คู่มือฉบับสมบูรณ์สำหรับการปกป้องรหัสการเข้าถึงของคุณและป้องกันการสูญเสียการเข้าถึงบัญชีของคุณ

อินฟอร์เมเทค ดิจิตอล » ความปลอดภัย » คู่มือฉบับสมบูรณ์สำหรับการปกป้องรหัสการเข้าถึงของคุณและป้องกันการสูญเสียการเข้าถึงบัญชีของคุณ

ในปัจจุบัน ใครก็ตามที่ใช้เวลาอยู่บนโลกออนไลน์แม้เพียงเล็กน้อย ก็คงเคยได้ยินเกี่ยวกับคีย์การเข้าถึงแล้ว คีย์เหล่านี้เป็นเหมือนข้อมูลประจำตัวดิจิทัลที่สัญญาว่าจะทำให้รหัสผ่านกลายเป็นเรื่องล้าสมัยไป แนวคิดนี้ดึงดูดใจอย่างมาก: แทนที่จะต้องจำรหัสผ่านที่ยากๆ หรือรอ SMS ที่ใช้เวลานานกว่าจะมาถึง คุณก็แค่ปลดล็อกโทรศัพท์ด้วยลายนิ้วมือ ใบหน้า หรือรหัส PIN แล้วก็เข้าถึงบัญชีของคุณได้ทันทีฟังดูเหมือนนิยายวิทยาศาสตร์ แต่เทคโนโลยีนี้มีมาสักพักแล้วและบริการต่างๆ ก็เริ่มนำไปใช้มากขึ้นเรื่อยๆ จนถึงขั้นที่บริษัทยักษ์ใหญ่ด้านเทคโนโลยีหลายแห่งแนะนำให้ใช้กันอย่างกระตือรือร้น

อย่างไรก็ตาม การเปลี่ยนไปใช้คีย์การเข้าถึงโดยไม่เข้าใจวิธีการทำงานอย่างถ่องแท้ อาจส่งผลเสียอย่างมากการถูกล็อกไม่ให้เข้าบัญชีเป็นเรื่องที่น่าปวดหัวและหากบัญชีนั้นเป็นอีเมลหลักของคุณ ปัญหาจะทวีคูณขึ้นอย่างคาดไม่ถึง เพราะรหัสกู้คืนครึ่งหนึ่งบนอินเทอร์เน็ตเชื่อมโยงกับอีเมลหลักนั้น ในบรรทัดต่อไปนี้ เราจะมาตรวจสอบอย่างละเอียดว่าคีย์เหล่านี้คืออะไร สร้างอย่างไร จัดการอย่างไร มีข้อดีอะไรบ้าง และที่สำคัญที่สุดคือ มีกับดักอะไรบ้างที่ซ่อนอยู่เพื่อป้องกันไม่ให้คุณสูญเสียการเข้าถึงบริการของคุณ

กุญแจเข้าถึงคืออะไร และทำไมจึงได้รับความนิยม?

รหัสเข้าใช้งาน (Access Key) คือข้อมูลประจำตัวสำหรับการเข้าสู่ระบบแบบใช้ครั้งเดียว ซึ่งสร้างขึ้นเฉพาะสำหรับเว็บไซต์หรือแอปพลิเคชัน ใดแอปพลิเคชันหนึ่งเท่านั้น รหัส นี้จะถูกจัดเก็บอย่างปลอดภัยบนอุปกรณ์ของคุณไม่ว่าจะเป็นโทรศัพท์ คอมพิวเตอร์ หรืออุปกรณ์ USB เฉพาะ เช่น YubiKey หรือ Google Titan Security Token เมื่อคุณเข้าสู่ระบบบริการ อุปกรณ์จะตรวจสอบตัวตนของคุณโดยใช้ข้อมูลไบโอเมตริกหรือรหัส PIN เมื่อยืนยันตัวตนของคุณแล้วอุปกรณ์จะส่งการตอบกลับที่ปลอดภัยไปยังเว็บไซต์นั้น โดยใช้รหัสเฉพาะนี้ซึ่งไม่สามารถนำไปใช้กับบริการอื่นได้

ผลลัพธ์ที่ได้คือเกราะป้องกันการโจรกรรมบัญชีที่ค่อนข้างแข็งแกร่ง เพราะไม่มีอะไรให้คัดลอกหรือเดาได้ ต่างจากรหัสผ่านแบบดั้งเดิม ทั้งการโจมตีแบบฟิชชิ่งหรือการรั่วไหลของข้อมูลครั้งใหญ่ก็ไม่มีประโยชน์มากนักสำหรับอาชญากรไซเบอร์ Apple, Google และ Microsoft สนับสนุนมาตรฐานนี้ และในทางทฤษฎี การซิงโครไนซ์บนคลาวด์ควรจะช่วยให้คุณมีข้อมูลประจำตัวพร้อมใช้งานบนอุปกรณ์ทั้งหมดของคุณ—ซึ่งในทางปฏิบัติแล้วอาจไม่ได้ราบรื่นอย่างที่คาดหวังเสมอไป

