เมื่อคุณลงชื่อเข้าใช้บัญชีออนไลน์ของคุณ - กระบวนการที่เราเรียกว่า "การรับรองความถูกต้อง" - คุณกําลังพิสูจน์บริการที่คุณบอกว่าคุณเป็น ตามธรรมแล้วจะทําด้วยชื่อผู้ใช้และรหัสผ่าน น่าเสียดายที่วิธีนี้ไม่ใช่วิธีที่ดีนัก ชื่อผู้ใช้มักจะค้นหาได้ง่าย บางครั้งอีเมลแอดเดรสเหล่านั้นเป็นเพียงที่อยู่อีเมลของคุณ เนื่องจากรหัสผ่านอาจจําได้ยาก ผู้คนมักจะเลือกรหัสผ่านง่ายๆ หรือใช้รหัสผ่านเดียวกันในไซต์ต่างๆ มากมาย
นั่นคือเหตุผลที่เกือบทั้งหมดบริการออนไลน์ - ธนาคารสื่อสังคมออนไลน์ช้อปปิ้งและใช่ Microsoft 365 ด้วย - ได้เพิ่มวิธีการเพื่อให้บัญชีของคุณมีความปลอดภัยมากขึ้น คุณอาจได้ยินชื่อ "การตรวจสอบสองชั้น" หรือ "การรับรองความถูกต้องโดยใช้หลายปัจจัย" แต่การรับรองความถูกต้องโดยใช้หลายปัจจัยจะดําเนินการตามหลักการเดียวกัน เมื่อคุณลงชื่อเข้าใช้บัญชีเป็นครั้งแรกบนอุปกรณ์หรือแอปใหม่ (เช่น เว็บเบราว์เซอร์) คุณต้องการมากกว่าแค่ชื่อผู้ใช้และรหัสผ่าน คุณต้องใช้วิธีการตรวจสอบที่สอง - สิ่งที่เราเรียกว่า "ปัจจัย" ที่สอง - เพื่อพิสูจน์ว่าคุณเป็นใคร
ปัจจัยในการรับรองความถูกต้องคือวิธีการยืนยันข้อมูลประจําตัวของคุณเมื่อคุณพยายามลงชื่อเข้าใช้ ตัวอย่างเช่น รหัสผ่านเป็นปัจจัยหนึ่ง ที่เป็นสิ่งที่คุณควรทราบ ปัจจัยสามประเภทที่พบมากที่สุดคือ:
-
สิ่งที่คุณทราบ - เช่น รหัสผ่าน หรือ PIN ที่น่าจดจํา
-
สิ่งที่คุณมี - เหมือนกับสมาร์ทโฟน หรือคีย์ USB ที่ปลอดภัย
-
สิ่งที่คุณเป็น - เหมือนกับลายนิ้วมือ หรือการจดจําใบหน้า
การรับรองความถูกต้องโดยใช้หลายปัจจัยทํางานอย่างไร
สมมติว่าคุณกําลังจะลงชื่อเข้าใช้ บัญชี Microsoft หรือบัญชีที่ทํางานหรือโรงเรียนของคุณ และคุณป้อนชื่อผู้ใช้และรหัสผ่านของคุณ หากนั่นคือทั้งหมดที่คุณต้องการใครก็ตามที่รู้ชื่อผู้ใช้และรหัสผ่านของคุณสามารถลงชื่อเข้าใช้ได้ทุกที่ในโลก!
