GORAGOD.com

555+++



หลายๆคนก็พยายามครับ แต่....



browser ไม่สามารถเข้าถึง ค่า mac address ได้ครับ นอกจากจะใช้ ActiveX หรือ Plugins เสริมภายนอกครับถึงจะอ่านได้



อีกอย่าง แนวคิดการใช้ mac เพื่อความปลอดภัยอาจยังไม่ค่อยรัดกุมครับ เพราะ ผมไม่แน่ใจว่า เครื่องเดียวกันอาจเป้น USER คนละคนก้ได้ และ ก็ยังอาจเป็นคนละระดับได้อีก ซึ่งจะทำให้เกิดข้อจำกัดในการใช้งานครับ ยกตัวอย่างเช่น



หัวหน้าเดินไปหาลูกน้องและปรึกษาหารือกันแต่ไม่สามารถเข้าถึงข้อมูลที่ต้องการได้ เพราะ mac ไม่ใช่เครื่องของหัวหน้า ซึ่งไม่มีสิทิธฺ์

ขอบคุณครับ อ. 



แล้ว อ. พอมีมีแนวทางแนะนำมั้ยครับ 



ใช้แสกนลายนิ้วมือยุ่งยากมั้ยครับ หรือยังไงดีครับ



ให้เข้าระบบได้เฉพาะเครื่องที่ต้องการและคนที่ต้องการเท่านั้น อยากให้ระบบอินทราเน็ตมันปลอดภัยมากขึ้นนอกจากจะมียูสเซอร์และรหัสอย่างเดียวอ่ะครับ



แล้วแอดมินอย่าง facebook เค้ามีมาตรการป้องกันอย่างไงครับ

ผมก็ไม่รู้นะว่าเว็บขนาดใหญ่หรือสำคัญมากๆ เขาจะใช้วิธีอะไร



ผมว่าเธออาจหลงประเด็น จริงๆแล้วมันจะปลอดภัยหรือไม่ มีคนอื่นแปลกปลอมมาหรือเปล่า มันไม่สามารถตรวจสอบได้ 100% หรอกครับ (ในแง่ว่า คนที่ login เป็นตัวจริงหรือเปล่า)



ถ้าจะต้องการยืนยันตัวบุคคลจริงๆ ก็อาจต้องใช้ การเปรียบเทียบลายนิ้วมือ การเปรียบเทียบม่านตา การตรวจสอบ DNA ก็จะทำให้ปลอดภัยมากขึ้น หรือ ใช้หลายๆอย่างรวมกันเพื่อให้แน่ใจ.....



ในความเป็นจริง การทำให้ปลอดภัย ต้องแลกด้วยความยุ่งยากครับ ดังนั้นก็ต้องชั่งใจเพื่อแลกกับความยุ่งยาก และมองหาว่ามีวิธีอื่นหรือไม่



การยืนยันตัวบุคคลด้วยวิธีต่างๆ ก็อาจเป็นวิธีที่ปลอดภัยที่สุดครับ แต่เป็นเพียงความปลอดภัยแค่ขั้นตอนการเข้าระบบเท่านั้น ไม่ได้รวมถึงความปลอดภัยจากการ hack หรืออื่นๆ ถ้าเราออกแบบให้ระบบมีช่องโหว่ สามารถเข้าใช้งานข้าว session ได้ การตรวจลายนิ้วมือ คงไม่มีประโยชน์



ผมมองว่า ความปลอดภัยที่แท้จริง อยู่ที่การออกแบบที่รัดกุม อุดช่องโหว่ให้หมดมากกว่า โดยจำกัดความสามารถของแต่ละ user อย่างชัดเจน ก้เพียงพอแล้วครับ



ผมยกตัวอย่าง ระบบธนาคารครับ การตรวจสอบการ login เขาใช้แค่การ รูดบัตร และ กดรหัสผ่านเท่านั้น