Strong Authentication for Anti-Phishing by Yubikey -การยืนยันตัวตนและป้องกันการโดน Phishing

ทำไมยุคนี้ Password อย่างเดียวไม่พอ? 

ในการเข้าใช้ระบบต่าง ๆ โดยเฉพาะระบบที่เกี่ยวกับการเงินนั้น การยืนยันตัวตนเป็นขั้นตอนที่สำคัญเป็นอย่างยิ่งเพื่อพิสูจน์ว่าเราคือเจ้าของบัญชีตัวจริง ปัจจุบันการใส่รหัสผ่าน (Password) อย่างเดียวไม่เพียงพออีกต่อไปแล้ว เพราะเมื่อใดที่แฮ็กเกอร์สามารถเดารหัสผ่านของเราได้ หรือหลอกให้เรากรอกข้อมูลผ่านเว็บไซต์ปลอมหรือฟิชชิงได้ ( Phishing) ก็จะสามารถสวมรอยเป็นตัวเราแล้วทำธุรกรรมต่าง ๆ แทนได้อย่างง่ายดาย ถ้าการใช้รหัสผ่านอย่างเดียวไม่ปลอดภัย จะทำยังไงดีล่ะที่จะทำให้มั่นใจได้ว่าไม่มีใครเข้ามาใช้ระบบต่าง ๆ แทนเรา 

YubiKey คือเครื่องขนาดเล็กที่จะช่วยรักษาความปลอดภัยบัญชีบนโลกออนไลน์ของคุณ โดยการใช้ระบบ 2FA (two-factor authentication) หรือ การยืนยันตัวตันแบบ 2 ปัจจัย โดยมีคุณสมบัติช่วยปกป้องบัญชีหลายๆบัญชีของคุณเช่นบัญชี Google, Facebook, Gmail, Youtube, Binance, Twitter, Outlook และอื่นๆอีกมากมาย เพียงแค่ใส่ password ปกติของคุณแล้วแตะเครื่อง YubiKey เท่านั้นก็สามารถทำการ Login ได้เลย

ป้องกันการถูกโจมตีโดยแฮกเกอร์ได้ ปกติแล้วแฮกเกอร์จะขโมยรหัสของผู้ใช้งานได้ผ่านทางการเข้าถึง SMS หรือ E-mail เพราะข้อมูลถูกเชื่อมต่อออนไลน์อยู่ตลอดเวลา ซึ่งเมื่อมีการใช้งาน YubiKey จะทำให้แฮกเกอร์ขโมยข้อมูลยากขึ้น เพราะโค้ดจากเก็บอยู่แบบออฟไลน์ในเครื่อง YubiKey

YubiKey รองรับโปรโตคอลในการพิสูจน์ตัวบุคคลเพื่อเชื่อมต่อเข้าสู่ระบบที่หลากหลาย ได้แก่ FIDO2, Yubico OTP, OATH HOTP, U2F, PIV และ Open PGP

Yubikey ผลิตขึ้นโดย บริษัท Yubico ซึ่งก่อตั้งขึ้นในปี 2550 โดยมีสำนักงานใน Sweden, UK, Germany, USA, Australia, and Singapore