body{margin:0;background:#0c1220;-webkit-font-smoothing:antialiased}
ด้วยการอัปเดตระบบนิเวศนี้ เรากำลังเปิดตัวหนึ่งในการอัปเกรดที่ฉันรู้สึกตื่นเต้นมากที่สุด การรองรับพาสคีย์กำลังมาถึงทั่วทั้งระบบนิเวศ Tratok และพื้นฐานการเข้ารหัสที่ทุกอย่างตั้งอยู่กำลังได้รับการปรับปรุงในเวลาเดียวกัน สรุปสั้นๆ คือ การลงชื่อเข้าใช้กำลังจะเร็วขึ้น แข็งแกร่งขึ้น และน่าพึงพอใจมากขึ้น
สิ่งที่จัดส่งจริงๆ
สามองค์ประกอบ, ทำงานร่วมกัน แต่ละอันมีความสำคัญในตัวมันเอง ด้วยกันพวกมันคือการก้าวขึ้นอย่างมีความหมายสำหรับทุกคนที่ใช้แพลตฟอร์ม
รองรับ Passkey ด้วยการอัปเดตนี้, คุณสามารถลงชื่อเข้าใช้ Tratok โดยใช้ passkey บนอุปกรณ์ที่รองรับใดก็ได้ ไม่ต้องจำรหัสผ่าน, ไม่ต้องรอรหัส SMS, ไม่ต้องหยิบแอปตรวจสอบสิทธิ์ออกมา เพียงใบหน้าของคุณ, ลายนิ้วมือของคุณ, หรือ PIN อุปกรณ์ของคุณ เราจะอธิบายว่า passkeys คืออะไรและทำไมพวกมันถึงเป็นการก้าวหน้าครั้งสำคัญในอีกสักครู่
การปรับปรุงพื้นฐานการเข้ารหัส ภายใต้ทั้งหมดนั้น, สัญฐานวิทยาพื้นฐานที่คริปโตกราฟิกที่ปกป้องการตรวจสอบสิทธิ์, การดำเนินการกระเป๋าเงิน, การลงนามธุรกรรม, และโทเค็นเซสชันกำลังถูกย้ายไปยังชุดมาตรฐานที่แข็งแกร่งขึ้น นี่คือส่วนที่ไม่หรูหราของการอัปเกรด, แต่มันคือส่วนที่ทำให้ทุกอย่างอื่นเป็นไปได้ มันยังเป็นสิ่งที่ทำให้เราสอดคล้องกับวิธีที่อุตสาหกรรมการเงินปกป้องระบบดูแลและธุรกรรมมูลค่าสูงในปัจจุบัน
การรีเฟรชรหัสผ่านแบบครั้งเดียวอย่างรวดเร็ว เนื่องจากเรากำลังยกระดับวิธีการสร้างแฮชรหัสผ่าน รหัสผ่านที่มีอยู่ของคุณต้องการการป้อนใหม่ครั้งเดียวเพื่อให้แฮชใหม่สามารถถูกสร้างจากการป้อนข้อมูลของคุณ มันเป็นขั้นตอน 30 วินาที คุณทำมันแค่ครั้งเดียว จากนั้นคุณจะอยู่บนพื้นฐานที่ได้รับการยกระดับแล้ว และ (ถ้าคุณตั้งค่าพาสคีย์พร้อมกัน) คุณอาจไม่ต้องพิมพ์รหัสผ่านลงใน Tratok อีกเลย
ทำไมเราถึงเปิดตัวสิ่งนี้ตอนนี้
สองเหตุผล ทั้งคู่ชี้ไปในทิศทางเดียวกัน
ข้อบังคับ เนื่องจากระบบนิเวศโฮสต์กระเป๋าเงินและอำนวยความสะดวกในการทำธุรกรรมโทเค็นสินทรัพย์ TRAT ระหว่างผู้ใช้ เราถูกจับตามองด้วยมาตรฐานความปลอดภัยที่สูงกว่าบริการเว็บทั่วไป กรอบการดำเนินงานปี 2026 ได้กำหนดอย่างชัดเจนว่ามาตรฐานนั้นเป็นอย่างไรสำหรับแพลตฟอร์มในหมวดหมู่ของเรา และเรากำลังบรรลุมันก่อนกำหนดเส้นตายแทนที่จะไล่ตามมัน การทำสิ่งต่างๆ ตามหนังสือ ตรงเวลา ด้วยการกำกับดูแลที่เหมาะสมเป็นส่วนหนึ่งของวิธีการทำงานของเรา
มาตรฐาน แม้ในที่ที่กฎระเบียบไม่ได้กล่าวถึง รูปแบบการเข้ารหัสและการรับรองความถูกต้องที่เรากำลังเปลี่ยนไปใช้นั้นเป็นเพียงมาตรฐานอุตสาหกรรมชั้นนำในการปกป้องคุณค่าที่สำคัญ การนำแพลตฟอร์มขึ้นสู่มาตรฐานพื้นฐานนั้นเป็นท่าทีที่เหมาะสมสำหรับระบบใดก็ตามที่จัดการกระเป๋าเงินและการโอนโทเค็น เรายินดีที่จะไปถึงที่นั่น
ดังนั้น พาสคีย์คืออะไรกันแน่?
