เพื่อให้ความปลอดภัยเพิ่มเติมในระหว่างกระบวนการเข้าสู่ระบบ

ในประเภทนี้ ผู้ใช้ติดตั้งแอปพลิเคชันการรับรองความถูกต้องที่กำหนด (เช่น Google Authenticator) บนอุปกรณ์มือถือของพวกเขาและเชื่อมต่อกับระบบหรือบัญชีที่ต้องการเสริมความมั่นคง

แอปพลิเคชันการยืนยันตัวตนสร้างรหัสที่มีอายุสั้น ๆ ที่บ่งบอกเวลา ซึ่งบ่งบอกถึงการรีเฟรชเกือบทุก 30 วินาที ผู้ใช้เข้าถึงแอปพลิเคชันการยืนยันตัวตนเพื่อคัดลอกรหัสการยืนยันที่สอดคล้องกับบัญชีที่พวกเขาต้องการเข้าสู่ระบบ ต่อมาพวกเขาป้อนรหัสที่แสดงในแอปเข้าไปในฟิลด์ที่ระบุบนหน้าจอล็อกอินภายในระยะเวลาที่ระบุ

โทเค็นฮาร์ดแวร์

ประเภทนี้ของ 2FA พึ่งพาอุปกรณ์ทางกายภาพในการสร้างรหัสความปลอดภัยสำหรับการยืนยันตัวตน

ที่นี่ผู้ใช้จะได้รับโทเค็นฮาร์ดแวร์ที่เป็นจริง เช่น กุญแจ USB จากผู้ให้บริการการตรวจสอบสิทธิ จากนั้นพวกเขาจะเชื่อมต่อโทเค็นฮาร์ดแวร์กับบัญชีหรือระบบของพวกเขาที่ต้องการการตรวจสอบสิทธิ

ฮาร์ดแวร์โทเค็นสร้างรหัสที่ไม่ซ้ำซ้อนในครั้งเดียว คล้ายกับแอปพลิเคชันการพิสูจน์สิทธิ์ ซึ่งเปลี่ยนแปลงเป็นระยะ ในระหว่างการพยานเข้าสู่ระบบ ผู้ใช้ป้อนรหัสผ่านที่ปรากฏอยู่ในปัจจุบันจากฮาร์ดแวร์โทเค็นเข้าสู่ช่องทางที่ระบุบนหน้าจอเข้าสู่ระบบ ระบบตรวจสอบว่ารหัสผ่านที่ป้อนตรงกับรหัสที่คาดหวังที่สร้างโดยฮาร์ดแวร์โทเค็นเพื่อการพิสูจน์สิทธิ์ หากรหัสผ่านที่ป้อนถูกต้องและตรงกับรหัสที่คาดหวัง การเข้าถึงถูกให้แก่ผู้ใช้สำหรับบัญชี ระบบ หรือข้อมูล

การตรวจสอบทางชีวภาพ

นี่คือประเภทหนึ่งของ 2FA ที่เกี่ยวข้องกับการใช้คุณลักษณะชีวภาพที่เป็นเอกลักษณ์ของผู้ใช้เพื่อยืนยันตัวตน

ในประเภทนี้ผู้ใช้จะใช้คุณสมบัติชีวภาพที่เฉพาะเจาะจง เช่น ลายนิ้วมือ ลักษณะใบหน้า การสแกนไอริส หรือการรู้จำเสียงเพื่อปลดล็อคระบบ โดยลายนิ้วมือเป็นที่พบมากที่สุด

ในขั้นตอนการเข้าสู่ระบบ ระบบจะขอให้ผู้ใช้ให้ข้อมูลชีพจรของพวกเขา หลังจากที่ได้รับข้อมูลแล้ว ระบบจะเปรียบเทียบข้อมูลชีพจรที่นำเสนอกับข้อมูลที่เก็บไว้เพื่อค้นหาความเหมาะสม หากข้อมูลชีพจรตรงกับข้อมูลที่เก็บไว้ภายในเกณฑ์ความคล้ายคลึงที่ยอมรับได้ ระบบจะอนุญาตให้ผู้ใช้เข้าถึง

ปัจจัยการยืนยันความถูกต้องคืออะไร?

