Passkey บนระบบปฏิบัติการ Android เป็นมาตรฐานความปลอดภัยขั้นสูงที่พัฒนาโดยความร่วมมือระหว่าง Google และ FIDO Alliance โดยมีเป้าหมายเพื่อกำจัดการใช้ Password ในอุปกรณ์พกพา และเปลี่ยนมาใช้ Google Password Manager ร่วมกับ ระบบชีวภาพ (Biometrics) ของสมาร์ทโฟนในการยืนยันตัวตน
สถาปัตยกรรมและการทำงานบน Android
ระบบ Passkey บน Android ทำงานผ่านบริการ Google Play Services ร่วมกับ Google Password Manager
- Google Account Integration: Passkey จะถูกเข้ารหัสแบบ End-to-End และซิงก์ผ่าน Google Account ไปยังอุปกรณ์ Android เครื่องอื่นที่คุณลงชื่อเข้าใช้ไว้
- Hardware-Backed Security: การสร้างและใช้งาน Passkey จะอ้างอิงกับโมดูลความปลอดภัยระดับฮาร์ดแวร์ในสมาร์ทโฟน (เช่น Titan M2 หรือ Secure Enclave ของแต่ละแบรนด์)
- CredMan API: Android 14 ขึ้นไปใช้ Credential Manager API ทำให้รองรับทั้ง Google Password Manager และผู้ให้บริการภายนอก (Third-Party Password Managers เช่น Dashlane, 1Password, Bitwarden) ได้อย่างเรียบลื่น
วิธีการตั้งค่าเริ่มต้น (Prerequisites)
- ระบบปฏิบัติการ: Android 9.0 (API Level 28) ขึ้นไป พร้อมติดตั้ง Google Play Services เวอร์ชันล่าสุด
- การตั้งค่าล็อกหน้าจอ: ต้องเปิดใช้งานอย่างใดอย่างหนึ่ง (สแกนลายนิ้วมือ, สแกนใบหน้า, PIN, Pattern หรือ Password)
- ลงชื่อเข้าใช้ Google Account: เพื่อใช้ฟีเจอร์ซิงก์ Passkey ผ่าน Google Password Manager
- เปิดใช้งาน Bluetooth: สำหรับกรณีที่ต้องการใช้ Android เป็นกุญแจในการ Login บนอุปกรณ์อื่น
ขั้นตอนการสร้าง Passkey บน Android
- เปิดเบราว์เซอร์ Google Chrome หรือแอปพลิเคชันที่รองรับ Passkey
- เข้าสู่ระบบบัญชีของคุณ แล้วไปที่ การตั้งค่าความปลอดภัย (Security Settings)
- เลือก “สร้าง Passkey” (Create a Passkey)
- หน้าต่าง Google Password Manager จะเด้งขึ้นมาจากขอบล่างของหน้าจอ แสดงรายละเอียดบัญชีที่กำลังจะบันทึก
- กด “ดำเนินการต่อ” (Continue)
- ยืนยันตัวตนด้วย สแกนลายนิ้วมือ, สแกนใบหน้า หรือกรอก PIN ล็อกหน้าจอ
- ระบบจะบันทึก Passkey ลงใน Google Password Manager ทันที
ขั้นตอนการลงชื่อเข้าใช้ (Sign-In) ด้วย Passkey
- เข้าหน้าเว็บไซต์หรือแอปพลิเคชันที่ต้องการ Login
- แตะที่ช่อง Username/Email หรือกดปุ่ม “Sign in with Passkey”
- ระบบ Android จะแสดงป๊อบอัพบัญชี Passkey ที่ตรงกับเว็บไซต์นั้น
- เลือกบัญชีที่ต้องการ แล้วยืนยันตัวตนด้วย สแกนลายนิ้วมือ หรือ สแกนใบหน้า
- เข้าสู่ระบบสำเร็จโดยไม่ต้องใช้ Password หรือ OTP
การใช้สมาร์ทโฟน Android ล็อกอินบนคอมพิวเตอร์ (Cross-Device Sign-In)
หากคุณกำลังใช้คอมพิวเตอร์ (เช่น Windows, Mac, Linux หรือ Chromebook) และต้องการใช้ Passkey ที่บันทึกอยู่ใน Android
- ที่หน้า Login บนคอมพิวเตอร์ เลือกตัวเลือก “Use a Passkey from a phone/mobile device”
- คอมพิวเตอร์จะแสดง QR Code บนหน้าจอ
- เปิดแอปพลิเคชัน Camera บน Android แล้วสแกน QR Code นั้น
- สมาร์ทโฟนจะทำการจับคู่สัญญาณ Bluetooth กับคอมพิวเตอร์ชั่วคราว
- หน้าจอ Android จะแจ้งเตือนให้ยืนยันตัวตนด้วยการสแกนลายนิ้วมือ/ใบหน้า
- เมื่อยืนยันสำเร็จ หน้าจอคอมพิวเตอร์จะ Login เข้าสู่ระบบให้อัตโนมัติ
การจัดการ Passkey บน Android
หากต้องการตรวจสอบ ลบ หรือเปลี่ยนผู้ให้บริการจัดเก็บ Passkey
การตรวจสอบและลบ Passkey ใน Google Account
- ไปที่ Settings (การตั้งค่า) บนสมาร์ทโฟน Android
- เลือก Google > Manage your Google Account (จัดการบัญชี Google)
- ไปที่แท็บ Security (ความปลอดภัย)
- เลื่อนลงมาที่หัวข้อ How you sign in to Google หรือ Password Manager
- เลือก Password Manager > ค้นหาชื่อเว็บไซต์ที่ต้องการ > ยืนยัน PIN/ลายนิ้วมือ > กด Delete เพื่อลบ Passkey
การเปลี่ยนไปใช้ Password Manager ภายนอก (สำหรับ Android 14+)
- ไปที่ Settings > Passwords & Accounts (หรือ Passwords & Passkeys)
- ในหัวข้อ Preferred Service เลือกเปลี่ยนจาก Google เป็นแอปพลิเคชันอื่นที่คุณติดตั้งไว้ เช่น Bitwarden หรือ 1Password
อ่านเพิ่มเติม