‘2SV’ ความมั่นคงปลอดภัยของ Gmail เรื่องง่ายๆ ที่หลายคนมองข้าม

เราหลงลืมความสำคัญของ Gmail กันไปหรือเปล่าว่ามันสำคัญแค่ไหน ? หลายคนใช้ Gmail เป็นอีเมลหลักและอีกหลายคนก็ใช้เป็นบริการอีเมลเพียงแห่งดียวเท่านั้น แต่สิ่งที่เกิดขึ้นจากผู้ใช้งาน Gmail ในแต่ละเดือนที่สูงถึง 1.2 พันล้านคน กลับมีเพียง 10% เท่านั้นที่มีการเปิดใช้งานการยืนยันตัวตนแบบ 2 ปัจจัยหรือ Two-step Verification (2SV)

Gmail มีความสำคัญอย่างมากเพราะมันถูกใช้ผูกกับบัญชีของบริการอื่นๆ อีกมายมาย เช่น Facebook บัญชีออนไลน์ของธนาคาร และบัญชีการซื้อของออนไลน์อื่นๆ เป็นต้น ดังนั้นเราจึงควรเปิดใช้งาน Two-step Verification ซึ่งทำได้ง่ายมากอีกทั้งประโยชน์ที่เกิดขึ้นคือแม้ว่าเราจะถูกขโมยมือถือหรืออุปกรณ์ที่สามารถเข้าใช้งานอีเมลได้แต่ผู้ร้ายก็ไม่สามารถเข้าใช้บัญชีของเรา (หากไม่ได้ล็อกอินค้างไว้) หรือเปลี่ยนรหัสเราไม่ได้เนื่องจากขาดรหัสผ่าน ในทางกลับกันแม้รหัสผ่านเราจะรั่วไหลหรือโดนหลอกเอารหัสผ่านไปแต่หากคนร้ายไม่มีการยืนยันปัจจัยที่สอง เช่น รับรหัสผ่านทาง SMS บนมือถือก็ไม่สามารถเข้าถึงบัญชีของเราได้เช่นกัน

โดย Google มีช่องทางเลือกในการใช้งานยืนยันปัจจัยที่สองหลายทาง เช่น ส่งข้อความมาทาง SMS หรือโทรศัพท์หาผู้ใช้และอ่านออกเสียงให้ฟัง หรือใช้แอปพลิเคชันอย่าง Google Authenticator เพื่อสุ่มสร้างตัวเลขบนมือถือให้ผู้ใช้ หลังจากที่เราเปิดใช้งาน Two-step Verification แล้วหากเรากรอกรหัสผ่านตามขั้นตอนปกติ ขั้นต่อไปเราจะต้องใช้การยืนยันตัวด้วยปัจจัยที่สองที่ได้รับจากช่องทางต่างๆ ที่ตั้งค่าไว้ ผู้สนใจสามารถดูการตั้งค่าในการเปิดใช้งานได้ตามลิ้งนี้ (ล็อกอิน Gmail ค้างไว้ก่อนมันจะเด้งไปหน้าเริ่มต้นใช้งาน 2SV ) https://support.google.com/accounts/answer/185839?hl=en&ref_topic=7189195 ลองดูครับเพียงแค่ 1-2 นาทีเท่านั้นไม่ยากเลย

ที่มา : https://www.forbes.com/sites/leemathews/2018/01/19/90-of-gmail-users-dont-use-this-simple-trick-to-protect-their-account

 

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

Tenable จับมือ Anthropic เข้าร่วม “Project Glasswing” ยกระดับการป้องกันไซเบอร์ในยุค AI [Guest Post]

การเข้าร่วม Project Glasswing และการได้ร่วมทำงานกับ Claude Mythos Preview ในครั้งนี้ จะช่วยให้ Tenable สามารถสนับสนุนลูกค้าให้เข้าใจพฤติกรรมของโมเดล AI ระดับแนวหน้า (Frontier AI) …

Amazon เตรียมปลดระวาง Mechanical Turk ไม่รับผู้ใช้งานเพิ่มแล้ว

Amazon Web Services (AWS) ได้ยุติการรับลูกค้าใหม่สำหรับบริการที่มีอายุเก่าแก่หลายทศวรรษอย่าง Mechanical Turk เป็นที่เรียบร้อยแล้ว ซึ่งนับเป็นสัญญาณเตือนถึงจุดสิ้นสุดของแพลตฟอร์มตลาดแรงงานแบบคราวด์ซอร์สรุ่นบุกเบิกนี้