ที่มา: ที่มาของความมั่นใจ

ปัจจัยการพิสูจน์ตัวตนหมายถึงกลไกที่ใช้โดยระบบเพื่อยืนยันหรือรับรองตัวตนของผู้ใช้ก่อนที่จะให้สิทธิ์ในการเข้าถึงระบบ แอพพลิเคชั่น บัญชี หรือข้อมูลที่บุคคลนั้นพยายามเข้าถึง ปัจจัยเหล่านี้ถูกแบ่งออกเป็นสามหมวดหลักที่คือ: ปัจจัยที่ขึ้นอยู่กับความรู้ ปัจจัยที่ขึ้นอยู่กับครอบครอง และปัจจัยชีพวิทยา

ปัจจัยที่ขึ้นอยู่กับความรู้ (สิ่งที่คุณรู้)

นี่แทนชั้นความปลอดภัยชั้นแรก ซึ่งตามชื่อเสียงคือ ต้องการผู้ใช้ให้ข้อมูลที่เฉพาะเจาะจง เช่น การใช้รหัสผ่าน รหัส PIN (หมายเลขประจำตัวส่วนตัว) หรือคำถามความปลอดภัยที่เฉพาะเจาะจงกับผู้ใช้ มันทำหน้าที่เป็นผู้คุมประตูหลัก ต้องการผู้ใช้ใส่ความรู้ที่เฉพาะเจาะจงก่อนที่จะให้เข้าถึงกระเป๋าเงิน บัญชี หรือข้อมูลที่เป็นสิ่งที่ลับ

ปัจจัยที่ขึ้นอยู่กับการครอบครอง (สิ่งหนึ่งที่คุณมี)

ปัจจัยที่สองใน 2FA นี้เน้นไปที่สิ่งที่ผู้ใช้เป็นเจ้าของจริง ๆ มันเกี่ยวข้องกับสิ่งของที่สามารถสัมผัส เช่น สมาร์ทโฟน เหรียญกุญแจความปลอดภัย คีย์ USB หรือโทเค็นฮาร์ดแวร์ สิ่งของเหล่านี้สร้างรหัสหรือโปร๊อมที่เป็นเอกสารที่ไม่ซ้ำกันที่ทำหน้าที่เป็นวิธีการตรวจสอบตัวตนรอง

ผู้ใช้จะได้รับรหัสเหล่านี้ทาง SMS, อีเมล, แอปพลิเคชันการรับรองตัวตน (เช่น Google Authenticator), หรือโทเค็นฮาร์ดแวร์ แจ้งให้ทราบเกี่ยวกับพยานการเข้าสู่ระบบ ผู้ใช้สามารถยอมรับกรณีที่มาจากด้านของตนเองหรือรายงานกรณีหากมาจากแหล่งภายนอก

เพิ่มเติม รหัสเหล่านี้ยังมีระยะเวลาที่จำกัดและเปลี่ยนแปลงเป็นระยะ ๆ เพิ่มความปลอดภัยโดยการรับรองว่าเฉพาะผู้ใช้ที่ถูกต้องที่มีอุปกรณ์ที่ได้รับอนุญาตเท่านั้นที่สามารถทำการรับรองตัวตน

ปัจจัยชีวภาพ (บางสิ่งที่คุณเป็น)

ปัจจัยที่สามนี้เกี่ยวข้องกับลักษณะชีวภาพหรือทางกาย學的ที่ไม่เหมือนใครของผู้ใช้ ซึ่งรวมถึงการรับรองลายนิ้วมือ การสแกนไอริส การรับรู้เสียง หรือการรับรู้ใบหน้า เรื่องลักษณะที่แตกต่างนี้ยากที่จะทำสำเนาได้ มีระดับความปลอดภัยสูง

การตรวจสอบชีวภาพถูกใช้มากขึ้นในระบบ 2FA สมัยใหม่โดยเฉพาะอย่างยิ่งในพื้นที่คริปโตเนียมเนื่องจากความเชื่อถือได้และความยากที่จะปลอมแปลง

