ขอแค่อย่าทำโทรศัพท์มือถือหาย Yahoo อาสาส่งรหัสผ่านให้ผู้ใช้ข

[brid.ladawan]

ขอแค่อย่าทำโทรศัพท์มือถือหาย Yahoo อาสาส่งรหัสผ่านให้ผู้ใช้ขี้ลืม

ยาฮูอาสาเป็นฝ่ายส่งรหัสผ่านให้ผู้ใช้ทางโทรศัพท์มือถือ
Yahoo (ยาฮู) บริษัทอินเทอร์เน็ตรายใหญ่ประกาศเปิดตัวบริการใหม่ที่ผู้ใช้ไม่ต้องจำรหัสผ่านอีกต่อไป ขณะเดียวกัน ก็ไม่ต้องเสี่ยงถูกลักลอบใช้งานบัญชีเพราะตั้งรหัสผ่านง่ายเกินไป โดยยาฮูจะอาสาเป็นฝ่ายส่งรหัสผ่านให้ผู้ใช้ทางโทรศัพท์มือถือ กลายเป็นระบบที่ถูกเรียกว่า “ออนดีมานพาสเวิร์ด (on-demand password)” ที่จะถูกสร้าง และใช้งานเมื่อจำเป็นเพียงครั้งเดียวเท่านั้น

การแจ้งเกิดระบบลงชื่อใช้งานใหม่ของ Yahoo นี้เรียกความสนใจจากชาวออนไลน์ทั่วโลก เนื่องจากที่ผ่านมา ผู้ใช้อินเทอร์เน็ตหลายล้านคนต้องยุ่งยากต่อการสร้าง และจดจำรหัสผ่านสำหรับบริการออนไลน์หลากประเภท แถมผู้ใช้บางรายยังได้รับความเสียหายเพราะรหัสผ่านที่ตั้งไว้ไม่ซับซ้อนจนทำให้ง่ายต่อการเดา นำไปสู่ปัญหาถูกสวมรอยใช้งานโดยที่เจ้าของบัญชีไม่รู้ตัว

ข้อมูลระบุว่า รหัสผ่านจากระบบ On-demand password จะเป็นรหัสผ่านที่ใช้งานได้ครั้งเดียว ไม่สามารถนำกลับมาใช้อีกได้หลังจากที่ใช้ลงชื่อใช้บริการไปแล้ว โดยยาฮู ยอมรับว่าระบบดังกล่าวเป็นก้าวแรกสำหรับลดความสำคัญของรหัสผ่านลง เพื่อให้ผู้ใช้ได้รับความสะดวกสบายและปลอดภัยในการใช้งานยิ่งกว่าเดิม

ขอแค่อย่าทำโทรศัพท์มือถือหาย Yahoo อาสาส่งรหัสผ่านให้ผู้ใช้ขี้ลืม
แฟ้มภาพ มาริสสา เมเยอร์ ซีอีโอยาฮู
อย่างไรก็ตาม มีการตั้งข้อสังเกตว่า บริการนี้ยังมีช่องโหว่ เนื่องจากหากผู้ใช้ทำโทรศัพท์มือถือหาย ผู้ที่เก็บโทรศัพท์มือถือได้จะมีสิทธิเข้าใช้งานบัญชีของยาฮูด้วย นอกจากนี้ ระบบ On-demand password ยังแสดงข้อความแจ้งเตือนรหัสผ่านเมื่อโทรศัพท์อยู่ในสถานะล็อกหน้าจอ ทำให้ผู้ที่ไม่ใช่เจ้าของเครื่องอาจนำรหัสผ่านไปใช้งานได้

ทั้งหมดนี้แม้จะมีการยกให้ระบบยืนยันตัวบุคคล 2 ชั้น หรือ two-factor authentication ยังเป็นวิธีที่ดีที่สุดสำหรับบริการออนไลน์ โดยผู้ใช้ควรกรอกรหัสผ่านที่กำหนดเองเพื่อยืนยันตัว ร่วมกับการกรอกรหัสผ่านที่ได้รับทางโทรศัพท์มือถือ แต่ยาฮูก็ได้รับคำชมจากหลายฝ่าย โดยเฉพาะการริเริ่มบริการที่ให้ความสำคัญต่อการเพิ่มความปลอดภัยแก่ผู้ใช้งานบนอุปกรณ์พกพาอย่างจริงจัง ซึ่งถือเป็นพื้นที่ตลาดสำคัญสำหรับยาฮูต่อเนื่องในอนาคต

เบื้องต้น ยาฮูคาดว่าจะพร้อมเปิดให้บริการระบบนี้อย่างเต็มรูปแบบก่อนช่วงปลายปี ผู้ใช้บางส่วนสามารถเริ่มตั้งค่าเพื่อเปิดใช้ระบบ on-demand password ได้ ซึ่งหากตั้งค่าแล้ว พื้นที่กรอกรหัสผ่านจะปรากฏปุ่ม “Send my password” หรือ “ส่งรหัสผ่าน” ขึ้นมาแทน โดยผู้ใช้จะได้รับรหัสผ่าน 4 หลักจากยาฮูกลับมาที่โทรศัพท์มือถือ


ที่มา ASTVผู้จัดการออนไลน์
วันที่ 16 มีนาคม 2558