ข้อดีที่แท้จริง: ปลอดภัยยิ่งขึ้นและลดความขัดแย้งลง

• เพิ่มประสิทธิภาพการป้องกันการหลอกลวงทางอีเมล (phishing)ถึงแม้พวกเขาจะพยายามสร้างเว็บไซต์ปลอมขึ้นมา แต่กุญแจสำคัญก็ไม่ได้ถูกมอบให้ใครก็ได้
• การเข้าสู่ระบบที่สะดวกยิ่งขึ้นเพียงปลดล็อกอุปกรณ์ของคุณเพื่อเข้าถึงบัญชี Google และวิธีการนี้ยังใช้ได้กับแอปและบริการของบุคคลที่สามบางอย่างด้วย
• ช่วยให้ขั้นตอนต่างๆ รวดเร็วยิ่งขึ้น เกี่ยวข้องกับการรวมปัจจัยการตรวจสอบสิทธิ์ใหม่หรือการกู้คืนความน่าเชื่อถือ

ในกรณีของ Google โดยเฉพาะ การเพิ่มรหัสการเข้าถึงจะไม่ลบหรือแก้ไขปัจจัยการตรวจสอบสิทธิ์หรือการกู้คืนใดๆที่คุณเปิดใช้งานอยู่แล้ว หากคุณเปิดใช้งานการยืนยันตัวตนสองขั้นตอนหรือลงทะเบียนในโปรแกรมการป้องกันขั้นสูง รหัสการเข้าถึงของคุณจะข้ามขั้นตอนที่สองโดยอัตโนมัติเนื่องจากการใช้รหัสนี้เป็นการพิสูจน์ว่าอุปกรณ์นั้นเป็นของคุณ อย่างไรก็ตาม ข้อมูลไบโอเมตริกของคุณ เช่น ข้อมูลที่ใช้สำหรับการจดจำใบหน้าหรือการปลดล็อกด้วยลายนิ้วมือจะยังคงอยู่ในอุปกรณ์และจะไม่ถูกแชร์กับ Google

ข้อกำหนด: อุปกรณ์, เบราว์เซอร์ และการเตรียมการ

ก่อนเริ่มสร้างคีย์ สิ่งสำคัญคือต้องเข้าใจข้อกำหนดให้ชัดเจน เพราะไม่ใช่ทุกเครื่องมือที่จะใช้งานได้นี่คือข้อกำหนดขั้นต่ำที่ Google กำหนด:

• คอมพิวเตอร์ที่ใช้ระบบปฏิบัติการ Windows 10, macOS Ventura หรือ ChromeOS 109 หรือเวอร์ชันที่ใหม่กว่าของระบบปฏิบัติการเหล่านี้
• โทรศัพท์ที่ใช้ระบบปฏิบัติการ Android 9 หรือ iOS 16 หรือเวอร์ชันที่ใหม่กว่า
• คีย์ความปลอดภัยฮาร์ดแวร์ที่ใช้งานร่วมกับโปรโตคอล FIDO2 ได้

โปรดทราบรายละเอียดที่หลายคนมองข้าม: คุณสามารถสร้างคีย์การเข้าถึงภายในคีย์ความปลอดภัยทางกายภาพ FIDO2ที่เคยเชื่อมโยงกับบัญชี Google ของคุณก่อนเดือนพฤษภาคม 2023 ได้ แม้ว่าคุณอาจต้องลบคีย์นั้นออกแล้วเพิ่มเข้าไปใหม่เพื่อให้ทุกอย่างลงตัว

สำหรับเบราว์เซอร์ที่คุณต้องการ มีดังนี้: Chrome เวอร์ชัน 109 หรือใหม่กว่า, Safari เวอร์ชัน 16 หรือใหม่กว่า, Edge เวอร์ชัน 109 หรือใหม่กว่า และ Firefox เวอร์ชัน 122 หรือใหม่กว่าเวอร์ชันเก่ากว่าอาจมีปัญหาดังนั้นควรตรวจสอบการอัปเดตก่อนที่จะหมดความอดทน

และก่อนที่คุณจะเริ่มต้น มีการเตรียมการเล็กน้อยที่จะช่วยคุณประหยัดเวลาและปัญหาได้มาก :

• เปิดใช้งานการล็อกหน้าจอไว้บนโทรศัพท์ของคุณเสมอ
• หากคุณจะใช้รหัสผ่านที่บันทึกไว้ในโทรศัพท์มือถือเพื่อเข้าสู่ระบบคอมพิวเตอร์เครื่องอื่น โปรดเปิดใช้งานบลูทูธ
• บน iPhone, iPad และ macOS ให้เปิดใช้งาน iCloud Keychain
• ตรวจสอบว่าระบบปฏิบัติการและเบราว์เซอร์ของคุณได้รับการอัปเดตแล้ว
• โปรดทราบว่าในบางระบบและบางเบราว์เซอร์ คุณไม่สามารถสร้างหรือใช้คีย์ลัดในโหมดไม่ระบุตัวตนได้

ปุ่มลัดใน Google Workspace

หากบัญชีของคุณเป็นบัญชี Google Workspace ซึ่งหมายถึงบัญชีที่บริษัทหรือโรงเรียนของคุณให้มาคุณอาจไม่สามารถเข้าสู่ระบบโดยใช้เพียงรหัสการเข้าถึงได้เนื่องจากผู้ดูแลระบบเป็นผู้มีอำนาจตัดสินใจขั้นสุดท้ายในเรื่องนั้น อย่างไรก็ตาม คุณสามารถสร้างรหัสการเข้าถึงเพื่อใช้งานได้สามวิธี:

• เป็นปัจจัยที่สองในกระบวนการตรวจสอบสองขั้นตอน
• เป็นอีกทางเลือกหนึ่งสำหรับการกู้คืนบัญชี
• เป็นวิธีการในการดำเนินการบางอย่างที่มีความละเอียดอ่อน ซึ่งจะบังคับให้ Google ต้องตรวจสอบตัวตนของคุณอีกครั้ง

