คืออะไร: การรับรองความถูกต้องโดยใช้หลายปัจจัย

วิธีการใช้งาน

สมมติว่าคุณกําลังจะลงชื่อเข้าใช้บัญชีที่ทํางานหรือโรงเรียนของคุณ และคุณป้อนชื่อผู้ใช้และรหัสผ่านของคุณ หากนั่นคือทั้งหมดที่คุณต้องการใครก็ตามที่รู้ชื่อผู้ใช้และรหัสผ่านของคุณสามารถลงชื่อเข้าใช้ได้ทุกที่ในโลก! 

แต่หากคุณเปิดใช้งานการตรวจสอบ 2 ขั้นตอน (หรือการรับรองความถูกต้องโดยใช้หลายปัจจัย) สิ่งต่างๆ จะน่าสนใจมากขึ้น ครั้งแรกที่คุณลงชื่อเข้าใช้อุปกรณ์หรือแอปที่คุณใส่ชื่อผู้ใช้และรหัสผ่านตามปกติ คุณจะได้รับพร้อมท์ให้ป้อนปัจจัยที่สองในการตรวจสอบข้อมูลประจําตัวของคุณ  

บางทีคุณอาจกําลังใช้แอป Microsoft Authenticator ฟรีเป็นปัจจัยที่สอง คุณเปิดแอพบนสมาร์ทโฟนของคุณมันจะแสดงหมายเลข 6 หลักที่สร้างขึ้นแบบไดนามิกซึ่งเป็นเอกลักษณ์ของโทรศัพท์ของคุณที่คุณพิมพ์ลงในเว็บไซต์และคุณเข้ามา 

อย่างไรก็ตาม หากมีบุคคลอื่นพยายามลงชื่อเข้าใช้ในฐานะคุณ พวกเขาจะป้อนชื่อผู้ใช้และรหัสผ่านของคุณ จากนั้นเมื่อพวกเขาได้รับพร้อมท์สําหรับปัจจัยที่สองพวกเขาก็ค้างอยู่! เว้นแต่ว่าพวกเขามีสมาร์ทโฟนของคุณพวกเขาไม่มีวิธีการรับหมายเลข 6 หลักนั้น และหมายเลข 6 หลักใน Microsoft Authenticator จะเปลี่ยนแปลงทุกๆ 30 วินาที ดังนั้นแม้ว่าพวกเขาจะทราบหมายเลขที่คุณใช้ลงชื่อเข้าใช้เมื่อสัปดาห์ที่แล้ว แต่ยังคงถูกล็อกไว้ 

สิ่งสำคัญที่ควรทราบ

ประการแรกสิ่งสําคัญคือปัจจัยต่าง ๆ การมีรหัสผ่านสองรหัสหรือรหัสผ่านและ PIN ที่น่าจดจํานั้นเป็นปัจจัยสองประการเดียวกัน - สิ่งที่คุณรู้และถ้ามีใครบางคนทํารหัสผ่านได้หนึ่งรหัสผ่านพวกเขาอาจประนีประนอมทั้งสองอย่าง ซึ่งควรเป็นการรวมกันของปัจจัยต่าง ๆ อย่างน้อยสองจากสามประเภทที่แตกต่างกันเพื่อให้ปลอดภัย Crooks อาจขโมยรหัสผ่านของคุณ แต่พวกเขาไม่สามารถขโมยลายนิ้วมือของคุณได้อย่างง่ายดาย

ประการที่สอง คุณไม่จําเป็นต้องทําขั้นตอนที่สองทุกครั้งที่คุณลงชื่อเข้าใช้ บางคนอาจกังวลว่าการรับรองความถูกต้องโดยใช้หลายปัจจัยจะไม่สะดวกจริงๆ แต่โดยทั่วไปแล้วจะใช้เฉพาะครั้งแรกที่คุณลงชื่อเข้าใช้แอปหรืออุปกรณ์ หรือครั้งแรกที่คุณลงชื่อเข้าใช้หลังจากเปลี่ยนรหัสผ่านของคุณ หลังจากนั้นคุณเพียงแค่ต้องใช้ปัจจัยหลักของคุณ - มักจะเป็นรหัสผ่าน PIN ลายนิ้วมือหรือการจดจําใบหน้า 

ความปลอดภัยเพิ่มเติมมาจากความจริงที่ว่าใครบางคนพยายามเจาะบัญชีของคุณอาจไม่ทําเช่นนั้นบนอุปกรณ์ของคุณดังนั้นพวกเขาจะต้องมีปัจจัยที่สองในการเข้าไป 

การรับรองความถูกต้องโดยใช้หลายปัจจัยไม่ได้มีไว้สําหรับที่ทํางานหรือโรงเรียนเท่านั้น เกือบทุกบริการออนไลน์จากธนาคารของคุณไปยังอีเมลส่วนบุคคลของคุณไปยังบัญชีโซเชียลมีเดียของคุณสนับสนุนการเพิ่มขั้นตอนที่สองของการรับรองความถูกต้องและคุณควรไปที่การตั้งค่าบัญชีสําหรับบริการเหล่านั้นและเปิด 

• คลิกที่นี่เพื่อเปิดการตรวจสอบสองชั้นสําหรับบัญชี Microsoft ส่วนบุคคลของคุณ

• คลิกที่นี่ถ้าคุณเป็นผู้เชี่ยวชาญด้าน IT หรือผู้ดูแลระบบ และคุณต้องการทราบวิธีเปิดใช้งานการรับรองความถูกต้องโดยใช้หลายปัจจัยสําหรับบัญชี Microsoft 365 ของคุณ

รหัสผ่านที่ถูกโจมตีเป็นหนึ่งในวิธีทั่วไปที่คนร้ายสามารถรับข้อมูลตัวตนของคุณหรือเงินของคุณ การใช้การรับรองความถูกต้องโดยใช้หลายปัจจัยบางครั้งเรียกว่าการตรวจสอบสองชั้นเป็นหนึ่งในวิธีที่ง่ายที่สุดในการทําให้ยากขึ้นสําหรับพวกเขา