ถ้าคุณเคยเข้าสู่ระบบแอปมือถือของธนาคารหรือบัญชี Apple หรือ Google ของคุณโดยใช้เพียงลายนิ้วมือหรือใบหน้าของคุณ คุณก็เคยใช้พาสคีย์แล้ว ประสบการณ์ผู้ใช้นั้นง่ายมาก
ภายใต้พื้นผิว พาสคีย์คือข้อมูลรับรองการเข้ารหัสที่อยู่บนอุปกรณ์ของคุณ มันเป็นคีย์ที่เกี่ยวข้องกันจริงๆ สองคีย์ที่เชื่อมโยงกันทางคณิตศาสตร์ คีย์ส่วนตัวครึ่งหนึ่งอยู่บนอุปกรณ์ของคุณ ล็อกอยู่หลังลายนิ้วมือ Face ID หรือรหัส PIN ของอุปกรณ์ของคุณ คีย์สาธารณะครึ่งหนึ่งอยู่บนเซิร์ฟเวอร์ของเรา เมื่อคุณเข้าสู่ระบบ อุปกรณ์ของคุณพิสูจน์ว่ามันมีคีย์ส่วนตัวโดยไม่เคยเปิดเผยมัน
แต่ละพาสคีย์ยังผูกติดกับไซต์ที่แน่นอนที่มันถูกสร้างขึ้นมาสำหรับ ซึ่งหมายความว่าไซต์ฟิชชิ่งไม่สามารถรับมันได้โดยง่าย การเข้ารหัสจัดการการตรวจสอบความน่าเชื่อถือที่มนุษย์มีชื่อเสียงในการจัดการไม่ค่อยดีเมื่ออยู่ภายใต้แรงกดดัน นี่คือชัยชนะที่มีความหมาย
พาสคีย์ดีกว่าแค่ไหน?
นี่คือวิธีที่พาสคีย์เปรียบเทียบกับโฟลว์รหัสผ่านและ 2FA ที่ผู้ใช้ส่วนใหญ่คุ้นเคย
- ✕ เสี่ยงต่อการถูกฟิชชิ่ง
- ✕ ความเสี่ยงจากการสวอปซิม
- ✕ รหัสผ่านถูกจัดเก็บบนเซิร์ฟเวอร์
- ✕ ช้ากว่าที่เคาน์เตอร์
- ✕ ผู้ใช้ต้องจำมัน
- ✕ ยังคงถูกหลอกลวงได้
- ✓ ไม่มีความเสี่ยงจากการสลับ SIM
- ✕ รหัสผ่านถูกจัดเก็บบนเซิร์ฟเวอร์
- ✕ ต้องมีการเข้าสู่ระบบสองขั้นตอน
- ✕ ผู้ใช้ต้องจำมัน
- ✓ ทนต่อฟิชชิ่งโดยการออกแบบ
- ✓ ไม่มีความเสี่ยงจากการสลับ SIM
- ✓ ไม่มีความลับบนเซิร์ฟเวอร์ของเรา
- ✓ แตะไบโอเมตริกซ์ครั้งเดียว
- ✓ ไม่ต้องจำอะไร
คุณสมบัติสามประการของพาสคีย์ควรค่าแก่การดูอย่างใกล้ชิด เพราะสิ่งเหล่านี้คือสิ่งที่เปลี่ยนภาพระบบรักษาความปลอดภัยสำหรับทุกคนที่ใช้แพลตฟอร์ม
การต้านทานฟิชชิ่ง สร้างเข้าไว้ในโปรโตคอล
พาสคีย์ถูกผูกไว้กับโดเมนที่แท้จริงในระดับการเข้ารหัส เว็บไซต์ที่ผิดพลาดไม่สามารถยอมรับข้อมูลประจำตัวได้ ไม่มีหน้าเว็บปลอมที่น่าเชื่อถือให้พิมพ์ เพราะไม่มีอะไรให้ผู้ใช้พิมพ์ เวกเตอร์การโจมตีแบบฟิชชิ่งถูกปิดโดยการออกแบบ ไม่ใช่โดยการระมัดระวังของผู้ใช้ ซึ่งเป็นวิธีที่ควรจะเป็น
ไม่มีความลับที่ใช้ร่วมกันของเรา
