การตั้งค่าแอปพลิเคชัน
การเปิดใช้การยืนยันตัวตนสองชั้น

การยืนยันตัวตนสองชั้นกำหนดให้ใช้องค์ประกอบที่สองนอกจากรหัสผ่าน เช่น การกดยืนยันบนโทรศัพท์ หรือรหัสจากแอปพลิเคชันยืนยันตัวตน บทความนี้ใช้บัญชี Google เป็นตัวอย่าง
การเตรียม
- เข้าบัญชี Google ได้จากเครื่องที่ถืออยู่
- เตรียมแอปพลิเคชันยืนยันตัวตน หรือหมายเลขโทรศัพท์ที่รับข้อความได้ แอปพลิเคชันยืนยันตัวตนเหมาะสมกว่าข้อความสั้น เนื่องจากหมายเลขโทรศัพท์อาจถูกโอนได้
- เตรียมกระดาษหรือที่เก็บออฟไลน์สำหรับรหัสสำรอง
ขั้นตอนในบัญชี Google
- เปิดเบราว์เซอร์แล้วเข้าหน้าความปลอดภัยของบัญชี Google จากผลการค้นหาที่เป็นโดเมน google.com ไม่ใช้ลิงก์จากข้อความที่ไม่ทราบที่มา
- ลงชื่อเข้าใช้เมื่อระบบขอ
- ค้นหาหัวข้อการยืนยันแบบสองขั้นตอน ชื่อภาษาไทยบนหน้าเว็บอาจไม่คงที่ หากไม่พบ ให้ใช้ช่องค้นหาในการตั้งค่าบัญชี ด้วยคำว่า 2-step หรือความปลอดภัย
- ทำตามหน้าจอจนถึงการเปิดใช้ แล้วเลือกวิธียืนยัน หากมีอุปกรณ์ที่ลงชื่อเข้าใช้อยู่ ระบบอาจให้กดยืนยันบนอุปกรณ์นั้นก่อน
- เพิ่มวิธีที่สองสำหรับกรณีอุปกรณ์หลักสูญหาย เช่น แอปพลิเคชันยืนยันตัวตนบนอีกเครื่อง หรือรหัสสำรอง ไม่ควรเหลือเพียงข้อความสั้นอย่างเดียว
- เมื่อระบบแสดงรหัสสำรอง ให้จดรหัสทุกชุด เก็บไว้นอกเครื่อง แล้วยืนยันตามที่หน้าจอแสดง รหัสแต่ละชุดใช้ได้ครั้งเดียว
ไม่ติดตั้งแอปพลิเคชันที่เสนอเปิดการยืนยันสองชั้นแทน แล้วขอรหัสผ่าน
การทดสอบ
- เปิดหน้าต่างส่วนตัวของเบราว์เซอร์ หรือใช้อุปกรณ์ที่ยังไม่เคยลงชื่อเข้าใช้
- เข้า Gmail แล้วกรอกรหัสผ่าน
- ระบบต้องขอรหัสชั้นที่สองหรือการกดยืนยัน หากเข้าได้ด้วยรหัสผ่านอย่างเดียว แสดงว่ายังเปิดใช้ไม่สำเร็จ ให้กลับไปตรวจสถานะในหน้าความปลอดภัย
การป้องกันการถูกล็อกออกจากบัญชี
- ไม่ลบแอปพลิเคชันยืนยันตัวตนก่อนย้ายรหัสไปเครื่องใหม่
- ไม่ส่งรหัสสำรองให้บุคคลอื่น รวมถึงผู้ที่อ้างว่าเป็นฝ่ายสนับสนุน
- หากโทรศัพท์สูญหาย ให้เข้าบัญชีจากอุปกรณ์อื่นด้วยรหัสสำรอง แล้วนำอุปกรณ์เดิมออกจากรายการอุปกรณ์ในบัญชี Google
บริการทางการเงินใช้เมนูคนละชุด ให้เปิดใช้จากเมนูในการตั้งค่าของแอปพลิเคชันนั้นหลังเข้าสู่ระบบแล้ว ไม่ใช้ลิงก์จากข้อความสั้น ยังไม่มีบัญชี Gmail ให้เริ่มที่หน้า การตั้งบัญชี Gmail บนโทรศัพท์