ในส่วนการตั้งค่าบัญชีของคุณ ภายใต้การตั้งค่าที่ชื่อว่า "ข้ามรหัสผ่านเมื่อเป็นไปได้" คุณสามารถตรวจสอบได้ว่าผู้ดูแลระบบอนุญาตให้คุณเข้าสู่ระบบโดยใช้เพียงรหัสประจำตัวของคุณหรือไม่หากคุณเป็นผู้ดูแลระบบ Workspace คุณจะต้องตรวจสอบเอกสารที่เกี่ยวข้องเกี่ยวกับวิธีการเปิดใช้งานการเข้าสู่ระบบแบบไม่ต้องใช้รหัสผ่านสำหรับผู้ใช้ของคุณ

วิธีการสร้างคีย์การเข้าถึงทีละขั้นตอน

ตรงนี้แหละคือส่วนที่ยุ่งยาก การสร้างคีย์การเข้าถึงจะเปิดใช้งานโหมดการเข้าสู่ระบบที่ให้ความสำคัญกับคีย์ทำให้ไม่จำเป็นต้องใช้รหัสผ่าน ดังนั้นจึงควรสร้างคีย์เฉพาะบนอุปกรณ์ที่เป็นของคุณและใช้เพื่อส่วนตัวเท่านั้น และโปรดระมัดระวังเป็นอย่างยิ่ง แม้ว่าคุณจะออกจากระบบบัญชี Google แล้วก็ตามใครก็ตามที่สามารถปลดล็อกอุปกรณ์นั้นได้ก็จะสามารถเข้าถึงบัญชีของคุณได้โดยไม่มีคำถามใดๆ

ในการตั้งค่ารหัสผ่าน คุณอาจต้องเข้าสู่ระบบบัญชีของคุณหรือยืนยันตัวตนของคุณ ขั้นตอนสำหรับโทรศัพท์หรือคอมพิวเตอร์ที่คุณกำลังใช้งานมีดังนี้:

1. ไปที่ myaccount.google.com/signinoptions/passkeys
2. แตะตัวเลือก "สร้างรหัสเข้าใช้งาน" คุณจะต้องปลดล็อกอุปกรณ์ก่อน

หากคุณต้องการมีกุญแจบนอุปกรณ์หลายเครื่องให้ทำตามขั้นตอนเดียวกันกับแต่ละเครื่องและหากคุณต้องการจัดเก็บกุญแจไว้ในพวงกุญแจรักษาความปลอดภัย ขั้นตอนจะแตกต่างออกไปเล็กน้อย:

1. ไปที่ myaccount.google.com/signinoptions/passkeys
2. แตะ สร้างรหัสการเข้าถึง แล้วแตะ ใช้อุปกรณ์อื่น
3. ทำตามคำแนะนำบนหน้าจอ คุณจะต้องใส่รหัสความปลอดภัยและป้อนรหัส PIN หรือแตะเซ็นเซอร์ลายนิ้วมือของคุณ

โปรดจำไว้ว่าสำหรับขั้นตอนนี้คุณต้องมีคีย์ความปลอดภัยฮาร์ดแวร์ที่เข้ากันได้กับ FIDO2และมีประเด็นสำคัญหลายประการที่ควรทราบ:

• เมื่อคุณสร้างคีย์แรกเสร็จแล้ว ครั้งต่อไปที่คุณเข้าสู่ระบบบนอุปกรณ์ที่ใช้งานร่วมกันได้ คุณอาจถูกขอให้สร้างคีย์อีกอันสำหรับอุปกรณ์นั้น
• เพื่อปกป้องบัญชีของคุณจากผู้อื่น โปรดอย่าสร้างคีย์บนอุปกรณ์ที่ใช้งานร่วมกัน
• คุณอาจต้องรอเจ็ดวันเพื่อให้คีย์ที่สร้างใหม่พร้อมใช้งานสำหรับการเข้าสู่ระบบ หากคุณมีคีย์อื่นอยู่แล้วหรือคีย์ความปลอดภัยทางกายภาพที่เชื่อถือได้ คุณสามารถเร่งกระบวนการเพื่อให้ Google เชื่อถือคีย์ใหม่ของคุณได้เร็วขึ้น
• หาก Google ตรวจพบคีย์ที่น่าสงสัย ระบบจะปิดใช้งานคีย์นั้นและแจ้งให้คุณทราบ คุณมีเวลา 30 วันนับจากวันที่ได้รับการแจ้งเตือนเพื่อยืนยันว่าคุณได้เพิ่มคีย์นั้นจริง หากคุณไม่ดำเนินการใดๆ คีย์นั้นจะถูกลบออกจากบัญชีของคุณ

เข้าสู่ระบบด้วยรหัสเข้าใช้งาน

ขั้นตอนการใช้งานในแต่ละวันนั้นง่าย แม้ว่าระบบปฏิบัติการและเบราว์เซอร์แต่ละตัวจะมีวิธีการแสดงคำแนะนำบนหน้าจอที่แตกต่างกันออกไปก็ตาม ขั้นตอนโดยทั่วไปมีดังนี้:

1. เปิดหน้าเข้าสู่ระบบของ Google
2. ป้อนชื่อผู้ใช้ของคุณ การแตะที่ช่องอาจแสดงรายการปุ่มลัด หากเป็นเช่นนั้น ให้เลือกปุ่มที่คุณต้องการ
3. หากคุณได้สร้างรหัสปลดล็อกบนอุปกรณ์นั้นแล้ว โปรดทำตามคำแนะนำเพื่อยืนยันตัวตนและปลดล็อกอุปกรณ์

