Google ใช้รหัสผ่านเป็นวิธีการเข้าสู่ระบบเริ่มต้น

นี่เป็นความเคลื่อนไหวล่าสุดนับตั้งแต่ Google ประกาศรองรับมาตรฐานการไม่ต้องใช้รหัสผ่านสำหรับบัญชีต่างๆ บนแพลตฟอร์มต่างๆ Passkey เป็นโซลูชันที่ได้รับการสนับสนุนจาก FIDO Alliance ซึ่งมอบวิธีการที่ปลอดภัยยิ่งขึ้นในการเข้าสู่ระบบแอปและเว็บไซต์โดยไม่ต้องใช้รหัสผ่านแบบเดิม สามารถทำได้ง่ายๆ ด้วยการปลดล็อกคอมพิวเตอร์หรืออุปกรณ์มือถือของผู้ใช้โดยใช้ข้อมูลไบโอเมตริกซ์ (ลายนิ้วมือหรือการจดจำใบหน้า) หรือ PIN

Google ระบุว่าในครั้งต่อไปที่ผู้ใช้ลงชื่อเข้าใช้บัญชี พวกเขาจะเริ่มเห็นข้อความแจ้งให้สร้างและใช้รหัสผ่าน ซึ่งจะทำให้การลงชื่อเข้าใช้ในอนาคตง่ายขึ้น นอกจากนี้ยังหมายความว่าผู้ใช้จะเห็นตัวเลือก "ข้ามรหัสผ่าน" ที่เปิดใช้งานอยู่ในการตั้งค่าบัญชี Google อีกด้วย

Passkey เป็นกลไกการเข้าสู่ระบบที่ใช้ประโยชน์จากการเข้ารหัสคีย์สาธารณะเพื่อพิสูจน์สิทธิ์การเข้าถึงเว็บไซต์และแอปพลิเคชันของผู้ใช้ โดยคีย์ส่วนตัวจะถูกเก็บไว้อย่างปลอดภัยบนอุปกรณ์และคีย์สาธารณะจะถูกเก็บไว้บนเซิร์ฟเวอร์

แต่ละรหัสผ่านจะไม่ซ้ำกันและเชื่อมโยงกับชื่อผู้ใช้และบริการเฉพาะ หมายความว่าผู้ใช้จะมีรหัสผ่านอย่างน้อยเท่ากับจำนวนบัญชีที่ตนมี อย่างไรก็ตาม ผู้ใช้จะมีรหัสผ่านหลายรหัสต่อบัญชี เนื่องจากรหัสผ่านนี้ทำงานได้เฉพาะภายในแพลตฟอร์มเดียวกันเท่านั้น ซึ่งหมายความว่าผู้ใช้สามารถมีรหัสผ่านสำหรับแต่ละเว็บไซต์ได้ทั้งบน Android, iOS, macOS และ Windows

เมื่อเข้าสู่ระบบเว็บไซต์หรือแอปพลิเคชันที่รองรับรหัสผ่าน ระบบจะสร้างรหัสสุ่มและส่งให้กับผู้ใช้ ซึ่งต้องใช้การยืนยันด้วยข้อมูลไบโอเมตริกซ์หรือ PIN ที่ต้องลงนามและส่งกลับไปยังเซิร์ฟเวอร์

ประโยชน์ของรหัสผ่านก็คือไม่เพียงแต่ช่วยลดความยุ่งยากในการจดจำรหัสผ่านเท่านั้น แต่ยังมีความสามารถในการป้องกันฟิชชิ่งอีกด้วย จึงช่วยปกป้องผู้ใช้จากการโจมตีการแฮ็กบัญชีทั่วไปในปัจจุบัน