หน่วยงานไซเบอร์ของสหราชอาณาจักรกระตุ้นให้ชาวอังกฤษเลิกใช้รหัสผ่านเพื่อใช้พาสคีย์

ศูนย์ความปลอดภัยไซเบอร์แห่งชาติของสหราชอาณาจักร (NCSC) ซึ่งเป็นส่วนหนึ่งของหน่วยข่าวกรอง GCHQ ได้แนะนำประเทศให้หยุดพึ่งพารหัสผ่าน และหันมาใช้พาสคีย์ เช่น การจดจำใบหน้า หรือการสแกนลายนิ้วมือ ตามแถลงการณ์ของหน่วยงานเมื่อวันที่ 23 เมษายน 2026 การเปลี่ยนแปลงนี้เกิดจากความสำเร็จที่เพิ่มขึ้นของแฮกเกอร์ในการเจาะบัญชีที่ได้รับการปกป้องด้วยชุดรหัสผ่านแบบดั้งเดิม Jonathon Ellison ผู้อำนวยการด้านความพร้อมรับมือในระดับประเทศของ NCSC ได้กล่าวถึงการเคลื่อนไหวนี้ว่าเป็น “การปรับเปลี่ยนแนวทางปฏิบัติหลายทศวรรษอย่างยกเครื่อง”

คำแนะนำของ NCSC และเหตุผล

NCSC ระบุว่ารหัสผ่าน “ไม่จำเป็นต้องเป็นส่วนหนึ่งของการเข้าสู่ระบบ” อีกต่อไปเมื่อผู้ใช้ย้ายไปใช้พาสคีย์ ซึ่งหน่วยงานมองว่าเป็น “ทางเลือกที่เป็นมิตรต่อผู้ใช้ซึ่งให้ความแข็งแกร่งโดยรวมที่มากกว่า” Ellison กล่าวว่า: “ในขณะที่เรามุ่งเร่งเสริมการป้องกันทางไซเบอร์ของสหราชอาณาจักรในระดับที่กว้างขวาง การย้ายไปใช้พาสคีย์คือสิ่งที่พวกเราทุกคนทำได้เพื่อยกระดับความปลอดภัยของบริการดิจิทัลในชีวิตประจำวัน และเพื่อพร้อมรับมือกับภัยคุกคามทางไซเบอร์ทั้งในปัจจุบันและอนาคต”

เรากำลังถูกเตือนให้หันออกจากรหัสผ่าน (Image: Getty Images/iStockphoto)

การเป็นผู้นำด้านการนำพาสคีย์มาใช้ในสหราชอาณาจักร

ตามรายงานของ NCSC สหราชอาณาจักรเป็นประเทศชั้นนำแล้วสำหรับการนำพาสคีย์มาใช้ ผู้ใช้ที่ใช้งานอยู่ของ Google ในสหราชอาณาจักรเพียงเล็กน้อยกว่าครึ่งหนึ่งได้รับการลงทะเบียนด้วยพาสคีย์

มุมมองจากผู้เชี่ยวชาญเกี่ยวกับข้อดีด้านความปลอดภัย

Chris Hosking จากบริษัทด้านความปลอดภัยไซเบอร์ SentinelOne เน้นย้ำว่าพาสคีย์จะ “ย้ายภาระด้านความปลอดภัยออกจากตัวคน” เขากล่าวว่าการจัดการรหัสผ่านที่แข็งแกร่งและไม่ซ้ำกันจำนวนหลายสิบรายการทั้งในบัญชีการทำงานและบัญชีส่วนตัวนั้นเป็นเรื่องที่ไม่สมจริง ทำให้ผู้ใช้ต้องนำรหัสผ่านกลับมาใช้ซ้ำหรือคงรหัสชุดเดิมไว้เป็นเวลาหลายปี Hosking อธิบายว่า: “นั่นเป็นเหตุผลว่าการรั่วไหลครั้งใหญ่มากมายเริ่มต้นในลักษณะเดียวกัน—บริการยอดนิยมที่มีผู้ใช้ซึ่งยืนยันตัวตนถูกเจาะ แล้วรหัสผ่านและอีเมลเหล่านั้นก็ไปตกอยู่ในดัมพ์ข้อมูลบนเว็บมืด ก่อให้เกิดผลโดมิโนที่ทำให้หลายไซต์และระบบถูกกระทบกระเทือน”

พาสคีย์อย่างการจดจำใบหน้าอาจช่วยหยุดแฮกเกอร์ (Image: Getty Images)

ตามที่ Hosking ระบุว่า “พาสคีย์ลบล้างคลาสของการโจมตีไปได้ทั้งหมด เพราะไม่มีรหัสผ่านให้ขโมยหรือให้เอาไปใช้ซ้ำอีก”