เวลาที่คุณเดินเข้าอาคารสำนักงานใหญ่ที่มีระบบรักษาความปลอดภัยเข้มงวด ขั้นตอนแรกที่คุณต้องทำคืออะไรครับ? คุณต้องยื่นบัตรประชาชนให้ รปภ. ตรวจดูหน้า (Authentication) จากนั้น รปภ. จะดูว่าคุณได้รับอนุญาตให้ขึ้นไปชั้นไหนบ้าง (Authorization) และกล้องวงจรปิดพร้อมสมุดลงเวลาก็จะบันทึกไว้ว่าคุณเดินเข้าตึกกี่โมง (Accounting)
ในโลกความปลอดภัยทางไอที นี่คือกรอบแนวคิดอมตะที่เรียกว่า โมเดล AAA ซึ่งเป็นหัวใจในการควบคุมการเข้าถึงระบบทุกชนิดในปัจจุบันครับ!
ถอดรหัส 3 ทหารเสือ AAA Security Framework
- 1. Authentication (คุณคือใคร?): การพิสูจน์ตัวตนว่าคนที่มาล็อกอินคือเจ้าของบัญชีตัวจริง เช่น การกรอก Username และ Password
- 2. Authorization (คุณมีสิทธิ์ทำอะไรบ้าง?): เมื่อรู้แล้วว่าเป็นใคร ระบบจะตรวจสอบสิทธิ์ เช่น พนักงานทั่วไปดูได้แค่ไฟล์งานแผนกตัวเอง ส่วนผู้ดูแลระบบ (Admin) มีสิทธิ์ลบฐานข้อมูลได้
- 3. Accounting (คุณทำอะไรไปแล้วบ้าง?): การบันทึกหลักฐานการกระทำ (Audit Log) เช่น คุณล็อกอินจาก IP ไหน เวลาใด โหลดไฟล์อะไรไป เผื่อเกิดเหตุการณ์ผิดปกติจะสามารถสืบสวนย้อนหลังได้
ทำไมรหัสผ่าน (Password) ถึงตายไปแล้วในยุคปัจจุบัน?
ในอดีต เราคิดว่าแค่ตั้งรหัสผ่านยาวๆ ก็เพียงพอแล้ว แต่ในโลกความเป็นจริง:
- คนส่วนใหญ่ใช้ รหัสผ่านเดิมซ้ำกันในหลายๆ เว็บไซต์ เมื่อเว็บใดเว็บหนึ่งถูกแฮก ข้อมูลจะหลุดไปทั่วอินเทอร์เน็ต (Credential Stuffing)
- คอมพิวเตอร์ยุคใหม่สามารถสุ่มเดารหัสผ่านธรรมดาๆ 8 ตัวอักษรได้ภายในเวลาเพียงเสี้ยววินาที
2FA / MFA: เกราะป้องกัน 2 ชั้นที่สกัดแฮกเกอร์ได้ 99.9%
MFA (Multi-Factor Authentication) คือการบังคับให้ใช้หลักฐานยืนยันตัวตนอย่างน้อย 2 ใน 3 ด้าน นี้ในการเข้าสู่ระบบ:
- สิ่งที่เรารู้ (Something you know): รหัสผ่าน, PIN
- สิ่งที่เรามี (Something you have): สมาร์ตโฟนที่รับรหัส OTP, แอป Google Authenticator, หรือกุญแจฮาร์ดแวร์ YubiKey
- สิ่งที่เราเป็น (Something you are): สแกนลายนิ้วมือ, สแกนใบหน้า Face ID
การเปิดใช้งาน 2FA หมายความว่า “แม้แฮกเกอร์จะรู้รหัสผ่านของคุณเป๊ะๆ เขาก็เข้าบัญชีคุณไม่ได้อยู่ดี” เพราะเขาไม่มีสมาร์ตโฟนของคุณที่ถือรหัสผ่านชั้นที่สองอยู่ด้วย! สถิติจาก Google ยืนยันว่า การเปิดใช้งาน 2FA สามารถสกัดกั้นการแฮกบัญชีอัตโนมัติได้เกือบ 100% เลยครับ!
