OAuth 2.0 คือ มาตรฐานความปลอดภัยที่แอปพลิเคชันหรือเว็บไซต์หนึ่ง (เช่น ระบบ Zell724 LINE OA Helper จาก Wealth Analyst) ใช้เพื่อขอเข้าถึงข้อมูลของคุณที่อยู่ในอีกบริการหนึ่ง (เช่น Google Drive / Google Sheets) โดยที่คุณไม่ต้องให้รหัสผ่าน (Password) ของคุณกับแอปนั้นโดยตรง

เปรียบเทียบง่ายๆ OAuth 2.0 ก็เหมือนกับ "บัตรคีย์การ์ดของโรงแรม"
ลองนึกภาพตามนะครับ...

• คุณ: คือแขกที่เข้าพัก (เจ้าของข้อมูล)


• แอปที่ขอเชื่อมต่อ: คือแม่บ้านที่มาขอทำความสะอาดห้อง


• Google/Facebook: คือเคาน์เตอร์ฟร้อนท์ของโรงแรม


• ข้อมูลส่วนตัวของคุณ: คือห้องพักของคุณเอง

ขั้นตอนที่เกิดขึ้นจริงคือ:

1. คุณบอกแม่บ้าน (แอป) ว่าอยากให้เข้าไปทำความสะอาดห้อง (เข้าถึงข้อมูล)


2. แม่บ้าน (แอป) จะไม่กล้ามาขอ "กุญแจมาสเตอร์" จากคุณตรงๆ แต่จะพาคุณไปที่ เคาน์เตอร์ฟร้อนท์ (Google/Facebook)


3. พนักงานที่ฟร้อนท์จะถามคุณว่า "ยืนยันให้แม่บ้านคนนี้ เข้าไปทำความสะอาดห้องของคุณจริงๆ นะครับ?" (นี่คือหน้าต่าง Pop-up ที่เด้งขึ้นมาให้เรากดยินยอม/Allow)


4. เมื่อคุณตอบ "ใช่" ฟร้อนท์ก็จะออก "คีย์การ์ดชั่วคราว" ให้กับแม่บ้านใบหนึ่ง


5. คีย์การ์ดใบนี้ถูกตั้งค่ามาให้...

• เข้าได้ แค่ห้องของคุณเท่านั้น


• อาจมี วันหมดอายุ


• ใช้เปิดห้องอื่นหรือทำอย่างอื่นในโรงแรมไม่ได้เลย

แม่บ้าน (แอป) ก็จะเอาคีย์การ์ดนี้ไปใช้เปิดประตูห้องพัก (เข้าถึงข้อมูล) ได้สำเร็จ โดยที่ ไม่เคยได้เห็นหรือแตะต้องกุญแจจริงๆ ของคุณเลยแม้แต่น้อย! และคุณสามารถไปยกเลิกคีย์การ์ดใบนี้ที่ฟร้อนท์ได้ตลอดเวลา

สรุปง่ายๆ เวลาเรากด "Login with Google":

• สะดวก: ไม่ต้องจำรหัสผ่านใหม่


• ปลอดภัย: ไม่ต้องให้รหัสผ่านจริงกับใคร


• ควบคุมได้: เราเป็นคนอนุญาตเอง และยกเลิกเมื่อไหร่ก็ได้


• แอปต้องทำการยืนยันและตรวจสอบภายใต้มาตรฐานความปลอดภัยที่ Google กำหนด โดยต้องผ่านการตรวจสอบจาก Google Data Safety Team 

ครั้งต่อไปที่เจอ "Login with Google" ก็สบายใจได้เลยครับ! 

แต่อย่าลืมสังเกตุคำเตือน หากแอปยังไม่ได้รับการยืนยันอาจจะต้องระวังเรื่องความปลอดภัยของข้อมูล หรือ อาจจะกำลังอยู่ในขั้นตอนการตรวจสอบและยืนยัน

#OAuth #ไอทีน่ารู้ #Techสาระ #ความปลอดภัย #HowItWorks #DigitalLiteracy #ปลอดภัยไซเบอร์