ด้วยรหัสผ่าน แม้แต่รหัสที่แฮชแล้ว ค่าเดียวกันอยู่บนอุปกรณ์ของคุณ ในฐานข้อมูลของเรา และมักอยู่ในตัวจัดการรหัสผ่านของคุณ สามที่ที่อาจรั่วไหลได้ ด้วยพาสคีย์ ครึ่งความลับอยู่บนอุปกรณ์ของคุณเท่านั้น ฐานข้อมูลของเราเก็บเฉพาะครึ่งสาธารณะ ซึ่งไม่มีประโยชน์ทางคณิตศาสตร์สำหรับใครก็ตามที่พยายามสวมรอยเป็นคุณ นี่คือสถาปัตยกรรมที่สะอาดกว่าในเชิงพื้นฐาน
ไม่มีรหัสที่ต้องพิมพ์หรือทำหาย
ไม่มีรหัส SMS ที่ต้องรอ ไม่มีแอปตรวจสอบสิทธิ์ที่ต้องค้นหาในโฟลเดอร์ ไม่มีตัวเลขหกหลักที่ต้องพิมพ์ก่อนที่ตัวจับเวลาจะหมด ความท้าทายด้านการเข้ารหัสเกิดขึ้นอย่างเงียบๆ ระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ของเรา และสิ่งเดียวที่ผู้ใช้เห็นคือข้อความแจ้งเตือนไบโอเมตริกซ์ ขั้นตอนการยืนยันที่เคยทำให้คุณช้าลงกลายเป็นส่วนที่ง่ายที่สุดของการลงชื่อเข้าใช้
การรับรองความถูกต้องที่สอดคล้องกับมูลค่าที่อยู่เบื้องหลัง
สำหรับเว็บไซต์ส่วนใหญ่ รหัสผ่านและ 2FA ก็เพียงพอแล้ว สำหรับกระเป๋าเงินและการโอนโทเค็น ระดับการป้องกันควรสอดคล้องกับมูลค่าที่กำลังเคลื่อนย้าย และนี่คือสิ่งที่การอัปเกรดนี้นำมาให้อย่างแม่นยำ
ธุรกรรมโทเค็นบนเชนมีผลถาวรตามการออกแบบ นั่นคือคุณสมบัติ ไม่ใช่ปัญหา จุดประสงค์ทั้งหมดของการชำระบัญชีบล็อกเชนคือเมื่อเสร็จสิ้นแล้ว ก็เสร็จสิ้นแล้ว แต่มันหมายความว่าการรับรองความถูกต้องที่ปกป้องกระเป๋าเงินของคุณควรทำงานในระดับเดียวกับที่อุตสาหกรรมการเงินใช้สำหรับการดำเนินการที่ละเอียดอ่อนที่สุด ด้วยพาสคีย์ ตอนนี้มันเป็นเช่นนั้นแล้ว
สำหรับผู้ถือ TRAT สำหรับผู้ใช้ที่ใช้บัญชีองค์กรพร้อมกระเป๋าเงินที่ได้รับมอบหมาย สำหรับทุกคนที่จัดการสินทรัพย์ของระบบนิเวศที่มีความสำคัญต่อพวกเขา การอัปเกรดนี้เป็นก้าวที่มีความหมายไปข้างหน้า มาตรฐานเดียวกันที่ธนาคารขนาดใหญ่กำลังเปิดตัวสำหรับลูกค้าของตนเอง ตอนนี้เป็นสิ่งที่ปกป้องบัญชีของคุณที่นี่
การโอนแบบไม่สัมผัสกำลังจะรู้สึกเหมือนเวทย์มนตร์
คุณสมบัติการโอนแบบไม่สัมผัส ซึ่งช่วยให้ผู้ใช้สามารถส่ง TRAT ให้กันในสภาพแวดล้อมในโลกความจริง (จ่ายค่าลงทะเบียน แบ่งค่าใช้จ่ายตอนรับประทานอาหาร ส่งทิปให้มัคคุเทศก์) ได้รับประโยชน์จากการอัปเกรดนี้มากกว่าส่วนอื่นใดของแพลตฟอร์ม มันเป็นหนึ่งในความสามารถที่น่าพึงพอใจที่สุดของ Tratok หลังจากการอัปเดตนี้ มันจะเป็นหนึ่งในประสบการณ์การชำระเงินในแอปที่เร็วที่สุดและราบรื่นที่สุดที่คุณสามารถมีได้ที่ไหนก็ตาม
