Apple-Google-Microsoft เตรียมเปิดให้ล็อกอินใช้งานโดยไม่ใช้รหัสผ่าน

Apple, Google และ Microsoft ประกาศความร่วมมือการรองรับมาตรฐานสำหรับการลงชื่อเข้าใช้ (Sign in) แบบไร้รหัสผ่าน ทำให้สามารถเข้าใช้งานทั้งเว็บไซต์ และแอปแบบไร้รหัสผ่านที่ทั้งง่าย ปลอดภัย และสอดคล้องตรงกันบนอุปกรณ์และแพลตฟอร์มต่างๆ ได้

ก่อนหน้านี้ การตรวจสอบสิทธิด้วยรหัสผ่านเพียงอย่างเดียวเป็นปัญหาด้านความปลอดภัยที่ใหญ่ที่สุดปัญหาหนึ่งบนเว็บ และการจัดการรหัสผ่านที่มีอยู่นับไม่ถ้วนก็เป็นเรื่องยุ่งยากสำหรับผู้ใช้งาน ซึ่งมักนำไปสู่การใช้รหัสผ่านเดิมซ้ำกับบริการต่างๆ และการกระทำลักษณะนี้อาจนำไปสู่การถูกยึดบัญชี การรั่วไหลของข้อมูล

จนถึงการขโมยตัวตน ซึ่งล้วนส่งผลกระทบในวงกว้าง และถึงแม้ว่าตัวจัดการรหัสผ่านและการตรวจสอบสิทธิ 2 ปัจจัยรูปแบบเดิมจะช่วยแก้ปัญหาได้บ้าง แต่หลายภาคส่วนในอุตสาหกรรมได้ร่วมกันคิดค้นเทคโนโลยีการลงชื่อเข้าใช้ที่สะดวกสบายและปลอดภัยกว่า

โดยการขยายขีดความสามารถอิงตามมาตรฐานดังกล่าวจะช่วยให้เว็บไซต์และแอปสามารถเสนอทางเลือกในการลงชื่อเข้าใช้แบบไร้รหัสผ่านตั้งแต่ต้นทางจนถึงปลายทางได้

ผู้ใช้จะลงชื่อเข้าใช้ด้วยวิธีเดียวกันกับที่ใช้ปลดล็อกอุปกรณ์ ซึ่งเป็นสิ่งที่ทำอยู่แล้วหลายครั้งต่อวัน ไม่ว่าจะเป็นการยืนยันตัวตนด้วยลายนิ้วมือหรือใบหน้าแบบง่ายๆ หรือการใส่รหัส PIN ของอุปกรณ์

แนวทางใหม่นี้ยังจะช่วยปกป้องผู้ใช้จากการหลอกลวงด้วยวิธีฟิชชิ่งด้วย ทำให้การลงชื่อเข้าใช้มีความปลอดภัยขึ้นอย่างมากเมื่อเทียบกับการใช้รหัสผ่านและเทคโนโลยีแบบหลายปัจจัยที่ใช้อยู่เดิม อย่างรหัสแบบใช้ครั้งเดียวที่ส่งผ่าน SMS เป็นต้น 

ผู้ให้บริการด้านเทคโนโลยีหลายร้อยรายทั่วโลกได้ร่วมมือกันภายใน FIDO Alliance และ W3C เพื่อจัดทำมาตรฐานการลงชื่อเข้าใช้แบบไร้รหัสผ่าน ทำให้สามารถใช้งานได้แล้วบนอุปกรณ์หลายพันล้านเครื่องและเบราว์เซอร์ใหม่ๆ ทั้งหมด โดยมี Apple, Google และ Microsoft เป็นผู้นำในการพัฒนาชุดความสามารถใหม่ๆ ที่เพิ่มขึ้นมานี้

ทั้งนี้ ความสามารถใหม่ๆ เหล่านี้คาดว่าจะพร้อมให้บริการบนแพลตฟอร์มของ Apple, Google และ Microsoft ภายในปีนี้