การยืนยันตัวตนสองชั้นอย่างที่ควรจะเป็น

บัญชีของคุณถูกเก็บไว้ในเบราว์เซอร์ — บนอุปกรณ์ของคุณ และใน Chrome Sync ภายใต้บัญชี Google ของคุณเองหากเปิดการซิงค์ไว้ คีย์ลับ ชื่อบัญชี และรหัสของคุณไม่เคยมาถึงเรา

• คีย์ลับไม่เคยออกจากอุปกรณ์ของคุณ
• สำรองข้อมูลในเครื่องอัตโนมัติ (7 ชุดล่าสุด) เผื่อเกิดปัญหา
• เก็บไว้ในที่เก็บข้อมูลของ Chrome โดยการซิงค์เป็นสำเนาที่สองซึ่งเลือกได้

โดยค่าเริ่มต้น รหัสของคุณถูกเก็บแบบไม่เข้ารหัส และได้รับการป้องกันด้วยการล็อกอินเข้าคอมพิวเตอร์และโปรไฟล์ Chrome เช่นเดียวกับส่วนขยายตัวยืนยันตัวตนส่วนใหญ่ หากต้องการการป้องกันที่แน่นหนากว่านี้ ให้เปิดการป้องกันด้วยรหัสผ่านในการตั้งค่า จากนั้นรหัสของคุณรวมถึงข้อมูลสำรองจะถูกเข้ารหัสบนอุปกรณ์ และอ่านไม่ได้หากไม่มีรหัสผ่านของคุณ

ทั้งนี้ ส่วนขยายจะติดต่อเซิร์ฟเวอร์ของเราวันละครั้งเพื่อให้แพ็กเกจฟรีและ Pro ทำงานได้ โดยส่ง ID นิรนามกับตัวเลขอีกไม่กี่ค่า ไม่ส่งบัญชีของคุณเด็ดขาด ทุกอย่างที่ส่งไปมีรายการครบอยู่ในคำถาม “ส่วนขยายส่งอะไรไปยังเซิร์ฟเวอร์ของคุณบ้าง?” ด้านล่าง

ใช้งานได้ฟรี ส่วนขยายนี้ติดตั้งฟรี และแพ็กเกจฟรีมีครบทุกฟีเจอร์ ยกเว้นการสำรองข้อมูลบนคลาวด์:

• การติดตั้งที่มีมาก่อนเวอร์ชัน 1.14.0 ยังใช้บัญชีได้ไม่จำกัดและฟรีเหมือนเดิม ไม่มีอะไรเปลี่ยนสำหรับการติดตั้งเหล่านี้
• การติดตั้งใหม่อาจมีขีดจำกัดจำนวนบัญชีที่เก็บได้ฟรี และ Pro จะยกเลิกขีดจำกัดนี้ให้ พร้อมเพิ่มการสำรองข้อมูลบนคลาวด์แบบเข้ารหัส
• ขีดจำกัดนี้ทำได้แค่หยุดการเพิ่มบัญชีใหม่เท่านั้น ทุกบัญชีที่คุณมีอยู่แล้วยังแสดงรหัสตามปกติ และการส่งออก การสำรองข้อมูล การกู้คืน และการซิงค์ก็ยังใช้ได้ — ทั้งตอนมี Pro ไม่มี Pro และหลังการสมัครสมาชิกสิ้นสุดลง

ขีดจำกัดนี้ถูกตรวจบนคอมพิวเตอร์ของคุณ จากนโยบายล่าสุดที่เซิร์ฟเวอร์ของเราลงลายเซ็นไว้ ดังนั้นขีดจำกัดที่ส่วนขยายได้รับมาแล้วจะยังมีผลแม้ออฟไลน์ และจนกว่าส่วนขยายจะติดต่อเซิร์ฟเวอร์ของเราได้เป็นครั้งแรก จะไม่มีการจำกัดใด ๆ

ได้ ใช้ได้ทุกเครื่องที่ลงชื่อเข้าใช้ Chrome ด้วยบัญชี Google เดียวกัน:

• ติดตั้งส่วนขยายบนคอมพิวเตอร์อีกเครื่อง
• ลงชื่อเข้าใช้ Chrome บนเครื่องนั้นด้วยบัญชี Google เดียวกันและเปิดการซิงค์ โดยให้ส่วนขยายอยู่ในรายการที่ Chrome ซิงค์
• ในส่วนขยาย ตรวจสอบว่า การตั้งค่า → “ซิงค์ระหว่างอุปกรณ์” เปิดอยู่ ค่าเริ่มต้นคือเปิด
• บัญชีของคุณจะปรากฏบนคอมพิวเตอร์อีกเครื่อง โดยปกติภายในไม่กี่นาที

ถ้าในการตั้งค่าขึ้นว่า “บัญชีมากเกินกว่าจะซิงค์ — จะอยู่บนคอมพิวเตอร์เครื่องนี้” แปลว่าการซิงค์ของ Chrome รับจำนวนนี้ไม่ไหว ให้ย้ายเอง: การตั้งค่า → “ส่งออก” บนเครื่องหนึ่ง และ “นำเข้า” บนอีกเครื่อง ไฟล์ที่ป้องกันด้วยรหัสผ่านปลอดภัยที่สุด

ไม่มีเวอร์ชันสำหรับโทรศัพท์: Chrome บนโทรศัพท์ไม่รองรับส่วนขยาย ถ้าต้องการรหัสบนโทรศัพท์ด้วย ตอนเปิดการยืนยันตัวตนสองขั้นของบริการ ให้สแกนรหัส QR ของบริการนั้นด้วยแอปยืนยันตัวตนบนโทรศัพท์ด้วย ทั้งสองจะแสดงรหัสเดียวกัน

