การใช้ Password manager เป็นเครื่องมือสำคัญในการแจ้งเตือนเมื่อบัญชีผู้ใช้ถูกเปิดเผยในข้อมูลรั่วไหล การแจ้งเตือนจาก iPhone ที่ระบุว่ารหัสผ่านที่บันทึกไว้ของคุณปรากฏในข้อมูลรั่วไหลนั้นเป็นเรื่องจริงและควรให้ความสนใจ
iOS จะเปรียบเทียบข้อมูลรับรองที่บันทึกไว้ในแอป Passwords กับรายการรหัสผ่านที่รั่วไหล ซึ่งอาจเกิดขึ้นแม้ว่าเว็บไซต์นั้นจะยังไม่ได้รายงานการถูกเจาะก็ตาม
สำหรับผู้ใช้ Apple ecosystem แอป Passwords ให้บริการที่เก็บข้อมูลการเข้าสู่ระบบอย่างปลอดภัย และสามารถซิงค์ผ่าน iCloud Keychain ด้วยการเข้ารหัสแบบ end-to-end
iPhone จะทำการตรวจสอบรหัสผ่านที่บันทึกไว้กับรายการรหัสผ่านที่รั่วไหลในเครื่อง และสำหรับรหัสผ่านที่ไม่อยู่ในรายการนั้น จะใช้การตรวจสอบทางคริปโตกราฟีที่รักษาความเป็นส่วนตัวกับเซิร์ฟเวอร์ของ Apple
ศัพท์ที่ควรรู้
- Password manager – โปรแกรมจัดการรหัสผ่านที่ช่วยจัดเก็บและจัดการข้อมูลการเข้าสู่ระบบอย่างปลอดภัย
- iOS – ระบบปฏิบัติการของ Apple ที่ใช้ในการแจ้งเตือนเมื่อพบปัญหาด้านความปลอดภัย
- Data leak – สถานการณ์ที่ข้อมูลส่วนตัวหรือข้อมูลการเข้าสู่ระบบถูกเปิดเผยสู่สาธารณะโดยไม่ได้รับอนุญาต
- iCloud Keychain – บริการของ Apple ที่ช่วยซิงค์และเข้ารหัสข้อมูลสำคัญ เช่น รหัสผ่านระหว่างอุปกรณ์ Apple ต่างๆ
ที่มา: Engadget