ดูวุ่นวาย

microsoft มีแล้ว

รู้สึกถึงความไม่ปลอดภัยขึ้นมาเลยทีเดียว

แบบ AIS ผมว่าสะดวกดีนะ ไม่ต้องจำรหัสผ่าน ปลอดภัยด้วย แต่บางครั้งรหัสก็รอนานมากกว่าจะส่งถึง

อีกหน่อยจะวางมือถือไว้ห่างตัวไม่ได้ละ

แบบนี้ก็ถือว่าไม่ใช่ Two-Factor Authentication รึเปล่าครับ เหลือแค่มือถือล้วนๆ

อยากใช้แว้ววว

เปลี่ยจาก You know ไปเป็น You have แทน

ไม่ต้องกรอกรหัสเลยเหรอครับ แล้วคนได้โทรศัพท์เราไปที่เค้ารู้อีเมลเราล่ะครับ

ใช้ลายนิ้วมือปลดล็อคเข้าโทรศัพท์ เมียมอมเหล้า จบกัน

ที่ว่ากรอกอีเมล์ลงในเว็บนี่ไม่ได้หมายถึงต้องกรอกทุกครั้งใช่ป่าวครับ ถ้าต้องพิมพ์ email ทุกๆ ครั้งที่ต้องการ login ผมว่าเสียเวลาพิมพ์พาสเวิร์ดอีกนิดก็ไม่ได้ช้ากว่ากันเท่าไร

แต่ถ้าเปิดหน้าเว็บขึ้นมา email ล่าสุดกรอกรอเอาไว้ แล้วเด้งไปถามบนมือถือเลย... เอ้อ แบบนี้ก็น่าจะสะดวกดีนะ

ออกแนว steam แต่อันนั้นให้กรอก code จาก mobile app แทน

ถ้าฟรีก็ดี

แบบนี้เหมือนของ GSMA MobileConnect มากกว่า 2FA ครับ แต่ของ GSMA เป็น SIM strong authentication + OpenID คงต้องรอดู Spec ว่าเป็นแบบไหน และมี LoA กี่ Level เหมาะกับการใช้งานแบบไหนบ้าง น่าสนใจดีครับ

ยังไม่เห็นรายละเอียดชัดเจน ไม่กล้าคอมเมนท์เท่าไร

แต่เท่าที่อ่านดูยังมีจุดอ่อนคือโทรศัพท์ต้องอยู่ติดตัวตลอดเลยนะเนี่ย โดนใครหยิบไป แล้วไม่ล๊อคหน้าจอไว้นี่ก็ access ได้ง่ายๆเลย