บน Mac ใช้แอป Mac (authenticator.sh/mac) ได้ด้วย แอปนี้ไม่ซิงค์กับส่วนขยาย: ย้ายบัญชีไปครั้งเดียว หรือส่งออกแล้วนำเข้าไฟล์ หลังจากนั้นแต่ละที่จะมีรายการของตัวเอง

ได้ Google Authenticator ส่งออกบัญชีของคุณเป็นรหัส QR บนโทรศัพท์ และส่วนขยายจะอ่านรหัสนั้นด้วยกล้องของคอมพิวเตอร์:

• เปิด Google Authenticator บนโทรศัพท์ของคุณ
• แตะเมนู ⋮ (มุมขวาบน) → “โอนบัญชี” → “ส่งออกบัญชี”
• เลือกบัญชีแล้วแตะถัดไป โทรศัพท์จะแสดงรหัส QR
• ในส่วนขยาย: เพิ่มบัญชี → รหัส QR → “สแกน QR ด้วยกล้อง” แล้วหันกล้องของคอมพิวเตอร์ไปที่หน้าจอโทรศัพท์
• มีบัญชีเยอะ? Google Authenticator จะแบ่งเป็นรหัส QR หลายรหัส ให้แตะถัดไปบนโทรศัพท์แล้วสแกนทีละรหัส

คอมพิวเตอร์ไม่มีกล้อง? ถ่ายรูปรหัส QR ด้วยโทรศัพท์หรือกล้องอีกเครื่อง ส่งรูปมาที่คอมพิวเตอร์ แล้วใช้ เพิ่มบัญชี → รหัส QR → “เลือกรูปภาพ” ภาพหน้าจอใช้ไม่ได้: บน Android กูเกิลบล็อกการจับภาพหน้าจอส่งออกนี้ไว้ การใช้อุปกรณ์เครื่องที่สองจึงเป็นทางเดียวที่จะเก็บภาพได้ ส่วน “สแกน QR จากหน้าจอ” ก็ช่วยไม่ได้ในกรณีนี้ เพราะอ่านได้เฉพาะรหัสที่แสดงบนหน้าจอคอมพิวเตอร์เครื่องนี้ ไม่ใช่บนโทรศัพท์

ไม่มีอุปกรณ์เครื่องที่สองด้วย? งั้นตั้งค่าบัญชีใหม่ทีละบริการ: ที่เว็บไซต์ให้ปิดการยืนยันตัวตนสองขั้นแล้วเปิดใหม่ทันที จากนั้นใช้ เพิ่มบัญชี → รหัส QR → “สแกน QR จากหน้าจอ”

ถ้าคุณมีลิงก์โอนเป็นข้อความอยู่แล้ว — ขึ้นต้นด้วย otpauth-migration:// — วางในการตั้งค่า → “วางลิงก์” ได้เลย

อย่าลบ Google Authenticator ออกจากโทรศัพท์จนกว่ารหัสจากส่วนขยายจะใช้งานได้

ส่วนใหญ่ตัวรหัสเองไม่ได้ผิด แต่เป็นรหัสที่มาจากคิวอาร์โค้ดอีกอัน ไม่ใช่อันที่เว็บไซต์กำลังรออยู่ ส่วนขยายตรวจเวลาเองอยู่แล้ว จึงไม่ต้องเปลี่ยนอะไรในคอมพิวเตอร์ของคุณ

สิ่งที่มักเกิดขึ้น และวิธีแก้:

• เว็บไซต์สร้างคิวอาร์โค้ดใหม่ ซึ่งเกิดขึ้นทุกครั้งที่หน้าตั้งค่าถูกโหลดใหม่หรือเปิดขึ้นมาอีกครั้ง แล้วบัญชีที่คุณเพิ่มไว้ก่อนจะไม่ตรงกันอีกต่อไป ให้เริ่มตั้งค่าบนเว็บไซต์ใหม่ เพิ่มคิวอาร์โค้ดที่อยู่บนหน้าจอตอนนี้ แล้วพิมพ์รหัสที่ได้ทันที
• รหัสมาจากรายการอื่น ถ้ามีเว็บไซต์เดียวกันอยู่สองรายการ รายการที่ใหม่ที่สุดคือรายการที่ใช้ได้ และระหว่างการตั้งค่า เว็บไซต์ต้องการรหัสของบัญชีที่คุณเพิ่งเพิ่ม
• การยืนยันตัวตนแบบสองปัจจัยเคยตั้งค่าไว้ที่อื่นแล้ว เช่น แอปในโทรศัพท์ของคุณ ส่วนขยายแสดงรหัสเฉพาะบัญชีที่เพิ่มไว้ในส่วนขยายเท่านั้น ถ้าจะย้ายบัญชีนั้นมาที่นี่ ให้ตั้งค่าแอปยืนยันตัวตนบนเว็บไซต์ใหม่อีกครั้ง คราวนี้ใช้ส่วนขยาย
• เว็บไซต์ต้องการรหัสอื่น คือรหัสที่ส่งมาให้คุณทาง SMS หรืออีเมล ไม่ใช่รหัสจากแอปยืนยันตัวตน

ถ้ารหัสใกล้จะเปลี่ยนแล้ว ให้รอรหัสถัดไป ก่อนลบรายการเก่า ให้ส่งออกข้อมูลสำรองไว้ก่อน (การตั้งค่า → “ส่งออก”) และถ้าส่วนขยายเองแสดงคำเตือนเรื่องเวลา ให้ทำตามที่คำเตือนบอก