เพื่อตั้งค่า 2FA ด้วยแอปยืนยันตัวตน ให้เปิดการตั้งค่าความปลอดภัยอย่างเป็นทางการของบัญชีของคุณ เพิ่มวิธีการยืนยันตัวตน สแกนรหัส QR ของแอป ยืนยันรหัสใหม่ และบันทึกรหัสกู้คืน อย่าปิดหน้าจอตั้งค่าจนกว่าบริการจะยืนยันว่าการลงทะเบียนเสร็จสิ้นแล้ว
ชื่อเมนูอาจแตกต่างกันไปตามผู้ให้บริการ แต่ขั้นตอนที่ปลอดภัยด้านล่างนี้ใช้ได้กับกระบวนการตั้งค่า TOTP มาตรฐานส่วนใหญ่
ก่อนที่จะเริ่ม
- ติดตั้งแอปยืนยันตัวตนที่น่าเชื่อถือจากแหล่งอย่างเป็นทางการ
- ใช้โทรศัพท์หรือคอมพิวเตอร์ที่เชื่อถือได้และได้รับการป้องกันด้วย PIN รหัสผ่าน หรือข้อมูลชีวมิติ
- ตรวจสอบให้แน่ใจว่าการตั้งค่าวันที่และเวลาอัตโนมัติถูกเปิดใช้งานแล้ว
- ตรวจสอบให้แน่ใจว่าคุณยังสามารถเข้าถึงบัญชีและอีเมลกู้คืน หรือวิธีการอื่นที่ได้รับการอนุมัติได้
- เตรียมสถานที่ที่ปลอดภัยไว้สำหรับเก็บรหัสสำรอง
ขั้นตอนละขั้นตอน: ตั้งค่าแอปยืนยันตัวตน
1. เปิดหน้าความปลอดภัยบัญชีอย่างเป็นทางการ
เข้าสู่ระบบโดยพิมพ์ที่อยู่ทางการที่รู้จัก หรือใช้แอปของผู้ให้บริการ ไปที่ "ความปลอดภัย", "การเข้าสู่ระบบและความปลอดภัย", "การยืนยันสองขั้นตอน", "MFA" หรือ "การยืนยันสองปัจจัย" หลีกเลี่ยงลิงก์การตั้งค่าที่ได้รับมาโดยไม่คาดคิดผ่านอีเมลหรือข้อความ
2. เลือกตัวเลือกแอปยืนยันตัวตน
เลือกตัวเลือกที่มีชื่อว่า “แอปยืนยันตัวตน”, “รหัสยืนยัน” หรือ “TOTP” หากผู้ให้บริการเสนอ “passkeys” หรือ “กุญแจความปลอดภัย” ให้พิจารณาว่าวิธีการที่ต้านการฟิชชิ่งจะเป็นตัวเลือกหลักที่ดีกว่าหรือไม่
3. สแกนรหัส QR
เปิดแอปยืนยันตัวตน เพิ่มบัญชี และสแกนรหัส QR ที่บริการแสดงไว้ หากไม่สามารถสแกนได้ ให้แสดงรหัสตั้งค่าด้วยตนเองและป้อนให้ตรงตามตัวอักษร คู่มือของเราอธิบายวิธีระบุรหัสตั้งค่า 2FA ที่ถูกต้อง
รหัส QR และรหัสตั้งค่าด้วยตนเองเป็นข้อมูลรับรองความปลอดภัย อย่าถ่ายภาพ ส่งอีเมล หรือแบ่งปันข้อมูลเหล่านี้
4. ตรวจสอบรหัสใหม่
แอปยืนยันตัวตนควรแสดงรหัสชั่วคราว รอจนกว่าการนับถอยหลังปัจจุบันจะใกล้เสร็จสิ้น แล้วป้อนรหัสใหม่ลงในบริการและส่ง การยืนยันนี้แสดงว่าทั้งสองฝ่ายมีข้อมูลการตั้งค่าที่ตรงกัน
