Skip to main content

อนาคตของการตรวจสอบสิทธิ์...

24 มกราคม 2567

 

ในไม่ช้า ระบบไบโอเมตริกจะเข้ามาแทนที่รหัสผ่านอย่างถาวร

Mastercard ได้เปิดตัวบริการตรวจสอบตัวตนด้วยระบบไบโอเมตริก เพื่อให้การทำธุรกรรมดิจิทัลง่ายและปลอดภัยยิ่งขึ้น

deeper banner - 174

Dorothy Pomerantz

Contributor

ในโลกที่แตกแยกนี้ มีสิ่งหนึ่งที่เกือบทุกคนเห็นพ้องต้องกัน นั่นก็คือ รหัสผ่านนั้นแย่ที่สุด แม้ว่ารหัสผ่านจะเป็นสิ่งสำคัญในการปกป้องข้อมูลส่วนบุคคลของเราจากแฮกเกอร์และผู้ฉ้อโกง แต่ผู้บริโภคเกือบเจ็ดในสิบคนรายงานว่า รู้สึกหนักใจ กับจำนวนรหัสผ่านที่ต้องจำ และรู้สึกกังวลว่ารหัสผ่านของตนมีความปลอดภัยเพียงพอหรือไม่  

การตรวจสอบสิทธิ์แบบหลายปัจจัย สามารถช่วยได้ การยืนยันตัวตนของคุณโดยการป้อนรหัสที่ส่งมาทางข้อความหรืออีเมลจะช่วยลดการฉ้อโกงได้อย่างมาก เพราะโดยพื้นฐานแล้วต้องใช้กุญแจสองดอกในการเปิดล็อคแทนที่จะใช้เพียงดอกเดียว แต่ระบบนี้ไม่ได้การันตีความปลอดภัย 100% และยังเพิ่มความยุ่งยากให้กับประสบการณ์ของผู้บริโภค ไม่ว่าจะเป็นการล็อกอินหรือการชำระเงินก็ตาม 

เดนนิส กามิเอลโล รองประธานบริหารฝ่ายผลิตภัณฑ์และนวัตกรรมด้านการระบุตัวตนของ Mastercard กล่าวว่า "ประมาณ 80% ของการรั่วไหลของข้อมูลที่ได้รับการยืนยันนั้นเกี่ยวข้องกับ รหัสผ่านที่อ่อนแอหรือถูกขโมย " “ความเปราะบางของรหัสผ่าน รวมถึงรหัสผ่านแบบใช้ครั้งเดียวที่ใช้ในการยืนยันตัวตนแบบหลายปัจจัย มีแต่จะเพิ่มมากขึ้นเมื่อเราก้าวเข้าสู่โลกดิจิทัลมากขึ้น” ด้วยเหตุนี้เราจึงจำเป็นต้องเปลี่ยนรหัสผ่านเป็นชื่อบุคคล เรากำลังทำงานร่วมกับพันธมิตรทั่วโลกเพื่อทดแทนรหัสผ่านอย่างถาวร โดยเร่งการเปลี่ยนผ่านไปสู่การตรวจสอบสิทธิ์ที่ราบรื่นและปลอดภัยยิ่งขึ้น รวมถึงการตรวจสอบด้วยไบโอเมตริกส์” 

เทคโนโลยีไบโอเมตริกส์กำลังเปลี่ยนแปลงปฏิสัมพันธ์ทางดิจิทัลไปแล้ว ด้วยความก้าวหน้าของปัญญาประดิษฐ์และการแพร่หลายของอุปกรณ์อัจฉริยะ ระบบไบโอเมตริกส์จึงกลายเป็นเครื่องมือยืนยันตัวตนที่มีประสิทธิภาพ โดยใช้ลายนิ้วมือ ม่านตา หรือใบหน้าอันเป็นเอกลักษณ์ของคุณในการยืนยันตัวตนและรักษาความปลอดภัยของข้อมูลของคุณ ขณะนี้ Mastercard กำลังทำให้ธุรกิจต่างๆ สามารถผสานรวมการตรวจสอบด้วยไบโอเมตริกซ์ได้ง่ายขึ้นเมื่อเข้าสู่ระบบแอปหรือเว็บไซต์ และทำการซื้อสินค้าออนไลน์ โดยการเปิดตัว บริการตรวจสอบความถูกต้องด้วยไบโอเมตริกซ์ของ Mastercard ใหม่ ซึ่งช่วยแก้ไขปัญหาความยุ่งยากและความเสี่ยงที่เกิดจากรหัสผ่านจำนวนมากและการแจ้งเตือนการตรวจสอบสิทธิ์แบบหลายปัจจัย นี่เป็นการเปลี่ยนแปลงที่ไม่เพียงแต่ทำให้ประสบการณ์ดิจิทัลมีความปลอดภัยมากขึ้น แต่ยังทำให้ใช้งานง่ายและรวดเร็วยิ่งขึ้นอีกด้วย 

