Passkey คืออะไร ปลอดภัยกว่ารหัสผ่านยังไง

Passkey คืออะไร

Passkey คือ "กุญแจดิจิทัล" สำหรับล็อกอินเข้าเว็บไซต์หรือแอป โดย ไม่ต้องจำหรือพิมพ์รหัสผ่าน เวลาเข้าสู่ระบบ เราแค่ยืนยันตัวตนกับมือถือของตัวเองด้วยวิธีเดียวกับตอนปลดล็อกเครื่อง เช่น

• สแกนใบหน้า (Face ID / Face Unlock)
• สแกนลายนิ้วมือ
• ใส่ PIN หรือลากรูปแบบปลดล็อก

Passkey สร้างขึ้นตามมาตรฐานของ FIDO Alliance ซึ่งเป็นกลุ่มที่บริษัทเทคโนโลยีรายใหญ่ร่วมกันพัฒนา ทำให้ใช้ได้ทั้ง iPhone, Android, Windows และ Mac

---

Passkey ทำงานยังไง (แบบเข้าใจง่าย)

ลองนึกภาพ แม่กุญแจกับลูกกุญแจ

• แม่กุญแจ เก็บไว้ที่เว็บไซต์ (เรียกว่า Public Key) ใครเห็นก็ไม่เป็นไร เพราะเปิดอะไรไม่ได้
• ลูกกุญแจ เก็บไว้ในมือถือเรา (เรียกว่า Private Key) และไม่เคยถูกส่งออกไปที่ไหน

ตอนล็อกอิน เว็บไซต์จะส่ง "โจทย์" มาให้มือถือ มือถือจะขอให้เราสแกนหน้าหรือนิ้วก่อน แล้วใช้ลูกกุญแจตอบโจทย์กลับไป เว็บไซต์ตรวจคำตอบด้วยแม่กุญแจ ถ้าตรงกันก็เข้าระบบได้ ตลอดกระบวนการไม่มีรหัสผ่านถูกส่งไปไหนเลย

ข้อสำคัญ: ข้อมูลใบหน้าหรือลายนิ้วมือ ไม่ได้ถูกส่งไปให้เว็บไซต์ มันใช้แค่ยืนยันว่าเป็นเจ้าของเครื่องจริงเท่านั้น

---

ทำไม Passkey ปลอดภัยกว่ารหัสผ่าน

1. กันเว็บปลอม (ฟิชชิง) ได้

นี่คือจุดเด่นที่สุด มิจฉาชีพมักส่งลิงก์เว็บปลอมหน้าตาเหมือนของจริงมาหลอกให้กรอกรหัสผ่าน แต่ Passkey ใช้กับเว็บปลอมไม่ได้ เพราะถูกผูกไว้กับเว็บไซต์จริงที่สร้าง Passkey นั้นขึ้นมา ต่อให้เราเผลอกดลิงก์ปลอม Passkey ก็จะไม่ทำงาน

2. ไม่มีรหัสผ่านให้รั่ว

ถ้าเว็บไซต์โดนแฮกฐานข้อมูล สิ่งที่แฮกเกอร์ได้ไปคือ "แม่กุญแจ" ซึ่งเอาไปล็อกอินไม่ได้

3. ไม่ต้องจำ ไม่ต้องตั้งรหัสซ้ำ

หลายคนใช้รหัสผ่านเดียวกันทุกเว็บ พอเว็บหนึ่งรั่ว บัญชีอื่นก็โดนตาม Passkey แยกกันทุกเว็บโดยอัตโนมัติ

4. เร็วและล็อกอินสำเร็จมากกว่า

รายงาน State of Passkeys 2026 ของ FIDO Alliance พบว่า การล็อกอินด้วย Passkey สำเร็จ 93% เทียบกับรหัสผ่านที่ 63% และใช้เวลาเฉลี่ยราว 8.5 วินาที เทียบกับรหัสผ่านที่นานกว่า 30 วินาที

---

Passkey ต่างจาก OTP ยังไง

OTP ยังช่วยเพิ่มความปลอดภัยได้ดี แต่มิจฉาชีพยังหลอกให้เราบอก OTP ได้ ส่วน Passkey ไม่มีอะไรให้บอก (อ่านเรื่อง OTP เพิ่มเติม)

แนวโน้มนี้เห็นชัดในต่างประเทศ หน่วยงานกำกับดูแลด้านการเงินหลายแห่งเริ่มเลิกใช้ OTP ทาง SMS ในช่วงปี 2025-2026 และผลักดันให้ใช้วิธียืนยันตัวตนที่กันฟิชชิงได้แทน

