การเปิด 2FA Facebook ช่วยเพิ่มขั้นตอนยืนยันเมื่อเข้าสู่ระบบ นอกเหนือจากรหัสผ่าน โดยควรตั้งค่ากับบัญชีของคุณเอง เลือกวิธีที่คุณควบคุมได้ และเตรียมรหัสกู้คืนก่อนจบงาน การเปิดสำเร็จอย่างเดียวอาจยังไม่พอ หากวันหนึ่งโทรศัพท์หายแล้วไม่มีทางยืนยันสำรอง
จุดสำคัญอีกข้อคือ อย่านำ QR code หรือคีย์ลับที่ใช้ตั้งค่า 2FA ไปวางในเว็บสร้างรหัส OTP หรือส่งให้คนอื่นตั้งค่าแทน คนที่ได้ข้อมูลนี้อาจสร้างรหัสยืนยันชุดเดียวกับคุณได้
2FA คืออะไร ต่างจากรหัสผ่านอย่างไร
2FA ย่อมาจาก Two-Factor Authentication หรือการยืนยันตัวตนสองขั้นตอน เป็นการเพิ่มหลักฐานอีกชั้นในการเข้าสู่ระบบ วิธีที่บัญชี Facebook อาจให้เลือกประกอบด้วยแอปยืนยันตัวตน ข้อความ SMS และกุญแจความปลอดภัย โดยให้ดูตัวเลือกที่ปรากฏในบัญชีจริง
บางวิธีใช้รหัสตัวเลขที่เปลี่ยนตามเวลา แต่ 2FA ไม่ได้หมายถึง OTP 6 หลักเท่านั้น กุญแจความปลอดภัยใช้วิธียืนยันอีกแบบ และระบบอาจไม่ถามรหัสทุกครั้งบนอุปกรณ์ที่จดจำไว้
ฟีเจอร์นี้ช่วยลดความเสี่ยงจากคนที่รู้รหัสผ่านของคุณ แต่ไม่ป้องกันภัยทุกประเภท หากคุณกรอกรหัสบนเว็บปลอม เปิดไฟล์อันตราย หรือทำข้อมูลการเข้าสู่ระบบรั่ว บัญชียังอาจถูกเข้าถึงโดยไม่ได้รับอนุญาตได้
เตรียมอะไรบ้างก่อนเปิด 2FA Facebook
ใช้แอป Facebook หรือเว็บไซต์ทางการบนอุปกรณ์ที่คุณเชื่อถือ ตรวจว่าคุณเข้าถึงอีเมลและเบอร์โทรที่ใช้กู้บัญชีได้จริง และอัปเดตแอปกับระบบของอุปกรณ์ให้พร้อม
ถ้าใช้แอปยืนยันตัวตน ให้ดาวน์โหลดจากร้านแอปทางการและตรวจผู้พัฒนา ส่วน SMS ต้องเป็นเบอร์ที่คุณใช้งานและควบคุมอยู่ หากเลือกกุญแจความปลอดภัย ให้ตรวจว่าอุปกรณ์และเบราว์เซอร์รองรับก่อนซื้อ
สำหรับคนที่สงสัยว่าบัญชีถูกยึดไปแล้ว ให้เริ่มจากขั้นตอนกู้คืนและตรวจความปลอดภัยที่ Facebook แสดงก่อน การเพิ่ม 2FA อย่างเดียวไม่ได้รับรองว่าคนอื่นถูกนำออกจากบัญชีเรียบร้อยแล้ว
บัญชีเก่าควรตรวจอะไรเพิ่มก่อนเปิด 2FA
บัญชีที่ใช้มาหลายปีอาจยังผูกเบอร์ อีเมล อุปกรณ์ หรือสิทธิ์ธุรกิจเก่าไว้ อายุบัญชีไม่ได้ทำให้ปลอดภัยขึ้นเอง จึงควรทบทวนสี่จุดนี้ก่อนเปลี่ยนวิธียืนยัน โดยเฉพาะก่อนล้างหรือเปลี่ยนโทรศัพท์
ตรวจ 4 เรื่องก่อนเปิดหรือเปลี่ยนวิธี 2FA
1. อีเมลและเบอร์โทรยังเข้าถึงได้จริง
เปิดดูข้อมูลติดต่อในศูนย์บัญชีแล้วตรวจว่าคุณควบคุมช่องทางเหล่านั้นอยู่ อย่าเพิ่งนำข้อมูลเก่าออกจนกว่าจะเพิ่มและยืนยันข้อมูลใหม่สำเร็จตามขั้นตอนของระบบ หากพบข้อมูลที่ไม่รู้จัก ให้พิจารณาว่าบัญชีอาจถูกเข้าถึงและใช้กระบวนการรักษาความปลอดภัยของ Facebook
2. อุปกรณ์ที่เข้าสู่ระบบมีเครื่องใดไม่รู้จักหรือไม่