นี่คือสรุปของปัจจัยการพิสูจน์ตัวต่าง ๆ

วิธีการทำงานของการรับรองความถูกต้อง 2 ขั้นตอน

แหล่งข้อมูล: บล็อก Throne - กระบวนการที่เกี่ยวข้องกับ 2FA

เหมือนกับที่อธิบายไว้ก่อนหน้านี้ การยืนยันตัวตน 2 ขั้นตอน 2FA ต้องการผู้ใช้ต้องให้ข้อมูลสองประการที่แตกต่างกันเพื่อให้ได้เข้าถึงระบบหรือข้อมูล ขณะที่ขั้นตอนสามารถแตกต่างกันไปขึ้นอยู่กับระบบหรือข้อมูลที่มีการเข้าถึง แต่โดยทั่วไปแล้ว จะปฏิบัติตามขั้นตอนเหล่านี้

1. พยายามเข้าสู่ระบบ: ผู้ใช้พยายามเข้าสู่ระบบหรือระบบโดยใช้ชื่อผู้ใช้และรหัสผ่านของตน ซึ่งเป็นชั้นความปลอดภัยชั้นแรก

2. คำขอระบบสำหรับปัจจัยที่สอง: หลังจากที่ป้อนชื่อผู้ใช้และรหัสผ่านเข้าสู่ระบบ ระบบจะตรวจสอบความถูกต้องของข้อมูลตามฐานข้อมูลของมัน ตามมาด้วยการแสดงให้ผู้ใช้ป้อนปัจจัยที่สองของการรับรองความถูกต้อง ซึ่งอาจขึ้นอยู่กับปัจจัยการรับรองตัวตนใด ๆ (ที่ขึ้นอยู่กับความรู้ เป็นเจ้าของ หรือชีวภาพ)

3. การตรวจสอบระบบและการเข้าถึง: เมื่อส่งปัจจัยที่สองเข้ามา ระบบจะตรวจสอบความถูกต้องของข้อมูลที่ให้ไว้ ระยะเวลาของกระบวนการตรวจสอบนี้อาจแปรผันกันไป ตั้งแต่นาทีถึงชั่วโมงหรือแม้กระทั่งวันในบางกรณี การเข้าถึงจะได้รับอนุญาตเฉพาะในกรณีที่ปัจจัยทั้งสองสอดคล้องและได้รับการรับรอง

โดยพื้นฐานการเข้าถึงข้อมูลหรือระบบที่ต้องการ จำเป็นต้องทำการยืนยันชั้นที่สองเป็นที่เรียบร้อย หากไม่ทำเช่นนั้นอาจทำให้ผู้ใช้ถูกล็อกเอาท์หรือบัญชีถูกล็อกชั่วคราวหรือถาวร ขึ้นอยู่กับนโยบายของแอปพลิเคชันหรือระบบ

วิธีการตั้งค่าการยืนยันตัวตน 2 ปัจจัยสำหรับบัญชี Gate.io ของคุณ

การเพิ่มชั้นความปลอดภัยเพิ่มเติมมีความสำคัญ โดยเฉพาะสำหรับบัญชีคริปโตเคอร์เรนซี นี่คือคู่มือขั้นตอนต่อขั้นเกี่ยวกับวิธีเชื่อมต่อแอป Google Authenticator กับบัญชี Gate.io ของคุณ

1. ดาวน์โหลดแอปพลิเคชันตรวจสอบความถูกต้อง: ติดตั้ง Google Authenticator บนอุปกรณ์มือถือของคุณ คุณสามารถรับมันได้จาก Apple Store หรือ Play Store ขึ้นอยู่กับอุปกรณ์มือถือของคุณ

2. เข้าถึง Gate.io: เปิดแอปพลิเคชัน Gate.io บนอุปกรณ์ของคุณ

3. เข้าสู่ระบบบัญชีของคุณ: กรอกรายละเอียดการเข้าสู่ระบบ (อีเมล/ชื่อผู้ใช้/หมายเลขโทรศัพท์ และ รหัสผ่าน) เพื่อเข้าสู่ระบบบัญชี Gate.io ของคุณ
   

