Ep.5: Security & Identification
"Security matters...Let AI think 100% is not absolute. "Let's build a shield to keep your applications safe and reliable.
Today, we are going to clear up the twin terms that people often confuse: Authentication (authentication of who you are, such as subscription / login) and Authorization (authentication of what you can do, such as being a normal user or an admin). Understand the basic security concepts so that the Vibe app is safe from being hacked.
# CyberSecurity # Authentication # CyberSafety # WebDevelopment # DevSecrets
จากประสบการณ์การพัฒนาแอปพลิเคชัน ผมพบว่าการแยกแยะระหว่าง Authentication และ Authorization ให้ชัดเจนเป็นเรื่องจำเป็นมาก เพราะหลายคนมักสับสนว่าการล็อกอินเพียงพอหรือไม่สำหรับความปลอดภัย แต่จริงๆ แล้วยังมีส่วนสำคัญคือ Authorization ที่กำหนดสิทธิ์การเข้าใช้งานในระบบอย่างเหมาะสม เช่น ผู้ใช้ทั่วไปอาจดูได้แค่ข้อมูลส่วนตัว ขณะที่แอดมินต้องสามารถแก้ไขหรือลบข้อมูลได้ อีกหนึ่งแนวทางที่สำคัญคือการใช้ระบบ MFA (Multi-Factor Authentication) เพิ่มชั้นยืนยันตัวตนเพื่อเสริมความมั่นใจว่าเป็นเจ้าของบัญชีจริง เช่น การใช้รหัส OTP ร่วมกับรหัสผ่าน ซึ่งช่วยลดโอกาสถูกแฮกเกอร์เข้าถึงบัญชีได้มากขึ้น นอกจากนี้ การเข้ารหัสทุกชั้นของข้อมูล (Encryption) เป็นสิ่งที่ไม่ควรมองข้าม โดยข้อมูลที่รับส่งหรือเก็บไว้ในฐานข้อมูลควรถูกเข้ารหัสเสมอ เพื่อป้องกันการดักจับหรือขโมยข้อมูลสำคัญ น่าสนใจว่าการบันทึกและตรวจสอบ Audit Log ก็มีบทบาทสำคัญ ช่วยให้ตรวจสอบย้อนหลังได้ว่ามีการกระทำใดบ้างในระบบ ซึ่งช่วยในการวิเคราะห์ปัญหาและเสริมมาตรการความปลอดภัยได้ตรงจุด สุดท้าย การพึ่งพา AI ในเรื่องความปลอดภัยก็ช่วยได้ในระดับหนึ่ง เช่น การตรวจจับพฤติกรรมแปลกปลอม แต่ไม่ควรปล่อยให้ AI คิดแทนทั้งหมด ควรมีมนุษย์คอยสอบทานและติดตามผลอย่างต่อเนื่อง เพื่อให้ระบบยังคงปลอดภัยและเชื่อถือได้อย่างแท้จริง