แต่ถ้าคุณเปิดใช้งานการรับรองความถูกต้องโดยใช้หลายปัจจัย สิ่งต่างๆ จะน่าสนใจมากขึ้น ครั้งแรกที่คุณลงชื่อเข้าใช้อุปกรณ์หรือแอปที่คุณใส่ชื่อผู้ใช้และรหัสผ่านตามปกติ คุณจะได้รับพร้อมท์ให้ป้อนปัจจัยที่สองในการตรวจสอบข้อมูลประจําตัวของคุณ
คุณอาจกําลังใช้แอป Microsoft Authenticator เป็นปัจจัยที่สอง คุณเปิดแอพบนสมาร์ทโฟนของคุณมันจะแสดงหมายเลข 6 หลักที่สร้างขึ้นแบบไดนามิกที่ไม่ซ้ํากันที่คุณพิมพ์ลงในเว็บไซต์และคุณเข้ามา
อย่างไรก็ตาม ถ้ามีบุคคลอื่นพยายามลงชื่อเข้าใช้ในฐานะคุณ พวกเขาจะใส่ชื่อผู้ใช้และรหัสผ่านของคุณ และเมื่อพวกเขาได้รับพร้อมท์สําหรับปัจจัยที่สอง พวกเขาก็จะติดอยู่! เว้นแต่พวกเขามีสมาร์ทโฟนของคุณพวกเขาไม่มีวิธีการรับหมายเลข 6 หลักนั้น และหมายเลข 6 หลักใน Microsoft Authenticator จะเปลี่ยนแปลงทุกๆ 30 วินาที ดังนั้น แม้ว่าพวกเขาจะทราบหมายเลขที่คุณใช้ลงชื่อเข้าใช้เมื่อวานนี้ แต่จะยังคงถูกล็อกไว้
รับแอป Microsoft Authenticator ฟรี
Microsoft Authenticator สามารถใช้ได้กับบัญชี Microsoft และบัญชีที่ทํางานหรือโรงเรียนของคุณเท่านั้น คุณยังสามารถใช้เพื่อรักษาความปลอดภัยให้กับ Facebook, Twitter, Google, Amazon และบัญชีประเภทอื่นๆ อีกมากมาย ใช้งานฟรีบน iOS หรือ Android เรียนรู้เพิ่มเติมและดาวน์โหลดได้ที่นี่
สิ่งสําคัญที่ควรทราบ
คุณไม่จําเป็นต้องทําขั้นตอนที่สองบ่อยมาก บางคนอาจกังวลว่าการรับรองความถูกต้องโดยใช้หลายปัจจัยจะไม่สะดวกจริงๆ แต่โดยทั่วไปแล้วจะใช้เฉพาะครั้งแรกที่คุณลงชื่อเข้าใช้แอปหรืออุปกรณ์ หรือครั้งแรกที่คุณลงชื่อเข้าใช้หลังจากเปลี่ยนรหัสผ่านของคุณ หลังจากนั้นคุณเพียงแค่ต้องใช้ปัจจัยหลักของคุณโดยปกติแล้วจะเป็นรหัสผ่านเหมือนที่คุณทําในตอนนี้
ความปลอดภัยพิเศษมาจากความจริงที่ว่าใครบางคนพยายามเจาะบัญชีของคุณอาจไม่ใช้อุปกรณ์ของคุณดังนั้นพวกเขาจะต้องมีปัจจัยที่สองในการเข้าไป
การรับรองความถูกต้องโดยใช้หลายปัจจัยไม่ได้มีไว้สําหรับที่ทํางานหรือโรงเรียนเท่านั้น เกือบทุกบริการออนไลน์จากธนาคารของคุณไปยังอีเมลส่วนบุคคลของคุณไปยังบัญชีโซเชียลมีเดียของคุณสนับสนุนการเพิ่มขั้นตอนที่สองของการรับรองความถูกต้องและคุณควรไปที่การตั้งค่าบัญชีสําหรับบริการเหล่านั้นและเปิด
รหัสผ่านที่ถูกโจมตีเป็นหนึ่งในวิธีทั่วไปที่คนร้ายสามารถรับข้อมูลตัวตนของคุณหรือเงินของคุณ การใช้การรับรองความถูกต้องโดยใช้หลายปัจจัยเป็นหนึ่งในวิธีที่ง่ายที่สุดในการทําให้ยากขึ้นสําหรับพวกเขา