4. ไปที่การตั้งค่าความปลอดภัย: ค้นหาส่วน "การตั้งค่าความปลอดภัย" ในแอป Gate.io และคลิกที่นั้น
   

5. เลือก Google Authenticator: ค้นหา "Google Authenticator" ในส่วนการตั้งค่าความปลอดภัยและคัดลอกคีย์
   

6. เปิดแอปพลิเคชันการรับรองความถูกต้อง: เปิดแอป Google Authenticator ที่คุณได้ติดตั้งก่อนหน้านี้บนสมาร์ทโฟนของคุณ
   
   แหล่งที่มา: การผลิตสวรรค์ — หน้าจอ 'การสร้างรหัส' ของ Google Authenticator

7. เพิ่มบัญชีใน Google Authenticator: ในแอปพลิเคชัน Authenticator ค้นหาปุ่มเพิ่ม (+) คุณจะพบว่ามีตัวเลือก 2 รายการ: “สแกนรหัส QR” หรือ “ป้อนคีย์การตั้งค่า” คลิกที่ตัวเลือก “ป้อนคีย์การตั้งค่า” เพิ่มชื่อบัญชี และวางคีย์รักษาความปลอดภัยที่คุณคัดลอกไว้ก่อนจาก แลกเงินคริปโต Gate.io เพื่อเชื่อมโยงบัญชี
   

8. ตรวจสอบการตั้งค่า: เมื่อคุณผูก Gate.io กับแอป Google Authenticator ของคุณแล้ว มันจะสร้างรหัส 6 หลักที่เปลี่ยนแปลงเป็นระยะ ๆ ใส่รหัสปัจจุบันที่แสดงบนแอป Google Authenticator ของคุณลงในแอป Gate.io เพื่อสมบูรณ์การตั้งค่า
   
   แหล่งที่มา: Gate.io

นั้นเป็นสิ้นสุดขั้นตอน คุณได้เชื่อมต่อแอป Google Authenticator กับบัญชี Gate.io ของคุณเรียบร้อยแล้ว ทำให้เปิดใช้งาน 2FA และเพิ่มความปลอดภัยให้กับบัญชีของคุณ

ข้อดีของการยืนยันตัวตน 2 ขั้นตอน

• การรักษาความปลอดภัยที่เพิ่มขึ้น: การตรวจสอบสองชั้นช่วยเสริมความปลอดภัยของระบบอย่างมาก ซึ่งสามารถทำได้โดยการต้องการขั้นตอนการยืนยันเพิ่มเติม ซึ่งจะลดความเสี่ยงจากการเข้าถึงโดยไม่ได้รับอนุญาต แม้แต่การรหัสผ่านของผู้ใช้ถูกคัดค้าน ปัจจัยการยืนยันเพิ่มเติมจะทำหน้าที่เสรีล่างต่อการโจมตีที่ทำให้เสียหาย
• การป้องกันการละเมิดรหัสผ่าน: ในสถานการณ์ที่รหัสผ่านของผู้ใช้ถูกเปิดเผยหรือถูกละเมิด 2FA ทำหน้าที่เป็นกั้น. มันรับประกันว่าฮากเกอร์จะไม่สามารถเข้าถึงทันทีโดยไม่มีวิธีการรับรองรองที่สอง ซึ่งจะป้องกันบัญชีและข้อมูลที่เป็นสารวัตรไว้
• ลด Auswirkungen von Phishing-Angriffen: Die Zwei-Faktor-Authentifizierung hilft, Phishing-Angriffe zu bekämpfen, indem sie dem Anmeldeprozess eine zusätzliche Sicherheitsebene hinzufügt. Selbst wenn Benutzer ihre Passwörter versehentlich durch Phishing preisgeben, benötigen Angreifer (meistens Hacker) immer noch einen zweiten Faktor, um auf das Konto zuzugreifen.
• การป้องกันข้อมูลที่ละเอียดอ่อน: สำหรับบุคคลหรือองค์กรที่จัดการข้อมูลที่ละเอียดอ่อน การใช้ 2FA เป็นสิ่งจำเป็น มันเสริมความปลอดภัยของธุรกรรมทางการเงิน ข้อมูลส่วนตัว เอกสารลับ และระบบสำคัญ ลดความเสี่ยงของการละเมิดข้อมูลหรือการขโมย
• เพิ่มความเชื่อมั่นและความมั่นใจของผู้ใช้: ผู้ใช้รู้สึกปลอดภัยมากขึ้นเมื่อทราบว่าบัญชีของพวกเขาได้รับการป้องกันด้วยชั้นความปลอดภัยเพิ่มเติม การใช้ 2FA เสริมความมั่นใจของผู้ใช้ในระบบบริการ และธุรกิจ ซึ่งส่งเสริมความเชื่อมั่นและความจงรักภักเขา

