Passkey บนระบบปฏิบัติการ Windows ได้รับการผสานรวมเข้ากับระบบรักษาความปลอดภัย Windows Hello ของ Microsoft ช่วยให้ผู้ใช้สามารถเข้าสู่ระบบเว็บไซต์และแอปพลิเคชันต่าง ๆ ได้อย่างปลอดภัยโดยใช้โครงสร้างพื้นฐานระดับเอ็นเตอร์ไพรส์
สถาปัตยกรรมและการทำงานบน Windows
Windows 11 (และ Windows 10 อัปเดตล่าสุด) จัดการ Passkey ผ่านโปรโตคอล WebAuthn (Web Authentication) ร่วมกับระบบ Windows Hello
- Hardware Isolation (TPM 2.0): กุญแจส่วนตัว (Private Key) ของ Passkey จะถูกสร้างและจัดเก็บไว้อย่างปลอดภัยภายในชิป TPM (Trusted Platform Module) บนเมนบอร์ด ทำให้การดึงข้อมูลกุญแจออกไปภายนอกทำไม่ได้แม้เครื่องจะติดมัลแวร์
- Windows Hello Binding: การเข้าถึง Passkey จะต้องได้รับการอนุมัติผ่าน Windows Hello (สแกนใบหน้าผ่านกล้อง IR, สแกนลายนิ้วมือ หรือใส่ PIN ของเครื่อง)
- Native Passkey Management: ใน Windows 11 (23H2 เป็นต้นไป) Microsoft ได้เพิ่มหน้าจัดการ Passkey ในตัวระบบปฏิบัติการโดยตรง
วิธีการตั้งค่าเริ่มต้น (Prerequisites)
- ระบบปฏิบัติการ: Windows 11 (แนะนำเวอร์ชัน 22H2/23H2 ขึ้นไป) หรือ Windows 10
- เปิดใช้งาน Windows Hello:
- ไปที่
Settings>Accounts>Sign-in options - ตั้งค่าอย่างน้อย 1 รายการ: Facial recognition (Windows Hello), Fingerprint recognition (Windows Hello) หรือ PIN (Windows Hello)
- ไปที่
- เว็บเบราว์เซอร์ที่รองรับ: Microsoft Edge, Google Chrome, Brave หรือ Opera (ต้องเปิดใช้โปรโตคอล WebAuthn)
ขั้นตอนการสร้าง Passkey บน Windows
- เปิดเว็บเบราว์เซอร์ (เช่น Microsoft Edge หรือ Chrome)
- เข้าสู่ระบบเว็บไซต์ที่รองรับ แล้วไปที่เมนู Account Settings > Security
- คลิกเลือก Create a Passkey หรือ Set up Passkey
- หน้าต่างความปลอดภัยของ Windows Hello จะเด้งขึ้นมากลางหน้าจอ
- ระบบจะขอให้คุณยืนยันตัวตนด้วย สแกนใบหน้า, สแกนนิ้วมือ หรือ กรอก PIN ของ Windows
- เมื่อยืนยันเรียบร้อย หน้าจอจะแสดงข้อความว่า Passkey saved โดยกุญแจจะถูกบันทึกไว้ใน Windows Hello ของเครื่องนั้น
ขั้นตอนการลงชื่อเข้าใช้ (Sign-In) ด้วย Passkey
- เข้าหน้าเว็บไซต์ที่ต้องการ Login
- เลือกตัวเลือก “Sign in with a Passkey”
- ป๊อบอัพ Windows Hello จะแสดงขึ้นมาทันที
- ยืนยันตัวตนด้วย PIN, สแกนนิ้วมือ หรือสแกนใบหน้า
- ระบบจะยืนยันความถูกต้องและพาคุณเข้าสู่ระบบทันที
การใช้ Windows ร่วมกับ Passkey บนโทรศัพท์มือถือ (Mobile Integration)
หากคุณไม่ได้บันทึก Passkey ไว้บนเครื่อง Windows แต่มันบันทึกอยู่ใน iPhone หรือ Android
- เมื่อกด Sign in ด้วย Passkey บนหน้าเว็บใน Windows
- เมื่อหน้าต่าง Windows Hello ปรากฏขึ้น ให้เลือก “Use a different device” หรือ “iPhone, iPad, or Android device”
- Windows จะแสดง QR Code ขึ้นมา
- ใช้กล้องโทรศัพท์มือถือสแกน QR Code (ต้องเปิด Bluetooth บน PC และมือถือไว้)
- ยืนยันตัวตนบนมือถือเพื่อเข้าใช้งานบน Windows
การจัดการและการลบ Passkey บน Windows 11
Windows 11 มีเมนูสำหรับจัดการ Passkey ที่บันทึกอยู่ในเครื่องโดยเฉพาะ
- กดปุ่ม
Windows + Iเพื่อเปิด Settings - ไปที่ Accounts > เลือก Passkeys (หรือ
Passkey settings) - ระบบจะแสดงรายการ Passkey ทั้งหมดที่ถูกบันทึกไว้บนเครื่องนี้พร้อมชื่อเว็บไซต์และชื่อบัญชี
- หากต้องการลบรายการใด ให้คลิกที่ไอคอน More options (…) ข้างชื่อบัญชีนั้น แล้วเลือก Delete passkey
อ่านเพิ่มเติม