เก็บช่วงเวลาสำคัญของชีวิตไว้ในบัญชี Proton ไม่ว่าจะเป็นรายการเดินบัญชีธนาคารที่ได้รับใน Proton Mail, รูปภาพที่จัดเก็บใน Proton Drive หรือกิจกรรมที่ตั้งค่า in Proton Calendar ข้อมูลของคุณสมควรได้รับการปกป้อง
วันนี้ ยินดีที่จะแนะนำวิธีที่ง่ายและปลอดภัยที่สุดในการรักษาบัญชีให้ปลอดภัย: คีย์ความปลอดภัย หรือที่เรียกว่าฮาร์ดแวร์คีย์ หรือ คีย์การยืนยันตัวตนผ่านสองขั้นตอน (คีย์ 2FA) ขณะนี้สามารถเข้าสู่ระบบบัญชี Proton บนเว็บโดยใช้ฮาร์ดแวร์คีย์ เช่น YubiKey ได้แล้ว ตราบใดที่เป็นไปตาม มาตรฐาน U2F หรือ FIDO2
คีย์ความปลอดภัยคืออะไร
เคยเข้าสู่ระบบบัญชีออนไลน์และได้รับการขอให้ยืนยันตัวตนด้วยรหัสหกหลักที่ส่งไปยังอุปกรณ์เคลื่อนที่หรือไม่? นั่นคือ การยืนยันตัวตนผ่านสองขั้นตอน (2FA) การเปิดใช้งาน 2FA เป็นสิ่งสำคัญในการรักษาความปลอดภัยของบัญชี Proton — ด้วย 2FA แม้ว่าผู้โจมตีจะรู้รหัสผ่าน แต่ก็ไม่สามารถเข้าสู่ระบบบัญชีได้หากไม่มีการเข้าถึงอุปกรณ์เคลื่อนที่
คีย์ความปลอดภัยเป็นอีกรูปแบบหนึ่งของ 2FA คีย์เหล่านี้ช่วยพิสูจน์ข้อมูลระบุตัวตนเมื่อเข้าสู่ระบบบัญชี แอป หรืออุปกรณ์ หากเลือกใช้คีย์ 2FA จะได้รับการขอให้เสียบคีย์ทุกครั้งที่เข้าสู่ระบบบัญชี Proton
ทำไมจึงควรใช้คีย์ความปลอดภัย
ที่ Proton เรารองรับ 2FA โดยใช้รหัสยืนยันที่กำหนดเวลา (TOTP) ซึ่งสร้างขึ้นโดยแอปยืนยันตัวตนที่ติดตั้งบนอุปกรณ์เคลื่อนที่ เราใช้ TOTP เนื่องจากมีความปลอดภัยมากกว่า 2FA โดยใช้ข้อความตัวอักษร ซึ่งเสี่ยงต่อ การโจมตีแบบสลับซิม
อย่างไรก็ตาม การใช้ TOTP อาจไม่สะดวกเนื่องจากต้องป้อนรหัสภายในระยะเวลาอันสั้น การมีฮาร์ดแวร์คีย์จะช่วยลดความยุ่งยากนี้ ฮาร์ดแวร์คีย์ยังเป็น “ปัจจัยการครอบครอง” ซึ่งพิสูจน์ว่าครอบครองคีย์ที่ใช้ในการยืนยันตัวตนบัญชีทางกายภาพจริง เนื่องจากลักษณะทางกายภาพ ฮาร์ดแวร์คีย์จึงเป็นหนึ่งในรูปแบบ 2FA ที่ปลอดภัยที่สุด
นอกจากนี้ยังสะดวกและใช้งานง่าย — สิ่งที่ต้องทำมีเพียงเสียบคีย์เข้ากับคอมพิวเตอร์เมื่อได้รับการขอให้ยืนยันตัวตน ทั้งนี้ขึ้นอยู่กับอุปกรณ์ อาจใช้คีย์ความปลอดภัยในตัวเพื่อยืนยันตัวตนด้วยไบโอเมตริกซ์ เช่น Touch ID ของ Apple หรือ Windows Hello ได้ด้วย
เรียนรู้วิธีตั้งค่าคีย์ความปลอดภัยด้วยบัญชี Proton
ในขณะที่ขยายระบบนิเวศที่มีความเป็นส่วนตัวเป็นค่าเริ่มต้นอย่างต่อเนื่อง จะมีการเพิ่มการรองรับคีย์ความปลอดภัยในทุกแพลตฟอร์มของ Proton รวมถึงแอปเดสก์ท็อปและแอปมือถือด้วย
ขอขอบคุณสำหรับการสนับสนุน และยินดีที่จะแนะนำคุณสมบัติที่เน้นความเป็นส่วนตัวมากยิ่งขึ้นในอีกไม่กี่เดือนข้างหน้า
