STKS - Science and Technology Knowledge Services - ฝ่ายบริการความรู้ทางวิทยาศาสตร์และเทคโนโลยี

รัฐบาลสหรัฐฯ กำลังให้การสนับสนุนระบบเพื่อตรวจสอบความถูกต้องของลักษณะเฉพาะแต่ละบุคคลแบบออนไลน์

เป็นประจำทุกเช้าเมื่อเราต้องการเปิดเครื่องคอมพิวเตอร์หรือสมาร์ตโฟน ซึ่งจะต้องป้อน username และ password จากนั้นก็จะต้องป้อน username และ password เพื่อเข้าถึงระบบอีเมลของที่ทำงาน หรืออีเมลอื่นๆ ที่สมัครใช้งาน เช่น Hotmail หรือ Yahoo ไม่รวมถึงระบบภายในสำนักงานต่างๆ เช่น ระบบงานสารบรรณ ระบบ e-HR เพื่อเขียนใบลา หรือเบิกค่ารักษาพยาบาล เป็นต้น หรือแม้แต่ social network อย่าง Facebook เพื่ออัพเดทข้อมูลและรูปภาพกับเพื่อนๆ ล้วนแต่ต้องป้อน username และ password เพื่อเข้าใช้งาน และบ่อยครั้งที่เกิดปัญหาว่าจำ username และ password นั้นๆ ไม่ได้

กระทรวงพาณิชย์ของสหรัฐอเมริกา จึงได้ให้การสนับสนุนระบบรักษาความปลอดภัยแบบออนไลน์ระบบใหม่ ซึ่งมีชื่อว่า National Strategy for Trusted Identities in Cyberspace หรือ NSTIC โดยระบบดังกล่าวจะช่วยขจัด password ที่สร้างความยุ่งเหยิงและอาจช่วยสนับสนุนเรื่อง e-Commerce ด้วยการลงทะเบียนเข้าใช้งานแบบครั้งเดียว (Single sign in) แม้ว่าจะเปิดอุปกรณ์ใดๆ ทั้งคอมพิวเตอร์หรือโทรศัพท์ ด้วยการใช้อุปกรณ์ เช่น Digital token สมาร์ตการ์ด หรือเครื่องอ่านลายนิ้วมือ พร้อมทั้งการเข้าถึงเว็บไซต์ต่างๆ ซึ่งมีการลงทะเบียนในระบบนี้ โดย John Clippinger ผู้อำนวยการร่วมของ Law Lab ของ Harvard's Berkman Center for Internet & Society ซึ่งเป็นผู้ให้การสนับสนุนโครงการนี้ กล่าวว่า "เมื่อลงทะเบียนเข้าใช้งานผู้ใช้จะเข้าถึงทุกเว็บไซต์ซึ่งมีการลงทะเบียน โดยผู้ใช้งานจะต้องมี password ของตนเองในระบบนี้"

มีข้อมูลที่น่าสนใจเกี่ยวกับการตั้ง password

1. password ที่มีการใช้มากที่สุด 5 อันดับคือ
   
   1. 123456
   2. password
   3. 12345678
   4. qwerty
   5. abc123
2. 50% ของผู้ใช้กำหนด password จากคำทั่วๆ ไป หรือ การพิมพ์แบบง่ายๆ
3. 30% ของ Help desk ที่จะตอบคำถามหรือช่วยในเรื่อง password เช่น ผู้ใช้จำ password ไม่ได้
4. $10 คือ ค่าใช้จ่ายโดยเฉลี่ยของการโทรศัพท์เพื่อขอ password ใหม่ หรือตั้งค่า password อีกครั้ง
5. เวลาที่แฮกเกอร์ใช้ในการสุ่ม password ของผู้ใช้

ข้อมูล: Gartner, Forrester, Duo Security, Imperva, Lastibit Software

ที่มาข้อมูล:
"Say Goodbye to All Those Passwords". Bloomberg Business. 2001 (January 31 - February 6) : 36-37.
 

Tags: National Strategy for Trusted Identities in Cyberspace | NSTIC | password | ความปลอดภัยในระบบคอมพิวเตอร์ | คอมพิวเตอร์ | เว็บไซต์