กุญแจเข้ารหัสคืออะไร

🔑 กลอนสองชั้น ไม่ใช่ชั้นเดียว

ลองนึกถึงห้องนิรภัยของธนาคาร

• ประตูหน้า คือรหัสผ่านของคุณ คุณแสดงบัตร ยามก็ให้เข้าตัวอาคาร
• ตู้ฝากของ คือกุญแจของคุณ ข้างในห้องนิรภัยมีตู้ที่เก็บของของคุณอยู่ ยามไม่มีกุญแจตู้นั้น กุญแจนั้นคุณถือมาจากบ้าน ต่อให้ยืนอยู่ในธนาคารแล้ว ก็ยังเปิดตู้ไม่ได้

⚙️ มันทำงานอย่างไร

หลายแอปนำรหัสผ่านของคุณไปเข้าสูตรเพื่อคำนวณเป็นกุญแจ แต่เราแยกสองอย่างนี้ออกจากกัน ซึ่งแข็งแรงกว่า

1. ถูกสร้างขึ้น ตอนสมัคร เครื่องของคุณสร้างกุญแจแบบสุ่มที่ไม่มีใครเดาล่วงหน้าได้
2. คุณเก็บมันไว้ แอปจะขอให้คุณเก็บกุญแจไว้ เป็นไฟล์หรือเป็นข้อความก็ได้ ไว้ในเครื่องหรือในโปรแกรมจัดการรหัสผ่าน เราไม่เก็บสำเนาไว้เลย
3. คุณนำมันเข้ามา พอเข้าระบบบนเครื่องใหม่ โน้ตจะขึ้นเป็นสถานะล็อกอยู่ นำกุญแจเข้ามาแล้วก็เปิดออก

ผลพลอยได้ที่มีประโยชน์คือ การเปลี่ยนรหัสผ่านไม่กระทบโน้ตที่เข้ารหัสไว้เลยแม้แต่น้อย

⚠️ ความเสี่ยงจริง ๆ คือทำกุญแจหาย

เพราะกุญแจไม่ได้มาจากรหัสผ่าน การรู้รหัสผ่านอย่างเดียวจึงไม่พอ ที่จะเอาโน้ตกลับคืนบนเครื่องใหม่

• ลืมรหัสผ่าน ตั้งใหม่ผ่านอีเมล เข้าระบบ แล้วนำกุญแจที่เก็บไว้เข้ามา โน้ตยังอยู่ครบ
• ทำไฟล์กุญแจหาย เข้าระบบได้อยู่ แต่โน้ตทุกชิ้นจะอ่านไม่ออก เราไม่มีกุญแจ และไม่มีรหัสผ่านใดสร้างมันขึ้นมาใหม่ได้ โน้ตหายไปเลย

ฉะนั้นให้ปฏิบัติกับกุญแจเหมือนของจริงชิ้นหนึ่ง เก็บสำเนาไว้ในที่ที่คุณจะเก็บกุญแจบ้านสำรอง อ่านต่อได้ที่กุญแจกู้คืน

🛡️ ทำไมเรื่องที่ว่ากุญแจอยู่ที่ใครจึงสำคัญ

ที่ที่เก็บกุญแจเป็นตัวตัดสินว่าสุดท้ายแล้วใครอ่านโน้ตของคุณได้

• แบบที่พบทั่วไป กุญแจอยู่บนกลุ่มเมฆ พอคุณเข้าระบบ ปลายทางก็เปิดข้อมูลให้ ซึ่งก็แปลว่าเขาเปิดได้เองโดยไม่ต้องมีคุณ
• แบบของเรา กุญแจอยู่ ในมือคุณ ไม่ว่าจะในไดรฟ์หรือในโปรแกรมจัดการรหัสผ่าน เซิร์ฟเวอร์ไม่เคยแตะมัน มันอยู่ในหน่วยความจำของเบราว์เซอร์เฉพาะตอนที่คุณกำลังอ่าน และหายไปเมื่อปิดแท็บ

❓ คำถามที่พบบ่อย