รหัส 2FA ไม่ทำงาน? วิธีแก้ไขรหัส TOTP ที่ไม่ถูกต้อง

หากรหัสยืนยันถูกปฏิเสธ อย่าตั้งรหัสผ่านบัญชีใหม่ทันที รหัส TOTP ขึ้นอยู่กับรหัสลับที่ถูกต้องและเวลาปัจจุบัน ดังนั้น ความไม่ตรงกันเพียงเล็กน้อยก็อาจทำให้รหัส 6 หลักที่ดูเหมือนถูกต้องนั้นไม่ผ่านได้

ดำเนินการตรวจสอบตามขั้นตอนต่อไปนี้ตามลำดับ หลีกเลี่ยงการเดารหัสซ้ำๆ เพราะบริการบางแห่งจะล็อกการเข้าสู่ระบบชั่วคราวหากมีการลองเข้าสู่ระบบผิดพลาดหลายครั้ง

รายการตรวจสอบอย่างรวดเร็ว

1. เปิดการตั้งค่าวันที่ เวลา และเขตเวลาอัตโนมัติ
2. รอรับรหัสใหม่และส่งรหัสนั้นในช่วงต้นของการนับถอยหลัง
3. ตรวจสอบให้แน่ใจว่าคุณได้เลือกบัญชีที่ถูกต้องแล้ว
4. ตรวจสอบให้แน่ใจว่าคุณกำลังใช้รหัสจากแอปยืนยันตัวตน — ไม่ใช่ SMS หรือรหัสกู้คืนบัญชี
5. ตรวจสอบว่าได้คัดลอกรหัสลับการตั้งค่าอย่างถูกต้องแล้วหรือไม่
6. ตรวจสอบว่าบริการนี้ใช้การตั้งค่า TOTP ที่ไม่ตามมาตรฐานหรือไม่
7. ใช้ตัวเลือกการกู้คืนอย่างเป็นทางการหากการลงทะเบียนไม่ถูกต้องอีกต่อไป

1. ซิงโครไนซ์นาฬิกาของอุปกรณ์

ความคลาดเคลื่อนของเวลาเป็นสาเหตุที่พบบ่อยที่สุดที่ทำให้รหัส TOTP มาตรฐานไม่ทำงานได้ ตัวสร้างรหัสและเว็บไซต์จะคำนวณรหัสสำหรับช่วงเวลาปัจจุบันอย่างอิสระกัน หากนาฬิกาของโทรศัพท์หรือคอมพิวเตอร์เดินเร็วหรือช้ากว่าเวลาจริง ทั้งสองระบบจะคำนวณค่าที่แตกต่างกัน

เปิดใช้งานการตั้งค่าวันที่และเวลาอัตโนมัติ เขตเวลาอัตโนมัติ และเวลาจากเครือข่ายในตั้งค่าอุปกรณ์ของคุณ หากตัวเลือกเหล่านี้ถูกเปิดใช้งานอยู่แล้ว ให้ปิดการซิงโครไนซ์แล้วเปิดใหม่ หรือขอให้ซิงโครไนซ์เวลาทันที จากนั้นรีสตาร์ทแอปยืนยันตัวตนหรือเบราว์เซอร์ และลองใช้รหัสใหม่

2. รอรหัสถัดไป

รหัส TOTP ส่วนใหญ่จะเปลี่ยนทุก 30 วินาที รหัสที่คัดลอกมาเมื่อเหลือเวลาเพียงหนึ่งหรือสองวินาที อาจหมดอายุก่อนที่เซิร์ฟเวอร์จะตรวจสอบได้ รอจนตัวนับเวลาเริ่มต้นใหม่ แล้วป้อนรหัสใหม่ทันที

การนับถอยหลังบนเครื่องสร้าง TOTP ออนไลน์ของเราจะแสดงว่าช่วงเวลาปัจจุบันเหลืออีกเท่าไร

3. เลือกบัญชีที่ถูกต้อง

แอปยืนยันตัวตนอาจมีหลายรายการที่มีชื่อคล้ายกัน ตรวจสอบชื่อบริการ อีเมลบัญชีหรือชื่อผู้ใช้ และผู้ออกก่อนคัดลอกรหัส รหัสที่ถูกต้องจากรายการที่ผิดจะยังคงถูกปฏิเสธ

