เครื่องหมายในช่องพาสเวิร์ดมีไว้ทำอะไร

* รูปภาพใช้เพื่อประกอบเนื้อหาเท่านั้น อาจไม่ใช่ภาพเหตุการณ์จริงหรือภาพจริงจากเรื่องในบทความ ขอบคุณภาพประกอบจาก https://graphic.in.th

ตอนล็อกอินในที่ทำงาน คาเฟ่ หรือบนรถไฟ เราพิมพ์รหัสผ่านลงไปแล้วเห็นเป็น ●●●●● หรือ ***** แทนตัวอักษรจริงจนชินตา ทั้งที่คอมพิวเตอร์รู้รหัสทุกตัวอยู่แล้ว คำถามคือ ทำไมไม่แสดงออกมาตรง ๆ ให้ตรวจง่ายกว่าเดิม?

เหตุผลหลักอยู่ใกล้ตัวมาก คือป้องกันคนที่ยืน นั่ง หรือเดินผ่านด้านหลังไม่ให้เห็นรหัสจากหน้าจอ หรือที่เรียกว่า shoulder surfing หากรหัสจริงโผล่ทุกตัว คนข้างหลังเพียงเหลือบตาไม่กี่วินาทีก็อาจจดจำข้อมูลสำคัญได้ โดยเฉพาะรหัสสั้น ๆ หรือ PIN ที่เป็นตัวเลข

สิ่งที่ถูกซ่อนคือ “ตัวอักษร” ไม่ใช่ข้อมูลทั้งหมด

ช่องแบบ password ในเว็บเบราว์เซอร์ถูกออกแบบให้แทนแต่ละตัวอักษรด้วยสัญลักษณ์ปิดบัง เพื่อไม่ให้คนใกล้ ๆ อ่านค่าจริงได้ เอกสารของ MDN ระบุว่าสัญลักษณ์นั้นอาจเป็นดอกจัน (*) หรือจุด (•) และแตกต่างกันตามเบราว์เซอร์กับระบบปฏิบัติการ จึงไม่ได้มีกฎตายตัวว่าโลกคอมพิวเตอร์ต้องใช้ดอกจันเสมอไป

ส่วนคำอธิบายว่าเครื่องหมายดอกจันถูกเลือกเพราะปิดบัง “ความกว้าง” ของตัวอักษรได้หมดนั้นไม่แม่นนัก เพราะช่องพาสเวิร์ดทั่วไปมักยังแสดงจำนวนสัญลักษณ์ตามจำนวนตัวที่พิมพ์อยู่ดี คนมองจึงอาจเดาได้ว่ารหัสยาวประมาณกี่ตัว แต่ยังไม่รู้ว่าแต่ละตัวคืออะไร นั่นคือขอบเขตที่หน้าจอชนิดนี้ตั้งใจช่วยป้องกัน

ถ้าโชว์เป็นตัวเลข จะกลายเป็นการเปิดรหัสทันที

พาสเวิร์ดไม่จำเป็นต้องเป็นตัวอักษรอังกฤษ บางระบบใช้ตัวเลขล้วน เช่น PIN หากพิมพ์ 482917 แล้วช่องแสดง 482917 คนที่เห็นหน้าจอก็ได้รหัสไปครบชุดทันที การแทนด้วยจุดหรือดอกจันทำให้หน้าจอส่งเพียงสัญญาณว่า “มีการกรอกข้อมูลแล้ว” โดยไม่เปิดเผยเนื้อหา

มือถือบางเครื่องจึงแสดงตัวล่าสุดแวบหนึ่งก่อนปิดบัง หรือมีปุ่มรูปตาให้กดดูรหัสชั่วคราว เพื่อช่วยลดการพิมพ์ผิด โดยเฉพาะตอนใช้แป้นพิมพ์จอสัมผัส แต่สิทธิ์ในการเปิดดูควรอยู่กับผู้พิมพ์ และควรระวังมากขึ้นเมื่ออยู่ในที่สาธารณะ

ดอกจันไม่ได้ทำให้รหัสปลอดภัยเอง

การปิดบังบนหน้าจอเป็นเพียงชั้นป้องกันการมองเห็น ไม่ได้ป้องกันเว็บปลอม มัลแวร์ หรือการดักข้อมูลระหว่างส่งรหัส เว็บที่รับรหัสควรใช้ HTTPS และผู้ใช้ควรตั้งรหัสไม่ซ้ำกันในแต่ละบริการ ใช้ตัวจัดการรหัสผ่านเมื่อทำได้ และเปิดการยืนยันตัวตนหลายขั้นตอนกับบัญชีสำคัญ

สรุปคือ เครื่องหมายในช่องพาสเวิร์ดมีหน้าที่ลดโอกาสที่คนรอบตัวจะอ่านรหัสได้ในทันที ไม่ใช่กลไกเข้ารหัส และไม่จำเป็นต้องเป็นดอกจันเสมอไป มันเป็นม่านบาง ๆ บนหน้าจอที่มีประโยชน์มากในจังหวะที่เราเผลอกรอกรหัสต่อหน้าคนอื่น