คู่มือความปลอดภัย

ตัวจัดการรหัสผ่าน, MFA, และพาสคีย์

วิธีที่รหัสผ่านเฉพาะ, ตัวจัดการรหัสผ่าน, MFA, และพาสคีย์ทำงานร่วมกันโดยไม่เน้นย้ำการควบคุมใดมากเกินไป

คำตอบโดยตรง

ใช้ตัวจัดการรหัสผ่านเพื่อสร้างและจัดเก็บรหัสผ่านแบบสุ่มที่ไม่ซ้ำกันสำหรับทุกบริการ เพิ่ม MFA ในที่ที่รองรับ เลือกใช้พาสคีย์เมื่อบริการและการตั้งค่าการกู้คืนของคุณรองรับ เพราะพาสคีย์สามารถให้ความต้านทานต่อฟิชชิ่งที่แข็งแกร่งกว่ารหัสผ่านเพียงอย่างเดียว

ตัวจัดการรหัสผ่าน

ตัวจัดการรหัสผ่านช่วยลดความจำเป็นในการจดจำข้อมูลประจำตัวหลายรายการ และทำให้ค่าสุ่มยาวที่ไม่ซ้ำกันเป็นไปได้จริง ปกป้องตัวจัดการด้วยข้อมูลประจำตัวหลักที่แข็งแกร่ง วิธีการกู้คืนที่ปลอดภัย การอัปเดตซอฟต์แวร์ และ MFA ในที่ที่รองรับ

MFA

MFA รวมปัจจัยการตรวจสอบสิทธิ์ที่แตกต่างกัน รหัสผ่านบวกรหัสผ่านอื่นไม่ใช่ MFA แอปพลิเคชันรับรองความถูกต้องและคีย์ความปลอดภัยโดยทั่วไปดีกว่าการพึ่งพา SMS เพียงอย่างเดียวเมื่อมีวิธีการที่แข็งแกร่งกว่า แต่เส้นทางการกู้คืนใดๆ ก็ต้องได้รับการป้องกันเช่นกัน

พาสคีย์

พาสคีย์ใช้การเข้ารหัสคีย์สาธารณะและผูกการตรวจสอบสิทธิ์กับบริการที่ถูกต้อง พาสคีย์สามารถลดความเสี่ยงจากการขโมยรหัสผ่านและฟิชชิ่ง แต่ผู้ใช้ยังคงต้องการการเข้าถึงอุปกรณ์ที่ปลอดภัย การซิงค์ และการกู้คืนบัญชี

การตั้งค่าแบบหลายชั้น

สำหรับบริการที่ไม่มีพาสคีย์ ให้ใช้รหัสผ่านแบบสุ่มที่ไม่ซ้ำกันซึ่งเก็บในตัวจัดการร่วมกับ MFA สำหรับบริการที่มีพาสคีย์ ให้ลงทะเบียนตัวเลือกการกู้คืนที่ปลอดภัยมากกว่าหนึ่งรายการในที่ที่เหมาะสม และตรวจสอบวิธีการสำรองของบัญชี