Passphrase & Authentication Learning
เครื่องมือเรียนรู้เกี่ยวกับ passphrase + phishing-resistant MFA
ทดลอง passphrase (ตัวอย่างเท่านั้น)
เปรียบเทียบ Auth Methods
| วิธี | Phishing resistance | Strength note | Usability | Recommended for |
|---|---|---|---|---|
| Password อย่างเดียว | ไม่มี | เสี่ยงต่อ credential stuffing / phishing / keylogger | ใช้ง่าย แต่ต้องจำจำนวนมาก | ไม่ควรใช้กับบัญชีสำคัญใด ๆ |
| OTP ผ่าน SMS/Email | อ่อน — attacker อาจ relay ได้ | ดีกว่า password แต่ถูก intercept ได้ผ่าน SIM swap / email compromise | สะดวก แต่ต้องมีสัญญาณ | ดีกว่าไม่มี แต่ไม่ควรพึ่งอย่างเดียว |
| Authenticator app (TOTP) | อ่อน — ถ้าผู้ใช้กรอกที่ site ปลอมยังใช้ได้ | TOTP รหัสหมุนทุก 30 วิ ตัด SIM swap risk | ต้องติดตั้ง app + backup | บัญชีทั่วไปที่ระบบไม่รองรับ passkey |
| Hardware security key (WebAuthn) | แข็งแรง — key ไม่ตอบ challenge หาก origin ไม่ตรง | cryptographic challenge — phishing-resistant | ต้องพก + ค่าใช้จ่าย ~$30-50 | admin / privileged account / crypto exchange |
| Passkey (device-bound WebAuthn) | แข็งแรง — origin-bound | หลักการเดียวกับ WebAuthn ใน device (biometric) + sync | ใช้ง่ายที่สุด — ไม่ต้องจำ password | consumer app + business account ที่ระบบรองรับ |