Passkeys กับ Google Password Manager วิธีตั้งค่าและใช้งานเพื่อความปลอดภัยที่เหนือกว่ารหัสผ่าน

Google กำลังผลักดันวิสัยทัศน์สู่โลกที่ Passwordless หรือโลกที่ไร้รหัสผ่าน โดยนำเสนอ Passkeys (พาสคีย์) ซึ่งเป็นเทคโนโลยีการยืนยันตัวตนรูปแบบใหม่ที่ช่วยให้คุณเข้าใช้งานเว็บไซต์และแอปพลิเคชันได้โดยไม่ต้องจดจำรหัสผ่านที่ซับซ้อนอีกต่อไป โดยคุณสามารถสร้าง จัดเก็บ และซิงค์ข้อมูลเหล่านี้ผ่านบริการ Google Password Manager ได้ทันที

แม้ว่าการเปลี่ยนรหัสผ่านแบบเดิมจะทำได้ง่าย แต่การเปลี่ยนมาใช้ Passkeys ในบัญชีที่มีอยู่แล้วอาจมีขั้นตอนที่ซับซ้อนกว่าเล็กน้อย โดยเฉพาะการจัดการผ่านเบราว์เซอร์ อย่างไรก็ตาม หากคุณตั้งค่าอย่างถูกต้อง Passkeys จะมอบความสะดวกและความปลอดภัยที่สูงขึ้นอย่างมาก

Passkeys คืออะไรและทำงานอย่างไร

Passkeys คือวิธีการยืนยันตัวตนดิจิทัลที่ใช้แทนรหัสผ่านแบบเดิม เพื่อพิสูจน์ว่าคุณคือเจ้าของบัญชีตัวจริง โดยไม่ต้องพิมพ์ตัวอักษรหรือตัวเลขยาวๆ สำหรับบัญชี Google คุณสามารถสร้าง Passkey เพื่อล็อกอินเข้าสู่ระบบ หรือจะใช้ Google Password Manager ในการจัดเก็บ Passkeys ของเว็บไซต์อื่นๆ ผ่าน Chrome หรือ Android ก็ได้

ความแตกต่างด้านความปลอดภัย: Passkeys vs รหัสผ่าน

ในเชิงเทคนิค Passkeys ใช้การเข้ารหัสแบบ Asymmetric Encryption (การเข้ารหัสแบบไม่สมมาตร) ซึ่งประกอบด้วยคู่กุญแจสาธารณะ (Public Key) และกุญแจส่วนตัว (Private Key) โดยที่กุญแจส่วนตัวจะถูกเก็บไว้ในอุปกรณ์ของคุณเท่านั้นและไม่มีการส่งออกไปภายนอก ทำให้แม้ว่าเซิร์ฟเวอร์ของเว็บไซต์จะถูกแฮ็ก ผู้โจมตีก็ไม่สามารถเข้าถึงบัญชีของคุณได้เพราะไม่มีกุญแจส่วนตัว

ในขณะที่รหัสผ่านแบบเดิมใช้ Symmetric Encryption (การเข้ารหัสแบบสมมาตร) ซึ่งเปรียบเสมือน "ความลับที่ใช้ร่วมกัน" ระหว่างคุณและผู้ให้บริการ หากฐานข้อมูลของผู้ให้บริการรั่วไหล รหัสผ่านที่ถูกเข้ารหัสไว้อาจถูกถอดรหัสได้ นอกจากนี้ รหัสผ่านยังเสี่ยงต่อการถูกหลอกลวงผ่านการทำ Phishing หรือ Social Engineering อีกด้วย

วิธีตั้งค่า Passkey สำหรับบัญชี Google

การเริ่มต้นใช้งาน Passkey สำหรับบัญชี Google นั้นทำได้ง่ายๆ โดยเข้าไปที่ g.co/passkeys และทำตามคำแนะนำบนหน้าจอ ระบบจะให้คุณสร้าง Passkey ซึ่งอาจผูกติดกับอุปกรณ์ที่คุณใช้งานอยู่ หรือจัดเก็บไว้ในโปรแกรมจัดการรหัสผ่านภายนอก (Third-party Password Manager)

ข้อกำหนดขั้นต่ำสำหรับอุปกรณ์และเบราว์เซอร์:

• คอมพิวเตอร์: Windows 10, macOS Ventura, ChromeOS 109 หรือเวอร์ชันที่ใหม่กว่า
• สมาร์ทโฟน: iOS 16 หรือ Android 9 หรือเวอร์ชันที่ใหม่กว่า
• เบราว์เซอร์: Chrome 109, Safari 16, Edge 109, Firefox 122 หรือเวอร์ชันที่ใหม่กว่า

คุณสามารถตรวจสอบและจัดการ Passkeys ทั้งหมดได้ที่ myaccount.google.com โดยไปที่เมนู Security (ความปลอดภัย) และเลือก Passkeys and Security Keys

ขั้นตอนการใช้ Google Password Manager จัดเก็บ Passkeys ของเว็บไซต์อื่น

การใช้ Google Password Manager เพื่อเก็บ Passkeys ของเว็บไซต์ต่างๆ (เช่น Best Buy หรือบริการอื่นๆ ที่รองรับ) ไม่ได้เกิดขึ้นโดยอัตโนมัติเสมอไป คุณต้องดำเนินการตามขั้นตอนดังนี้:

1. เปิดใช้งานการบันทึก: ใน Chrome ให้คลิกจุดสามจุดมุมขวาบน > Passwords and Autofill > Google Password Manager > Settings และตรวจสอบว่า Offer to Save Passwords and Passkeys เปิดใช้งานอยู่
2. เข้าสู่เว็บไซต์ที่รองรับ: ล็อกอินเข้าสู่เว็บไซต์ที่ต้องการ (เช่น Best Buy) และบันทึกชื่อผู้ใช้และรหัสผ่านลงใน Google Password Manager ให้เรียบร้อยก่อน
3. สร้าง Passkey จากตัวเว็บไซต์: เข้าไปที่การตั้งค่าบัญชีของเว็บไซต์นั้นๆ (เช่น Account Settings > Account Security) แล้วเลือก Create a Passkey
4. ยืนยันตัวตน: ระบบจะให้คุณยืนยันตัวตนผ่านอุปกรณ์อื่นที่ล็อกอินบัญชี Google ไว้ หรือให้ตั้งค่า PIN หากเป็นการสร้าง Passkey ครั้งแรก

การจัดการเมื่ออุปกรณ์ที่เก็บ Passkey สูญหาย

เนื่องจาก Passkeys มักผูกติดกับอุปกรณ์ หากอุปกรณ์นั้นหายหรือถูกขโมย คุณอาจกังวลเรื่องการเข้าถึงบัญชี แม้ว่า Google จะมีการซิงค์ข้อมูลข้ามอุปกรณ์ แต่คุณควรดำเนินการล้างข้อมูลเพื่อความปลอดภัยดังนี้:

• สำหรับบัญชี Google: ไปที่หน้า Security ใน myaccount.google.com เลือก Passkeys and Security Keys แล้วลบ Passkey ของอุปกรณ์ที่หายออก
• สำหรับเว็บไซต์อื่นๆ: เข้าไปที่เมนูความปลอดภัยของเว็บไซต์นั้นๆ และเลือกคำสั่งลบ Passkey (เช่น Remove All Passkeys)

หากคุณไม่สามารถเข้าถึงอุปกรณ์ใหม่ได้ทันที คุณยังสามารถใช้ทางเลือกสำรอง เช่น Recovery Code (รหัสกู้คืน) หรือรหัสผ่านแบบเดิมในการเข้าสู่ระบบได้

ทางเลือกที่ดีกว่า: การใช้ Third-party Password Manager

แม้ว่า Google, Apple และ Microsoft จะมีระบบ Passkey ของตนเอง แต่บ่อยครั้งที่ระบบเหล่านี้ทำงานจำกัดอยู่แค่ใน Ecosystem ของตัวเอง (Platform-locked) เช่น Passkey ของ Apple อาจใช้ได้ดีเฉพาะบน iOS หรือ Passkey ของ Windows ที่ไม่ซิงค์ข้ามอุปกรณ์

เพื่อความยืดหยุ่นสูงสุด แนะนำให้ใช้โปรแกรมจัดการรหัสผ่านจากภายนอก เช่น Proton Pass, 1Password หรือ NordPass ซึ่งมีข้อดีคือ:

