ข่าวสาร
ชุดเอกสาร NIST SP 800-63 เป็นแนวทางด้านการพิสูจน์และยืนยันตัวตนที่องค์กรทั่วโลกใช้อ้างอิง แม้จะเขียนขึ้นสำหรับหน่วยงานรัฐบาลกลางสหรัฐฯ ก็ตาม เอกสารชุดนี้เป็นงานของหน่วยงานรัฐ จึงเผยแพร่ให้ใช้ได้โดยไม่มีค่าใช้จ่ายและไม่ติดข้อจำกัดด้านลิขสิทธิ์ ฉบับที่ 4 มีผลแทนที่ฉบับที่ 3 ตั้งแต่วันที่ 1 สิงหาคม 2568
เล่ม SP 800-63B กำหนดข้อกำหนดทางเทคนิคของระดับความเชื่อมั่นในการยืนยันตัวตน หรือ Authenticator Assurance Level ไว้สามระดับ แนวคิดสำคัญคือไม่ใช่ทุกระบบต้องการระดับสูงสุดเท่ากัน องค์กรควรเลือกระดับให้สอดคล้องกับความเสียหายที่จะเกิดขึ้นหากมีผู้อื่นสวมรอยเข้าใช้งานระบบนั้น
NIST เผยแพร่แนวทางชั่วคราวสำหรับตัวยืนยันแบบซิงก์ข้ามอุปกรณ์ในเดือนเมษายน 2567 และได้นำมารวมเป็นข้อความข้อกำหนดในเล่ม SP 800-63B ฉบับที่ 4 พร้อมมีเอกสารเสริม SP 800-63Bsup1 อธิบายการนำ passkey มาใช้โดยเฉพาะ สำหรับองค์กรไทยที่กำลังพิจารณาเลิกใช้รหัสผ่านบางส่วน นี่คือฐานอ้างอิงที่เป็นทางการซึ่งใช้อธิบายต่อผู้ตรวจสอบได้
แนวทางของ NIST ต่างจากนโยบายรหัสผ่านที่หลายองค์กรยังใช้อยู่อย่างชัดเจน จุดที่มักสร้างความประหลาดใจคือคำแนะนำให้เลิกบังคับเปลี่ยนรหัสผ่านตามรอบเวลาโดยไม่มีเหตุอันควร และเลิกบังคับกฎการผสมตัวอักขระ เพราะทั้งสองอย่างผลักให้ผู้ใช้ตั้งรหัสผ่านที่คาดเดาได้ง่ายขึ้น
องค์กรส่วนใหญ่ไม่จำเป็นต้องเปลี่ยนทุกระบบพร้อมกัน การเริ่มจากบัญชีที่มีสิทธิ์สูงและระบบที่เข้าถึงได้จากภายนอกมักลดความเสี่ยงได้มากที่สุดเมื่อเทียบกับความพยายามที่ใช้ จากนั้นจึงค่อยทบทวนนโยบายรหัสผ่านให้สอดคล้องกับแนวทางฉบับใหม่
แหล่งอ้างอิง
เมื่อวันศุกร์ที่ 21 สิงหาคม 2569 บริษัท เทค อิออน จำกัด ร่วมกับ บริษัท อินเทอร์เน็ตประเทศไทย จำกัด (มหาชน) ส่งมอบระบบ Chat และ Conference “Thap Thai Talk” แก่กองบัญชาการกองทัพไทย และเข้ารับโล่ประกาศเกียรติคุณจากผู้บัญชาการทหารสูงสุด ในพิธีเดียวกับการปิดการแข่งขันพัฒนาปัญญาประดิษฐ์ RTARF AI Hackathon 2026
อ่านบทความ
OWASP เผยแพร่ Top 10 ฉบับปี 2025 โดย Security Misconfiguration ขยับจากอันดับ 5 ขึ้นมาเป็นอันดับ 2 เพิ่มหมวด Software Supply Chain Failures และเพิ่มหมวดใหม่ Mishandling of Exceptional Conditions
อ่านบทความLET'S WORK TOGETHER
ปรึกษาทีมงาน Tech Ion เพื่อหาแนวทางเทคโนโลยีที่เหมาะกับธุรกิจของคุณ
