Authentication

Microsoft Authenticator แอพล็อกอินคอมพิวเตอร์ด้วยมือถือผ่านบลูทูธ โผล่ Windows Store

By nuntawat

on 18 January 2016 - 12:56 Tag: Leak, Authentication, Windows 10, Microsoft

Leak

มีคนพบ Microsoft Authenticator แอพล็อกอินคอมพิวเตอร์ด้วยมือถือผ่านบลูทูธ ปรากฏบน Windows Store แล้ว แต่ยังไม่สามารถดาวน์โหลดได้เพราะแอพถูกทดสอบเป็นการภายในไมโครซอฟท์เท่านั้น

คำอธิบายแอพเผยว่า อนาคตแอพนี้จะรองรับ Microsoft account การล็อกอินผ่าน VPN การสร้าง OTP ~~และ "MFA approval" ซึ่งอย่างหลังไม่รู้ว่าหมายถึงอะไร~~

เพิ่มเติม: "MFA approval" น่าจะหมายถึงการรับรองการเข้าใช้งานแบบหลายปัจจัย (Multi-Factor Authentication) ขอบคุณผู้อ่านทุกท่านที่ให้ความเห็นครับ

Kinect for Windows v2 รองรับระบบล็อกอินแบบใหม่ Windows Hello บน Windows 10 แล้ว

By nuntawat

on 13 January 2016 - 11:34 Tag: Kinect, Authentication, Windows 10, Microsoft, Windows Hello

Kinect

เมื่อเดือนที่แล้ว ไมโครซอฟท์เผยว่า Kinect for Windows v2 รองรับระบบล็อกอินแบบใหม่ Windows Hello บน Windows 10 แล้ว โดยให้ดาวน์โหลดไดรเวอร์รุ่นพรีวิวและทำตามขั้นตอนตามเว็บ Channel 9 ตามที่มาของข่าว

ไมโครซอฟท์แนะนำว่า ควรตั้ง Kinect ให้อยู่กึ่งกลางของหน้าจอและห่างจากใบหน้าคนอย่างน้อย 0.5 เมตร ครับ

ธนาคาร Aeon เตรียมใช้ลายนิ้วมือแทนบัตร ATM

By lew

on 1 January 2016 - 18:52 Tag: Security, Japan, Banking, Authentication, Fingerprint, ATM

Security

ปัญหาบัตรเอทีเอ็มหาย หรือแม้กระทั่งการลืมบัตรไว้ในเครื่องเป็นปัญหาของผู้ใช้ธนาคารทั่วโลก ตอนนี้ทาง Aeon ในญี่ปุ่นก็ประกาศจะหันไปใช้ลายนิ้วมือแทนบัตรเอทีเอ็มตั้งแต่เดือนมีนาคมนี้ โดยเริ่มทดสอบระบบในเดือนกุมภาพันธ์ที่ตู้ในสาขา Chiyoda ที่เดียวก่อน และมีแผนจะขยายบริการไปยังตู้ทั้งหมดของ Aeon 5,500 ตู้

ตู้จะขอตรวจสอบลายนิ้วมือสองนิ้วก่อนจะอนุญาตให้ทำรายการ เบื้องต้นกระบวนการโอนและถอนด้วยลายนิ้วมือจะจำกัดวงเงินไว้ 1 ล้านเยนต่อวัน ส่วนตัวสแกนลายนิ้วมือจะใช้เทคโนโลยีของ Liquid สตาร์ตอัพญี่ปุ่นที่ใช้ลายนิ้วมือในการจ่ายเงิน

กูเกิลเริ่มทดสอบการล็อกอินแบบไม่ต้องใช้รหัสผ่าน กดยืนยันด้วยโทรศัพท์มือถือแทน

By mk

on 23 December 2015 - 15:58 Tag: Google, Authentication

Google

กูเกิลกำลังเริ่มทดสอบระบบล็อกอินแบบใหม่ที่ไม่ต้องกรอกรหัสผ่านเลย แต่ใช้การกดยืนยันจากโทรศัพท์มือถือแทน