• ซิงค์ข้ามแพลตฟอร์ม: ใช้งานได้ไม่ว่าจะเปลี่ยนจาก Android ไป iPhone หรือ macOS ไป Windows
• ไม่ยึดติดกับอุปกรณ์: Passkey จะผูกกับตัวโปรแกรมจัดการรหัสผ่าน ไม่ใช่ตัวเครื่อง
• ความสะดวก: จัดการทุกอย่างได้ผ่าน Extension ของเบราว์เซอร์และแอปพลิเคชันเดียว

ข้อเท็จจริงสำคัญ

• ความปลอดภัย: Passkeys ปลอดภัยกว่ารหัสผ่านเพราะใช้การเข้ารหัสแบบไม่สมมาตรและกุญแจส่วนตัวไม่หลุดออกจากอุปกรณ์
• การทำงาน: ต้องสร้าง Passkey จากฝั่งเว็บไซต์ที่ให้บริการ ไม่ใช่สร้างจาก Google Password Manager โดยตรง
• ความเสี่ยง: การเก็บ Passkeys ใน Google Password Manager บน Windows อาจมีความเสี่ยงหากผู้ไม่หวังดีเข้าถึงเครื่องได้และใช้สคริปต์ Python ในการดึงข้อมูล
• ความยืดหยุ่น: Third-party Password Manager ช่วยแก้ปัญหาการล็อกแพลตฟอร์มระหว่างค่ายยักษ์ใหญ่

ตารางเปรียบเทียบ รหัสผ่าน vs Passkeys vs Third-party Manager

คุณสมบัติ	รหัสผ่าน (Password)	Passkeys (Google/OS)	Third-party Manager
วิธีการเข้ารหัส	Symmetric (Shared Secret)	Asymmetric (Public-Private)	Asymmetric (Public-Private)
ความเสี่ยง Phishing	สูง	ต่ำมาก	ต่ำมาก
การซิงค์ข้ามค่าย	ทำได้ (ถ้าจดจำได้)	จำกัดตาม Ecosystem	ทำได้สมบูรณ์
การจดจำ	ต้องจำหรือจดไว้	ใช้ Biometrics/PIN	ใช้ Master Password/Biometrics

คำถามที่พบบ่อย

ถ้าฉันลืม PIN หรือทำอุปกรณ์ที่เก็บ Passkey หาย จะเข้าบัญชีได้อย่างไร?

คุณสามารถใช้ช่องทางสำรองที่ตั้งค่าไว้ เช่น รหัสกู้คืน (Recovery Code), อีเมลสำรอง หรือรหัสผ่านแบบเดิม (หากยังไม่ได้ยกเลิก) เพื่อเข้าสู่ระบบและสร้าง Passkey ใหม่ในอุปกรณ์เครื่องใหม่

Passkeys ปลอดภัยกว่ารหัสผ่านจริงหรือไม่?

จริง เนื่องจาก Passkeys ไม่มีการส่ง "ความลับ" (กุญแจส่วนตัว) ออกจากอุปกรณ์ของคุณ ทำให้แฮ็กเกอร์ไม่สามารถขโมยข้อมูลผ่านการดักจับข้อมูลหรือการทำ Phishing ได้เหมือนรหัสผ่าน

ฉันสามารถใช้ Passkey ของ Google บน iPhone ได้หรือไม่?

ได้ แต่ความสะดวกจะขึ้นอยู่กับว่าคุณเก็บ Passkey ไว้ที่ใด หากเก็บไว้ใน Google Password Manager คุณสามารถใช้ผ่าน Chrome ได้ แต่หากต้องการการรวมระบบที่สมบูรณ์แบบ Apple จะแนะนำให้ใช้ iCloud Keychain

จำเป็นต้องใช้ Third-party Password Manager หรือไม่?

ไม่จำเป็น แต่แนะนำสำหรับผู้ที่ใช้อุปกรณ์หลากหลายยี่ห้อ (เช่น ใช้ทั้ง Mac และ Windows หรือ Android และ iOS) เพื่อหลีกเลี่ยงข้อจำกัดในการซิงค์ข้อมูลของแต่ละบริษัท

เว็บไซต์ทุกแห่งรองรับ Passkeys แล้วหรือยัง?

ยังไม่ทุกแห่ง แต่เว็บไซต์รายใหญ่เริ่มรองรับมากขึ้นเรื่อยๆ คุณสามารถตรวจสอบรายชื่อเว็บไซต์ที่รองรับได้จาก Directory ออนไลน์ เช่น Hanko หรือ Community Directory ต่างๆ