หากบัญชีถูกลงทะเบียนมากกว่าหนึ่งครั้ง ให้ลบรายการที่ไม่ได้ใช้งานแล้วเพียงหลังจากยืนยันว่ารายการใดทำงานได้ และมั่นใจว่าคุณมีสิทธิ์เข้าถึงการกู้คืน

4. ระบุประเภทการยืนยันที่ขอ

หน้าเข้าสู่ระบบอาจขอรหัส SMS รหัสอีเมล การอนุมัติแบบ push รหัสสำรอง หรือรหัสจากแอปยืนยันตัวตน ซึ่งไม่สามารถใช้แทนกันได้ รูปแบบ 6 หลักเพียงอย่างเดียวไม่สามารถยืนยันได้ว่าช่องนั้นรับ TOTP ได้

เลือก “แอปยืนยันตัวตน” หรือตัวเลือกที่เทียบเท่าก่อนป้อนรหัส TOTP ที่สร้างขึ้น ใช้รหัสกู้คืนเฉพาะในขั้นตอนการกู้คืนที่ผู้ให้บริการกำหนดไว้เท่านั้น

5. ตรวจสอบกุญแจลับ

ตัวอักษรที่ขาดหายไป ป้ายกำกับที่สับสน หรือคีย์ Base32 ที่ผิด จะสร้างรหัสที่แตกต่างกัน หากคุณยังอยู่ในขั้นตอนการตั้งค่า 2FA ให้กลับไปยังหน้าจอตั้งค่าและเปรียบเทียบคีย์ที่ป้อนด้วยตนเองอย่างละเอียด ช่องว่างมักถูกละเว้น แต่ตัวอักษรและตัวเลขต้องตรงกันทุกประการ

อ่านคู่มือของเราเพื่อค้นหาและระบุกุญแจลับ 2FA อย่าส่งกุญแจนี้ไปยังฝ่ายสนับสนุนหรือเผยแพร่ภาพหน้าจอของรหัส QR ของมัน

6. ตรวจสอบการตั้งค่า TOTP

ค่าเริ่มต้นทั่วไปคือ SHA-1, 6 หลัก และช่วงเวลา 30 วินาที ระบบบางระบบใช้อัลกอริทึมอื่น, 8 หลัก หรือช่วงเวลาที่ต่างออกไป เครื่องสร้างรหัสที่ใช้ค่าเริ่มต้นมาตรฐานจะไม่ตรงกับบริการที่ตั้งค่าไว้ต่างออกไป

หากรหัส QR สำหรับการตั้งค่าหรือเอกสารของผู้ดูแลระบบระบุค่าที่กำหนดเอง ให้ใช้แอปยืนยันตัวตนที่รองรับค่าดังกล่าว อย่าเปลี่ยนการตั้งค่าแบบสุ่ม — ให้ตรงกับการตั้งค่าที่ผู้ให้บริการกำหนด

7. ยืนยันว่าการตั้งค่าเสร็จสมบูรณ์แล้ว

ระหว่างการลงทะเบียน บริการหลายแห่งต้องการรหัสที่สร้างขึ้นหนึ่งครั้งก่อนที่ 2FA จะเริ่มทำงาน การปิดหน้าตั้งค่าเร็วเกินไปอาจทำให้บัญชีไม่ได้รับการตั้งค่าอย่างถูกต้อง ให้กลับไปยังการตั้งค่าความปลอดภัยและตรวจสอบว่าวิธีการยืนยันตัวตนได้เปิดใช้งานแล้วหรือไม่

หากบริการสร้างรหัสลับใหม่ระหว่างการตั้งค่าครั้งที่สอง รหัสจากรหัสลับครั้งแรกจะไม่สามารถใช้งานได้อีกต่อไป

8. พิจารณาการเปลี่ยนแปลงด้านเซิร์ฟเวอร์หรือบัญชี

หากมีหลายคนที่พบปัญหาในการใช้งานบริการเดียวกัน ให้ตรวจสอบหน้าสถานะอย่างเป็นทางการของบริการนั้น ผู้ดูแลระบบอาจได้รีเซ็ตการลงทะเบียน 2FA ของคุณ เปลี่ยนแปลงนโยบายการยืนยันตัวตน หรือปิดใช้งานวิธีการใดวิธีการหนึ่ง สำหรับบัญชีงาน ให้ติดต่อผู้ดูแลระบบที่ได้รับอนุญาต โดยไม่เปิดเผยรหัสลับหรือรหัสใช้งานแบบเรียลไทม์

