รหัสผ่านอย่างเดียวไม่พออีกต่อไปในยุคที่ข้อมูลรั่วไหลทุกวัน การยืนยันตัวตนสองชั้น (2FA) คือเกราะชั้นที่สองที่ทำให้ต่อให้ใครได้รหัสผ่านเราไป ก็ยังเข้าไม่ได้ถ้าไม่มีรหัสจากเครื่องเรา บทความนี้จะอธิบายว่ามันทำงานยังไง และเปิดใช้กับแอปสำคัญทีละขั้น
2FA คืออะไร และทำไมถึงสำคัญ
การล็อกอินปกติใช้แค่ “สิ่งที่รู้” คือรหัสผ่าน แต่ 2FA เพิ่ม “สิ่งที่เรามี” เช่น รหัสจากแอปในมือถือ หรือกุญแจฮาร์ดแวร์ เข้าไปอีกชั้น
ผลคือ ถ้ารหัสผ่านของเรารั่ว (ซึ่งเกิดขึ้นบ่อยมากจากเว็บที่ถูกเจาะ) คนร้ายก็ยังเข้าไม่ได้ เพราะไม่มีรหัสชุดที่สองที่ผูกกับเครื่องเรา นี่คือมาตรการที่ได้ผลที่สุดตัวหนึ่งที่คนทั่วไปทำได้
รูปแบบของ 2FA ที่พบบ่อย
- แอปยืนยันตัวตน สร้างรหัส 6 หลักที่เปลี่ยนทุก 30 วินาที แนะนำมากที่สุด
- SMS OTP ส่งรหัสทางข้อความ ใช้ง่าย แต่เสี่ยงถูกดักซิมหรือขโมยรหัส
- อีเมล OTP ส่งรหัสทางอีเมล ปลอดภัยน้อยกว่าเพราะอีเมลอาจถูกเจาะ
- กุญแจฮาร์ดแวร์ ปลอดภัยที่สุด แต่ต้องซื้ออุปกรณ์เพิ่ม
- Passkey ใช้ชีวมิติแทนรหัสผ่าน กำลังเป็นแนวใหม่ที่ปลอดภัยสูง
ถ้าเลือกได้ ให้ใช้แอปยืนยันตัวตน หรือกุญแจฮาร์ดแวร์ มากกว่า SMS
เริ่มจากบัญชีไหนก่อน
อย่าพยายามเปิดทุกอย่างพร้อมกัน ให้เริ่มจากบัญชีที่ “ถ้าถูกเจาะแล้วเสียหายที่สุด” ก่อน
- อีเมลหลัก เพราะอีเมลคือกุญแจไปทุกอย่างที่เหลือ ถ้าอีเมลถูกเจาะ คนร้ายรีเซ็ตรหัสของบัญชีอื่นได้หมด
- บัญชีธนาคารและแอปเงิน เพื่อกันการโอนเงิน
- บัญชีโซเชียลหลัก กันการปลอมตัวและหลอกคนรู้จัก
- บัญชีที่ผูกการชำระเงิน ทั้งร้านค้าออนไลน์และบริการรายเดือน
วิธีเปิด 2FA ทีละขั้น
ขั้นตอนในแต่ละบริการต่างกันเล็กน้อย แต่โครงสร้างคล้ายกัน:
- ไปที่การตั้งค่าความปลอดภัย ของบัญชีนั้น
- เลือกหัวข้อการยืนยันตัวตนสองชั้น แล้วกดเปิด
- เลือกวิธี — แนะนำแอปยืนยันตัวตน
- สแกนคิวอาร์โค้ด หรือกรอกรหัสที่ให้ ด้วยแอปยืนยันตัวตนในมือถือ
- กรอกรหัส 6 หลัก ที่แอปสร้างขึ้น เพื่อยืนยันว่าตั้งค่าสำเร็จ
- บันทึกรหัสสำรอง (backup codes) เก็บไว้ในที่ปลอดภัย