ตรวจรายการการเข้าสู่ระบบจากการตั้งค่าความปลอดภัย หากพบรายการผิดปกติ ให้จัดการผ่านเครื่องมือที่ระบบมีให้และทบทวนรหัสผ่านด้วย อย่าคิดว่าการเปิด 2FA ใหม่จะออกจากระบบให้ทุกเครื่องโดยอัตโนมัติ
3. มีวิธียืนยันเดิมค้างอยู่หรือเปล่า
ตรวจว่า 2FA เปิดอยู่แล้วหรือยัง และใช้ SMS แอป หรือกุญแจความปลอดภัยใด ถ้าไม่รู้จักวิธีที่ตั้งอยู่ อย่าขอรหัสจากบุคคลที่อ้างว่าเป็นเจ้าของเดิมมาใช้ต่อ ให้ดำเนินการกู้คืนบัญชีของคุณผ่านช่องทางทางการ
4. ใครมีสิทธิ์จัดการธุรกิจบ้าง
บัญชีส่วนตัวกับสิทธิ์ดูแลเพจเป็นคนละเรื่อง การเปลี่ยนรหัสผ่านไม่ได้ทบทวนสิทธิ์ทีมให้ครบเอง ตรวจคนและพาร์ตเนอร์ที่ได้รับสิทธิ์กับทรัพย์สินธุรกิจ ให้แต่ละคนใช้บัญชีของตัวเอง ไม่แชร์รหัสผ่านหรือรหัส 2FA กลาง
วิธีเปิด 2FA ผ่านศูนย์บัญชี
ตำแหน่งปุ่มและชื่อภาษาไทยอาจต่างกันตามเวอร์ชันแอป ลำดับหลักที่ใช้หาเมนูคือ Accounts Center, Password and security และ Two-factor authentication
- เปิด Facebook แล้วเข้า การตั้งค่าและความเป็นส่วนตัว จากนั้นเข้า การตั้งค่า
- เปิด ศูนย์บัญชี (Accounts Center) แล้วเลือก รหัสผ่านและการรักษาความปลอดภัย (Password and security)
- เลือก การยืนยันตัวตนสองขั้นตอน (Two-factor authentication) แล้วเลือกบัญชี Facebook ที่ต้องการป้องกัน ตรวจชื่อบัญชีให้ถูกหากเชื่อมไว้หลายบัญชี
- ทำขั้นตอนยืนยันที่ระบบขอ เช่น ใส่รหัสผ่านอีกครั้ง อย่าสรุปว่าทุกบัญชีต้องได้รับรหัสทางอีเมลเหมือนกัน
- เลือกวิธีที่ต้องการและทำตามคำแนะนำบนหน้าจอจนมีสถานะว่าเปิดใช้งานแล้ว
- กลับมาตรวจวิธีที่ตั้งไว้ และเตรียมวิธีกู้คืนหรือรหัสกู้คืนที่ระบบมีให้
ถ้าหาเมนูไม่พบ ให้ค้นหาคำว่า “การยืนยันตัวตนสองขั้นตอน” ในการตั้งค่าหรือศูนย์ช่วยเหลือของ Facebook ไม่ควรเปิดลิงก์จากข้อความที่อ้างว่าเพจจะถูกปิดเพื่อเร่งให้คุณเข้าสู่ระบบ
เลือกแอปยืนยันตัวตน SMS หรือกุญแจความปลอดภัย
แอปยืนยันตัวตน
เมื่อเลือกวิธีนี้ Facebook จะแสดงข้อมูลสำหรับเชื่อมกับแอปตามขั้นตอนของบัญชี ใช้แอป Authenticator ที่เชื่อถือได้สแกน QR code หรือเพิ่มคีย์ที่ระบบให้ แล้วนำรหัสที่แอปสร้างมากรอกกลับใน Facebook เพื่อยืนยัน
หากตั้งค่าบนโทรศัพท์เครื่องเดียว ให้ใช้ตัวเลือกเพิ่มด้วยคีย์หรือเส้นทางที่หน้าจอรองรับ โดยเก็บคีย์ไว้ภายในเครื่องและแอปที่คุณตั้งใจใช้ อย่าส่งผ่านแชตหรือเว็บสร้าง OTP เพื่อความสะดวก
ข้อความ SMS
วิธีนี้ใช้รหัสที่ส่งไปยังเบอร์โทรของคุณ เหมาะเมื่อคุณเข้าถึงเบอร์นั้นได้แน่นอน แต่ควรวางแผนเผื่อซิมหาย เปลี่ยนเบอร์ หรือรับข้อความไม่ได้ อย่าใช้เบอร์ของร้านหรือบุคคลอื่นเป็นช่องทางยืนยันส่วนตัว
กุญแจความปลอดภัย