มีพฤติกรรมที่น่าสนใจอย่างหนึ่งใน Android ที่ควรทราบ หากคุณออกจากระบบอุปกรณ์ Android คุณสามารถเข้าสู่ระบบอีกครั้งด้วยรหัสการเข้าถึงของคุณบนอุปกรณ์เดียวกันนั้นได้ภายในหกชั่วโมงหลังจากนั้น คุณจะต้องใช้วิธีอื่น และเมื่อคุณเข้าสู่ระบบอีกครั้ง อุปกรณ์จะสร้างรหัสใหม่โดยอัตโนมัติ และรหัสเก่าจะหมดอายุอย่างไรก็ตาม หากคุณออกจากระบบอุปกรณ์ที่ไม่ใช่ Android คุณสามารถเข้าสู่ระบบด้วยรหัสของคุณได้ตลอดเวลา โดยไม่มีข้อจำกัดด้านเวลาหรือเงื่อนไขใดๆ

เข้าสู่ระบบคอมพิวเตอร์โดยใช้รหัสผ่านของโทรศัพท์มือถือของคุณ

คุณสามารถใช้รหัสเข้าใช้งานเพื่อล็อกอินเข้าสู่คอมพิวเตอร์ที่รองรับได้ ตราบใดที่รหัสดังกล่าวอยู่ในอุปกรณ์ Android, iPhone หรือ iPad หรือเป็นรหัสรักษาความปลอดภัยแบบฮาร์ดแวร์ ขั้นตอนมีดังนี้:

1. บนหน้าเข้าสู่ระบบของ Google ในคอมพิวเตอร์ของคุณ ให้ป้อนชื่อผู้ใช้ของคุณ
2. คลิก "ลองวิธีอื่น" จากนั้นคลิก "ใช้รหัสการเข้าถึงของคุณ" รหัส QR จะปรากฏบนหน้าจอ หากคุณใช้รหัสรักษาความปลอดภัยแบบกายภาพ คุณจะมีตัวเลือกให้เลือกใช้
3. สแกนคิวอาร์โค้ดด้วยกล้องโทรศัพท์หรือแอปสแกน โปรดตรวจสอบให้แน่ใจว่าได้เปิดใช้งานบลูทูธแล้ว
4. บนโทรศัพท์ของคุณ ให้แตะ ใช้รหัสผ่านเพื่อเข้าสู่ระบบ หากคุณใช้ iPhone หรือ iPad ตัวเลือกนี้จะเรียกว่า เข้าสู่ระบบด้วยรหัสผ่าน
5. ยืนยันตัวตนของคุณบนโทรศัพท์ด้วยลายนิ้วมือ การปลดล็อกด้วยใบหน้า หรือรหัส PIN

ครั้งต่อไปที่คุณใช้รหัสผ่านคอมพิวเตอร์และโทรศัพท์ชุดเดิมคุณจะได้รับการแจ้งเตือนบนโทรศัพท์มือถือโดยอัตโนมัติเพื่อยืนยันตัวตนโดยไม่ต้องสแกนอะไรเพิ่มเติม

หากคุณคิดว่าการใช้รหัสผ่านสะดวกกว่า ก็กลับไปใช้รหัสผ่านเดิมได้

โดยค่าเริ่มต้น การสร้างคีย์จะเปิดใช้งานโหมดที่ให้ความสำคัญกับคีย์และไม่สนใจรหัสผ่าน แต่คุณยังคงมีตัวเลือกในการใช้รหัสผ่านเพื่อเข้าสู่ระบบบัญชี หากคุณต้องการให้รหัสผ่านมีความสำคัญเป็นอันดับแรกเสมอ คุณสามารถเปลี่ยนการตั้งค่านี้ได้อย่างง่ายดาย:

1. ลงชื่อเข้าใช้บัญชี Google ของคุณ
2. แตะที่ไอคอนความปลอดภัยและเข้าสู่ระบบ
3. ในหัวข้อ "วิธีเข้าสู่ระบบ Google" ให้ปิด "ข้ามการป้อนรหัสผ่านเมื่อเป็นไปได้"

หากปิดใช้งานตัวเลือกนั้น คุณจะต้องป้อนรหัสผ่านเมื่อเข้าสู่ระบบและหากคุณเปิดใช้งานการยืนยันตัวตนสองขั้นตอน คุณสามารถใช้รหัสการเข้าถึงใดก็ได้เป็นขั้นตอนที่สอง โดยผสมผสานวิธีการเก่าและใหม่ได้ตามต้องการ

ดูและลบรหัสการเข้าถึงของคุณ

หากบัญชีของคุณมีรหัสผ่านอยู่แล้ว รหัสผ่านเหล่านั้นจะปรากฏอยู่ในตัวเลือกการเข้าสู่ระบบ หากต้องการดูรหัสผ่าน ให้ไปที่ myaccount.google.com/signinoptions/passkeys และยืนยันตัวตนของคุณหากจำเป็นหากคุณเปิดใช้งานหลายบัญชี โปรดตรวจสอบให้แน่ใจว่าได้ยืนยันบัญชีที่คุณต้องการใช้งานเนื่องจากอาจเกิดความสับสนและดูบัญชีผิดได้ง่าย นอกจากนี้ โปรดทราบว่าหากคุณเคยเข้าสู่ระบบบนอุปกรณ์ Android ด้วยบัญชีนั้น อาจมีรหัสผ่านที่ลงทะเบียนโดยอัตโนมัติโดยที่คุณไม่ได้ป้อนข้อมูลใดๆ

