วิธีตั้งค่าการยืนยันตัวตนสองขั้นตอน (2FA) บนทุกบัญชี

รหัสผ่านที่แข็งแรงไม่เพียงพออีกต่อไป ข้อมูลรั่วไหลเปิดเผย credential หลายล้านรายการทุกปี การยืนยันตัวตนสองขั้นตอน (2FA) เพิ่มชั้นป้องกันอีกชั้นเพื่อให้รหัสผ่านที่ถูกขโมยเพียงอย่างเดียวไม่สามารถปลดล็อกบัญชีได้

2FA คืออะไร?

ต้องใช้หลักฐานสองชิ้นก่อนให้เข้าถึง:

1. สิ่งที่คุณรู้ — รหัสผ่าน
2. สิ่งที่คุณมี — รหัสจากมือถือ hardware key หรือ biometric scan

ประเภท 2FA เปรียบเทียบ

วิธี	ระดับความปลอดภัย	ความสะดวก	ค่าใช้จ่าย
รหัส SMS	ต่ำ	สูง	ฟรี
Authenticator app	สูง	สูง	ฟรี
Hardware key (YubiKey)	สูงมาก	ปานกลาง	$25–$70

ทำไม SMS 2FA ถึงเสี่ยง

• SIM swapping: มิจฉาชีพหลอกให้ผู้ให้บริการโอนเบอร์ไปยัง SIM ใหม่
• ช่องโหว่ SS7: โปรโตคอลส่ง SMS มีจุดอ่อนที่อนุญาตให้ดักฟัง
• Social engineering: หลอกเจ้าหน้าที่ call center เปลี่ยนแปลงบัญชี

ตั้งค่า Authenticator App ทีละขั้นตอน

แอปยอดนิยม

แอป	แพลตฟอร์ม	Backup คลาวด์
Google Authenticator	iOS, Android	Google account sync
Authy	iOS, Android, Desktop	Encrypted cloud backup
Microsoft Authenticator	iOS, Android	iCloud/Google backup

ขั้นตอน

1. ไปที่การตั้งค่าความปลอดภัยบัญชี
2. เลือก "Authenticator app" — หลีกเลี่ยง SMS หากมีตัวเลือกแอป
3. สแกน QR code — เปิดแอป authenticator แตะ "+"
4. กรอกรหัสยืนยัน — พิมพ์รหัส 6 หลักจากแอป
5. บันทึก backup codes — เก็บที่ปลอดภัย ไม่ใช่ในแอปโน้ตบนมือถือเดียวกัน
   • เมโมที่มีรหัสผ่านบน LOCK.PUB เป็นวิธีปฏิบัติในการเก็บ backup codes อย่างปลอดภัย

เปิด 2FA ที่ไหนก่อน

1. อีเมล (Gmail, Outlook) — กุญแจหลักของบัญชีอื่นทั้งหมด
2. บัญชีการเงิน — ธนาคาร แพลตฟอร์มลงทุน
3. โซเชียลมีเดีย — Instagram, Facebook, X/Twitter
4. Cloud storage — Google Drive, iCloud
5. แอปส่งข้อความ — LINE, Messenger, Telegram

ตั้งค่า Hardware Security Key

Hardware key อย่าง YubiKey ให้ 2FA ที่แข็งแรงที่สุด ทนต่อฟิชชิงเพราะ key ต้องอยู่ตรงนั้นจริง ๆ ระหว่างล็อกอิน

หากมือถือหาย

เตรียมล่วงหน้า:

1. บันทึก backup codes เมื่อเปิด 2FA ครั้งแรก
2. เปิด cloud sync ใน authenticator app
3. ลงทะเบียนอุปกรณ์สำรอง
4. พิมพ์ backup codes เก็บในตู้เซฟ

เริ่มปกป้องบัญชีวันนี้

เปิด 2FA ใช้เวลาห้านาทีต่อบัญชีและลดความเสี่ยงการเข้าถึงโดยไม่ได้รับอนุญาตอย่างมาก เริ่มจากอีเมล แล้วทำต่อไปยังบัญชีที่สำคัญที่สุด

ต้องการที่ปลอดภัยเก็บ backup codes? สร้างเมโมที่มีรหัสผ่านบน LOCK.PUB

สร้างเมโมปลอดภัย -->