บริษัทตระหนักถึงความจำเป็นในการกำหนดมาตรฐานใหม่สำหรับการตรวจสอบตัวตนมานานแล้ว และได้เข้าร่วมโครงการริเริ่มของอุตสาหกรรมเทคโนโลยีที่เรียกว่า Fast Identity Online หรือ FIDO Alliance ไม่นานหลังจากก่อตั้งบริษัทในปี 2012 มาตรฐาน FIDO สร้างคู่กุญแจเข้ารหัส หรือรหัสผ่าน ซึ่งจะถูกจัดเก็บไว้ในโทรศัพท์ของคุณ มีเพียงข้อมูลชีวมาตรของคุณ เช่น ลายนิ้วมือหรือใบหน้าเท่านั้น ที่สามารถปลดล็อกรหัสผ่านนั้นได้ ทำให้คุณ Access แอปพลิเคชันหรือเว็บไซต์ที่คุณกำลังใช้งาน ซึ่งสะดวกและปลอดภัยไปพร้อมกัน รหัสผ่านสามารถใช้งานได้กับอุปกรณ์ต่างๆ (เช่น โทรศัพท์ แท็บเล็ต และแล็ปท็อป) เพื่อการตรวจสอบสิทธิ์ที่ราบรื่นทุกที่  

บริการตรวจสอบตัวตนด้วยระบบไบโอเมตริกของ Mastercard นั้นอิงตามมาตรฐาน FIDO ล่าสุด และได้รับการออกแบบมาเพื่อทดแทนวิธีการตรวจสอบตัวตนแบบดั้งเดิม ทำให้การทำธุรกรรมดิจิทัลทั้งหมด ไม่ว่าจะเป็นการล็อกอินเข้าแอปโปรด หรือการซื้อรองเท้าบูทฤดูหนาวคู่ใหม่ เป็นไปอย่างราบรื่นและปลอดภัย 

ด้วยการใช้มาตรฐานความปลอดภัยและเทคโนโลยีไบโอเมตริกส์ที่มีอยู่แล้วในอุปกรณ์ส่วนบุคคล เช่น โทรศัพท์มือถือ แล็ปท็อป และแท็บเล็ต บริการนี้จึงช่วยปรับปรุงทุกขั้นตอนการติดต่อกับลูกค้า ตั้งแต่การเข้าสู่ระบบและการเปลี่ยนแปลงข้อมูลบัญชี ไปจนถึงขั้นตอนการชำระเงินที่ราบรื่น การยืนยันตัวตนสามารถเกิดขึ้นได้ภายในเบราว์เซอร์หรือแอปพลิเคชันบนมือถือ โดยใช้ไบโอเมตริกที่ผู้บริโภคต้องการ เช่น FaceID หรือลายนิ้วมือ ทำให้ได้รับประสบการณ์ดิจิทัลที่ราบรื่นโดยไม่ต้องสลับไปมาระหว่างหลายแอปหรืออุปกรณ์ บริการนี้รองรับบัตรทุกยี่ห้อและวิธีการชำระเงินอื่นๆ นอกเหนือจากบัตรเครดิต/เดบิต สำหรับผู้ค้าและสถาบันการเงิน นั่นหมายถึงต้นทุนการดำเนินงานที่ลดลงและประสบการณ์ที่ดีขึ้นสำหรับผู้บริโภค   

เรื่องนี้มีความสำคัญมากขึ้นเรื่อยๆ เนื่องจากผู้คนจำนวนมากขึ้นคาดหวังว่าจะสามารถเข้าสู่ระบบและชำระเงินได้อย่างราบรื่น แต่แอปและเว็บไซต์จำนวนมากก็กำลังกำหนดให้มีการตรวจสอบสิทธิ์แบบหลายปัจจัยเพื่อป้องกันการฉ้อโกงหรือการขโมยข้อมูล นั่นหมายความว่าผู้คนต้องใช้วิธีการอย่างน้อยสองวิธีในการพิสูจน์ตัวตน ซึ่งอาจรวมถึงรหัสผ่าน คำถามความรู้ การตรวจสอบ CAPTCHA เพื่อแยกแยะมนุษย์ออกจากบอท และรหัสใช้ครั้งเดียว (และมักมีเวลาจำกัด ดังนั้นต้องรีบ!) ที่ส่งทางข้อความหรืออีเมลถึงคุณ   