เมื่อคุณทำอุปกรณ์ที่มีรหัสของคุณหาย หรือเมื่อคุณสร้างรหัสโดยไม่ได้ตั้งใจบนคอมพิวเตอร์ที่ใช้งานร่วมกัน คุณจำเป็นต้องลบรหัสนั้นการลบรหัสที่สร้างด้วยตนเองนั้นทำได้ง่ายและรวดเร็ว :

1. ไปที่บัญชี Google ของคุณ
2. แตะที่ไอคอนความปลอดภัยและเข้าสู่ระบบ
3. ในหัวข้อ "วิธีเข้าสู่ระบบ Google" ให้ไปที่ "คีย์การเข้าถึงและคีย์ความปลอดภัย"
4. เลือกคีย์ที่คุณต้องการลบ
5. คลิกลบ

สำหรับคีย์ที่สร้างโดยอุปกรณ์ Android ของคุณเท่านั้น ขั้นตอนจะแตกต่างออกไป:

1. ไปที่บัญชี Google ของคุณ
2. แตะที่ไอคอนความปลอดภัยและเข้าสู่ระบบ
3. ในส่วน "อุปกรณ์ของคุณ" ให้แตะ "จัดการอุปกรณ์ทั้งหมด"
4. แตะอุปกรณ์ที่คุณต้องการลบออก จากนั้นแตะ ออกจากระบบ

หากคุณพบเซสชันหลายรายการที่มีชื่ออุปกรณ์เดียวกัน อาจเป็นอุปกรณ์เดียวกันหรืออุปกรณ์หลายเครื่องก็ได้ เพื่อความปลอดภัย โปรดปิดเซสชันทั้งหมดที่เกี่ยวข้องกับชื่อนั้นเพื่อป้องกันไม่ให้ผู้อื่นเข้าถึงบัญชีของคุณ คุณสามารถตรวจสอบอุปกรณ์ทั้งหมดที่เข้าถึงบัญชีของคุณได้ที่ google.com/devices

มีสถานการณ์หนึ่งที่สร้างความสับสนเป็นพิเศษ: คุณได้ลบรหัสผ่านบัญชี Google ของคุณแล้ว แต่ระบบยังคงขอรหัสผ่านเมื่อคุณเข้าสู่ระบบโดยปกติแล้วจะเกิดขึ้นเพราะรหัสผ่านยังคงถูกจัดเก็บไว้ในโปรแกรมจัดการข้อมูลประจำตัวของบุคคลที่สาม ในกรณีนั้น ให้เปิดโปรแกรมจัดการนั้นและลบรหัสผ่านตามคำแนะนำในเอกสารช่วยเหลือของโปรแกรมนั้น

ควรทำอย่างไรหากทำกุญแจหายหรือหากุญแจไม่เจอ

หากอุปกรณ์ที่มีรหัสลับสูญหายหรือถูกขโมย ให้ล็อกอินเข้าบัญชีของคุณจากอุปกรณ์อื่นที่คุณสามารถเข้าถึงได้และลบรหัสลับออกจากอุปกรณ์ดังกล่าว วิธีนี้จะทำให้ขโมยไม่สามารถเข้าถึงบัญชีของคุณได้ อย่างน้อยก็ในช่องทางนั้น

เมื่อรหัสที่ควรมีอยู่กลับไม่ปรากฏขึ้นเมื่อคุณล็อกอิน โปรดตรวจสอบประเด็นเหล่านี้ก่อนที่คุณจะเริ่มหัวเสีย:

• ตรวจสอบให้แน่ใจว่าได้เปิดใช้งานการล็อกหน้าจอบนอุปกรณ์แล้ว หากปิดใช้งานอยู่ คุณจะไม่สามารถใช้ปุ่มได้จนกว่าจะเปิดใช้งาน
• ตรวจสอบในการตั้งค่าความปลอดภัยของบัญชีของคุณว่าได้เปิดใช้งานตัวเลือก "ข้ามการป้อนรหัสผ่านเมื่อเป็นไปได้" แล้วหรือไม่
• โปรดอดทนรอ: คุณอาจต้องรอเจ็ดวันเพื่อให้รหัสที่สร้างใหม่พร้อมใช้งานเมื่อคุณเข้าสู่ระบบ

หากต้องการเข้าสู่ระบบโดยไม่ใช้รหัส ให้แตะ "ลองวิธีอื่น" แล้วกลับไปใช้วิธีการเข้าสู่ระบบตามปกติของคุณอย่างไรก็ตาม หากคุณใช้ตัวเลือกนี้บ่อยเกินไป Google จะใช้การตั้งค่าของคุณและลดความถี่ในการให้รหัสลง หากต้องการแก้ไข ให้เข้าสู่ระบบซ้ำๆ โดยใช้รหัสของคุณ แม้ว่ารหัสจะฟังดูยากก็ตาม