ข้อเสียของการยืนยันตัวตน 2 ปัจจัย

• ความซับซ้อนของระบบ: วิธีการยืนยันตัวตน 2 ปัจจัยบางวิธีไม่ใช่ที่เป็นมิตรกับผู้ใช้ ผู้ใช้อาจพบว่ามันเป็นที่ลำบากและท้าทายในการใช้งาน โดยเฉพาะเมื่อมีขั้นตอนหลายขั้นตอน สิ่งนี้อาจทำให้ผู้ใช้รู้สึกท้อแท้และเลี่ยง
• ขาดบัญชี: หากผู้ใช้สูญเสียอุปกรณ์มือถือหรืออุปกรณ์ที่มีรหัสการรับรองตัวตนของพวกเขา เช่น แอปการรับรองตัวตน โดยไม่มีการสำรองข้อมูลใด ๆ ผู้ใช้อาจเสี่ยงต่อการถูกล็อคเข้าถึงบัญชีหรือสูญเสียไปอย่างถาวร
• การขึ้นอยู่กับอุปกรณ์อื่น: ตัวอย่างที่สามารถพบได้บ่อยคือโทเค็นฮาร์ดแวร์ วิธีการนี้ขึ้นอยู่กับอุปกรณ์ที่เฉพาะเจาะจง เช่น กุญแจ USB และผู้ใช้อาจพบว่าไม่สะดวกที่จะพกหรือจัดการอุปกรณ์เหล่านี้อย่างต่อเนื่อง

พัฒนาการล่าสุดในการยืนยันตัวตน 2 ขั้นตอน

Google นำเสนอ Passkeys เพื่อการเข้าสู่ระบบผู้ใช้ง่ายขึ้น

แหล่งที่มา: Ars Technica — ขั้นตอนที่เกี่ยวข้องในการอนุญาต Google Passkey

ในวันที่ 3 พฤษภาคม 2023,Google ประกาศ การพัฒนาใหม่และอัปเกรดเป็นโปรโตคอลความปลอดภัยโดยใช้หมายเลขรหัสผ่านสําหรับผู้ใช้ พวกเขาอ้างว่าโปรโตคอลใหม่นี้ "ง่ายกว่าและปลอดภัยกว่า" มากเมื่อเทียบกับระบบรหัสผ่านแบบเดิมและปัจจุบันมีให้บริการสําหรับผู้ใช้บัญชี Google ทุกคน

Passkeys เป็นโปรโตคอลรักษาความปลอดภัยที่ง่ายต่อการเข้าถึงที่ป้องกันข้อมูลที่เป็นประจำของผู้ใช้โดยการให้แน่ใจว่ามีเพียงผู้ใช้ที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงบัญชีหรือข้อมูล ในขณะที่รหัสผ่านให้ชั้นความปลอดภัยหลัก แต่ผู้ใช้อาจลืมได้ง่ายและในบางกรณีอาจตกอยู่ในมือผิด ทำให้ถูกขโมยหรือสูญหายข้อมูล ด้วย passkeys บัญชีจะปลอดภัยมากขึ้น ช่วยป้องกันการโจมตีการล่อเอง