วิธีการใช้งานคือเรากรอกอีเมลลงในเว็บของกูเกิล จากนั้นกูเกิลจะส่ง notification มายังโทรศัพท์ของเราถามว่าต้องการล็อกอินจริงหรือไม่ เพียงแค่เรากดปุ่ม Yes บนหน้าจอโทรศัพท์ เราก็จะล็อกอินบนฝั่งคอมพิวเตอร์ทันที

ฟีเจอร์นี้ยังทดสอบเฉพาะผู้ใช้ที่เข้าร่วมกลุ่ม Sign-In Experiments at Google เท่านั้น ทางตัวแทนของกูเกิลบอกว่ายังทดสอบกับผู้ใช้จำนวนไม่มากนักก่อน

ที่มา - TechCruch

Google Authenticator รองรับมาตรฐาน U2F ใช้งานผ่าน NFC

By lew

on 8 December 2015 - 10:09 Tag: Google, Security, Authentication

Google

Google Authenticator โปรแกรมสร้างโค้ดยืนยันตัวตนสองขั้นตอนที่เคยรองรับมาตรฐาน HOTP และ TOTP ในเวอร์ชั่นล่าสุดหันมารองรับมาตรฐาน U2F ของ FIDO Alliance แล้ว โดยสามารถทำงานด้วยการวางโทรศัพท์บนเครื่องอ่าน NFC เพื่อยืนยันตัวตน

มาตรฐาน U2F กำหนดโปรโตคอลการแลกกุญแจในระดับสูง พร้อมๆ กับกำหนดแนวทางการสื่อสารไว้ทั้ง USB HID และสมาร์ตการ์ด โทรศัพท์แอนดรอยด์มี API ในการทำตัวเองเป็นสมาร์ตการ์ดจึงสามารถจำลองตัวเองเป็นการ U2F ได้ในตัว

Twitter พัฒนาระบบล็อกอิน Digits ให้รองรับ Apple TV

By mk

on 4 December 2015 - 18:50 Tag: Development, Twitter, Apple TV, Authentication, Fabric

Development

เมื่อเร็วๆ นี้ Facebook เพิ่งออก SDK รองรับ tvOS ของแอปเปิล เพื่อให้แอพบน tvOS สามารถล็อกอินด้วย Facebook ได้

คราวนี้เป็นคิวของฝั่ง Twitter บ้าง โดย Twitter ปรับปรุงระบบล็อกอิน Digits ที่อยู่ในชุดเครื่องมือสำหรับนักพัฒนา Fabric ให้รองรับ tvOS เช่นกัน

ธนาคาร Deutsche Bank เตรียมเลิกใช้รหัสผ่าน กำลังทดสอบการยืนยันตัวตนด้วยข้อมูลอื่นๆ

By mk

on 29 November 2015 - 09:09 Tag: Banking, Password, Authentication, Deutsche Bank

Banking

ธนาคาร Deutsche Bank ของเยอรมนี กำลังพัฒนาเทคโนโลยีที่จะนำมาใช้ยืนยันตัวตนแทนรหัสผ่านแบบที่เราคุ้นเคย

เทคโนโลยีที่ Deutsche Bank เลือกใช้งานเป็นการผสานข้อมูลหลายรูปแบบเพื่อยืนยันตัวตนของผู้ใช้ เช่น สถานที่ วิธีการถือโทรศัพท์ ลายนิ้วมือ ใบหน้า (รวมกันกว่า 50 ปัจจัย) ตัวแทนของธนาคารให้สัมภาษณ์ว่าการยืนยันตัวตนจะพิจารณาจากหลายปัจจัยประกอบกัน เช่น มือขวาเจ็บ ต้องถือโทรศัพท์ด้วยมือซ้าย แต่ยังล็อกอินจากที่บ้านเหมือนเดิม ระบบจะพิจารณาว่าเรา "น่าจะ" เป็นตัวจริง โดยขอให้สแกนใบหน้าเพิ่มเข้ามาอีกขั้นด้วย