การซิงโครไนซ์: อุปกรณ์เดียวเทียบกับหลายอุปกรณ์

หากโทรศัพท์เป็นอุปกรณ์เพียงเครื่องเดียวของคุณ ใช้แต่ผลิตภัณฑ์ของ Apple หรือมีอุปกรณ์ Android หรือ ChromeOS รุ่นใหม่ๆ เพียงไม่กี่เครื่อง คีย์การเข้าถึงอาจช่วยประหยัดเวลาและลดความยุ่งยากได้มาก เพียงไปที่ส่วนความปลอดภัยของแต่ละบริการ ค้นหาตัวเลือกในการสร้างคีย์การเข้าถึง เท่านี้ก็เรียบร้อยแล้ว

ในระบบนิเวศของ Apple คุณไม่จำเป็นต้องทำอะไรเลย: คีย์จะถูกสร้างขึ้นโดยอัตโนมัติทุกครั้งที่คุณจับคู่อุปกรณ์กับ iOS 16 หรือเวอร์ชันที่ใหม่กว่า หรือ macOS Ventura หรือเวอร์ชันที่ใหม่กว่า คุณจะไม่เห็นคีย์นี้ในการตั้งค่า แต่เมื่อคุณลงชื่อเข้าใช้ iCloud จากอุปกรณ์ที่ไม่คุ้นเคย คุณสามารถใช้คีย์แทนรหัสผ่านได้

แล้วรหัสผ่านเหล่านั้นถูกจัดเก็บไว้ที่ไหน? บน iOS และ macOS รหัสผ่านจะถูกจัดเก็บไว้ใน Keychain Access ส่วนบน Android จะอยู่ใน Google Password Manager สำหรับ Windows นั้นซับซ้อนกว่า เพราะรหัสผ่านอาจใช้พื้นที่จัดเก็บข้อมูลภายในของคอมพิวเตอร์ ซึ่งสามารถเข้าถึงได้ผ่าน Windows Hello หรือตัวเลือกการจัดเก็บข้อมูลอื่นๆ

Safari เวอร์ชันล่าสุดบน iOS และ macOS รวมถึง Chrome บน Windows และ macOS ตั้งแต่เวอร์ชัน 136 ขึ้นไป มีฟีเจอร์อัปเดตอัตโนมัติ หากเบราว์เซอร์บันทึกรหัสผ่านสำหรับเว็บไซต์ที่รองรับคีย์ไว้ เบราว์เซอร์สามารถสร้างและบันทึกคีย์โดยอัตโนมัติหลังจากที่คุณเข้าสู่ระบบและแจ้งให้คุณใช้งานฟีเจอร์นี้ได้ นักพัฒนาซอฟต์แวร์ระบุว่าฟีเจอร์นี้จะเปิดให้ใช้งานบน Android ในเร็วๆ นี้

เมื่อคุณมีอุปกรณ์หลายเครื่อง เรื่องก็จะซับซ้อนขึ้น ถ้าคุณใช้ Mac กับ iPhone หรืออุปกรณ์ Android กับ ChromeOS เพียงอย่างเดียว ก็แค่ตรวจสอบให้แน่ใจว่าได้เปิดใช้งานการซิงค์แล้ว บน iOS คุณสามารถทำได้โดยไปที่ การตั้งค่า ชื่อของคุณ iCloud บันทึกใน iCloud รหัสผ่านและ Keychain แล้วเปิดใช้งาน ซิงค์กับ iPhone เครื่องนี้ บน Android ข้อมูลใดๆ ที่คุณบันทึกไว้ใน Google Password Manager จะซิงค์กับบัญชีของคุณโดยอัตโนมัติโดยที่คุณไม่ต้องทำอะไรเลย

ในทางกลับกัน Windows และ Linux ในปัจจุบันยังไม่มีเครื่องมือซิงโครไนซ์ในตัวแม้ว่า Microsoft จะสัญญาว่ากำลังจะมีการเพิ่มเข้ามาก็ตาม และหากคุณใช้ Windows ร่วมกับ Android หรือ macOS ร่วมกับ Android โปรดเตรียมตัวให้พร้อม: ปุ่มบนโทรศัพท์ Android สามารถใช้บนคอมพิวเตอร์ได้ผ่าน Chrome เท่านั้น และต้องลงชื่อเข้าใช้บัญชี Google ก่อน ซึ่งเป็นสิ่งที่ยอมรับไม่ได้สำหรับผู้ที่กังวลเกี่ยวกับความเป็นส่วนตัวและการถูกติดตาม นอกจากนี้ บนคอมพิวเตอร์ ปุ่มเหล่านั้นใช้งานได้เฉพาะกับเว็บไซต์เท่านั้น ไม่ใช่แอปพลิเคชัน ซึ่งยังคงเป็นฟังก์ชันเฉพาะของโทรศัพท์

หากคุณมี iPhone และพีซี Windows แอป iCloud สำหรับ Windows จะช่วยให้คุณเข้าถึงรหัสผ่านได้ แต่ยังไม่รองรับคีย์การเข้าถึง โชคดีที่ตั้งแต่ปลายปี 2024 เป็นต้นมา มีทางเลือกที่สะดวกสบายกว่า นั่นคือ โปรแกรมจัดการรหัสผ่านจากผู้พัฒนาภายนอกได้รวมการจัดการคีย์ไว้ในทุกแพลตฟอร์มหลักแล้ว โปรแกรมจัดการรหัสผ่านยังช่วยแก้ปัญหาการสำรองข้อมูลได้ด้วย เพราะหากคุณทำอุปกรณ์หายคุณสามารถกู้คืนคีย์ของคุณบนอุปกรณ์ใหม่ได้จากพื้นที่จัดเก็บข้อมูลบนคลาวด์ของโปรแกรม จัดการรหัส ผ่าน อย่างไรก็ตาม คุณจะต้องติดตั้งโปรแกรมดังกล่าวบนอุปกรณ์ทั้งหมดของคุณและเพิ่มส่วนขยายลงในเบราว์เซอร์ทั้งหมดของคุณด้วย