9. ฟื้นฟูสิทธิ์การเข้าถึงอย่างปลอดภัย

หากการแก้ไขปัญหาไม่สำเร็จ ให้ใช้รหัสกู้คืนที่บันทึกไว้ ปัจจัยการยืนยันตัวตนอื่นที่ลงทะเบียนไว้ กุญแจผ่าน (passkey) หรือกระบวนการกู้คืนบัญชีอย่างเป็นทางการของผู้ให้บริการ เมื่อเข้าสู่ระบบแล้ว ให้ลบการลงทะเบียนตัวตรวจสอบความถูกต้องที่เสียหายและตั้งค่าใหม่

เก็บรหัสกู้คืนใหม่ไว้แยกต่างหาก หากข้อมูลลับอาจถูกเปิดเผย การยกเลิกการลงทะเบียนเก่ามีความสำคัญมากกว่าการทำให้รหัสเก่าใช้งานได้

ข้อผิดพลาดทั่วไปที่ควรหลีกเลี่ยง

• การปรับเวลาด้วยมือแทนที่จะเปิดใช้งานการซิงโครไนซ์อัตโนมัติที่เชื่อถือได้
• ส่งรหัสที่ใกล้หมดอายุเดียวกันซ้ำๆ
• การคัดลอกและวางรหัสผ่านหรือรหัสสำรองลงในตัวสร้าง TOTP
• สมมติว่าทุกหน้าต่างที่ขอรหัส 6 หลักจะรับรหัสจากแอปยืนยันตัวตนได้
• การแบ่งปันรหัส QR หรือรหัสลับกับผู้เสนอความช่วยเหลือ
• ปิดใช้งาน 2FA ก่อนที่จะยืนยันวิธีการกู้คืนที่ทำงานได้

คำถามที่พบบ่อย

ทำไมรหัสจึงตรงกันบนอุปกรณ์หนึ่งแต่ไม่ตรงกันบนอุปกรณ์อีกเครื่อง?

อุปกรณ์อาจมีความแม่นยำของนาฬิกาที่แตกต่างกัน หรืออาจเก็บกุญแจลับที่แตกต่างกัน ให้ซิงโครไนซ์นาฬิกาของทั้งสองอุปกรณ์และตรวจสอบว่าข้อมูลที่ป้อนทั้งสองมาจากกระบวนการลงทะเบียนที่ใช้งานอยู่เดียวกัน

เขตเวลาสำคัญหรือไม่?

การคำนวณ TOTP ใช้การอ้างอิงเวลาสากล แต่การตั้งค่าเขตเวลาที่ผิดพลาดอาจเป็นสัญญาณว่านาฬิกาของอุปกรณ์ไม่ถูกต้อง การตั้งค่าเวลาและเขตเวลาอัตโนมัติเป็นวิธีแก้ไขที่ง่ายที่สุด

การลบข้อมูลเบราว์เซอร์จะช่วยแก้ไขรหัส 2FA ได้หรือไม่?

โดยทั่วไปแล้วไม่ช่วย การลบข้อมูลเว็บไซต์อาจลบการตั้งค่าธีมหรือเซสชัน แต่ไม่สามารถแก้ไขคีย์ลับหรือนาฬิกาที่ผิดได้ นอกจากนี้ยังอาจทำให้คุณถูกออกจากระบบ ดังนั้นควรลองตรวจสอบตามขั้นตอนที่ระบุไว้ก่อน

ฝ่ายสนับสนุนสามารถบอกรหัสลับเก่าของฉันได้หรือไม่?

บริการที่มีชื่อเสียงโดยทั่วไปจะไม่เปิดเผยรหัสลับของตัวตรวจสอบความถูกต้องที่มีอยู่ผ่านทางฝ่ายสนับสนุน พวกเขาอาจช่วยยืนยันตัวตนและตั้งค่าระบบ 2FA ใหม่โดยใช้กระบวนการกู้คืนอย่างเป็นทางการ

เข้าใจระบบพื้นฐาน

เพื่อรับคำอธิบายที่ชัดเจนเกี่ยวกับปัจจัยการยืนยันตัวตน รหัสลับที่ใช้ร่วมกัน และการเปลี่ยนแปลงรหัส โปรดอ่าน "What Is 2FA and How Does It Work?" การเข้าใจสองปัจจัยหลัก—รหัสลับและเวลา—จะช่วยให้การวินิจฉัยปัญหา TOTP ส่วนใหญ่ทำได้ง่ายขึ้น