Facebook ออก SDK for tvOS ให้แอพ Apple TV ล็อกอินด้วยบัญชี Facebook ได้

By mk

on 28 November 2015 - 08:36 Tag: Development, Apple TV, Authentication, Facebook

Development

Facebook ออก SDK ให้ระบบปฏิบัติการ tvOS ของแอปเปิล เพื่อให้นักพัฒนาแอพสำหรับ Apple TV เรียกฟีเจอร์พื้นฐานของ Facebook ได้ดังนี้

ระบบล็อกอิน Facebook Login
ปุ่ม Share to Facebook
ระบบวิเคราะห์ข้อมูลแอพ Facebook Analytics for Apps

จุดที่น่าสนใจคือ Facebook Login บนทีวี ไม่จำเป็นต้องใส่รหัสผ่านยาวๆ ด้วยรีโมท แต่ใช้วิธีป้อนโค้ดที่แสดงบนหน้าจอทีวีลงในแอพ Facebook บนสมาร์ทโฟนหรือบนพีซีแทน
ตัว SDK for tvOS ยังมีสถานะเป็นเบต้าครับ
ที่มา - Facebook Developers

GitHub รองรับการยืนยันตัวตนสองขั้นตอนด้วย FIDO U2F, ซื้อ YubiKey ลด 20%

By lew

on 5 October 2015 - 12:20 Tag: Security, GitHub, Authentication

Security

GitHub ประกาศรองรับการยืนยันตัวตนสองขั้นตอน (2-factor authentication) ด้วยกุญแจ U2F ตามมาตรฐานของ FIDO Alliance พร้อมกับมอบส่วนลดให้กับผู้ซื้อกุญแจ U2F จากทาง YubiKey

ซับซ้อนขึ้นได้อีก งานวิจัยระบบยืนยันตัวตน 2 ขั้นตอนใช้เสียงสภาพแวดล้อมมาช่วยตรวจสอบความถ่องแท้

By ตะโร่งโต้ง

on 17 August 2015 - 16:44 Tag: Research, Switzerland, Authentication

Research

นักวิจัยด้านความปลอดภัยจาก Swiss Federal Institute of Technology แห่งเมือง Zurich ประเทศสวิตเซอร์แลนด์ ได้พัฒนาแนวทางของระบบยืนยันตัวตน 2 ขั้นตอนแบบใหม่ ที่อาศัยการตรวจสอบเสียงสภาพแวดล้อมของผู้ใช้มาช่วยลดขั้นตอนการตรวจสอบยืนยันตัวตน

ปกป้องยิ่งกว่า Dropbox เพิ่มการยืนยันตัวตนสองชั้นด้วย USB Key

By mk

on 13 August 2015 - 18:45 Tag: Security, Dropbox, Authentication, FIDO, Yubico

Security

Dropbox ประกาศรองรับการใช้ USB key เป็นการยืนยันตัวตนสองชั้น (two factors authentication) นอกเหนือจากการใส่รหัส PIN จากมือถือแบบของเดิม วิธีใช้งานคือเสียบ USB key (เป็นอุปกรณ์เฉพาะ คนละอย่างกับไดรฟ์ USB ทั่วไป) ที่ลงทะเบียนไว้กับ Dropbox ค้างไว้ แล้วป้อนรหัสผ่านได้เลย

Dropbox บอกว่าการยืนยันตัวตนด้วยฮาร์ดแวร์นั้นปลอดภัยว่าการป้อน PIN เพราะในบางกรณี เราอาจโดนหลอกให้เข้าหน้าเว็บ Dropbox ปลอม เพื่อแฮ็กเกอร์จะได้รหัส PIN ของเราไปกรอกเข้าเว็บ Dropbox ของจริงอีกทีหนึ่ง แต่ถ้าเป็นการใช้ฮาร์ดแวร์ด้วยก็ไม่สามารถหลอกข้อมูลแบบนี้ได้

