แอปยืนยันตัวตนสร้างรหัสได้อย่างไร
แอปยืนยันตัวตนสร้างรหัสผ่านใช้ครั้งเดียวแบบอิงเวลา ซึ่งเรียกกันทั่วไปว่า TOTP เมื่อคุณเปิดการยืนยันตัวตนสองปัจจัยแบบใช้แอป บริการจะแสดง QR code โค้ดนั้นมีคีย์ลับอยู่ และการสแกนจะเก็บสำเนาคีย์ไว้ในแอปของคุณ ตั้งแต่นั้น บริการและโทรศัพท์ของคุณใช้ความลับเดียวกัน และคีย์นั้นไม่ต้องเดินทางผ่านเครือข่ายอีก
เพื่อสร้างรหัส แอปนำความลับมารวมกับเวลาปัจจุบันที่ปัดเป็นช่วงสั้น ๆ ซึ่งมักเป็น 30 วินาที แล้วส่งผลผ่านฟังก์ชันเข้ารหัสมาตรฐาน จากนั้นตัดผลลัพธ์ให้เป็นตัวเลขสั้น ๆ ซึ่งมักเป็นหกหลัก เซิร์ฟเวอร์คำนวณแบบเดียวกันฝั่งของตนแล้วเปรียบเทียบผลทั้งสอง เนื่องจากทั้งสองฝ่ายต้องการเพียงความลับและนาฬิกา แอปจึงทำงานได้โดยไม่ต้องใช้อินเทอร์เน็ตมือถือหรือ Wi-Fi
การออกแบบนี้อธิบายปัญหาที่พบบ่อยที่สุดได้ คือรหัสที่พิมพ์ถูกแต่ถูกปฏิเสธ หากนาฬิกาของโทรศัพท์เคลื่อน แอปจะคำนวณรหัสสำหรับช่วงเวลาที่ผิด การตั้งวันที่และเวลาให้อัปเดตอัตโนมัติมักแก้ปัญหานี้ได้ และบางแอปยังมีตัวเลือกปรับเวลาด้วย
เลือกแอปยืนยันตัวตน
แอปใดก็ตามที่รองรับมาตรฐาน TOTP ใช้ได้กับบริการส่วนใหญ่ ตัวเลือกที่แท้จริงจึงอยู่ที่วิธีที่แอปจัดการความลับของคุณ บริษัทแพลตฟอร์มรายใหญ่มีแอปของตนเอง รวมถึง Google Authenticator และ Microsoft Authenticator และตัวจัดการรหัสผ่านจำนวนมากก็เก็บรหัส TOTP ได้เช่นกัน
มองหาวิธีสำรองหรือส่งออกรหัสของคุณ เพราะแอปที่เก็บรหัสไว้บนโทรศัพท์เครื่องเดียวจะเปลี่ยนโทรศัพท์ที่หายให้กลายเป็นการถูกล็อกออกจากบัญชี หากแอปซิงก์กับบัญชีบนคลาวด์ ให้แน่ใจว่าบัญชีนั้นได้รับการปกป้องอย่างดี และเลือกแอปที่เข้ารหัสข้อมูลสำรอง การล็อกแอปด้วยลายนิ้วมือ ใบหน้า หรือ PIN ช่วยเพิ่มการปกป้องหากมีคนหยิบโทรศัพท์ที่ปลดล็อกอยู่ของคุณ
แอปยืนยันตัวตนบางตัวยังมีการอนุมัติแบบพุชสำหรับบัญชีของบริษัทตนเอง โดยคุณแตะเพื่อยืนยันการเข้าสู่ระบบแทนการพิมพ์รหัส สะดวกดี แต่ใช้ได้กับผู้ให้บริการรายนั้นเท่านั้น สำหรับบริการอื่นทั้งหมด แอปทำหน้าที่เป็นตัวสร้างรหัสมาตรฐาน
เพิ่มบัญชีลงในแอปยืนยันตัวตน
ในการตั้งค่าความปลอดภัยของบัญชี ให้เลือกตัวเลือกตั้งค่าแอปยืนยันตัวตน สแกน QR code ด้วยแอป หรือพิมพ์คีย์ตั้งค่าด้วยมือหากสแกนไม่ได้ จากนั้นบริการจะขอรหัสปัจจุบันเพื่อพิสูจน์ว่าการตั้งค่าสำเร็จ อย่าข้ามขั้นตอนนี้ และอย่าปิดหน้าจนกว่ารหัสจะได้รับการยอมรับ