จัดการคีย์ที่คุณบันทึกไว้

การจัดการเป็นแบบรวมศูนย์ หากคุณไม่ได้ใช้โปรแกรมจัดการจากภบุคคลที่สาม คุณสามารถดู ลบ หรือแทนที่คีย์ที่ล้าสมัยได้ดังนี้:

• iOS: สำหรับเวอร์ชันต่ำกว่า 17 ให้ไปที่การตั้งค่า แล้วไปที่รหัสผ่าน สำหรับ iOS เวอร์ชัน 18 ขึ้นไป ให้ใช้แอปรหัสผ่าน
• macOS Sequoia และเวอร์ชันที่ใหม่กว่า: เปิดแอป Passwords สำหรับเวอร์ชันก่อนหน้า ให้ค้นหาในเมนูการตั้งค่าระบบ
• Android: เมนูจะแตกต่างกันไปตามผู้ผลิต ดังนั้นให้มองหาเมนูที่มีชื่อว่า รหัสผ่าน คีย์การเข้าถึง และบัญชี หรือ ตัวจัดการรหัสผ่าน สำหรับอุปกรณ์ Samsung ให้เปิด Samsung Pass
• Windows: ไปที่การตั้งค่า จากนั้นไปที่บัญชีและรหัส
• หากคุณจัดเก็บรหัสผ่านของคุณไว้ในโปรแกรมจัดการรหัสผ่านของ Google คุณสามารถจัดการรหัสผ่านเหล่านั้นได้จากคอมพิวเตอร์ของคุณผ่านทาง google.com
• หากคุณใช้โปรแกรมจัดการจากผู้ให้บริการภายนอก การบริหารจัดการทั้งหมดจะดำเนินการภายในโปรแกรมนั้น โดยไม่ต้องออกจากโปรแกรม

กุญแจสำคัญในการเข้าถึงระบบภายในบริษัท: อุปสรรคและแนวทางแก้ไข

หลายองค์กรกำลังเปลี่ยนจากการใช้รหัสผ่านมาใช้คีย์ แต่เส้นทางนี้ก็ไม่ได้ราบรื่นเสมอไปนี่คือข้อผิดพลาดที่พบบ่อยที่สุดและวิธีแก้ไข :

• การต่อต้านการเปลี่ยนแปลง: พนักงานคุ้นเคยกับวิธีการแบบเดิมและไม่เข้าใจข้อดีเสมอไป ซึ่งเป็นอุปสรรคต่ออัตราการนำไปใช้ วิธีแก้ปัญหาคือการจัดโปรแกรมฝึกอบรมอย่างครอบคลุมที่อธิบายถึงประโยชน์ของกุญแจสำคัญและวิธีการใช้งานอย่างปลอดภัย
• ปัญหาความเข้ากันได้: ระบบหลักอาจไม่สามารถใช้งานร่วมกับอุปกรณ์ แพลตฟอร์ม หรือแอปพลิเคชันทั้งหมดได้ จึงควรทำงานร่วมกับผู้ผลิตและนักพัฒนาอย่างใกล้ชิดเพื่อเพิ่มความเข้ากันได้ให้มากที่สุดเท่าที่จะเป็นไปได้
• ข้อกังวลด้านความปลอดภัย: พนักงานกังวลเกี่ยวกับสิ่งที่อาจเกิดขึ้นกับข้อมูลไบโอเมตริกของตน หรือความปลอดภัยของข้อมูลที่จัดเก็บไว้ ดังนั้นจึงจำเป็นต้องนำมาตรการที่เข้มงวด เช่น การเข้ารหัส การตรวจสอบสิทธิ์แบบหลายปัจจัย และแนวปฏิบัติที่ดีที่สุดในการจัดเก็บข้อมูลอย่างปลอดภัยมาใช้

การนำเทคโนโลยีใหม่มาใช้ย่อมนำมาซึ่งความยากลำบากเสมอ แต่ความปลอดภัย ความสะดวกสบาย และความง่ายในการใช้งานที่คีย์การเข้าถึงมอบให้ทำให้คุ้มค่าที่จะเอาชนะอุปสรรคเหล่านี้และอุปสรรคอื่นๆ ที่คล้ายคลึงกัน

รายละเอียดอื่นๆ ที่ควรมีไว้ในห้องนอน

ในปัจจุบัน Windows 11 รองรับตั้งแต่เวอร์ชัน 22H2 ขึ้นไป แม้ว่า Windows 10 ที่มีการอัปเดตก็สามารถใช้งานได้บางส่วนเช่นกัน macOS ใช้งานได้ตั้งแต่เวอร์ชัน Ventura, iOS และ iPadOS ตั้งแต่เวอร์ชัน 16 และ Android ตั้งแต่เวอร์ชัน 9 แม้ว่าการทำงานร่วมกับตัวจัดการภายนอกและผู้ให้บริการคีย์จะมาพร้อมกับเวอร์ชัน 14 ก็ตาม Linux ส่วนใหญ่ไม่มีการรองรับโดยตรง แต่คุณสามารถใช้ Chrome, Edge หรือ Firefox ร่วมกับตัวจัดการภายนอกหรือโทเค็น USB ได้

