5 วิธีแชร์รหัสผ่านอย่างปลอดภัย ไม่ให้โดนแฮก

การแชร์รหัสผ่านเกิดขึ้นบ่อยกว่าที่คนส่วนใหญ่คิด ไม่ว่าจะเป็นรหัส Wi-Fi สำหรับแขกที่มาเยี่ยมบ้าน บัญชีสตรีมมิ่งที่ใช้ร่วมกัน ข้อมูลล็อกอินเซิร์ฟเวอร์สำหรับเพื่อนร่วมทีม หรือรหัสฉุกเฉินสำหรับสมาชิกในครอบครัว ปัญหาคือคนส่วนใหญ่เลือกใช้วิธีที่ง่ายที่สุด ซึ่งมักเป็นวิธีที่ไม่ปลอดภัยที่สุดด้วย

คู่มือนี้จะพาคุณดู 5 วิธีที่พบบ่อย (และเสี่ยง) ที่คนใช้แชร์รหัสผ่าน แล้วนำเสนอ 5 ทางเลือกที่ปลอดภัยจริง ๆ ที่คุณเริ่มใช้ได้ตั้งแต่วันนี้

5 วิธีแชร์รหัสผ่านที่อันตราย

1. ส่งผ่านแอปแชท

การพิมพ์รหัสผ่านใส่ LINE, Messenger, Slack หรือ Discord อาจรู้สึกเป็นเรื่องธรรมชาติ แต่นี่คือหนึ่งในทางเลือกที่แย่ที่สุด ประวัติแชทถูกเก็บไว้ถาวรในทั้งสองเครื่อง ถ้ามือถือเครื่องไหนหาย ถูกขโมย หรือถูกเจาะ รหัสผ่านทุกตัวที่คุณเคยแชร์ก็จะถูกเปิดเผยทั้งหมด

2. ส่งผ่านอีเมล

อีเมลรองรับการเข้ารหัส TLS ระหว่างส่ง แต่เมื่อส่งถึงแล้ว ข้อความจะอยู่ในกล่องจดหมายแบบข้อความธรรมดา บัญชีอีเมลเป็นเป้าหมายหลักของผู้โจมตี และการถูกเจาะเพียงครั้งเดียวก็เปิดเผยรหัสผ่านทุกตัวที่คุณเคยส่งได้

3. เขียนบนกระดาษโน้ต

เรื่องนี้เกิดขึ้นตลอดเวลาในออฟฟิศ กระดาษโน้ตติดบนจอคอมพิวเตอร์สามารถมองเห็นได้โดยทุกคนที่เดินผ่าน แค่ถ่ายรูปภาพเดียวก็เพียงพอที่จะเข้าถึงข้อมูลได้

4. เก็บในเอกสารที่แชร์กัน

Google Docs, หน้า Notion หรือสเปรดชีตที่แชร์กันอาจดูเป็นระเบียบ แต่ถ้าสิทธิ์การแชร์เปลี่ยนแปลง หรือลิงก์เอกสารรั่วไหล ทุกคนที่เข้าถึงได้ก็จะเห็นรหัสผ่านทั้งหมด

5. พูดออกเสียงในที่สาธารณะ

การบอกรหัสผ่านข้ามร้านกาแฟหรือออฟฟิศเปิด หมายความว่าทุกคนที่อยู่ในระยะได้ยินสามารถได้ยินได้ คนที่อยู่ใกล้ ๆ อาจจดไว้หรือบันทึกเสียงได้ง่าย ๆ

5 ทางเลือกที่ปลอดภัยจริง ๆ

1. ลิงก์เมมโมที่มีรหัสผ่านป้องกัน

บริการอย่าง LOCK.PUB ให้คุณสร้างเมมโมแบบใช้ครั้งเดียวที่มีรหัสผ่านป้องกัน คุณส่งลิงก์ผ่านช่องทางหนึ่ง (เช่น แอปแชท) และรหัสปลดล็อกผ่านอีกช่องทาง (เช่น โทรศัพท์หรือข้อความ) แม้ช่องทางใดช่องทางหนึ่งถูกเจาะ รหัสผ่านก็ยังปลอดภัย

ข้อดี:

• ไม่มีรหัสผ่านค้างอยู่ในประวัติแชท
• ตั้งเวลาหมดอายุเพื่อลบอัตโนมัติ
• ผู้รับไม่ต้องติดตั้งแอป

ข้อเสีย:

• ผู้รับต้องคลิกลิงก์และกรอกรหัสผ่าน

2. ฟีเจอร์แชร์ของ Password Manager

เครื่องมืออย่าง 1Password, Bitwarden และ LastPass มีฟีเจอร์แชร์อย่างปลอดภัยในตัว ทั้งสองฝ่ายอยู่ในระบบเข้ารหัสเดียวกัน และรหัสผ่านซิงค์อัตโนมัติเมื่อเปลี่ยน

ข้อดี:

• เข้ารหัสแบบ End-to-end
• ซิงค์อัตโนมัติเมื่อเปลี่ยนรหัสผ่าน

ข้อเสีย:

• ทั้งสองฝ่ายต้องใช้บริการเดียวกัน
• มักต้องเสียค่าสมัคร

3. ส่งไฟล์เข้ารหัส

ใส่รหัสผ่านในไฟล์ข้อความ บีบอัดเป็น ZIP ที่มีรหัสผ่านป้องกัน แล้วส่งไฟล์ผ่านอีเมล แชร์รหัส ZIP แยกต่างหากผ่านโทรศัพท์

ข้อดี:

• ไม่ต้องสมัครบริการใด ๆ
• ใช้ได้แบบออฟไลน์

ข้อเสีย:

• กระบวนการยุ่งยาก
• ไฟล์ยังคงอยู่จนกว่าจะลบเอง

4. โทรศัพท์แจ้งโดยตรง

การโทรศัพท์แบบตัวต่อตัวไม่ทิ้งร่องรอยดิจิทัล เว้นแต่จะมีคนบันทึกเสียง เป็นวิธีที่รวดเร็วและเป็นส่วนตัว

ข้อดี:

• ส่งได้ทันที
• ไม่มีบันทึกดิจิทัล

ข้อเสีย:

• ยากที่จะบอกรหัสผ่านซับซ้อนที่มีอักขระพิเศษ
• ผู้รับต้องพึ่งความจำ

5. ส่งมอบด้วยตนเอง

วิธีที่เก่าแก่และเชื่อถือได้ที่สุด พบกันแล้วพิมพ์รหัสผ่านลงในอุปกรณ์ของอีกฝ่าย หรือแสดงบนหน้าจอสักครู่

ข้อดี:

• ไม่มีร่องรอยดิจิทัลเลย
• เป็นไปไม่ได้ที่จะถูกดักจับจากระยะไกล

ข้อเสีย:

• ต้องอยู่ใกล้กัน
• ไม่เหมาะสำหรับสถานการณ์ระยะไกล

ตารางเปรียบเทียบ

วิธี	ความปลอดภัย	ความสะดวก	ร่องรอยที่เหลือ	ใช้ระยะไกล	ค่าใช้จ่าย
ลิงก์เมมโมมีรหัส	สูง	สูง	หมดอายุอัตโนมัติ	ได้	ฟรี
Password Manager	สูงมาก	ปานกลาง	จนกว่าจะลบ	ได้	เสียเงิน
ไฟล์เข้ารหัส	สูง	ต่ำ	จนกว่าจะลบ	ได้	ฟรี
โทรศัพท์	ปานกลาง	สูง	ไม่มี	ได้	ฟรี
พบตัว	สูงมาก	ต่ำ	ไม่มี	ไม่ได้	ฟรี

ควรเลือกวิธีไหน?

เมื่อต้องการความรวดเร็ว

ลิงก์เมมโมที่มีรหัสผ่านป้องกันเหมาะที่สุด สร้างได้ในไม่ถึง 30 วินาที และตั้งเวลาหมดอายุสั้น ๆ เพื่อความปลอดภัยเพิ่มเติม

เมื่อแชร์กับทีม

ใช้ Password Manager ที่มีฟีเจอร์ทีม หรือแชร์ลิงก์เมมโม LOCK.PUB กับทั้งกลุ่ม ทั้งสองวิธีรองรับผู้รับหลายคนได้ดี

เมื่อข้อมูลสำคัญมาก

พบตัวถ้าเป็นไปได้ ถ้าไม่ได้ ใช้โทรศัพท์แล้วเปลี่ยนรหัสผ่านทันทีหลังจากนั้น

เมื่อต้องการเข้าถึงชั่วคราว

ลิงก์เมมโมที่มีเวลาหมดอายุสั้นเหมาะที่สุด ตั้งเป็น 1 ชั่วโมงหรือ 24 ชั่วโมง แล้วสิทธิ์เข้าถึงจะถูกยกเลิกอัตโนมัติ

กฎทองสำหรับการแชร์รหัสผ่าน

1. ส่งลิงก์และรหัสผ่านผ่านช่องทางที่แยกกัน การใส่ทั้งสองอย่างในข้อความเดียวกันทำให้ไร้ประโยชน์โดยสิ้นเชิง
2. เปลี่ยนรหัสผ่านหลังแชร์ โดยเฉพาะการแชร์ชั่วคราว เปลี่ยนรหัสผ่านเมื่ออีกฝ่ายใช้เสร็จ
3. ตั้งเวลาหมดอายุเสมอ การเข้าถึงถาวรเป็นความเสี่ยงที่ไม่จำเป็น
4. จำกัดจำนวนคนที่เข้าถึงได้ แชร์เฉพาะกับคนที่จำเป็นจริง ๆ และบันทึกว่าใครมีสิทธิ์เข้าถึง
5. ตรวจสอบรหัสผ่านที่แชร์เป็นประจำ ยกเลิกสิทธิ์ที่ไม่จำเป็นอีกต่อไปทันที

เริ่มแชร์รหัสผ่านอย่างปลอดภัย

ได้เวลาหยุดวางรหัสผ่านในหน้าต่างแชทแล้ว สร้างเมมโมที่มีรหัสผ่านป้องกันบน LOCK.PUB และแชร์ข้อมูลล็อกอินของคุณอย่างปลอดภัย ฟรีและใช้เวลาไม่ถึงนาที

สร้างเมมโมลับ -->