5. เก็บรักษารหัสกู้คืน
ดาวน์โหลด พิมพ์ หรือคัดลอกรหัสกู้คืนที่ผู้ให้บริการออกไว้ไปยังสถานที่ที่ปลอดภัยและแยกต่างหากจากอุปกรณ์ยืนยันตัวตน รหัสกู้คืนมักใช้ได้เพียงครั้งเดียวเท่านั้น อย่าคัดลอกและวางลงในช่อง TOTP ทั่วไป
6. เพิ่มวิธีการกู้คืนอื่น
หากมีให้บริการ ให้ลงทะเบียนกุญแจความปลอดภัยตัวที่สอง รหัสผ่านแบบผ่าน (passkey) อุปกรณ์ยืนยันตัวตน หรือวิธีการกู้คืนที่ได้รับการอนุมัติอื่น ๆ หลีกเลี่ยงการพึ่งพาโทรศัพท์เครื่องเดียวทั้งสำหรับการยืนยันตัวตนประจำวันและเป็นตัวสำรองเพียงอย่างเดียว
7. ทดสอบก่อนออกจากระบบทุกช่องทาง
เปิดหน้าต่างการท่องเว็บแบบส่วนตัวหรือใช้อุปกรณ์ที่เชื่อถือได้อื่น ๆ และดำเนินการเข้าสู่ระบบอย่างครบถ้วน ตรวจสอบให้แน่ใจว่ารหัสผ่าน รหัสยืนยันตัวตน และตัวเลือกการกู้คืนทำงานตามที่คาดหวัง ก่อนที่จะลบวิธีการเก่าออก
เกิดอะไรขึ้นระหว่างการตั้งค่า?
รหัส QR โดยปกติจะประกอบด้วยชื่อบัญชี ชื่อผู้ให้บริการ และรหัสลับ TOTP ส่วนตัว อุปกรณ์ยืนยันตัวตนจะเก็บการตั้งค่าดังกล่าวและนำรหัสลับมาผสมกับเวลาเพื่อสร้างรหัสที่เปลี่ยนแปลงไปเรื่อยๆ อ่านวิธีการทำงานของรหัสยืนยันตัวตน TOTP เพื่อรับคำอธิบายทางเทคนิค
วิธีเก็บรหัสสำรอง
ตัวเลือกที่ปลอดภัยอาจรวมถึงผู้จัดการรหัสผ่านที่เข้ารหัส บันทึกออฟไลน์ที่ได้รับการป้องกัน หรือสำเนาที่พิมพ์ออกมาและเก็บไว้กับเอกสารสำคัญอื่น ๆ อย่าเก็บสำรองเพียงชุดเดียวเป็นภาพหน้าจอที่ไม่ได้รับการป้องกันบนโทรศัพท์เครื่องเดียวกัน
เมื่อใช้รหัสสำรองแล้ว ให้ทำเครื่องหมายว่าได้ใช้แล้ว หากชุดรหัสถูกเปิดเผยหรือใกล้หมด ให้สร้างชุดรหัสใหม่ผ่านผู้ให้บริการบัญชี; การทำเช่นนี้มักจะทำให้ชุดรหัสเก่าเป็นโมฆะ
ข้อผิดพลาดในการตั้งค่าที่พบบ่อย
- การสแกนรหัส QR จากหน้าเว็บฟิชชิ่ง
- ปิดการตั้งค่าก่อนที่รหัสแรกจะได้รับการยืนยัน
- การเก็บภาพหน้าจอ QR ในคลังภาพที่ไม่ได้รับการป้องกัน
- ป้อนรหัสกู้คืนแทนรหัสยืนยันตัวตนที่เปลี่ยนไปเรื่อยๆ
- ใช้นาฬิกาของอุปกรณ์ที่ไม่ถูกต้อง
- ลบวิธีการเดิมก่อนที่จะทดสอบวิธีการใหม่
- ไม่บันทึกรหัสกู้คืน
หากรหัสแรกถูกปฏิเสธจะทำอย่างไร?
