Microsoft ประกาศเปิดตัวฟีเจอร์ใหม่ในเบราว์เซอร์ Microsoft Edge ที่ช่วยให้ผู้ใช้สามารถบันทึกและซิงก์ Passkey ได้โดยตรงผ่าน Microsoft Password Manager บนอุปกรณ์ Windows เพื่อการเข้าสู่ระบบที่ปลอดภัยและสะดวกยิ่งขึ้น ฟีเจอร์นี้เริ่มทยอยเปิดใช้งานใน Edge เวอร์ชัน 142 สำหรับบัญชี Microsoft (MSA) และจะขยายสู่แพลตฟอร์มอื่นในลำดับถัดไป

Passkey คือเทคโนโลยีการยืนยันตัวตนที่มาแทนรหัสผ่าน โดยอาศัยระบบความปลอดภัยในอุปกรณ์ เช่น ลายนิ้วมือ การสแกนใบหน้า หรือ PIN ทำให้ไม่ต้องจดจำรหัสผ่านและลดความเสี่ยงจากการถูกโจมตีแบบฟิชชิง Passkey พัฒนาอยู่บนมาตรฐานเปิด FIDO2 ซึ่งใช้การเข้ารหัสแบบ public-private key เพื่อป้องกันการขโมยข้อมูลจากเว็บไซต์ที่ถูกเจาะระบบ

ผู้ใช้สามารถสร้างและจัดการ Passkey ได้ภายใน Microsoft Password Manager ซึ่งเก็บข้อมูลในรูปแบบเข้ารหัสบนคลาวด์ของ Microsoft โดยต้องตั้งรหัส PIN เพื่อใช้ปลดล็อก Passkey เมื่อซิงก์ไปยังอุปกรณ์ใหม่ ระบบจะให้ใส่ PIN เดิมเพื่อยืนยันตัวตน และจำกัดการป้อนสูงสุด 10 ครั้งเพื่อความปลอดภัย ทั้งนี้กิจกรรมการปลดล็อกและรีเซ็ต PIN จะถูกบันทึกใน Azure Confidential Ledger เพื่อความโปร่งใสและตรวจสอบย้อนหลังได้

Microsoft ระบุว่าผู้ใช้จะสามารถใช้ Passkey ที่สร้างไว้ใน Password Manager กับแอปหรือเบราว์เซอร์อื่นบน Windows ได้ในอนาคตผ่านปลั๊กอินเสริม ฟีเจอร์นี้เป็นส่วนหนึ่งของแผนผลักดันแนวคิด “Passwordless Future” ที่มุ่งลดการใช้รหัสผ่านและเพิ่มความปลอดภัยในโลกออนไลน์

ฟีเจอร์บันทึกและซิงก์ Passkey นี้รองรับอุปกรณ์ที่ใช้ Windows 10 ขึ้นไป พร้อม Microsoft Edge เวอร์ชัน 142 และบัญชี Microsoft ส่วนฟังก์ชันซิงก์สำหรับอุปกรณ์มือถือและบัญชีองค์กร (Microsoft Entra) จะเปิดให้ใช้งานในภายหลัง

ที่มา – Microsoft