---

ตอนนี้คนใช้ Passkey เยอะแค่ไหน

ข้อมูลจาก FIDO Alliance ที่เผยแพร่ในวัน World Passkey Day เมื่อ พ.ค. 2569 ระบุว่า:

• มี Passkey ใช้งานอยู่ทั่วโลกประมาณ 5,000 ล้านรายการ
• ผู้บริโภค 90% รู้จัก Passkey และ 75% เปิดใช้ Passkey แล้วอย่างน้อย 1 บัญชี

แต่ยังไม่ใช่ว่าเลิกใช้รหัสผ่านได้ทั้งหมด องค์กรส่วนใหญ่ที่เปิดใช้ Passkey แล้วยังเก็บรหัสผ่านไว้เป็นทางสำรองควบคู่กัน ช่วงนี้จึงเป็นช่วงเปลี่ยนผ่าน ที่บางบัญชีใช้ Passkey ได้ บางบัญชียังต้องใช้รหัสผ่าน

---

ใช้ Passkey กับบริการไหนได้บ้าง

บริการใหญ่ที่รองรับ เช่น บัญชี Google, Apple, Microsoft, Amazon, PayPal และ GitHub

ในไทย ตัวอย่างที่ประกาศแล้วคือ Bitkub ซึ่ง เปิดให้ใช้ Passkey ยืนยันตัวตนเพื่อทำธุรกรรมบน Bitkub Exchange โดยใช้ได้บน iOS 16 หรือ Android 10 ขึ้นไป

ส่วน แอปธนาคารไทย ตอนนี้ส่วนใหญ่ยังใช้ PIN และการสแกนหน้าในแอปของธนาคารเอง ซึ่งเป็นคนละระบบกับ Passkey ถ้าอยากรู้ว่าธนาคารที่ใช้อยู่รองรับหรือยัง ให้ดูในเมนูความปลอดภัยของแอปนั้นโดยตรง

วิธีสังเกต: เวลาล็อกอินเว็บหรือแอป ถ้ามีปุ่ม "ลงชื่อเข้าใช้ด้วย Passkey" หรือมีหน้าต่างเด้งชวนให้ "สร้าง Passkey" แปลว่าบริการนั้นรองรับแล้ว

---

วิธีเปิดใช้ Passkey สำหรับบัญชี Google

ใช้ได้ทั้ง iPhone และ Android

1. เข้าเว็บ g.co/passkeys แล้วล็อกอินบัญชี Google
2. กด "สร้างพาสคีย์" (Create a passkey)
3. ยืนยันด้วยการสแกนหน้า สแกนนิ้ว หรือ PIN ของเครื่อง
4. เสร็จแล้ว ครั้งต่อไปล็อกอิน Google ได้ด้วยการปลดล็อกเครื่องอย่างเดียว

ข้อควรรู้:

• มือถือ Android ที่ล็อกอินบัญชี Google อยู่แล้ว อาจมี Passkey ถูกสร้างไว้ให้อัตโนมัติแล้ว
• ต้องใช้ Android 9 ขึ้นไป หรือ iOS 16 ขึ้นไป
• บน iPhone อาจต้องเปิดพวงกุญแจ iCloud (iCloud Keychain) ก่อน ถึงจะใช้ Passkey ได้
• บัญชี Google ของที่ทำงาน (Google Workspace) ต้องให้ผู้ดูแลระบบเปิดสิทธิ์ก่อน

---

Passkey บน iPhone เก็บไว้ที่ไหน

iPhone เก็บ Passkey ไว้ใน แอปรหัสผ่าน (Passwords) และซิงค์ผ่าน พวงกุญแจ iCloud ไปยัง iPad และ Mac ที่ใช้ Apple Account เดียวกัน

วิธีเช็ค: เปิดแอป รหัสผ่าน แล้วดูรายการบัญชี ถ้ามี Passkey จะมีระบุไว้ในรายละเอียดของบัญชีนั้น

ความปลอดภัย: Apple ระบุว่า พวงกุญแจ iCloud เข้ารหัสแบบต้นทางถึงปลายทาง ด้วยคีย์ที่แม้แต่ Apple เองก็ไม่รู้ และบัญชีที่ใช้พวงกุญแจ iCloud ต้องเปิดการยืนยันตัวตนสองขั้นตอนด้วย

