วิธีจัดเก็บรหัสกู้คืน 2FA อย่างปลอดภัย

การยืนยันตัวตนสองชั้น (2FA) เป็นหนึ่งในวิธีที่มีประสิทธิภาพที่สุดในการปกป้องบัญชีออนไลน์ของคุณ แต่ถ้าคุณเปิดใช้ 2FA โดยไม่จัดเก็บรหัสกู้คืนให้ดี การสูญหายของโทรศัพท์หรือรีเซ็ตแอป authenticator อาจทำให้คุณถูกล็อคออกจากบัญชีอย่างถาวร

บทความนี้อธิบายว่ารหัสกู้คืน 2FA คืออะไร ทำไมถึงสำคัญ และจะจัดเก็บอย่างไรให้ปลอดภัย รวมถึงวิธีแชร์ให้คนที่ไว้ใจเผื่อกรณีฉุกเฉิน

2FA และรหัสกู้คืนคืออะไร?

การยืนยันตัวตนสองชั้น (2FA)

รหัสผ่านอย่างเดียวไม่เพียงพอที่จะปกป้องบัญชีของคุณ ถ้ารหัสผ่านถูกเปิดเผย ใครก็สามารถเข้าสู่ระบบได้ 2FA เพิ่มขั้นตอนการยืนยันอีกชั้นหนึ่งนอกเหนือจากรหัสผ่าน

• แอป Authenticator -- รหัส 6 หลักจาก Google Authenticator, Authy ฯลฯ
• การยืนยันทาง SMS -- รหัสที่ส่งมาทางข้อความ
• กุญแจฮาร์ดแวร์ -- กุญแจความปลอดภัยเช่น YubiKey

รหัสกู้คืน (รหัสสำรอง)

รหัสกู้คืนเป็นรหัสฉุกเฉินแบบใช้ครั้งเดียวที่ได้รับเมื่อเปิดใช้ 2FA ครั้งแรก เป็นทางเดียวที่จะเข้าถึงบัญชีได้เมื่อแอป authenticator หรือโทรศัพท์ใช้งานไม่ได้

โดยปกติจะได้รับ 8 ถึง 10 รหัส แต่ละรหัสใช้ได้เพียงครั้งเดียว

จะเกิดอะไรขึ้นถ้าทำรหัสกู้คืนหาย?

สถานการณ์	มีรหัสกู้คืน	ไม่มีรหัสกู้คืน
โทรศัพท์หาย	เข้าสู่ระบบด้วยรหัสกู้คืน ตั้ง 2FA ใหม่	ถูกล็อคออกจากบัญชี
ลบแอป Authenticator	เข้าสู่ระบบด้วยรหัสกู้คืน ตั้งค่าใหม่	ถูกล็อคออกจากบัญชี
เปลี่ยนอุปกรณ์	ยืนยันตัวตนบนอุปกรณ์ใหม่ด้วยรหัส	ต้องติดต่อฝ่ายสนับสนุน (หลายวันถึงหลายสัปดาห์)
เปลี่ยนเบอร์โทร	เข้าสู่ระบบด้วยรหัสกู้คืน อัปเดตเบอร์	ถูกล็อคออกหรือล่าช้า

ในกรณีเลวร้ายที่สุด คุณอาจสูญเสียการเข้าถึงอีเมล พื้นที่เก็บข้อมูลคลาวด์ บัญชีการเงิน และอื่นๆ อย่างถาวร บริการบางอย่างใช้เวลาหลายสัปดาห์ในการยืนยันตัวตน และบางบริการไม่สามารถกู้คืนได้เลย

วิธีจัดเก็บที่อันตราย

ภาพหน้าจอในแกลเลอรี่

แกลเลอรี่รูปภาพซิงค์กับคลาวด์และเข้าถึงได้จากหลายอุปกรณ์ ถ้าอุปกรณ์หายหรือบัญชีคลาวด์ถูกเจาะ รหัสกู้คืนจะถูกเปิดเผย

ข้อความธรรมดาในแอปโน้ต

แอปโน้ตส่วนใหญ่ไม่ได้เข้ารหัส ใครก็ตามที่ปลดล็อคอุปกรณ์ได้ก็สามารถเห็นรหัส

บันทึกในแบบร่างอีเมล

ถ้าบัญชีอีเมลถูกแฮค รหัสกู้คืนก็ถูกเปิดเผยด้วย การเก็บรหัสกู้คืนของบัญชีอีเมลไว้ในอีเมลเดียวกันนั้นขัดแย้งกันเอง

ไฟล์ข้อความไม่เข้ารหัส

ไฟล์ข้อความธรรมดาบนคอมพิวเตอร์สามารถถูกอ่านโดยมัลแวร์หรือผู้ที่เข้าถึงอุปกรณ์โดยไม่ได้รับอนุญาต

วิธีจัดเก็บที่ปลอดภัย

วิธีที่ 1: เขียนบนกระดาษ เก็บในตู้เซฟ

วิธีดั้งเดิมที่สุดแต่ยังมีประสิทธิภาพ กระดาษปลอดจากการแฮคทางดิจิทัล เก็บไว้ในตู้เซฟกันไฟหรือลิ้นชักล็อค

