ในช่วงไม่กี่ปีที่ผ่านมา เราเริ่มเห็นการเปลี่ยนแปลงครั้งใหญ่ในโลกเทคโนโลยี เมื่อบริษัทระดับองค์กรและบริษัทเทคโนโลยียักษ์ใหญ่ของโลก ไม่ว่าจะเป็น Google, Microsoft, Apple, Amazon, PayPal หรือ Salesforce ต่างทยอยประกาศรองรับและผลักดันให้ผู้ใช้งานเปลี่ยนมาใช้ Passkey ในการเข้าสู่ระบบอย่างจริงจัง
คำถามคือ อะไรคือปัจจัยสำคัญที่ทำให้องค์กรขนาดใหญ่เหล่านี้ ยอมลงทุนปรับเปลี่ยนระบบการยืนยันตัวตนพื้นฐานที่มีมานานหลายสิบปีอย่าง “รหัสผ่าน” (Password) มาสู่ยุค Passwordless ด้วย Passkey? บทความนี้จะเจาะลึกถึงสาเหตุสำคัญทั้งในมิติของ ความปลอดภัย, ต้นทุนทางธุรกิจ และประสบการณ์ของผู้ใช้งาน
ยุติภัยคุกคาม Cyberattack และ Phishing 100% (Phishing-Resistant)
เหตุผลข้อใหญ่ที่สุดที่องค์กรขนาดใหญ่ให้ความสำคัญคือ ความปลอดภัย
- รหัสผ่านแบบเดิมถูก Phishing ได้ง่าย: แม้จะมีระบบยืนยันตัวตนสองปัจจัย (2FA) หรือรหัส OTP ส่งเข้า SMS แต่แฮกเกอร์ก็ยังสามารถสร้างหน้าเว็บปลอม (Phishing Web) มาหลอกเอาทั้ง Username, Password และ OTP ไปได้ผ่านเทคนิค Man-in-the-Middle (MitM)
- การทำงานของ Passkey ป้องกัน Phishing โดยสมบูรณ์: Passkey ทำงานบนมาตรฐาน FIDO2 / WebAuthn โดยใช้อัลกอริทึมเข้ารหัสแบบรหัสคู่ (Public-Private Key Cryptography) กุญแจส่วนตัว (Private Key) จะถูกเก็บไว้ในอุปกรณ์ของผู้ใช้เท่านั้น และจะผูกติดกับโดเมนเนมที่ถูกต้องของเว็บไซต์นั้นๆ โดยตรง หากผู้ใช้หลงเข้าเว็บปลอม อุปกรณ์จะไม่ยอมส่งกุญแจยืนยันตัวตนออกไปเด็ดขาด ทำให้แฮกเกอร์ไม่สามารถขโมย Passkey ได้เลย
ลดการเกิด Data Breach และปัญหา Credential Stuffing
ในมุมมองของผู้ดูแลระบบความปลอดภัย (CISO / Security Team) ขององค์กรใหญ่
- ไม่มีรหัสผ่านเก็บไว้ที่เซิร์ฟเวอร์อีกต่อไป: ระบบขององค์กรจะเก็บเพียง “กุญแจสาธารณะ” (Public Key) ซึ่งไม่มีคุณค่าใดๆ ต่อแฮกเกอร์ ต่อให้เซิร์ฟเวอร์ขององค์กรถูกเจาะ ข้อมูลกุญแจสาธารณะที่หลุดไปก็ไม่สามารถนำไปใช้ปลอมแปลงเพื่อเข้าสู่ระบบได้
- แก้ปัญหาพฤติกรรมผู้ใช้ชอบใช้รหัสผ่านซ้ำ: พนักงานหรือลูกค้าส่วนใหญ่มักใช้รหัสผ่านเดียวกันในหลายบริการ เมื่อเว็บไซต์หนึ่งหลุด แฮกเกอร์จะนำรหัสผ่านนั้นมาสุ่มเข้าสู่ระบบขององค์กร (Credential Stuffing) การเปลี่ยนมาใช้ Passkey ช่วยตัดปัญหานี้ออกไปโดยสิ้นเชิง เพราะระบบจะสร้างกุญแจชุดใหม่ที่ไม่ซ้ำกันเลยสำหรับทุกบริการ
ลดต้นทุนทางธุรกิจและการซัพพอร์ตระบบ (Cost Reduction)
การใช้รหัสผ่านสร้าง “ต้นทุนซ่อนเร้น” มหาศาลให้กับองค์กรขนาดใหญ่ โดยเฉพาะในส่วนของ Helpdesk และ IT Support
