เปิดยืนยันตัวตนสองชั้นให้บัญชีเกม ตั้งยังไงให้ถูกวิธี

เกือบทุกเกมและทุกแพลตฟอร์มมีปุ่มเปิดการยืนยันตัวตนสองชั้นให้อยู่แล้ว เพียงแต่มันซ่อนอยู่ในเมนูที่ไม่ค่อยมีใครเข้าไปดู คนที่เสียบัญชีไปแล้วเกือบทั้งหมดพูดเหมือนกันว่าตั้งใจจะเปิดอยู่ เพียงแต่เลื่อนออกไปเรื่อยจนสายเกินแก้ไปแล้ว เนื้อหาต่อจากนี้จะไล่ตั้งแต่การเลือกวิธียืนยันไปจนถึงการกู้คืน เพื่อให้ใช้เวลาสิบนาทีครั้งเดียวแล้วนอนหลับสบายไปอีกนาน
การยืนยันสองชั้นกันอะไรได้จริง
หลักการของระบบนี้คือการเพิ่มสิ่งที่คนร้ายไม่มีเข้าไปอีกหนึ่งชิ้น อย่างแรกคือความลับที่จำได้ อย่างที่สองคือของที่อยู่กับตัว ผลคือรหัสผ่านที่หลุดออกไปอย่างเดียวจะใช้เข้าบัญชีไม่ได้ เนื่องจากเขาไม่ได้ถืออุปกรณ์ที่สร้างรหัสนั้นอยู่ในมือ นี่คือเหตุผลที่รายชื่อรหัสหลุดจำนวนมหาศาลกลายเป็นของไร้ค่า พูดง่าย ๆ คือมันเปลี่ยนความผิดพลาดหนึ่งครั้งให้ไม่กลายเป็นหายนะ
แต่ต้องเข้าใจด้วยว่าระบบนี้ไม่ได้กันทุกอย่างในโลก มันหยุดการเข้าใช้จากอุปกรณ์แปลกหน้าที่ไม่เคยเข้ามาก่อน สิ่งที่มันกันไม่ได้คือกรณีที่เราเป็นคนยกให้เขาเองแบบสด ๆ หรือการกดยืนยันการเข้าสู่ระบบที่เราไม่ได้เป็นคนสั่งเอง จำไว้ว่าไม่มีทีมงานที่ไหนขอรหัสยืนยันจากผู้เล่นเด็ดขาด ระบบที่ดีที่สุดก็ยังต้องการคนใช้ที่ไม่กดยืนยันมั่ว
เรื่องที่ควรรู้ก่อนตั้งค่า ทีละข้อ
1. แอปสร้างรหัสกับรหัสที่ส่งทางข้อความต่างกันตรงไหน
แอปสร้างรหัสทำงานอยู่ในเครื่องโดยไม่ต้องพึ่งสัญญาณโทรศัพท์เลย มันคำนวณรหัสจากค่าลับที่ตั้งไว้ตอนเปิดใช้ครั้งแรก ข้อดีที่ชัดคือใช้ได้แม้อยู่ในที่ที่ไม่มีสัญญาณหรืออยู่ต่างประเทศ และไม่มีทางถูกดักระหว่างทางเพราะไม่ได้ส่งผ่านเครือข่าย วิธีส่งข้อความเหมาะกับคนที่ไม่อยากยุ่งกับแอปเพิ่มอีกตัว แต่ในแง่ความปลอดภัย แอปสร้างรหัสถือว่าแข็งแรงกว่าอย่างชัดเจน
2. จุดอ่อนของรหัสทางข้อความที่ควรรู้ไว้
ความเสี่ยงหลักของการรับรหัสทางข้อความคือเบอร์โทรถูกย้ายไปเครื่องอื่น โดยอาศัยข้อมูลส่วนตัวที่หาได้จากที่อื่นมาประกอบเรื่อง เมื่อเบอร์ย้ายไปแล้ว รหัสยืนยันทุกข้อความจะเด้งเข้าเครื่องเขาแทน ทั้งที่เรายังถือมือถือเครื่องเดิมอยู่ในมือตามปกติ ปัญหารองคือรหัสจะโผล่บนหน้าจอแม้ยังไม่ได้ปลดล็อกเครื่อง ถ้าเลือกได้ให้ใช้แอปเป็นหลัก แล้วเก็บข้อความไว้เป็นทางสำรองเท่านั้น
3. รหัสสำรองสำคัญพอ ๆ กับตัวระบบเอง
ตอนเปิดใช้งาน ระบบจะให้ชุดตัวเลขสำรองมาชุดหนึ่งเสมอ แต่ละชุดใช้ได้ครั้งเดียวแล้วจะหมดอายุไปโดยอัตโนมัติ คนส่วนใหญ่กดข้ามหน้านี้ไปเพราะรีบอยากใช้งานต่อ แล้วมาเสียใจตอนที่มือถือหายและไม่เหลือทางเข้าอีกเลย ที่เก็บที่ดีคือจดใส่กระดาษแล้วเก็บในที่ที่เก็บเอกสารสำคัญ สิ่งที่ห้ามทำคือถ่ายรูปเก็บไว้ในเครื่องเดียวกับที่ใช้ยืนยัน