เปิดใช้งานการตั้งค่าวันที่ เวลา และเขตเวลาอัตโนมัติ รอรหัสใหม่ และตรวจสอบให้แน่ใจว่าคุณได้สแกนรหัส QR ล่าสุดจากหน้าจอตั้งค่าที่กำลังใช้งานอยู่ หากคุณเริ่มการลงทะเบียนใหม่ รหัสลับเดิมอาจไม่ถูกต้องอีกต่อไป
ใช้รายการตรวจสอบการแก้ไขปัญหา TOTP ที่ไม่ถูกต้องอย่างครบถ้วนของเราก่อนที่จะรีเซ็ตบัญชี
ควรเลือกแอปหรือ SMS?
แอปยืนยันตัวตนมักทำงานได้แบบออฟไลน์และช่วยหลีกเลี่ยงความเสี่ยงจากการถูกยึดครองหมายเลขโทรศัพท์ SMS อาจเริ่มต้นได้ง่ายกว่า แต่ขึ้นอยู่กับผู้ให้บริการและกระบวนการกู้คืนหมายเลข การเปรียบเทียบระหว่างแอปยืนยันตัวตนกับ SMS ของเราอธิบายถึงข้อดีและข้อเสียของแต่ละวิธี
การใช้เครื่องมือ Get2FA.dev
หากคุณมีรหัสลับ Base32 มาตรฐานที่ได้รับการอนุมัติแล้ว เครื่องมือ Get2FA.dev สามารถสร้างรหัสในเบราว์เซอร์ของคุณเพื่อทดสอบหรือใช้ในขั้นตอนการทำงานชั่วคราวได้ เครื่องมือนี้ไม่ใช่บริการกู้คืนบัญชีหรือที่เก็บข้อมูลประจำตัวถาวร อย่าส่งรหัสลับผ่านแบบฟอร์มติดต่อเด็ดขาด
คำถามที่พบบ่อย
สามารถตั้งค่าบัญชีเดียวกันบนอุปกรณ์ยืนยันตัวตนสองเครื่องได้หรือไม่?
บริการบางแห่งอนุญาตให้คุณลงทะเบียนอุปกรณ์ยืนยันตัวตนหลายเครื่องได้ อุปกรณ์สองเครื่องสามารถสร้างรหัส TOTP ที่ตรงกันได้หากตั้งค่าด้วยรหัสลับเดียวกัน แต่การคัดลอกรหัสลับจะเพิ่มความเสี่ยง ควรเลือกใช้วิธีการหลายแบบที่ผู้ให้บริการสนับสนุนเมื่อมีให้บริการ
หากผมสูญเสียโทรศัพท์ไปจะทำอย่างไร?
ใช้รหัสกู้คืน, passkey ที่ลงทะเบียนไว้ หรือกุญแจความปลอดภัย, อุปกรณ์ยืนยันตัวตนเครื่องที่สอง หรือกระบวนการกู้คืนอย่างเป็นทางการของผู้ให้บริการ หลังจากที่การเข้าถึงถูกกู้คืนแล้ว ให้ยกเลิกการลงทะเบียนของอุปกรณ์ที่สูญหายหากจำเป็น
แอปยืนยันตัวตนจำเป็นต้องมีการเชื่อมต่ออินเทอร์เน็ตหรือไม่?
การสร้างรหัส TOTP แบบมาตรฐานสามารถทำงานแบบออฟไลน์ได้หลังจากตั้งค่าเสร็จแล้ว การสำรองข้อมูลบนคลาวด์ การซิงโครไนซ์ การอนุมัติแบบพุช การอัปเดต และการกู้คืนบัญชี อาจจำเป็นต้องมีการเชื่อมต่ออินเทอร์เน็ต
รหัส 6 หลักเป็น TOTP เสมอหรือไม่?
ไม่ครับ SMS อีเมล และระบบอื่น ๆ ก็สามารถใช้ค่า 6 หลักได้เช่นกัน โปรดตรวจสอบว่าหน้าเข้าสู่ระบบต้องการวิธีการยืนยันตัวตนแบบใด