พาสคีย์

พาสคีย์ () เป็นวิธีลงชื่อเข้าบัญชีผู้ใช้ในเว็บไซต์หรือในแอปโดยผู้ใช้ไม่ต้องจำโดยเฉพาะ ๆ
กล่าวอีกอย่างก็คือ เป็นข้อมูลดิจิทัลส่วนบุคคลที่ใช้เป็นวิธีพิสูจน์ตัวผู้ใช้ (authentication) โดยไม่ต้องมีรหัสผ่าน
เป็นมาตรฐานที่โปรโหมตโดยเวิลด์ไวด์เว็บคอนซอร์เทียม (W3C) และสมาคม (FIDO Alliance)
เป็นข้อมูลที่มักเก็บไว้ในระบบปฏิบัติการ (เช่น วินโดวส์) หรือใน (เช่น โครม) แล้วซิงก์ (ทำให้มีเหมือน ๆ กัน) ไปยังอุปกรณ์ต่าง ๆ ที่ใช้ระบบเหมือนๆ กัน (เช่น ใช้โครม) โดยอาศัยกลุ่มเมฆ (คราวด์)
แต่ก็ยังอาจจำกัดอยู่ในอุปกรณ์ชิ้นเดียวเช่นกุญแจความปลอดภัย (security key) ต่างหาก ๆ เช่น ยูบิคีย์
เป็นมาตรฐานที่สะดวกใช้และทนทานต่อปัญหาฟิชชิงได้ดีกว่าวิธีพิสูจน์ผู้ใช้ที่เคยมีมาก่อน เช่น การใช้ที่อยู่อีเมลบวกกับรหัสผ่าน
เป็นระบบที่ปลอดภัยเพราะผู้ใช้ต้องมีตัวอุปกรณ์เอง (เช่น สมาร์ตโฟน กุญแจความปลอดภัย หรือคอมพิวเตอร์) เป็นปัจจัยความปลอดภัยประการที่หนึ่ง และมักต้องพิสูจน์ตนเองด้วยลักษณะทางชีวมิติ (เช่น ลายนิ้วมือ) 
เป็นปัจจัยความปลอดภัยประการที่สอง โดยไม่ต้องจำรหัสผ่านสำหรับปัจจัยทั้งสอง

ในการตลาด คำว่า พาสคีย์ เป็นคำที่เลือกใช้แทนคำอื่น ๆ ที่เกี่ยวข้องกัน เช่น ไฟโด หรือเว็บออเทน เพราะมีโอกาสทำให้สับสนน้อยกว่า
แม้จะเข้าใจกันผิด ๆ บ้างว่า พาสคีย์ใช้ได้เฉพาะกับอุปกรณ์ของแอปเปิลเท่านั้น

 ประวัติ 
คำว่า พาสคีย์ เริ่มเป็นคำนิยมตั้งแต่เดือนมิถุนายน 2022 เมื่อบริษัทแอปเปิลประกาศว่าจะสนับสนุนมาตรฐานนี้ในระบบปฏิบัติการไอโอเอสและแมคโอเอส
เพราะเป็นครั้งแรกที่ได้ยินคำนี้ จึงมักคิดกันว่าเป็นลูกเล่นที่มีเฉพาะในผลิตภัณฑ์ของแอปเปิล
แต่จริง ๆ บริษัทอื่น ๆ รวมทั้งไมโครซอฟท์และกูเกิลต่างก็ใช้คำนี้เช่นกัน
ดังนั้นในภาษาอังกฤษ จึงควรใช้เป็นนามสามัญ (คือ สะกดเป็นอักษรเล็ก ยกเว้นเมื่อใช้หน้าประโยค)
ส่วนกูเกิลได้ประกาศว่าระบบปฏิบัติการและกูเกิล โครมจะสนับสนุนพาสคีย์ในเดือนตุลาคม 2022
และสามารถใช้กับบัญชีกูเกิลส่วนตัวได้ในเดือนพฤษภาคม 2023

ส่วนบริษัทตัวจัดการรหัสผ่าน Dashlane เป็นบริษัทแรกที่สนับสนุนการเก็บพาสคีย์ไว้ในส่วนขยายของเว็บบราวเซอร์ในเดือนสิงหาคม 2022
ตามด้วย NordPass ในเดือนกุมภาพันธ์ 2023
ในเดือนพฤษภาคม 2023 กูเกิลจึงประกาศว่าสามารถเริ่มใช้พาสคีย์ในบริการลงชื่อเข้าบัญชีต่าง ๆ ได้แล้ว

โปรแกรมตัวจัดการรหัสผ่านอื่น ๆ ต่างก็มีแผนสนับสนุนมาตรฐานนี้

 เชิงอรรถและอ้างอิง 

หมวดหมู่:ความมั่นคงของระบบคอมพิวเตอร์
หมวดหมู่:การบริหารระบบ
หมวดหมู่:การระบุ
หมวดหมู่:มาตรฐานเวิลด์ไวด์เว็บคอนซอร์เทียม
หมวดหมู่:ความมั่นคงของเครือข่ายคอมพิวเตอร์
หมวดหมู่:อินเทอร์เน็ต
หมวดหมู่:เทคโนโลยีเว็บ
หมวดหมู่:วิทยาการเข้ารหัสลับ