4. มือถือหายแล้วจะกู้บัญชีคืนยังไง
ถ้ามีรหัสสำรองอยู่ในมือ เรื่องนี้จะจบภายในไม่กี่นาที ก็เข้าไปยกเลิกอุปกรณ์เก่าแล้วผูกเครื่องใหม่เข้าไปแทน ถ้าไม่มีรหัสสำรอง ทางที่เหลือคือขอความช่วยเหลือจากฝ่ายบริการ โดยจะให้ส่งข้อมูลตั้งแต่วันสมัครไปจนถึงประวัติการจ่ายเงิน ทางกันไว้ก่อนคือตั้งแอปสร้างรหัสไว้ทั้งบนมือถือและบนแท็บเล็ต เผื่อไว้หนึ่งเครื่องวันนี้ ดีกว่าตามแก้อีกสิบวันในภายหลัง
5. ตั้งที่ระดับแพลตฟอร์มกับตั้งที่ระดับเกมไม่เหมือนกัน
บัญชีเกมสมัยนี้มักซ้อนกันหลายชั้นโดยที่ผู้เล่นไม่ค่อยรู้ตัว ชั้นล่างสุดคือบัญชีของร้านค้าหรือระบบที่ใช้ล็อกอินเข้าเกม ถ้าเปิดการยืนยันไว้แค่ในตัวเกมแต่ไม่ได้เปิดที่ชั้นล่าง คนร้ายก็เข้าทางชั้นล่างแล้วเปลี่ยนค่าทุกอย่างได้อยู่ดี วิธีคิดที่ง่ายคือถามว่าถ้าตรงนี้หลุดแล้วอะไรจะพังตามบ้าง เปิดครบทุกชั้นแล้วค่อยถือว่าบัญชีนั้นได้รับการป้องกันจริง
6. อีเมลหลักคือชั้นที่สำคัญที่สุดในทั้งหมด
ถ้าจะเปิดได้ที่เดียวในชีวิต ให้เปิดที่อีเมลหลักก่อนเป็นอันดับแรก ด้วยความที่การรีเซ็ตรหัสทุกที่จะวิ่งกลับมาที่อีเมลนี้เสมอ คนร้ายที่เข้าอีเมลได้จึงไม่ต้องรู้รหัสของเกมเลยแม้แต่นิดเดียว เขาเปลี่ยนรหัสใหม่แล้วเราจะเข้าไม่ได้อีกเลยตั้งแต่นั้น ที่ทำให้ยุ่งยากคือเขาเปลี่ยนช่องทางกู้คืนเป็นของเขาแทน อีเมลหลักจึงเป็นจุดที่ต้องแข็งแรงที่สุดเสมอ
7. ข้ออ้างที่คนใช้เลี่ยงไม่เปิด และเหตุผลที่มันไม่คุ้ม
ข้ออ้างที่ได้ยินบ่อยที่สุดคือกลัวว่าจะเสียเวลาทุกครั้งที่เข้าเกม ในความจริงคือถูกถามไม่กี่ครั้งต่อเดือนเท่านั้นเอง ข้ออ้างที่สองคือคิดว่าบัญชีตัวเองไม่มีอะไรให้ขโมย ในขณะที่คนร้ายไม่ได้เลือกเป้าหมายเป็นรายคนอยู่แล้ว ข้ออ้างสุดท้ายคือกลัวว่าจะลืมและล็อกตัวเองออกจากบัญชี ซึ่งแก้ได้ด้วยการเก็บรหัสสำรองให้ดีตั้งแต่วันแรก
ข้อผิดพลาดที่คนตั้งค่ามักเจอ
ข้อแรกคือเปิดที่เกมเดียวแล้วคิดว่าปลอดภัยหมดแล้ว ในขณะที่ด่านหน้าแข็งแต่ประตูหลังยังไม่ได้ล็อกเลย ข้อที่สองคือใช้เบอร์เก่าที่เลิกใช้ไปแล้วเป็นช่องทางรับรหัส ทำให้รหัสยืนยันวิ่งไปหาคนที่เราไม่รู้จักโดยสิ้นเชิง ข้อที่สามคือตั้งแอปสร้างรหัสไว้แล้วไม่เคยสำรองข้อมูลเลย เรื่องนี้พบบ่อยมากในวันที่เปลี่ยนมือถือเครื่องใหม่
ข้อที่สี่คือเก็บรหัสสำรองไว้ในโน้ตของเครื่องที่ใช้ยืนยันนั่นเอง ซึ่งเท่ากับเก็บกุญแจสำรองไว้ในบ้านที่ล็อกอยู่พอดี ข้อที่ห้าคือกดอนุมัติการเข้าสู่ระบบทุกครั้งที่มีแจ้งเตือนเด้ง เพราะชินกับการกดตกลงจนกลายเป็นการกดโดยไม่ได้อ่าน ทางแก้คือถือว่าคำขอที่เราไม่ได้เริ่มเองต้องกดปฏิเสธเสมอ คำขอที่โผล่มาเองคือสัญญาณว่ารหัสของเราหลุดไปแล้ว
