Passkeys ถือเป็นมาตรฐานใหม่ที่ใช้แทนการพิมพ์รหัสผ่าน ซึ่งจะใช้ biometric อย่างลายนิ้วมือหรือสแกนใบหน้าในการล็อกอินแทน ทำให้การใช้งานง่ายและสะดวกขึ้น และนี่คือ 5 เคล็ดลับในการใช้ passkeys รักษาข้อมูลในเครื่องให้ปลอดภัยขึ้น

Passkeys ไม่ได้สมบูรณ์แบบ 100%

แม้ passkey จะใช้แทนรหัสผ่านได้ แต่หลายเว็บและแอปยังไม่รองรับ นั่นหมายความว่าเรายังต้องใช้รหัสผ่านไปก่อนจนกว่าจะรองรับทั้งหมด ต่อมาคือ ในกรณีที่เราทำมือถือหาย แบตเตอรีหมด หรือ สแกนลายนิ้วมือ/สแกนหน้าไม่ได้ก็ไม่สามารถใช้งาน passkey ไม่ได้เช่นกัน

ตั้งค่า passkeys บนมือถือหรือคอมพิวเตอร์เครื่องอื่นๆ

ตอนนี้เราใช้มือถือเครื่องเดียวทำทุกอย่าง ซึ่งจะดีกว่าถ้าเรามีแผนสำรองไว้ในกรณีที่มีปัญหา ซึ่ง passkeys ก็เหมือนกัน บางเว็บหรือบางแอปจะจำกัดอุปกรณ์ที่ใช้ passkeys เช่น เราสามารถสร้าง PayPal passkey บนมือถือ Android phone, iPhone หรือ Mac ได้ แต่ไม่สามารถใช้งานบนคอมพิวเตอร์แล็ปท็อป Windows ได้ แม้จะมีเซนเซอร์สแกนนิ้วหรือสแกนหน้าก็ตาม นั่นคือสิ่งจำเป็นที่เราต้องมีมือถือหรืออุปกรณ์ที่ใช้งาน passkey สำรองไว้ เผื่อเครื่องแรกใช้งานไม่ได้

ใช้ physical security key (Yubikey) เพิ่มความปลอดภัยอีกขั้น

ถ้าเราไม่มีมือถือหรือคอมพิวเตอร์ที่สนับสนุน passkey เราสามารถใช้ security key แทนได้ แต่ต้องรักษาให้ดีอย่าทำหาย เพราะคนที่เก็บได้อาจจะใช้ล็อกอินเข้าบัญชีเราได้

แชร์ passkey กับเพื่อนและคนในครอบครัว

เราสามารถแชร์ passkey กับเพื่อนสนิทหรือคนในครอบครัวได้อย่างปลอดภัย อย่างของ Apple นั้นจะมี iCloud Keychain ช่วยให้สร้าง passkey บนอุปกรณืได้อย่างปลอดภัย โดยไม่จำเป็นต้องเชื่อมโยงกับ Apple ID.

นอกจากนั้นเรายังสามารถสร้าง passkeys ผ่านแอป password managers อย่าง 1Password และ NordPass รวมถึง Bitwarden และ Dashlaneก็วางแผนที่จะสนับสนุการแชร์ passkey ด้วย

ลบ passkey เก่าที่ไม่ได้ใช้

ในกรณีที่เราเปลี่ยนมือถือหรืออุปกรณ์ใหม่ รวมถึงไปล็อกอินใช้งานบนอุปกรณ์อื่นที่ไม่ได้ใช้งานประจำ อย่าลืมลบ passkeys ที่เก็บไว้ด้วย เพราะอาจะมีความเสี่ยงในการเข้าถึงข้อมูลของเราได้

ในกรณีที่เพื่อนหรือคนในครอบครัวทำมือถือหาย แล้วเราเคยแชร์ passkeys ไปให้ ก็รีบลบ passkeys ที่เคยแชร์ไป เพราะคนอื่นที่เก็บเครื่องไป อาจจะเข้าถึงบัญชีเราได้เช่นกัน

Passkeys ต้องใช้งานอย่างปลอดภัย

แม้ Passkeys จะสะดวกรวดเร็วแต่ก็ต้องคำนึงถึงการใช้งานอย่างปลอดภัยด้วย เริ่มตั้งแต่อย่าลืมลงชื่อออกทุกครั้งที่ใช้งานเสร็จ ต่อมาคืออย่าแชร์ passkeys กับคนที่ไม่รู้จัก เพราะอาจทำให้เข้าถึงข้อมูลส่วนตัวของเราได้ สุดท้ายคือหมั่นตรวจสอบ ลบ passkeys ที่แชร์ให้กับคนอื่นและ passkeys เก่าที่ไม่ได้ใช้งาน เพื่อความปลอดภัย

ที่มา https://www.androidpolice.com/best-passkey-tips-tricks/#remove-old-passkeys