รหัสสำรองสำคัญแค่ไหน
รหัสสำรองคือชุดรหัสที่ใช้ล็อกอินได้เมื่อเราเข้าแอปยืนยันตัวตนไม่ได้ เช่น มือถือหาย หรือเปลี่ยนเครื่อง นี่คือสิ่งที่คนลืมบ่อยที่สุด และเป็นสาเหตุที่ทำให้หลายคนล็อกบัญชีตัวเองไม่ได้
ให้พิมพ์หรือบันทึกเก็บไว้ในที่ปลอดภัยจริง ๆ เช่น ในโปรแกรมจัดการรหัสผ่าน หรือพิมพ์ใส่กระดาษเก็บในที่ลับ อย่าเก็บไว้แค่ในเครื่องเดียวกับแอปยืนยันตัวตน
จัดการเมื่อเปลี่ยนเครื่อง
แอปยืนยันตัวตนผูกกับเครื่อง ดังนั้นก่อนเปลี่ยนหรือล้างเครื่อง ต้องเตรียมตัว:
- สำรองข้อมูลแอปยืนยันตัวตน ถ้าแอปนั้นมีให้สำรอง
- ย้ายบัญชีไปเครื่องใหม่ ทีละบัญชีก่อนล้างเครื่องเก่า
- เก็บรหัสสำรอง ให้พร้อมใช้เผื่อพลาด
- อย่าลบเครื่องเก่าจนกว่าจะยืนยันว่าเครื่องใหม่ใช้ได้ครบ
ข้อควรระวัง
- อย่าให้รหัส 2FA กับใคร แม้จะอ้างว่าเป็นเจ้าหน้าที่ เพราะไม่มีหน่วยงานจริงที่ขอ
- ระวังหน้าที่หลอกให้กรอกรหัส ต้องมั่นใจว่าอยู่เว็บหรือในแอปจริง
- รหัสจาก SMS ยังดีกว่าไม่มี แต่มองว่าเป็นทางเลือกสำรอง
- เปิด 2FA ให้บัญชีอีเมลที่ใช้กู้คืนบัญชีอื่นด้วย ไม่งั้นเป็นช่องโหว่กลับมา
9. ทำไมต้องเริ่มวันนี้
หลายคนผลัดไปเรื่อย ๆ เพราะคิดว่าคงไม่เกิดกับตัวเอง แต่ข้อมูลรั่วไหลจากเว็บที่เราเคยสมัครก็เกิดขึ้นได้โดยที่เราไม่รู้ การเปิด 2FA ใช้เวลาน้อยกว่าการหาคำตอบว่าบัญชีถูกเจาะได้อย่างไร แม้จะเริ่มจากบัญชีเดียวก็ดีกว่าไม่ทำเลย จากนั้นค่อยขยายไปเรื่อย ๆ จนครบ
เช็กลิสต์เปิด 2FA ทุกแอปสำคัญ
- เริ่มจากอีเมลหลักก่อนเป็นอันดับแรก
- ต่อด้วยบัญชีธนาคารและแอปเงิน
- แล้วจึงเป็นโซเชียลและบัญชีชำระเงิน
- เลือกแอปยืนยันตัวตนแทน SMS ถ้าทำได้
- บันทึกรหัสสำรองและเก็บให้ปลอดภัย
- วางแผนการย้ายเครื่องล่วงหน้า
- ไม่ให้รหัส 2FA กับใครทุกกรณี
สรุปคือ 2FA เป็นวิธีที่ได้ผลสูงมาก และทำได้ฟรีในเกือบทุกบริการ ใช้เวลาตั้งแค่ไม่กี่นาทีต่อบัญชี แต่ช่วยกันการถูกเจาะได้อย่างมหาศาล เริ่มจากอีเมลหลักวันนี้ แล้วค่อย ๆ ไล่เปิดบัญชีที่เหลือ วันหนึ่งที่รหัสผ่านเรารั่ว จะขอบคุณตัวเองที่ทำไว้