ในบางประเทศ เช่น ประเทศในเขตเศรษฐกิจยุโรปและสหราชอาณาจักร กำหนดให้ต้องมีการยืนยันตัวตนลูกค้าอย่างเข้มงวดสำหรับการชำระเงินออนไลน์ แต่แม้ในประเทศที่ไม่มีกฎระเบียบดังกล่าว เช่น สหรัฐอเมริกา ก็ยังมีการใช้การยืนยันตัวตนแบบหลายปัจจัยเพื่อสร้างความน่าเชื่อถือในการชำระเงินออนไลน์   

ตัวอย่างเช่น หากคุณซื้อลูกสุนัขตัวใหม่และใช้เงิน 300 ดอลลาร์สหรัฐฯ ในร้านขายสินค้าสำหรับสัตว์เลี้ยงออนไลน์ ทั้งๆ ที่คุณไม่เคยซื้อสินค้าเกี่ยวกับสัตว์เลี้ยงมาก่อน การซื้อดังกล่าวอาจถูกธนาคารของคุณตรวจสอบและกำหนดให้ต้องใช้การยืนยันตัวตนหลายขั้นตอนเพื่อให้แน่ใจว่าบัตรของคุณไม่ได้ถูกขโมย หากธนาคารของคุณใช้บริการ Mastercard คุณอาจถูกขอให้ยืนยันการซื้อโดยใช้ใบหน้าหรือลายนิ้วมือของคุณ ถ้าตรงกับข้อมูลที่บันทึกไว้ในโทรศัพท์ของคุณแล้ว คุณก็พร้อมใช้งานได้เลย ผู้ค้ายังสามารถใช้บริการนี้ในการซื้อสินค้าออนไลน์ในชีวิตประจำวันเพื่อเพิ่มความปลอดภัยโดยไม่สร้างความยุ่งยากที่ไม่จำเป็นให้กับผู้บริโภค 

การสร้างโทเค็น (Tokenization) คือกระบวนการปกป้องข้อมูลประจำตัวการชำระเงินเพื่อให้แน่ใจว่าไม่สามารถคัดลอกหรือนำไปใช้ซ้ำได้ ซึ่งเป็นอีกหนึ่งชั้นความปลอดภัยที่สำคัญสำหรับการชำระเงิน สามารถใช้โทเค็นร่วมกับบริการตรวจสอบตัวตนด้วยระบบไบโอเมตริกของ Mastercard เพื่อรักษาความปลอดภัยในการซื้อสินค้าออนไลน์ได้ 

กามิเอลโลกล่าวว่า “บริการตรวจสอบตัวตนด้วยระบบไบโอเมตริกของ Mastercard มีความปลอดภัยเป็นพิเศษ เนื่องจากข้อมูลทั้งหมดของคุณจะอยู่บนอุปกรณ์ส่วนตัวของคุณ” “คุณไม่จำเป็นต้องเปิดเผยข้อมูลลับใดๆ เช่น รหัสผ่านหรือคำตอบของคำถามรักษาความปลอดภัย ซึ่งจะช่วยลดความเสี่ยงจากการถูกแฮ็กหรือการขโมยข้อมูลส่วนตัวได้อย่างมาก” 

รหัสผ่าน FIDO ยังมีความทนทานต่อการหลอกลวง (phishing) สูงมาก เนื่องจากไม่มีการแบ่งปันรหัสผ่านหรือรหัส และสามารถใช้งานร่วมกันได้ หมายความว่าสามารถใช้งานได้บนอุปกรณ์ต่างๆ ในส่วนต่างๆ ของโลก รหัสผ่านสามารถค้นหาได้ผ่านทางเบราว์เซอร์ หรือจัดเก็บไว้ในแอปพลิเคชันเพื่อการตรวจสอบสิทธิ์แบบไม่ต้องใช้รหัสผ่าน  

คาดการณ์ว่ามี อุปกรณ์อัจฉริยะมากกว่า 4 พันล้านเครื่อง ที่พร้อมใช้งานรหัสผ่าน FIDO แล้ว นั่นหมายความว่าแอปพลิเคชันรักษาความปลอดภัยที่ใช้รหัสผ่านสำหรับการใช้งานนอกเหนือจากการชำระเงิน เช่น การเปิดบัญชีใหม่ การเข้าสู่ระบบแอปหรือเว็บไซต์ และแม้แต่การเปิดระบบธนาคาร ก็สามารถเข้าถึงได้ง่ายเพียงปลายนิ้วสัมผัส หรือในกรณีนี้คือลายนิ้วมือ