วิธีใช้ 2FA (Two-Factor Authentication)

ล็อกอินให้ปลอดภัยขึ้น ด้วยการยืนยัน 2 ขั้นตอน

1. 2FA คืออะไร?

2FA = Two-Factor Authentication
คือระบบ ยืนยันตัวตน 2 ชั้น หลังจากใส่รหัสผ่านแล้ว
ผู้ใช้ต้อง ยืนยันตัวอีกครั้ง ด้วยวิธีอื่น เช่น:

เปรียบเหมือน:

ใส่รหัสผ่าน = มีกุญแจบ้าน
2FA = ต้องมีลายนิ้วมือหรือใบหน้าเปิดประตูอีกชั้น

เหตุผล	อธิบาย
ป้องกันบัญชีถูกแฮก	แม้รหัสผ่านรั่ว คนร้ายยังเข้าไม่ได้
ป้องกันฟิชชิง	ต่อให้คุณพิมพ์รหัสในเว็บปลอม ก็ยังต้องมี OTP
ใช้กับบริการสำคัญ	อีเมล, แบงก์, Cloud, GitHub, Facebook, LINE
ใช้แทนรหัสผ่านบางกรณี	บางระบบให้ login ด้วย 2FA เพียงอย่างเดียว (Passwordless)

ใช้ง่ายสุด แต่ปลอดภัยน้อยกว่าแบบแอป

ตัวอย่างขั้นตอน (Gmail, Facebook, etc.):

ข้อควรระวัง: หากโทรศัพท์หายหรือถูกดัก SMS ก็อาจโดนขโมยรหัสได้

ปลอดภัยกว่าแบบ SMS เพราะไม่มีใครดักได้

แอปที่นิยม:

ขั้นตอน:

เปิดแอป 2FA ที่คุณชอบ
ในเว็บที่คุณใช้ (เช่น Gmail, GitHub, Facebook) ไปที่ Security Settings > Enable 2FA > Authenticator
สแกน QR Code ด้วยแอป
กรอกรหัส 6 หลักจากแอปเพื่อยืนยัน
เสร็จสิ้น! ทุกครั้งที่ล็อกอินจะต้องเปิดแอปและดูรหัส 6 หลัก

เหมาะสำหรับผู้ใช้งานสาย Dev / Cybersecurity / องค์กร

อุปกรณ์ที่ใช้: เช่น YubiKey, Google Titan Key

การใช้งาน:

จุดเด่น: ปลอดภัยสูงสุด — ต้องมีตัวจริงเท่านั้นจึงล็อกอินได้
จุดอ่อน: ถ้าหาย = เข้าบัญชีไม่ได้ (ควรตั้งค่า Key สำรอง)

บริการ	วิธีเปิดใช้งาน
Google / Gmail	https://myaccount.google.com/security
Facebook / IG	Settings > Security > 2FA
LINE	เปิดบนมือถือ: ตั้งค่า > บัญชี > ล็อกอิน 2 ชั้น
GitHub	Settings > Account Security > Enable 2FA
Microsoft / Outlook	https://account.microsoft.com/security
Lazada / Shopee / ธนาคาร	ส่วนใหญ่ใช้ OTP / QR Login แล้ว