ผมว่าน่าจะคล้าย ๆ กัน แต่คงไม่ใช่ไดรว์ที่ใช้ Generate เลขสุ่มหรือเลขคงที่อะไร แต่เป็นไดรว์อะไรก็ได้ที่เรามีติดตัวอยู่ (คือเลือกให้มันจำไว้)เพื่อที่จะใช้งานง่าย ไม่ต้องไปลำบากซื้อฮาร์ดแวร์เพิ่ม และป้องกันขโมยได้ระดับหนึ่งเมื่อเรามีหลายไดรว์ (ขโมยไม่รู้ต้องขโมยอันไหน หรือขโมยมาหมดก็ไม่รู้ต้องใช้อันไหน)

อันนี้ผมชอบแนวคิดแฮะ แต่ไม่ชอบที่ใช้ลายมือ นัยตา มันเปลี่ยนกันไม่ได้ โดนขโมยแล้วขโมยเลย

RSA SecuID นี่คีย์มันเปลี่ยนไปตามเวลานะครับ

แต่ไอ้พวกนี้คือเราใช้ credenticals ที่เรามีคนเดียว และเข้าถึงได้คนเดียว โดยไม่เปลี่ยนตามเวลาครับ

เข้าใจแบบนี้นะ

ใช่ครับ ปลอดภัยกว่าเยอะ อีกอย่างถ้าหากใช้ด้าน Physical จากร่างกายเราเป็นการ login มันก็ติดตัวเราไปตลอด ท้ายสุดต้องมาจำว่า hotmail ใช้นิ้วชี้? gmail ใช้นิ้วกลาง facebook ใช้นิ้วก้อย? ebay แสกนม่านตา?

โอยไม่อยากคิด ต้องมี sensor กี่แบบถึงจะ login ได้ครบโดยไม่ซ้ำกันเนี่ย

ผมว่า user password แบบเดิมๆ ก็ยังเป็นคำตอบที่ดีเหมือนเดิมถ้าเราใช้โปรแกรมช่วยเก็บ password และใช้ password จากการ Generate ซึ่งมันไม่น่าซ้ำกันอยู่แล้ว

ใช่ครับ OTP ไม่ต้องจำดี เข้ามือถือปลอดภัย แล้วจะโดนดัก sms ไหมอะครับ -..-