Windows Hello ระบบล็อกอินแบบใหม่ของ Windows 10 ยืนยันตัวตนด้วยลายนิ้วมือ-ใบหน้า

By mk

on 18 March 2015 - 11:05 Tag: Windows Hello, Security, Authentication, Windows 10, Microsoft

Windows Hello

ไมโครซอฟท์เปิดตัวฟีเจอร์ใหม่ด้านการตรวจสอบตัวตนและการให้สิทธิใช้งานของ Windows 10 โดยแบ่งเป็น 2 ส่วนคือ Windows Hello และ Microsoft Passport (อันหลังนี่เป็นโค้ดเนม และไม่เกี่ยวอะไรกับสมัย Windows Live นะครับ)

เริ่มจาก Windows Hello เป็นชื่อของระบบตรวจสอบตัวตนด้วยข้อมูลชีวภาพ (biometric authentication) แบ่งออกได้ 3 วิธีคือลายนิ้วมือ ใบหน้า และนัยน์ตา ไมโครซอฟท์บอกว่าการใช้ข้อมูลชีวภาพนั้นปลอดภัยกว่ารหัสผ่านแบบเดิมๆ มาก ช่วยให้ Windows 10 ปลอดภัยยิ่งขึ้น

ระวัง! แค่มีภาพถ่ายที่เห็นนิ้ว แฮคเกอร์ก็ปลอมลายนิ้วมือได้แล้ว

By ตะโร่งโต้ง

on 30 December 2014 - 04:23 Tag: Security, Hacking, CCC, Authentication, Fingerprint

Security

Chaos Computer Club หรือที่บางคนเรียกด้วยชื่อย่อว่า CCC คือสมาพันธ์แฮคเกอร์ที่ใหญ่ที่สุดในยุโรป ได้จัดงานสัมมนา "31c3" ซึ่งว่าด้วยเรื่องความปลอดภัยของระบบไอทีขึ้นใน Hamburg ประเทศเยอรมนี และในงานดังกล่าวมีการบรรยายว่าด้วยเรื่องการปลอมลายนิ้วมือโดยอาศัยข้อมูลที่ได้จากภาพถ่ายเท่านั้น

Adobe ปล่อยแอพ EchoSign ระบบลายเซ็นดิจิทัลสู่แพลตฟอร์ม Android

By ตะโร่งโต้ง

on 18 September 2014 - 00:25 Tag: Android, Mobile App, Authentication, Adobe

Android

Adobe ปล่อยแอพใหม่ EchoSign สู่ Google Play มันคือแอพที่ใช้สำหรับทำลายเซ็นดิจิทัล หลังจากก่อนหน้านี้ Adobe ได้ปล่อยแอพดังกล่าวสู่ App Store ให้ผู้ใช้อุปกรณ์ iOS ได้ดาวน์โหลดไปใช้งาน และมีการให้บริการในรูปแบบเว็บแอพอยู่ก่อนแล้ว

ผู้จัดจำหน่ายอีบุ๊กเริ่มใช้ลายน้ำดิจิทัลแก้ปัญหาอีบุ๊กเถื่อน

By ตะโร่งโต้ง

E-book

หนึ่งในปัญหาของผู้ผลิตและจัดจำหน่ายสื่อสิ่งพิมพ์และสื่อดิจิทัลทั้งหลายต้องเผชิญกันแทบทุกรายคือเรื่องการละเมิดลิขสิทธิ์ของผู้ใช้บางกลุ่ม วงการอีบุ๊กก็เช่นกัน ด้วยเหตุดังกล่าวจึงผู้จัดจำหน่ายอีบุ๊กบางรายเริ่มนำเทคโนโลยีลายน้ำดิจิทัลมาใช้เป็นเครื่องมือป้องกันปัญหาการระบาดของอีบุ๊กที่ผิดลิขสิทธิ์