ไมโครซอฟท์นำมาตรการตรวจสอบหมายเลขเพื่อเสริมความปลอดภัย

แหล่งที่มา: Microsoft

คล้ายกับ Google, Microsoft มีเปิดตัวชั้นความปลอดภัยเพิ่มเติม การจับคู่หมายเลข ซึ่งจะสามารถใช้ได้กับผู้ใช้ Microsoft Authenticator

การจับคู่ตัวเลขเกี่ยวข้องกับผู้ใช้ที่ตอบกลับการแจ้งเตือนผ่านการยืนยันตัวตนแบบหลายปัจจัย (MFA) โดยการป้อนตัวเลขที่แสดงในแอป Authenticator เพื่อการอนุมัติ ด้วยการจับคู่ตัวเลข ผู้ใช้ Microsoft จะได้รับการแจ้งเตือนผ่าน Authenticator เมื่อพยายามล็อกอิน

คุณสมบัติการตรวจสอบหมายเลขที่ตรงกัน ซึ่งเป็นคุณสมบัติด้านความปลอดภัยที่ถูกนำมาใช้ในแอป Authenticator ของ Microsoft ไม่ได้รับการสนับสนุนบน Apple Watch หรืออุปกรณ์สวมบที่รองรับ Android สำหรับการแจ้งเตือนผ่านการกด ผู้ใช้ของอุปกรณ์สวมบนเหล่านี้ต้องใช้โทรศัพท์ของพวกเขาเพื่ออนุมัติการแจ้งเตือนเมื่อคุณสมบัตินี้ถูกเปิดใช้งาน

โดยรวมฟีเจอร์ด้านความปลอดภัยนี้มีจุดมุ่งหมายเสริมความปลอดภัยและลดความโกรธของผู้ใช้ที่เกี่ยวข้องกับการรับรองตัวตนแบบหลายขั้นตอนโดยการทำให้กระบวนการง่ายขึ้นผ่านการจับคู่ตัวเลข

สรุป

การรับรองความปลอดภัย 2 ขั้นตอน (2FA) ได้เป็นสิ่งที่เปลี่ยนเกมในภูมิทัศน์ความปลอดภัยดิจิทัล ด้วยภูมิทัศน์ของอันตรายทางไซเบอร์ที่เปลี่ยนไปอย่างต่อเนื่อง 2FA มุ่งเน้นให้ความคุ้มครองเพิ่มเติมที่สำคัญ ช่วยเสริมความปลอดภัยของบัญชีออนไลน์ เนื้อหา และการทำธุรกรรมอย่างมีนัยสำคัญ

วิธีต่าง ๆ ตั้งแต่การยืนยันตัวตนผ่าน SMS ถึงการยืนยันตัวตนด้วยชีววิภาค สามารถตอบสนองต่อความต้องการและความชอบต่าง ๆ โดยมีระดับความสะดวกสบายและความปลอดภัยที่แตกต่างกัน แม้ว่าจะมีความท้าทายเช่นความซับซ้อนของผู้ใช้และการขึ้นอยู่กับอุปกรณ์ แต่ประโยชน์ของความปลอดภัยที่เพิ่มขึ้น การลดการละเมิดข้อมูล และเพิ่มความเชื่อมั่นของผู้ใช้มีน้ำหนักมากกว่ามัน

การเปลี่ยนแปลงล่าสุดเช่น Google's passkeys และ Microsoft number matching ยังมีส่วนสําคัญในการเพิ่มความปลอดภัยและความราบรื่นในประสบการณ์ออนไลน์ ดังนั้น การยอมรับ 2FA ไม่ได้เป็นเรื่องที่ไม่จำเป็นแล้ว แต่เป็นขั้นตอนสำคัญในการป้องกันชีวิตดิจิทัลของเราในโลกที่เชื่อมต่อกันอย่างมากขึ้น จําไว้ว่าความปลอดภัยนั้นเป็นความรับผิดชอบร่วม โดยการนํา 2FA ไปใช้งานอย่างเต็มที่ เราสามารถสร้างระบบนิเวศดิจิทัลที่มีความปลอดภัยและแข็งแกร่งมากขึ้นได้