ผมอ่านแล้วงงครับ

เห็นด้วยครับ ยังไง two-factor authentication ดีกว่าแน่นอน ออกแบบดีแค่ไหน ถ้าปัจจัยอยู่ภายนอกก็ควรต้องมีปัจจัยจากตัวผู้ใช้ยืนยันด้วย เช่น ลายน้ิวมือ , ม่านต, โครงหน้า,PIN ฯลฯ ถึงจะไม่ 100% ก็ยังดีกว่า ถ้าเป็นอย่างนี้ผมว่าก็ไม่ต่างอะไรกับการใช้ SMS + ปัจจัยจากตัวผู้ใช้เลยนะ

ต้องอย่าลืมว่าซิมการ์ดมันไม่ได้ใช้กับแค่ iOS หรือ Android นะครับ การใช้ Authenticator มันต้องใช้แอพในการทำงาน แล้วแอพมันก็ไม่ได้มีทุกแพลตฟอร์ม

ยกตัวอย่าง สมมุติบัตรเครดิตต้องการยืนยันตัวตนเราโดยใช้ 2fa จากที่เมื่อก่อนใช้ SMS ส่ง รหัส 6 หลักมาให้เรากรอก ถ้าไปใช้แอพแบบ Google Authenticator ก็เท่ากับว่า เอาความปลอดภัยไปฝากไว้กับบริษัทอื่น หรือไม่งั้นก็ต้องทำโปรแกรม Authen ขึ้นมาเอง แต่ก็ต้องทำให้ครบทุกแพลตฟอร์ม ที่มีลูกค้าใช้งานไม่งั้นเค้าก็ใช้งานไม่ได้ แล้วลองคิดสภาพลูกค้าใช้ Symbian หรือมือถือปุ่มกดที่ไม่มีแอพจะทำยังไง ไม่ต้องใช้เลยมันก็ดูจะโหดร้ายกับผู้ใช้บริการเกินไปหน่อย

กลับกันมามองที่ลูกค้า เราต้องลงแอพ Authenticator ของทุกบริษัทที่เราใช้ สมมุติถ้ามีบัตรเครดิตของ 3 บริษัท และอื่น ๆ อีกที่ต้องการการ Authen เช่น สมัครเป็นสมาชิกเวบไซต์ต่าง ๆ สมมุติ Lazada ต้องไปโหลดแอพ Lazada มาก่อนแล้วยังไงต่อดีผมนึกไม่ออก - - เพราะเราจะสมัครสมาชิก เพื่อจะยืนยันตัวตนเรา แต่เราก็ยืนยันไม่ได้ผ่านแอพที่เราพึ่งโหลดมา - -* ถ้าเป็น SMS ก็ง่ายดี แต่ถ้าใช้ SMS ไม่ได้เค้าก็ต้องหาวิธีการใหม่ให้ได้โดยที่ต้องใช้ได้ทุกคนโดยไม่มีเงื่อนไข