Notes

One Time Password เป็นระบบรหัสผ่านแบบครั้งเดียว มีกลไกส าหรับใช้ในการเข้าสู่ระบบ
เครือข่ายหรือบริการต่างๆ โดยใช้รหัสผ่านเฉพาะ ซึ่งสามารใช้ได้เพียงครั้งเดียวเท่านั้น การป้องกันรูปแบบนี้จะ
ช่วยป้องกันการโจรกรรมข้อมูลบางรูปแบบได้ โดยจะมีการตรวจสอบให้แน่ใจว่า ชื่อผู้ใช้นั้นถูกต้อง และ
รหัสผ่านนั้นไม่สามารถใช้งานได้อีกเป็นครั้งที่สอง โดยปกติแล้วชื่อผู้ใช้เข้าสู่ระบบหรือ username จะยังคง
เป็น Username เดิม รหัสผ่านก็จะเป็นรหัสเดิม
One time password เป็นรูปแบบหนึ่งของการรับรองความถูกต้องที่เชื่อถือได้ ซึ่งช่วยป้องกันข้อมูล
ของบัญชีธนาคาร ออนไลน์ หรือเครือข่ายขององค์กรและระบบอื่นที่มีข้อมูลส าคัญได้ดียิ่งขึ้น
ปัจจุบันองค์กรส่วนใหญ่เช่นการท า e-commerce website และชุมชนออนไลน์ต่างๆ ต้องการเพียง
ชื่อผู้ใช้และรหัสผ่านแบบคงที่ส าหรับการ log in เข้าถึงข้อมูลส่วนบุคคลและข้อมูลที่ละส าคัญ แม้ว่าวิธีการ
ตรวจสอบนี้จะสะดวก แต่กลับไม่ปลอดภัยเพราะการโจรกรรมข้อมูลส่วนตัวแบบออนไลน์ สามารถท าได้โดย
การ พิชชิ่ง , log keybord , man in the middle คือการโจมตีข้อมูลแบบแมนนวลเช่นการแอบดักขโมย
ข้อมูลกลางทางระหว่างการส่ง และวิธีการอื่น จะสามารถเพิ่มขึ้นทั่วโลก
ระบบการตรวจสอบความถูกต้องที่เข้มงวดนั้นช่วยแก้ไขข้อจ ากัดของรหัสผ่านแบบคงที่โดยการ
รวบรวมข้อมูลรับรองด้านความปลอดภัยเพิ่มเติม เช่นการใช้รหัสผ่านแบบครั้งเดียว (one time password)
เพื่อป้องกันการเข้าถึงเครือข่ายและข้อมูลประจ าตัวของผู้ใช้ การเพิ่มระดับการป้องกันนี้ ท าให้การเข้าถึงข้อมูล
เครือข่ายหรือบัญชีออนไลน์ที่ไม่ได้รับอนุญาต ท าได้ยากมาก
One time password สามารถสร้างขึ้นได้หลายวิธีและแต่ละรหัสไม่สามารถเดาได้ รวมถึงในด้าน
ความปลอดภัย ความสะดวก ค่าใช้จ่าย และความถูกต้อง วิธีง่ายๆเช่นรายการหมายเลขการท าธุรกรรม และ
grid cards สามารถใช้one time password ได้ วิธีการเหล่านี้มีการลงทุนที่ต่ า แต่จะช้าและยากต่อการ
บ ารุงรักษา ง่ายต่อการท าซ้ าและแบ่งปัน และต้องการให้ผู้ใช้ติดตามต าแหน่งที่อยู่ในรายการรหัสผ่าน
วิธีที่สะดวกส าหรับผู้ใช้คือการใช้ OTP token เป็นอุปกรณ์ฮาร์ดแวร์ที่สามารถสร้างรหัสผ่านแบบ
ครั้งเดียวได้ อุปกรณ์เหล่านี้ บางส่วนได้รับการป้องกันด้วยรหัส pin และมีการรักษาความปลอดภัยเพิ่มเติมผู้ใช้
ป้อนรหัสผ่านแบบครั้งเดียวพร้อมข้อมูลอื่นๆ โดยปกติคือ Username และ password และ serverจะท า
การตรวจสอบสิทธิ์ความถูกต้องของค าขอเข้าสู้ระบบ ถึงแม้ว่านี่เป็น solution ที่ได้รับการพิสูจน์แล้วในระดับ
องค์กร แต่ค่าใช้จ่ายในการปรับใช้จะท าให้ โซลูชันมีราคาแพง เนื่องจาก token ต้องใช้วิธีเดียวกับ server
โดยต้องมีtokenแยกต่างหากส าหรับการ log in เข้าสู้ server ในแต่ละครั้ง ดังนั้นผู้ใช้ต้องมี token แยก
ต่างหากส าหรับแต่ละเว็บไซต์หรือเครือข่ายที่ใช้
Token heard where ที่ทันสมัยในปัจจุบันจะใช้ smart card ที่ใช้ microprocessor ในการค าณ
วนรหัส OTP smart card มีข้อดีหลายอย่างส าหรับการตรวจสอบความถูกต้อง รวมทั้งมีความสามารถในการ
จัดเก็บข้อมูลการประมวลผลพลังงานพกพาและความสะดวกในการใช้งาน
a. Identify emerging cyber security technology
b. Give and explain an example use of this cyber security technology
c. Show diagrams, flowcharts, or info-graphics of the core security concept of this
cyber security technology
d. Explain security concept behind this cyber security technology in more detail
e. Assess risks, drawback, and possible attacks of this cyber security technology
f. Propose solution to make this cyber security technology stronger
g Future works