ข้อควรระวัง:

• ใช้ซองกันน้ำเพื่อป้องกันไฟและน้ำท่วม
• เก็บในตู้เซฟหรือกล่องล็อค
• อย่าถ่ายสำเนา

วิธีที่ 2: ตัวจัดการรหัสผ่านแบบเข้ารหัส

ใช้ฟีเจอร์โน้ตที่ปลอดภัยของตัวจัดการรหัสผ่านเช่น 1Password หรือ Bitwarden รหัสของคุณจะถูกปกป้องด้วยรหัสผ่านหลักและการเข้ารหัสที่แข็งแกร่ง

ข้อควรระวัง:

• เตรียมวิธีกู้คืนแยกต่างหากสำหรับตัวจัดการรหัสผ่านเอง
• รักษารหัสผ่านหลักให้ปลอดภัย

วิธีที่ 3: โน้ตที่มีรหัสผ่านป้องกัน แชร์ให้คนที่ไว้ใจ

สำหรับสถานการณ์ที่คุณไม่สามารถเข้าถึงรหัสกู้คืนของตัวเองในกรณีฉุกเฉิน คุณสามารถส่งต่อให้สมาชิกในครอบครัวหรือคนที่ไว้ใจล่วงหน้าอย่างปลอดภัย

วิธีแชร์รหัสกู้คืนอย่างปลอดภัยด้วย LOCK.PUB

เมื่อส่งรหัสกู้คืนให้สมาชิกในครอบครัวหรือคนที่ไว้ใจ การใช้แอปแชทหรืออีเมลจะทำให้รหัสอยู่ในประวัติสนทนาตลอดไป โน้ตลับของ LOCK.PUB เป็นทางเลือกที่ปลอดภัยกว่า

สถานการณ์การใช้งาน

สถานการณ์ที่ 1: แชร์รหัสกู้คืนฉุกเฉินให้คู่สมรส

1. สร้างโน้ตลับบน LOCK.PUB แล้วป้อนรหัสกู้คืน
2. ตั้งเวลาหมดอายุนานพอ (เช่น 30 วัน)
3. ส่งลิงก์โน้ตให้คู่สมรสทาง LINE
4. แชร์รหัสผ่านผ่านช่องทางอื่น
5. หลังจากดูแล้ว ให้เขียนรหัสลงกระดาษเก็บในตู้เซฟ

สถานการณ์ที่ 2: แชร์รหัสกู้คืนบัญชีบริษัทให้ทีม

1. สร้างโน้ตลับพร้อมรหัสกู้คืนของบัญชีสำคัญ
2. ส่งต่อให้ผู้ดูแลระบบ IT อย่างปลอดภัย
3. หลังยืนยันแล้ว ให้ผู้ดูแลบันทึกรหัสในตัวจัดการรหัสผ่าน

เมื่อไหร่ควรสร้างรหัสกู้คืนใหม่

• เมื่อใช้รหัสกู้คืนไปแม้แต่รหัสเดียว
• เมื่อสงสัยว่าวิธีจัดเก็บถูกเปิดเผย
• เมื่อสูญหายหรือถูกขโมยอุปกรณ์
• เมื่อความสัมพันธ์กับคนที่แชร์รหัสเปลี่ยนไป

บริการส่วนใหญ่ให้คุณยกเลิกรหัสกู้คืนเดิมและสร้างใหม่ได้จากการตั้งค่าความปลอดภัยของบัญชี

บริการหลักที่รองรับรหัสกู้คืน 2FA

บริการ	วิธี 2FA	รหัสกู้คืน	ค้นหาได้ที่
Google	แอป/SMS/กุญแจ	ใช่ (10)	การตั้งค่าบัญชี > ความปลอดภัย > การยืนยันแบบ 2 ขั้นตอน
Apple	แอป/SMS	ใช่	การตั้งค่า Apple ID > ความปลอดภัย
GitHub	แอป/SMS/กุญแจ	ใช่ (16)	Settings > Password and authentication
Microsoft	แอป/SMS	ใช่	การตั้งค่าความปลอดภัย > การยืนยันแบบ 2 ขั้นตอน
Twitter/X	แอป/SMS	ใช่ (1)	Settings > Security > Two-factor authentication
Instagram	แอป/SMS	ใช่ (5)	Settings > Security > Two-factor authentication

เริ่มต้นเลยตอนนี้

รหัสกู้คืน 2FA คือเซฟตี้เน็ตของชีวิตดิจิทัล ตรวจสอบรหัสกู้คืนของทุกบริการที่ใช้ตอนนี้เลย แล้วจัดเก็บอย่างปลอดภัย ถ้าต้องการแชร์การเข้าถึงฉุกเฉินให้คนที่ไว้ใจ ให้ใช้โน้ตที่มีรหัสผ่านป้องกัน

สร้างโน้ตลับบน LOCK.PUB เพื่อแชร์รหัสกู้คืนอย่างปลอดภัย

สร้างโน้ตลับ