เป็นอุปกรณ์ที่ใช้ยืนยันตัวตนกับบริการที่รองรับ ก่อนเลือกวิธีนี้ต้องตรวจความเข้ากันได้กับอุปกรณ์ที่ใช้งาน และเตรียมวิธีกู้คืนหากกุญแจสูญหาย
ไม่มีความจำเป็นต้องรีบเลือกวิธีที่ตั้งง่ายที่สุดแล้วจบ ให้เลือกวิธีที่คุณรักษาความปลอดภัยและกู้กลับมาใช้ได้จริง
รหัสกู้คืนเก็บที่ไหนถึงจะเหมาะ
ในหน้าจัดการ 2FA ให้มองหาตัวเลือกรหัสกู้คืนตามที่บัญชีแสดง เก็บไว้ในที่ที่คุณเปิดได้เมื่อโทรศัพท์หลักใช้ไม่ได้ เช่น เครื่องมือจัดการรหัสผ่านที่ปลอดภัยหรือสำเนากระดาษในสถานที่ส่วนตัว
อย่าเก็บไว้เป็นรูปในแชตกลุ่มหรือส่งให้แอดมินเพจทุกคน รหัสกู้คืนเป็นช่องทางเข้าบัญชี ไม่ใช่เอกสารทั่วไป และหากสร้างชุดใหม่ ให้ทำตามคำเตือนของระบบเกี่ยวกับการยกเลิกชุดเก่า
ทดสอบว่าคุณรู้ว่าจะหารหัสจากที่ไหน โดยไม่ต้องเผยรหัสจริงให้ทีมดู คนที่ช่วยสอนตั้งค่าควรเห็นเพียงขั้นตอนและสถานะสำเร็จ
รหัส 2FA ไม่ผ่านหรือเปลี่ยนมือถือ ต้องทำอย่างไร
ถ้ารหัสจากแอปไม่ผ่าน ให้เช็กว่าเลือกบัญชีถูก รหัสยังไม่หมดอายุ และวันเวลากับเขตเวลาของเครื่องถูกต้อง Google Authenticator รุ่นปัจจุบันใช้เวลาของระบบปฏิบัติการ จึงไม่ควรตามคู่มือเก่าที่บอกให้กดเมนูปรับเวลาในแอปโดยไม่ตรวจเวอร์ชัน
ก่อนล้างโทรศัพท์เก่า ให้ย้ายข้อมูลแอปตามคำแนะนำของผู้พัฒนาและตรวจว่ารหัสในเครื่องใหม่ใช้งานได้ หากใช้การซิงก์กับบัญชีอื่น ต้องป้องกันบัญชีนั้นด้วย เพราะเป็นส่วนหนึ่งของเส้นทางกู้คืน
ถ้าโทรศัพท์หายหรือเข้าแอปไม่ได้ ให้ใช้วิธีสำรองที่ตั้งไว้ หรือเลือกตัวเลือกลองวิธีอื่นและทำตามกระบวนการกู้คืนของ Facebook ที่ปรากฏกับบัญชีคุณ อีเมลอาจมีบทบาทในบางขั้นตอน แต่ไม่ใช่ทางข้าม 2FA ที่ใช้ได้เสมอ
เปิด 2FA แล้วช่วยเรื่องเพจและโฆษณาแค่ไหน
บัญชีผู้ดูแลเป็นจุดเข้าถึงงานหลายอย่าง ทั้งเพจและทรัพย์สินธุรกิจ การป้องกันบัญชีจึงช่วยลดความเสี่ยงที่งานเหล่านั้นจะถูกเข้าถึงผ่านผู้ดูแล แต่ 2FA ไม่เพิ่มวงเงินโฆษณา ไม่ทำให้เนื้อหาผ่านอนุมัติ และไม่ใช่ใบรับรองว่าบัญชีมี “Trust” สูง
ถ้าทำงานเป็นทีม ให้แต่ละคนใช้บัญชีของตนเองและรับสิทธิ์ตามหน้าที่ ไม่แชร์รหัสผ่านหรือ OTP กลางกันทั้งทีม
เช็กลิสต์หลังเปิด 2FA
- เลือกบัญชีถูกและเห็นสถานะเปิดใช้งานจริง
- วิธีหลักอยู่ในการควบคุมของคุณ
- ไม่มี QR code คีย์ลับ หรือรหัสกู้คืนหลุดในแชตหรือภาพหน้าจอ
- มีวิธีสำรองและรู้ว่าจะใช้อย่างไร
- ข้อมูลติดต่อสำหรับกู้บัญชียังใช้ได้
- ตรวจอุปกรณ์ที่เข้าสู่ระบบและจัดการรายการที่ไม่รู้จัก
- วางแผนย้ายแอปก่อนเปลี่ยนหรือล้างโทรศัพท์
ตั้งค่าให้ครบทั้งการป้องกันและการกู้คืน จะช่วยให้ 2FA เป็นประโยชน์กับงานระยะยาวมากกว่าการรีบเปิดให้เสร็จภายในไม่กี่นาที