ขั้นตอนเดิม: เปิดแอป พิมพ์รหัสผ่าน รอรหัส SMS หรือรหัสจากแอป พิมพ์รหัส อนุมัติการโอน สี่ปฏิสัมพันธ์และรอ 30 วินาที ในช่วงเวลาที่ความเร็วมีความสำคัญ
ขั้นตอนใหม่: เปิดแอป สบตากล้องหรือแตะเซ็นเซอร์ลายนิ้วมือ อนุมัติการโอน หนึ่งปฏิสัมพันธ์ ประมาณสองวินาที และการยืนยันพื้นฐานมีความแข็งแกร่งกว่าสิ่งที่มาก่อนอย่างมีความหมาย ไม่ใช่อ่อนแอกว่า
อยู่ในบริษัทที่ดี โดยการออกแบบ
พาสคีย์สร้างขึ้นบนมาตรฐาน FIDO2 / WebAuthn ซึ่งเป็นมาตรฐานเดียวกันที่เป็นรากฐานของ:
สำหรับแพลตฟอร์มที่จัดการกระเป๋าเงินและการโอนโทเค็น นี่คือบริษัทที่เราต้องการเป็นอย่างแน่นอน เราไม่ได้นวัตกรรมโปรโตคอล เรากำลังนำสิ่งที่โลกที่ให้ความสำคัญกับความปลอดภัยอย่างจริงจังได้ตัดสินใจแล้วมาใช้
สิ่งที่คุณจะทำหลังจากการอัปเดต
กระบวนการทั้งหมดใช้เวลาน้อยกว่าหนึ่งนาที คุณทำมันเพียงครั้งเดียว
ในการเข้าสู่ระบบครั้งแรกของคุณหลังจากการอัปเดตนี้ถึงบัญชีของคุณ คุณจะเห็นข้อความแจ้งเตือนครั้งเดียวเพื่อตั้งรหัสผ่านใหม่ภายใต้การเข้ารหัสใหม่
หากคุณอยู่บนอุปกรณ์ที่รองรับ (iPhone รุ่นใหม่, Android, Mac, Windows 11, หรืออุปกรณ์ใดก็ตามที่มีตัวตรวจสอบสิทธิ์ฮาร์ดแวร์) คุณจะเห็นตัวเลือกในการเพิ่มคีย์การเข้าสู่ระบบควบคู่ไปกับรหัสผ่าน ใช้เวลา 30 วินาทีและทำมัน ตัวคุณในอนาคตจะขอบคุณคุณทุกครั้งที่คุณเข้าสู่ระบบ
หากคุณยังคงอยู่บนบัญชีที่ใช้รหัสผ่าน 2FA ที่มีอยู่เดิมของคุณจะยังคงทำหน้าที่ของมัน หากคุณใช้เฉพาะคีย์การเข้าสู่ระบบ ตัวคีย์การเข้าสู่ระบบเองคือปัจจัยที่สองที่แข็งแกร่งและไม่จำเป็นต้องใช้ 2FA แบบดั้งเดิมอีกต่อไป เส้นทางใดก็ได้รับการสนับสนุนอย่างดี เส้นทางคีย์การเข้าสู่ระบบนั้นดีกว่าจริงๆ
เท่านี้แหละ คุณอยู่ในระบบใหม่แล้ว การเข้าสู่ระบบเร็วขึ้น ความปลอดภัยแข็งแกร่งขึ้น และคุณมีรหัสผ่านที่ต้องจำน้อยลงหนึ่งรายการ
คำถามสั้นๆ ที่ควรค่าแก่การตอบ
การเปิดตัวกำลังดำเนินอยู่ทั่วทั้งระบบนิเวศตอนนี้ การตั้งค่าจริงๆ ในฝั่งของคุณใช้เวลาประมาณหนึ่งนาทีในการเข้าสู่ระบบครั้งแรกหลังจากการอัปเดตถึงบัญชีของคุณ หลังจากนั้นก็เสร็จสิ้น