ตั้งชื่อแต่ละรายการให้ชัดเจนหากแอปอนุญาต โดยเฉพาะเมื่อคุณดูแลหลายบัญชีบนบริการเดียวกัน รายการที่แสดงแค่ชื่อแบรนด์สับสนกับรายการอื่นได้ง่าย และการลบรายการผิดอาจทำให้คุณถูกล็อกออกจากบัญชี
บันทึกรหัสสำรองหรือรหัสกู้คืนที่บริการเสนอให้ในเวลาเดียวกัน รหัสเหล่านี้เป็นวิธีกลับเข้าบัญชีที่ง่ายที่สุด หากโทรศัพท์ที่มีแอปยืนยันตัวตนของคุณหายก่อนที่คุณจะสำรองรหัสไว้
ย้ายรหัสไปยังโทรศัพท์เครื่องใหม่
กฎที่ควรยึดไว้นั้นเรียบง่าย ให้ตั้งค่าโทรศัพท์เครื่องใหม่ขณะที่เครื่องเก่ายังใช้งานได้ อย่าล้างเครื่อง ขาย หรือแลกเครื่องเก่าจนกว่าจะย้ายและทดสอบทุกรหัสเรียบร้อยแล้ว
แอปยืนยันตัวตนจำนวนมากมีฟีเจอร์โอนย้ายหรือส่งออกที่แสดง QR code หนึ่งชุดหรือหลายชุดบนโทรศัพท์เครื่องเก่าให้เครื่องใหม่สแกน บางแอปกู้รายการของคุณจากข้อมูลสำรองบนคลาวด์ที่เข้ารหัสเมื่อคุณลงชื่อเข้าใช้บนเครื่องใหม่ หลังย้ายแล้ว ให้ลองเข้าสู่ระบบสองสามบัญชีด้วยรหัสใหม่เพื่อยืนยันว่าตรงกัน
หากแอปของคุณไม่มีตัวเลือกโอนย้าย ให้ย้ายบัญชีทีละบัญชี เข้าสู่ระบบแต่ละบริการ เปิดการตั้งค่าสองปัจจัย เลือกเพิ่มหรือเปลี่ยนแอปยืนยันตัวตน สแกน QR code ใหม่ด้วยโทรศัพท์เครื่องใหม่ แล้วยืนยันรหัส ในหลายบริการ รายการเก่าจะใช้ไม่ได้เมื่อความลับถูกแทนที่ จึงควรลบทิ้งภายหลังเพื่อไม่ให้สับสน เก็บรหัสสำรองไว้ใกล้มือระหว่างย้าย เผื่อมีอะไรผิดพลาดกลางคัน
app password คืออะไร
app password คือรหัสผ่านยาวที่สร้างแบบสุ่ม ซึ่งให้แอปหรืออุปกรณ์หนึ่งเครื่องโดยเฉพาะเข้าสู่ระบบบัญชีของคุณได้โดยไม่ต้องผ่านการยืนยันตัวตนสองปัจจัย มีไว้สำหรับซอฟต์แวร์รุ่นเก่าที่เข้าใจเพียงชื่อผู้ใช้กับรหัสผ่าน และแสดงช่องกรอกรหัสหรือเปิดหน้าเข้าสู่ระบบไม่ได้
บัญชี Google, Microsoft และ Yahoo รวมถึงบัญชีของผู้ให้บริการอื่นให้คุณสร้าง app password จากการตั้งค่าความปลอดภัยของบัญชี ซึ่งในกรณีส่วนใหญ่ทำได้หลังเปิดการยืนยันแบบสองขั้นตอนแล้วเท่านั้น บัญชีบางประเภท เช่น บัญชีที่ทำงานหรือโรงเรียนบางแบบ หรือบัญชีที่อยู่ในโปรแกรมความปลอดภัยระดับเข้มงวดที่สุด อาจไม่มีตัวเลือกนี้เลย โดยปกติคุณเห็น app password แต่ละรหัสเพียงครั้งเดียวตอนสร้าง จึงควรวางลงในแอปเมื่อได้รับแล้วโดยไม่รอช้า
เนื่องจาก app password ข้ามปัจจัยที่สอง จึงต้องถือเป็นรหัสผ่านเต็มรูปแบบของกล่องจดหมายที่มันปกป้องอยู่ สร้างแยกกันสำหรับแต่ละแอปหรืออุปกรณ์ ตั้งชื่ออธิบายให้ชัดหากบริการอนุญาต และอย่าใช้ซ้ำที่ไหนอีก
เมื่อไรที่โปรแกรมอีเมลของคุณต้องใช้ app password
