กูเกิลรายงานความก้าวหน้าของ Passkey ซึ่งเป็นการยืนยันตัวผ่านอุปกรณ์แทนที่การล็อกอินด้วยรหัสผ่าน เนื่องในวันรหัสผ่านโลก (World Password Day) ซึ่งตรงกับวันพฤหัสแรกของเดือนพฤษภาคมทุกปี

กูเกิลบอกว่าตอนนี้มีการเปิดใช้งาน Passkey บนบัญชีของกูเกิล (Google Account) แล้ว มากกว่า 400 ล้านบัญชี มีการล็อกอินยืนยันตัวตนมากกว่า 1 พันล้านครั้ง

นอกจากนี้กูเกิลยังเตรียมรองรับการใช้ Passkey สำหรับผู้ใช้งานที่มีความเสี่ยงสูง โดยเพิ่ม Advanced Protection Program (APP) ซึ่งจะใช้ฮาร์ดแวร์ยืนยันตัวตนเพิ่มอีกหนึ่งชั้น

กูเกิลประกาศผลักดันให้ผู้ใช้งานเปลี่ยนมาล็อกอินด้วย Passkeys มากขึ้น หลังจากประกาศรองรับมาตั้งแต่เดือนพฤษภาคม โดยเมื่อผู้ใช้งานทำการล็อกอินเข้าบัญชี จะมีข้อความแจ้งแนะนำให้สร้าง Passkeys

ในข้อความแนะนำนั้น กูเกิลบอกว่าเมื่อใช้ Passkeys ผู้ใช้งานสามารถใช้ลายนิ้วมือ สแกนใบหน้า หรือระบบปลดล็อกหน้าจออุปกรณ์ เพื่อยืนยันตัวตน ซึ่งเป็นขั้นตอนที่ง่ายมากขึ้น กูเกิลบอกว่าวิธีการนี้เร็วกว่าการใส่รหัสผ่าน 40%

กูเกิลประกาศผู้ใช้งานบัญชีกูเกิลทุกคนสามารถสร้าง Passkeys ได้ตั้งแต่วันนี้เป็นต้นไป เมื่อผู้ใช้งานเปิดใช้ Passkeys กูเกิลจะไม่ถามการยืนยันตัวตนสองขั้นตอนอีก เมื่อมีการล็อกอินเข้าสู่ระบบ

เมื่อไม่กี่วันที่ผ่านมา กูเกิลได้ประกาศเพิ่มคุณสมบัติซิงก์ข้อมูลข้ามอุปกรณ์ผ่านบัญชีกูเกิลของ Google Authenticator แอปจัดการรหัสผ่าน 2FA ซึ่งหลายคนรอคอยมานาน (หรือไม่รอแล้ว?) อย่างไรก็ตามฟีเจอร์นี้มาพร้อมประเด็นด้านความปลอดภัย

โดยนักวิจัยความปลอดภัยชื่อ Mysk เปิดเผยว่า จากการตรวจสอบทราฟิกในการซิงก์ข้อมูลของ Google Authenticator พบว่าข้อมูลที่รับ-ส่งเข้าเซิร์ฟเวอร์กูเกิลนั้นไม่มีการเข้ารหัสแบบ end-to-end จึงเป็นความเสี่ยงหากมีผู้เข้าถึงข้อมูลดังกล่าว และอาจสร้างรหัส 2FA ขึ้นมาซ้ำได้หากรู้ seed ของโค้ดนั้น

Google Authenticator โปรแกรมจัดการรหัส 2FA ประกาศอัพเดตฟีเจอร์สำคัญ ที่ผู้ใช้งานเรียกร้องมานาน นั่นคือสามารถซิงก์ข้อมูลผ่านบัญชีกูเกิลหลักได้แล้ว

ที่ผ่านมาผู้ใช้ Google Authenticator หากต้องการย้ายแอปไปที่อุปกรณ์ใหม่ จะต้องส่งออกข้อมูลและสแกนผ่านคิวอาร์โค้ดเท่านั้น ไม่สามารถย้ายด้วยบัญชีกูเกิลแบบบริการตัวอื่นได้