ในส่วนของบริการต่างๆ นั้น Microsoft รองรับคีย์สำหรับบัญชีส่วนตัวและ Xbox และตั้งแต่ฤดูใบไม้ผลิปี 2025 เป็นต้นไป ตัวเลือกหลักในการสร้างบัญชีใหม่คือการใช้คีย์แทนรหัสผ่าน iCloud ก็ยอมรับคีย์เช่นกัน แต่เฉพาะในกรณีที่บันทึกไว้ในอุปกรณ์ Apple เท่านั้น Google รองรับคีย์สำหรับบัญชีส่วนตัวทั้งหมด รวมถึง YouTube และ Meta ก็ทำเช่นเดียวกันสำหรับ Facebook และ WhatsApp นอกจากนี้ คุณยังสามารถบอกลารหัสผ่านได้ใน X, LinkedIn, Amazon, PayPal, TikTok, Yahoo, Discord, Adobe Creative Cloud และ GitHub เป็นต้น

บริการที่ยังไม่รองรับคีย์การเข้าถึง ได้แก่ChatGPT, Claude, DeepSeek, Reddit, Spotify, Instagram, AliExpress, Temu และ Sheinหากชีวิตดิจิทัลของคุณเกี่ยวข้องกับบริการเหล่านี้ คุณจะต้องรออีกสักหน่อย

ข้อเสียที่ไม่มีใครบอกคุณ

ก่อนที่จะตัดสินใจอย่างเต็มตัว มีข้อเสียหลายประการที่ควรพิจารณาอย่างรอบคอบ ข้อเสียสองข้อแรกนั้นไม่น่าจะหายไปในขณะที่ข้อเสียอื่นๆ อาจจางหายไปตามกาลเวลา:

• ใครก็ตามที่สามารถปลดล็อกอุปกรณ์ของคุณได้ ไม่ว่าจะเป็นเพราะพวกเขารู้รหัส PIN ของคุณ หรือเพราะพวกเขามีหน้าตาคล้ายคุณมากพอที่จะข้ามขั้นตอนการจดจำใบหน้าไปได้ คุณจะสามารถเข้าถึงบัญชีของคุณทั้งหมดได้เรื่องนี้มีความสำคัญอย่างยิ่งสำหรับคอมพิวเตอร์ที่ใช้ร่วมกันในบ้าน
• หากคุณเก็บกุญแจไว้ในอุปกรณ์เพียงเครื่องเดียว และอุปกรณ์นั้นเกิดเสียหรือถูกขโมย คุณอาจสูญเสียการเข้าถึงบัญชีของคุณหากไม่มีวิธีการอื่น คุณจะต้องดำเนินการตามขั้นตอนการกู้คืน ซึ่งในบางบริการอาจใช้เวลาหลายวันหรือหลายสัปดาห์ และหากอีเมลหลักของคุณใช้งานได้เฉพาะกับรหัสผ่าน และรหัสกู้คืนสำหรับบริการอื่นๆ ส่งมาถึงอีเมลนั้น คุณอาจสูญเสียทุกอย่างไปตลอดกาล
• บุคคลใดก็ตามที่มีอุปกรณ์หลายเครื่องซึ่งใช้ระบบปฏิบัติการหรือเบราว์เซอร์ต่างกัน จะพบกับปัญหาในการซิงโครไนซ์ ปุ่มกดของมัน รวมถึงความไม่เข้ากันและเมนูที่แปลกประหลาดต่างๆ ด้วย
• หากคุณจำเป็นต้องเข้าถึงบัญชีจากคอมพิวเตอร์ของผู้อื่น เช่น คอมพิวเตอร์ในห้องสมุดหรือโรงแรม ซอฟต์แวร์ที่ล้าสมัยในเครื่องนั้นอาจทำให้คุณไม่สามารถใช้คีย์ได้ด้วยเหตุนี้ การเตรียมแผนสำรองไว้เสมอจึงเป็นสิ่งสำคัญ
• ข้อเสียที่อาจไม่ชัดเจนนัก: บริการส่วนใหญ่ที่ให้บริการกุญแจ พวกเขาไม่ได้ปิดใช้งานวิธีการเข้าสู่ระบบอื่นๆดังนั้น หากคุณเคยปกป้องบัญชีของคุณด้วยรหัสผ่านที่อ่อนแอหรือใช้ซ้ำมาก่อนที่จะเปลี่ยนมาใช้คีย์ ผู้โจมตีก็ยังสามารถเจาะเข้าไปได้ง่ายๆ อยู่ดี

โดยสรุปแล้ว คีย์การเข้าถึงเป็นเครื่องมือที่ยอดเยี่ยมและเป็นก้าวสำคัญในการรักษาความปลอดภัย แต่ก็ไม่ใช่ไม้กายสิทธิ์ควรสร้างคีย์เหล่านี้เฉพาะบนอุปกรณ์ของคุณเอง ตรวจสอบเป็นระยะว่าคีย์ใดใช้งานอยู่ และลบออกเมื่อจำเป็นและควรมีวิธีการเข้าถึงสำรองเสมอ หากคุณใช้ระบบปฏิบัติการหลายระบบ ควรใช้โปรแกรมจัดการรหัสผ่านที่ซิงโครไนซ์ทุกอย่างได้อย่างราบรื่น จึงจะสามารถเข้าสู่ระบบได้โดยไม่ต้องใช้รหัสผ่านโดยไม่ต้องเสี่ยงต่อการถูกล็อกออกจากบัญชีของคุณอย่างถาวร