แอปอีเมลรุ่นใหม่เข้าสู่ระบบผู้ให้บริการรายใหญ่ผ่านหน้าต่างเข้าสู่ระบบแบบเบราว์เซอร์ที่จัดการการยืนยันตัวตนสองปัจจัยให้โดยตรง จึงไม่ต้องใช้ app password โดยทั่วไปคุณต้องใช้ก็ต่อเมื่อโปรแกรมหรืออุปกรณ์เชื่อมต่อด้วยการตั้งค่า IMAP, POP หรือ SMTP แบบธรรมดาที่มีช่องกรอกรหัสผ่านอย่างเดียว เช่น โปรแกรมอีเมลบนเดสก์ท็อปรุ่นเก่า แอปอีเมลบนมือถือบางตัว เครื่องสแกนและเครื่องพิมพ์ที่ส่งอีเมล เครื่องมือสำรองข้อมูล สคริปต์ และอุปกรณ์สมาร์ตรุ่นเก่า
วิธีทดสอบที่ดีคือลองเข้าสู่ระบบแบบปกติก่อน หากแอปเปิดหน้าเข้าสู่ระบบของผู้ให้บริการ ให้ใช้หน้านั้น หากแอปมีแต่การตั้งค่าเซิร์ฟเวอร์และปฏิเสธรหัสผ่านที่ถูกต้องของคุณซ้ำ ๆ หลังจากที่คุณเปิดการยืนยันแบบสองขั้นตอน นั่นคือสัญญาณให้สร้าง app password กรอกแทนรหัสผ่านปกติ และคงการตั้งค่าอื่นไว้ตามเดิม
ผู้ให้บริการกำลังทยอยพาผู้คนออกจากการเข้าสู่ระบบด้วยรหัสผ่านธรรมดาสำหรับแอปของบุคคลที่สาม app password ที่ใช้ได้วันนี้จึงอาจไม่ได้รับการรองรับในภายหลัง เมื่อโปรแกรมที่คุณพึ่งพาเชื่อมต่อไม่ได้ ให้ตรวจดูก่อนว่ามีเวอร์ชันใหม่ที่รองรับวิธีเข้าสู่ระบบสมัยใหม่หรือไม่ แทนที่จะสร้าง app password ชุดใหม่อีก
ดูแลรหัสและ app password ให้อยู่ในการควบคุม
ทบทวน app password ของคุณเป็นครั้งคราวในการตั้งค่าความปลอดภัยของบัญชี และเพิกถอนรหัสที่ไม่ได้ใช้แล้ว โดยเฉพาะของอุปกรณ์ที่คุณขายไปหรือโปรแกรมที่ถอนการติดตั้งแล้ว ผู้ให้บริการบางรายแสดง app password แยกทีละรายการ ขณะที่บางรายให้ลบได้ทั้งหมดพร้อมกันเท่านั้น ในบางบริการ การเปลี่ยนรหัสผ่านหลักจะเพิกถอน app password ที่มีอยู่ด้วย จึงควรเตรียมสร้างชุดใหม่ภายหลัง
หากคุณได้รับบัญชีอีเมลจากคนอื่น เช่น ผ่านตลาดสินค้าดิจิทัลอย่าง rStock ให้ลบ app password และรายการแอปยืนยันตัวตนที่คุณไม่ได้สร้างเอง แล้วตั้งแอปยืนยันตัวตนของคุณเองและสร้างรหัสสำรองชุดใหม่ บน rStock เนื้อหาที่ส่งมอบจะปรากฏบนหน้าคำสั่งซื้อของคุณเป็นบันทึกการส่งมอบที่เชื่อมกับคำสั่งซื้อ จึงควรคัดลอกรายละเอียดเข้าตัวจัดการรหัสผ่านก่อนเริ่มเปลี่ยนแปลง ใช้บัญชีใดก็ตามที่คุณได้มาตามข้อกำหนดการใช้งานของผู้ให้บริการ และโปรดทราบว่า rStock ไม่ได้มีส่วนเกี่ยวข้องกับ Google, Microsoft, Yahoo หรือผู้ให้บริการรายอื่นที่กล่าวถึงในบทความนี้
สุดท้าย ให้แยกแอปยืนยันตัวตน รหัสสำรอง และ app password ออกจากกันเท่าที่ทำได้ โทรศัพท์ที่ถูกขโมยเครื่องเดียวหรือโน้ตที่รั่วไหลฉบับเดียวไม่ควรเพียงพอที่จะมอบกุญแจทุกดอกของอีเมลคุณให้ใคร