- ค่าใช้จ่ายในการรีเซ็ตรหัสผ่าน (Password Reset): จากการศึกษาของ Gartner พบว่า ประมาณ 20% – 50% ของตั๋วแจ้งปัญหา (IT Support Tickets) ในองค์กร เกิดจากการที่พนักงานลืมรหัสผ่านและขอรีเซ็ตรหัสผ่านใหม่ การเปลี่ยนมาใช้ Passkey ที่ผูกกับระบบชีวภาพ (Face ID / Touch ID / Windows Hello) ช่วยลดเคสแจ้งลืมรหัสผ่านลงจนเกือบเป็นศูนย์
- ลดค่าใช้จ่ายระบบ SMS OTP: บริษัทที่มีผู้ใช้งานหลักหลายล้านคน ต้องแบกรับค่าบริการส่งข้อความ SMS OTP มหาศาลในทุกๆ เดือน การใช้ Passkey ยืนยันตัวตนบนอุปกรณ์โดยตรงช่วยตัดค่าใช้จ่ายในการส่ง SMS OTP ออกไปได้อย่างครอบคลุม
ยกระดับ ประสบการณ์ผู้ใช้งาน (User Experience & Conversion Rate)
ความสะดวกสบายของผู้ใช้งาน ส่งผลโดยตรงต่อรายได้ของธุรกิจยุคดิจิทัล
- เข้าสู่ระบบได้เร็วกว่าเดิมถึง 4 เท่า: จากสถิติการใช้งานจริงของ Google พบว่า การเข้าสู่ระบบด้วย Passkey เร็วขึ้นกว่าการพิมพ์รหัสผ่านถึง 50% – 75% เพราะผู้ใช้เพียงแค่สแกนใบหน้าหรือลายนิ้วมือบนอุปกรณ์
- เพิ่มอัตราความสำเร็จในการ Login (Success Rate): สำหรับธุรกิจ E-Commerce หรือ FinTech ปัญหาการลืมรหัสผ่านทำให้เกิดอัตราการละทิ้งตะกร้าสินค้า (Cart Abandonment) สูงมาก เมื่อเปลี่ยนมาใช้ Passkey ลูกค้าสามารถล็อกอินและชำระเงินจบได้รวดเร็ว ลดขั้นตอนการรอกรอก OTP ทำให้ Conversion Rate ของธุรกิจเพิ่มขึ้นอย่างเห็นได้ชัด
การสนับสนุนโครงสร้างพื้นฐานระดับสากล (Global Tech Ecosystem Support)
องค์กรขนาดใหญ่ตัดสินใจเปลี่ยนมาใช้ Passkey ได้อย่างมั่นใจ เพราะ 3 ยักษ์ใหญ่แห่งวงการเทคโนโลยี ได้แก่ Apple, Google และ Microsoft รวมถึง FIDO Alliance จับมือกันผลักดันและสร้าง Ecosystem รองรับอย่างเต็มรูปแบบ
- ไม่ว่าผู้ใช้จะอยู่บน iOS, Android, Windows หรือ macOS ระบบปฏิบัติการทั้งหมดได้บิวต์อินการจัดการ Passkey ไว้ในระดับ OS แล้ว
- มีระบบการซิงก์กุญแจผ่าน Cloud เข้ารหัสแบบ End-to-End (เช่น iCloud Keychain, Google Password Manager) ทำให้เมื่อผู้ใช้เปลี่ยนโทรศัพท์หรืออุปกรณ์ใหม่ Passkey จะย้ายตามไปโดยอัตโนมัติ ไม่เกิดปัญหาเข้าสู่ระบบไม่ได้เหมือนในอดีต
สรุป
การที่องค์กรขนาดใหญ่ปรับเปลี่ยนมาใช้ Passkey ไม่ใช่แค่เรื่องของการตามเทรนด์เทคโนโลยีใหม่ แต่เป็นการ แก้ปัญหารากฐาน ของระบบความปลอดภัยในโลกไซเบอร์ที่รหัสผ่านแบบเดิมไม่สามารถตอบโจทย์ได้อีกต่อไป
Passkey สามารถแก้โจทย์สำคัญทั้ง 3 มิติ ขององค์กรพร้อมกัน ได้แก่
- Security: ป้องกัน Phishing และการขโมยข้อมูลระดับสูงสุด
- Economics: ลดต้นทุน IT Support และค่าบริการส่ง OTP
- Experience: สร้างความสะดวกสบาย ใช้งานง่าย และรวดเร็วให้กับลูกค้าและพนักงาน
ดังนั้น Passkey จึงกลายเป็นมาตรฐานใหม่ (Gold Standard) สำหรับการยืนยันตัวตนดิจิทัลที่องค์กรยุคใหม่ปฏิเสธไม่ได้อีกต่อไป
อ่านเพิ่มเติม