---

มือถือหายหรือเปลี่ยนเครื่อง Passkey หายไหม

ไม่หาย ถ้าใช้ Passkey ที่ซิงค์กับบัญชี (ซึ่งเป็นค่าเริ่มต้นของทั้ง iPhone และ Android)

• iPhone: Passkey ซิงค์ผ่านพวงกุญแจ iCloud และ กู้คืนได้แม้อุปกรณ์ทั้งหมดจะหายไป แค่ล็อกอิน Apple Account เดิมบนเครื่องใหม่
• Android: Passkey เก็บใน Google Password Manager ล็อกอินบัญชี Google เดิมบนเครื่องใหม่ก็ใช้ต่อได้

สิ่งที่ต้องทำให้แน่ใจ: จำรหัสผ่าน Apple Account หรือบัญชี Google ให้ได้ และตั้งเบอร์โทรหรืออีเมลสำรองไว้ เพราะนี่คือ "ประตูหลัก" ที่ใช้กู้ Passkey ทั้งหมด

ถ้ามือถือหาย ให้ล็อกเครื่องผ่าน Find My หรือ Find My Device ทันที (iPhone หายต้องทำอะไร / Samsung/Android หาย)

---

ขายมือถือ ต้องทำอะไรกับ Passkey

Passkey ผูกอยู่กับ บัญชี ไม่ใช่ตัวเครื่อง ดังนั้นขั้นตอนเตรียมเครื่องก่อนขายยังเหมือนเดิม:

1. สำรองข้อมูล และเช็คว่า Passkey ซิงค์ขึ้นบัญชีแล้ว (วิธีสำรองข้อมูลก่อนขาย)
2. ออกจากบัญชี Apple Account หรือ Google ให้เรียบร้อย (เช็คว่าออกจากบัญชีครบหรือยัง)
3. ล้างเครื่อง คืนค่าโรงงาน (วิธีล้างข้อมูลให้กู้คืนไม่ได้)
4. เช็คในบัญชีว่าเครื่องเก่าหายจากรายการแล้ว เช่น ที่ g.co/passkeys สำหรับบัญชี Google ถ้ายังเห็นเครื่องเก่าค้างอยู่ ลบออกได้

ทำครบแล้ว Passkey จะไม่ติดไปกับเครื่องที่ขาย และยังใช้ต่อได้บนเครื่องใหม่

---

สรุป

Passkey คือวิธีล็อกอินที่ใช้สแกนหน้า สแกนนิ้ว หรือ PIN แทนรหัสผ่าน จุดเด่นคือ กันเว็บปลอมได้ ไม่มีรหัสให้รั่ว และล็อกอินเร็วกว่า ตอนนี้ยังอยู่ในช่วงเปลี่ยนผ่าน หลายบริการยังใช้รหัสผ่านควบคู่ แต่ถ้าบริการไหนชวนให้สร้าง Passkey ก็คุ้มที่จะเปิดใช้ เริ่มง่ายที่สุดคือบัญชี Google ผ่าน g.co/passkeys และถ้าจะเปลี่ยนหรือขายมือถือ Passkey ไม่หาย แค่ออกจากบัญชีให้เรียบร้อยเหมือนเดิม

จะเปลี่ยนมือถือเครื่องใหม่ อยากขายเครื่องเก่าให้ได้ราคาดี? ทัก BunnyPhone ประเมินราคาฟรี @bunnyphone

---

อ่านต่อ:

• OTP คืออะไร ทำไมห้ามบอกใคร
• ตั้งค่าความปลอดภัยมือถือ กันขโมย กันแฮก
• มิจฉาชีพ AI Deepfake ป้องกันตัวยังไง

---

Sources:
https://fidoalliance.org/fido-alliance-reports-accelerating-global-passkey-adoption-on-world-passkey-day-2026/
https://www.descope.com/blog/post/2026-fido-report
https://dev.to/shortlivedage/passwords-are-losing-and-the-numbers-finally-prove-it-41m
https://mojoauth.com/blog/passwordless-passkeys-what-the-adoption-data-shows
https://www.pivotpointsecurity.com/why-are-passkeys-much-better-than-passwords/
https://support.apple.com/guide/platform-support/use-passkeys-in-iphone-and-ipad-sup742154734/web
https://stuff.co.za/2023/05/09/heres-how-to-set-up-passkeys-in-google-to/
https://www.mitihoon.com/2024/06/11/464202/