แอปเปิลเปิดให้ใช้ระบบ two-step verification ในประเทศไทยแล้ว

By Golffy

on 17 July 2014 - 22:23 Tag: Apple, Security, Authentication

Apple

หลังจากแอปเปิลเริ่มทดลองให้ใช้ระบบล็อกอินสองชั้น (two-step verification) สำหรับ Apple ID และ iCloud ในบางประเทศไปเมื่อปีที่แล้ว (ข่าวเก่า) ตอนนี้หลายประเทศทั่วโลก รวมถึงประเทศไทยก็จะสามารถล็อกอินได้อย่างปลอดภัยมากขึ้นด้วยแล้ว

โดยผู้ใช้สามารถเปิดใช้ได้ทันทีบนหน้า My Apple ID ในเมนู Password and Security

หลังจากที่เรากรอกรหัสผ่านตามปกติเรียบร้อยแล้ว ระบบล็อกอินสองชั้นของแอปเปิล จะส่งรหัส 4 ตัวมาทาง SMS หรือ Find My iPhone ให้อุปกรณ์ที่เรายืนยันแล้ว (trusted device) เพื่อนำไปกรอก การล็อกอินจึงจะเสร็จสมบูรณ์

ถึงคิวแล้ว! Flickr ประกาศปิดการล็อกอินด้วยบัญชี Facebook/Google มีผลหลังวันที่ 30 มิถุนายน

By arjin

on 6 June 2014 - 12:52 Tag: Yahoo!, Flickr, Authentication

Yahoo!

หลังจากยาฮูประกาศจะทยอยปิดการล็อกอินบริการต่างๆ ด้วยบัญชี Google หรือบัญชี Facebook และบังคับให้สมัครบัญชี Yahoo แทนนั้น ตอนนี้ถึงคิวของบริการฝากรูปภาพอย่าง Flickr แล้ว

ผู้ใช้ Flickr ที่ใช้บัญชี Facebook หรือ Google จะได้รับอีเมลแจ้งให้สร้าง เพราะบัญชีเดิมจะไม่สามารถล็อกอินได้หลังจากวันที่ 30 มิถุนายนนี้ครับ

ที่มา: The Next Web

โปรแกรมเมอร์เปิดเว็บ TwoFactorAuth.org รายงานเว็บรองรับการยืนยันตัวตนด้วยปัจจัยที่สอง

By lew

on 19 March 2014 - 09:57 Tag: Security, Authentication

Security

Josh Davis เป็นโปรแกรมเมอร์ที่กำลังเรียนจะจบในเดือนพฤษภาคม หลังจากอ่านเรื่องของ @N ที่ทวิตเตอร์แก้ปัญหาได้ล่าช้า จึงลองค้นหาเว็บเพื่อรวบรวมว่าบริการใดรองรับการยืนยันตัวตนด้วยปัจจัยที่สอง (two-factor authentication) บ้าง และพบว่าเว็บจำนวนมากยังไม่รองรับบริการนี้

Davis สร้างเว็บ TwoFactorAuth.org รายงานว่ามีเว็บใดบ้างที่รองรับการยืนยันตัวตนด้วยปัจจัยที่สองและรองรับผ่านช่องทางใดบ้าง เช่น ผ่าน SMS, ใช้แอพพลิเคชั่น Google Authenticator, ใช้แอพพลิเคชั่น Authy, หรือมีช่องทางอื่นๆ

Mozilla หยุดพัฒนาระบบล็อกอินผ่านเบราว์เซอร์ Persona, ยกให้ชุมชนดูแลต่อ

By mk

on 10 March 2014 - 09:39 Tag: Open Source, Authentication, Mozilla

Open Source

Mozilla เคยประกาศยุทธศาสตร์ว่าจะพัฒนามาตรฐานการตรวจสอบตัวตนของผู้ใช้ สำหรับล็อกอินผ่านเว็บเบราว์เซอร์แล้วล็อกอินเว็บไซต์ต่างๆ โดยอัตโนมัติ (ข่าวเก่า 1, ข่าวเก่า 2) ตอนแรกโครงการนี้ชื่อ BrowserID แต่เปลี่ยนชื่อเป็น Mozilla Persona (ข่าวเก่า)

Subscribe to Authentication