ไม่เลย หากคุณถือ TRAT ในกระเป๋าเงินของคุณเอง (MetaMask, Trust Wallet, กระเป๋าเงินฮาร์ดแวร์, อะไรก็ตามที่คุณดูแลด้วยตัวเอง) จะไม่มีอะไรเปลี่ยนแปลงเกี่ยวกับการถือครองหรือการเข้าถึงของคุณ การอัปเกรดนี้ส่งผลกระทบเฉพาะการตรวจสอบความถูกต้องในการเข้าใช้บริการระบบนิเวศ Tratok เท่านั้น คีย์ส่วนตัวของคุณอยู่ที่เดิมเสมอ
ไม่เป็นไร คุณจะใช้รหัสผ่านและ 2FA บนการเข้ารหัสที่อัปเกรดแล้วต่อไป ซึ่งนั่นเป็นการปรับปรุงที่มีความหมายอยู่แล้ว พาสคีย์เป็นตัวเลือกสำหรับอุปกรณ์ที่รองรับ ไม่ใช่ข้อกำหนด การอัปเกรดการเข้รหัสมีไว้สำหรับทุกคน การใช้พาสคีย์เป็นทางเลือก
ได้ และคุณควรทำ คุณสามารถลงทะเบียนพาสคีย์บนแต่ละอุปกรณ์ที่คุณเข้าสู่ระบบ พาสคีย์จะซิงค์ผ่านคีย์เชนของแพลตฟอร์มของคุณ (iCloud Keychain บน Apple, Google Password Manager บน Android, Microsoft Account บน Windows) ดังนั้นตั้งค่าบนหนึ่งเครื่องและคุณจะเข้าถึงได้บนเครื่องอื่นๆ iPhone, iPad, MacBook ที่ใช้คีย์เชนเดียวกันทั้งหมดหรือไม่? ตั้งค่าครั้งเดียว ครอบคลุมทั้งสามเครื่อง
คีย์ผ่านของคุณยังคงอยู่บนอุปกรณ์ที่เชื่อถือได้อื่นๆ ของคุณผ่านพวงกุญแจของคุณ ดังนั้นโทรศัพท์ที่หายจึงไม่แตกต่างจากโทรศัพท์ที่ทิ้งไว้ที่บ้าน หากคุณสูญเสียทุกอุปกรณ์พร้อมกัน (สถานการณ์เดียวกันที่จะทำให้คุณถูกล็อกออกจากธนาคาร อีเมล และชีวิตดิจิทัลส่วนใหญ่ของคุณ) การกู้คืนบัญชีจะย้อนกลับไปสู่การยืนยันอีเมล เส้นทางเดียวกันที่มีอยู่สำหรับรหัสผ่านที่ลืมในปัจจุบัน คุณอยู่ในตำแหน่งที่ดีกว่าเล็กน้อยเมื่อเทียบกับโมเดลเก่าในเรื่องนี้
นี่คือการอัปเกรดประเภทที่เราต้องการจัดส่งมานานแล้ว การลงชื่อเข้าใช้ที่เร็วขึ้น ความปลอดภัยที่แข็งแกร่งขึ้น สิ่งที่ต้องจำน้อยลง ทั้งหมดนี้รวมอยู่ในกระบวนการที่ใช้เวลาประมาณสองนาทีในครั้งแรกและประมาณสองวินาทีทุกครั้งหลังจากนั้น
เมื่อข้อความแจ้งเตือนปรากฏในบัญชีของคุณ ใช้เวลาเพิ่มอีก 30 วินาทีและลองใช้ตัวเลือกคีย์ผ่าน ฉันจะประหลาดใจมากถ้าคุณกลับไปใช้วิธีเดิม
C
Never miss an update
Get new Tratok articles by email — the moment they publish, or as one weekly digest.