บัญชีและความปลอดภัย
การยืนยันตัวตนสองขั้นตอนคืออะไร: ชั้นป้องกันเพิ่มเมื่อรหัสผ่านรั่ว
การยืนยันตัวตนสองขั้นตอน (2FA) ทำให้การมีรหัสผ่านอย่างเดียวไม่พอที่จะเข้าบัญชี ผู้ใช้ต้องยืนยันด้วยสิ่งที่สอง ซึ่งผู้โจมตีที่ได้รหัสผ่านไปมักไม่มี
แบบที่พบบ่อย
- รหัสทาง SMS ใช้ง่าย แต่เสี่ยงต่อการถูกหลอกให้บอกรหัส และการยึดเบอร์โทร
- แอปสร้างรหัส สร้างรหัสหกหลักที่เปลี่ยนทุกครึ่งนาทีบนเครื่องเรา
- การกดยืนยันในแอป สะดวก แต่ต้องไม่กดยืนยันคำขอที่ไม่ได้เริ่มเอง
- กุญแจความปลอดภัยและพาสคีย์ ต้านฟิชชิงได้ดีที่สุด เพราะผูกกับโดเมนจริง
เตรียมทางกู้คืน
เก็บรหัสสำรองที่บริการให้ตอนเปิดใช้ไว้ในที่ปลอดภัย ถ้าเปลี่ยนหรือทำโทรศัพท์หาย รหัสสำรองคือสิ่งที่ทำให้เข้าบัญชีได้
ไม่บอกรหัสให้ใคร
รหัสยืนยันมีไว้ใช้กรอกเองในหน้าที่เราเปิดเองเท่านั้น ใครก็ตามที่ขอรหัสนี้ผ่านแชทหรือโทรศัพท์ รวมถึงคนที่อ้างว่าเป็นเจ้าหน้าที่ กำลังพยายามเข้าบัญชีของเรา
อ่านต่อ
รหัสผ่านที่ปลอดภัยความรู้เว็บสงสัยว่าบัญชีถูกคนอื่นเข้าใช้ความรู้เว็บฟิชชิงคืออะไรความรู้เว็บเข้าสู่ระบบไม่ได้ความรู้เว็บความรู้เว็บทั้งหมดสารบัญหน้าแรกภาษาไทยแผนผังเว็บไซต์ทุกหน้า
แหล่งอ้างอิงทั่วไป (ภาษาอังกฤษหรือโปรตุเกส): CISA (สหรัฐฯ): การยืนยันตัวตนหลายปัจจัย