2FA คืออะไร และช่วยอย่างไร
2FA ย่อมาจาก Two-Factor Authentication หรือการยืนยันตัวตนสองขั้นตอน หลังกรอกรหัสผ่าน ระบบจะขอหลักฐานอีกชนิด เช่น รหัสจากแอป ลายนิ้วมือ กุญแจความปลอดภัย หรือการยืนยันบนอุปกรณ์ที่ไว้ใจได้ ผู้ที่รู้รหัสผ่านจึงยังเข้าสู่บัญชีไม่ได้หากไม่มีปัจจัยที่สอง
2FA ลดความเสี่ยงจากรหัสผ่านรั่วหรือใช้ซ้ำ แต่ไม่ได้ป้องกันทุกกรณี ผู้ใช้ยังต้องตรวจชื่อโดเมน ระวังลิงก์ปลอม และไม่บอกรหัสยืนยันแก่ผู้อื่น
เลือกวิธียืนยันตัวตนแบบไหนดี
Passkey หรือกุญแจความปลอดภัย
Passkey ใช้การปลดล็อกอุปกรณ์ เช่น ลายนิ้วมือ ใบหน้า หรือรหัสหน้าจอ จึงไม่ต้องพิมพ์รหัสแบบใช้ครั้งเดียว และช่วยลดความเสี่ยงจากเว็บเลียนแบบได้ดี หากบริการและอุปกรณ์รองรับ วิธีนี้เหมาะเป็นตัวเลือกหลัก
แอป Authenticator
แอปจะสร้างรหัสใหม่เป็นช่วงเวลาและใช้งานได้แม้ไม่มีสัญญาณโทรศัพท์ โดยทั่วไปปลอดภัยกว่า SMS แต่ต้องเตรียมการย้ายข้อมูลเมื่อเปลี่ยนหรือทำโทรศัพท์หาย ควรตรวจว่าแอปรองรับการสำรองแบบเข้ารหัสหรือการส่งออกบัญชีหรือไม่
รหัสผ่าน SMS
ตั้งค่าง่ายและดีกว่าไม่มี 2FA แต่ขึ้นอยู่กับหมายเลขโทรศัพท์และเครือข่าย มีความเสี่ยงจากการย้ายซิมโดยมิชอบหรือข้อความหลอกลวง หากมีทางเลือกอื่น ควรใช้ SMS เป็นช่องทางสำรองมากกว่าช่องทางหลัก
วิธีเปิดใช้ 2FA ทีละขั้นตอน
- เปิดแอปหรือพิมพ์ที่อยู่เว็บไซต์ทางการด้วยตัวเอง หลีกเลี่ยงการเข้าจากลิงก์ในข้อความ
- ไปที่ บัญชี หรือ การตั้งค่า แล้วเลือก ความปลอดภัย
- มองหาเมนู การยืนยันตัวตนสองขั้นตอน, Two-factor authentication หรือ 2-Step Verification
- เลือก Passkey, แอป Authenticator หรือวิธีที่บริการรองรับ แล้วทำตามคำแนะนำบนหน้าจอ
- ทดสอบออกจากระบบและเข้าสู่ระบบใหม่หนึ่งครั้ง ก่อนออกจากหน้าตั้งค่า
- ดาวน์โหลดหรือจดรหัสสำรอง และเพิ่มช่องทางกู้คืนบัญชีที่ยังเข้าถึงได้
สแกน QR Code อย่างปลอดภัย
เมื่อเลือกแอป Authenticator ระบบมักแสดง QR Code สำหรับเชื่อมบัญชี ควรสแกนขณะอยู่ในหน้าตั้งค่าของเว็บไซต์ทางการเท่านั้น ไม่ส่งภาพ QR Code หรือรหัสตั้งค่าให้บุคคลอื่น เพราะผู้ที่ได้ข้อมูลนี้อาจสร้างรหัสยืนยันของบัญชีคุณได้
หลังสแกน ระบบจะให้กรอกรหัส 6 หลักเพื่อยืนยัน ตรวจชื่อบัญชีในแอปให้ตรงกับบริการ หากมีรายการชื่อซ้ำ ควรตั้งชื่อกำกับให้ชัดเพื่อไม่เลือกรหัสผิดในภายหลัง
รหัสสำรองควรเก็บที่ไหน
รหัสสำรองใช้เข้าสู่บัญชีเมื่อโทรศัพท์หายหรือเปิดแอป Authenticator ไม่ได้ แต่ละรหัสมักใช้ได้ครั้งเดียว ควรเก็บในตัวจัดการรหัสผ่านที่เชื่อถือได้ หรือพิมพ์เก็บไว้ในที่ปลอดภัยแยกจากโทรศัพท์ ไม่ควรถ่ายภาพไว้ในแกลเลอรีหรือส่งผ่านแชตทั่วไป
หากเคยเปิดเผยรหัสสำรองหรือไม่แน่ใจว่าใครเข้าถึงได้ ให้สร้างชุดใหม่จากหน้าความปลอดภัย ชุดเก่าจะถูกยกเลิกตามเงื่อนไขของแต่ละบริการ
เปลี่ยนโทรศัพท์หรือโทรศัพท์หาย ต้องทำอย่างไร
- หากยังมีเครื่องเดิม ให้เพิ่มวิธีใหม่หรือย้ายบัญชี Authenticator ก่อนลบข้อมูลเครื่อง
- ตรวจว่าช่องทางกู้คืน เช่น อีเมลและหมายเลขโทรศัพท์ ยังเป็นข้อมูลปัจจุบัน
- หากไม่มีเครื่องเดิม ให้ใช้รหัสสำรองหรือขั้นตอนกู้คืนของบริการจากหน้าเว็บทางการ
- เมื่อกลับเข้าบัญชีได้ ให้ลบอุปกรณ์เก่าและตรวจรายการเซสชันทั้งหมด
ดูขั้นตอนเพิ่มเติมในบทความ วิธีตรวจสอบอุปกรณ์ที่เข้าสู่ระบบและออกจากระบบระยะไกล
ข้อผิดพลาดที่พบบ่อย
- เปิด 2FA แล้วไม่เก็บรหัสสำรอง ทำให้กู้บัญชียากเมื่อเครื่องหาย
- ใช้ SMS เพียงช่องทางเดียวโดยไม่มีอีเมลหรือวิธีสำรอง
- ส่งรหัส OTP, QR Code หรือรหัสสำรองให้ผู้ที่อ้างว่าเป็นเจ้าหน้าที่
- อนุมัติคำขอเข้าสู่ระบบทั้งที่ไม่ได้เป็นผู้เริ่มรายการ
- ไม่ได้ลบอุปกรณ์เก่าหลังขายหรือส่งต่อเครื่อง
หากได้รับคำขอยืนยันที่ไม่ได้เริ่มเอง ให้ปฏิเสธทันที เปลี่ยนรหัสผ่าน และตรวจอุปกรณ์ที่เข้าสู่ระบบ อ่านเพิ่มได้ที่ เช็กลิสต์ป้องกันบัญชีและลิงก์ปลอม
สรุป
เปิด 2FA จากเมนูความปลอดภัยของบริการทางการ เลือก Passkey หรือแอป Authenticator เมื่อทำได้ เก็บรหัสสำรองแยกจากโทรศัพท์ และทดสอบการเข้าสู่ระบบก่อนจบการตั้งค่า ที่สำคัญคือไม่เปิดเผยรหัสยืนยันหรืออนุมัติคำขอที่ไม่ได้เริ่มเอง