การยืนยันสองชั้นในบริบทของผู้เล่นไทย
ผู้เล่นบ้านเราจำนวนมากเปลี่ยนเบอร์และเปลี่ยนเครื่องบ่อยกว่าที่คิด ทั้งการซื้อเครื่องมือสองและการส่งต่อเครื่องเก่าให้คนในบ้าน ทุกครั้งที่เปลี่ยน ควรถือเป็นวันตรวจสอบการตั้งค่าไปในตัว ไล่เช็กว่าอุปกรณ์ที่ยังผูกอยู่มีเครื่องที่ขายไปแล้วหรือไม่ วิธีที่เข้ากับพฤติกรรมแบบนี้คือไม่พึ่งข้อความสั้นเป็นทางหลัก เพราะเบอร์เปลี่ยนได้ แต่ค่าลับในแอปย้ายตามเราไปได้ตลอด
อีกเรื่องที่เจอบ่อยคือการเล่นเกมจากมือถือเครื่องเดียวที่ใช้ทำทุกอย่าง ทั้งแชท ทั้งธนาคาร ทั้งอีเมล และทั้งบัญชีเกมอยู่ในเครื่องเดียว เมื่อเครื่องนั้นหายหรือถูกขโมย ทุกอย่างจะพังพร้อมกันในทีเดียว ด้วยความที่ไม่มีอะไรเหลือไว้ที่อื่นให้ใช้กู้คืนได้เลย ทางแก้ที่ทำได้ทันทีคือพิมพ์รหัสสำรองเก็บไว้ที่บ้านเป็นกระดาษ ตั้งล็อกหน้าจอด้วยรหัสที่ไม่ใช่วันเกิดก็ช่วยได้อีกชั้นหนึ่ง
คำถามที่พบบ่อย
เปิดยืนยันสองชั้นแล้วจะเข้าเกมช้าลงไหม แทบไม่ต่างจากเดิม เพราะระบบจะจำอุปกรณ์ที่เราใช้ประจำไว้ให้อยู่แล้ว เวลาที่เสียไปจริงคือไม่กี่วินาทีต่อเดือน ซึ่งเทียบไม่ได้กับเวลาที่ต้องใช้กู้บัญชีคืน
เว็บเกมออนไลน์
ใช้แอปสร้างรหัสตัวไหนก็ได้จริงไหม โดยหลักแล้วใช้แทนกันได้ เพราะเกือบทุกตัวทำงานตามมาตรฐานเดียวกันทั้งหมด สิ่งที่ควรเลือกคือตัวที่สำรองข้อมูลได้และย้ายเครื่องได้ง่าย เพราะนั่นคือจุดที่คนมีปัญหากันมากที่สุด
ถ้าเปลี่ยนมือถือใหม่ต้องทำอะไรก่อน ให้ย้ายก่อนล้างเครื่องเก่าเสมอ ทดสอบว่ารหัสจากเครื่องใหม่ใช้เข้าได้จริงก่อนล้างเครื่องเก่า ถ้าล้างเครื่องเก่าไปแล้วโดยยังไม่ได้ย้าย ทางรอดที่เหลือคือรหัสสำรองที่เก็บไว้เท่านั้น
เปิดหลายชั้นจนสับสนควรทำยังไง ให้ทำรายการไว้หนึ่งชุด ทำตารางสั้น ๆ ว่าชั้นไหนป้องกันอยู่และเหลือชั้นไหนบ้าง เก็บรายการนี้ไว้กับรหัสสำรอง แล้วกลับมาทบทวนปีละครั้งก็เพียงพอสำหรับคนทั่วไปแล้ว
ถ้าได้รหัสยืนยันทั้งที่ไม่ได้ล็อกอินควรทำอะไร ให้ถือว่ารหัสผ่านหลุดแล้ว รีบเปลี่ยนรหัสผ่านของบัญชีนั้นทันทีโดยไม่ต้องรอดูอะไร อย่าเพิกเฉยเด็ดขาด เพราะข้อความนั้นแปลว่ามีคนกำลังพยายามเข้าบัญชีเราอยู่จริง
สรุป
การยืนยันตัวตนสองชั้นเป็นสิ่งที่ทำครั้งเดียวแต่คุ้มไปอีกหลายปี ใช้เวลาไม่เกินสิบนาทีต่อบัญชีแต่ตัดความเสี่ยงไปได้มหาศาล ถ้าจะจำอะไรกลับไปสามข้อ ให้จำว่าเริ่มที่อีเมลหลักก่อนเสมอ เลือกแอปสร้างรหัสแทนข้อความสั้นถ้าเลือกได้ พร้อมทบทวนรายการบัญชีที่เปิดไว้ปีละครั้งก็พอ เท่านี้บัญชีที่สะสมมานานก็จะไม่หายไปเพราะรหัสหลุดเพียงชุดเดียว