ควรใช้แอปยืนยันตัวตนใดกับบัญชี 1Password

แอปใดก็ได้ที่สร้างรหัสมาตรฐาน 6 หลัก ยกเว้น 1Password เอง 1Password ยกตัวอย่าง Authy, Microsoft Authenticator และ Okta Verify ส่วนขยาย Authenticator ก็ใช้ได้ ไม่ต้องใช้มือถือ และเก็บรหัสแยกจากตู้นิรภัยของคุณ ซึ่งคือจุดประสงค์ของเรื่องนี้

1Password จะขอรหัสทุกครั้งที่ปลดล็อกไหม

ไม่ เมื่ออุปกรณ์ยอมรับรหัสแล้ว 1Password จะขออีกเฉพาะเมื่อคุณออกจากระบบบนอุปกรณ์นั้น เปลี่ยนที่อยู่อีเมลหรือรหัสผ่านบัญชี สร้าง Secret Key ใหม่ บัญชีถูกกู้คืน หรือมีคนเลือก “Require 2FA on Next Sign-in” (ขอ 2FA ในการลงชื่อเข้าใช้ครั้งถัดไป) สำหรับอุปกรณ์นั้น

ถ้าใช้แอปยืนยันตัวตนไม่ได้แล้วจะทำอย่างไร

เพิ่มคีย์ลับ 16 ตัวอักษรที่จดไว้ลงในแอปยืนยันตัวตนอีกครั้ง หรือบนอุปกรณ์หรือเบราว์เซอร์ที่ยังลงชื่อเข้าใช้อยู่ ให้ปิดการยืนยันตัวตนสองขั้นตอนแล้วตั้งค่าใหม่ บน 1Password.com คุณจะยืนยันด้วยรหัสผ่านบัญชี หากไม่มีทั้งสองทาง ให้ขอผู้จัดการครอบครัว (family organizer) หรือผู้ดูแลระบบทีมกู้คืนบัญชีให้ ซึ่งจะรีเซ็ตการยืนยันตัวตนสองขั้นตอนด้วย

ทำไม 1Password จึงบอกว่ารหัสไม่ถูกต้อง

ส่วนใหญ่เป็นเพราะนาฬิกาของคอมพิวเตอร์คลาดไปหนึ่งนาทีหรือมากกว่า หน้าช่วยเหลือของ 1Password เองก็บอกให้ตรวจวันที่และเวลาก่อน ให้เปิดการตั้งวันที่และเวลาอัตโนมัติ แล้วลองรหัสถัดไป ถ้ายังไม่ได้ ให้ลบบัญชีออกจากส่วนขยายแล้วตั้งค่าการยืนยันตัวตนสองขั้นตอนใหม่

1Password: แอปยืนยันตัวตน เปิด 2FA ให้บัญชี 1Password

บัญชี 1Password เปิดถึงรหัสผ่านอื่นทั้งหมดของคุณ จึงควรมีกุญแจดอกที่สองมากกว่าบัญชีใด ๆ รหัสผ่านบัญชีและ Secret Key ปกป้องบัญชีอยู่แล้ว เมื่อเปิดการยืนยันตัวตนสองขั้นตอน อุปกรณ์ใหม่จะต้องมีรหัส 6 หลักด้วยจึงจะลงชื่อเข้าใช้ได้ 1Password เองบอกว่ารหัสนี้ต้องไม่อยู่ใน 1Password เพราะนั่นเท่ากับเก็บกุญแจตู้เซฟไว้ในตู้เซฟ

เปิดการยืนยันตัวตนสองขั้นตอนบน 1Password.com

การยืนยันตัวตนสองขั้นตอนตั้งค่าบน 1Password.com ในเบราว์เซอร์ ไม่ใช่ในแอป 1Password และต้องเป็นสมาชิก 1Password ใน 1Password Business เจ้าของหรือผู้ดูแลระบบสามารถบังคับใช้กับทุกคนได้ที่ Policies → Authentication policy → “Enforce two-factor authentication” (บังคับใช้การยืนยันตัวตนสองขั้นตอน) หากองค์กรของคุณใช้ Duo คุณจะไม่เห็นตัวเลือกนี้เลย เพราะ Duo ทำหน้าที่นี้อยู่แล้ว

ลงชื่อเข้าใช้บัญชีของคุณบน 1Password.com ในเบราว์เซอร์
เลือกชื่อของคุณที่มุมขวาบน แล้วเลือก “Manage Account” (จัดการบัญชี)
เลือก “More Actions” (การดำเนินการเพิ่มเติม) → “Manage Two-Factor Authentication” (จัดการการยืนยันตัวตนสองขั้นตอน)
เลือก “Set Up App” (ตั้งค่าแอป) 1Password จะแสดงคิวอาร์โค้ดพร้อมคีย์ลับ 16 ตัวอักษรอยู่ข้าง ๆ ให้จดคีย์ลับไว้ก่อนดำเนินการต่อ
เปิดคิวอาร์โค้ดค้างไว้บนหน้าจอแล้วเพิ่มลงในส่วนขยายตามวิธีด้านล่าง จากนั้นเลือก “Next” (ถัดไป) ป้อนรหัส 6 หลัก แล้วเลือก “Confirm” (ยืนยัน)

คำแนะนำอย่างเป็นทางการจาก 1Password

เพิ่ม 1Password ใน Authenticator

ติดตั้ง 2FA Authenticator จาก Chrome Web Store แล้วปักหมุดไว้ที่แถบเครื่องมือ เพื่อให้เปิดไอคอนได้ในคลิกเดียว
เปิดหน้า 1Password ที่แสดงคิวอาร์โค้ดค้างไว้ คลิกไอคอน Authenticator แล้วเลือก “เพิ่มบัญชี” → “รหัส QR” → “สแกน QR จากหน้าจอ”
บัญชีจะปรากฏในรายการพร้อมรหัส 6 หลักที่เปลี่ยนทุก 30 วินาที จะเปลี่ยนชื่อก็ได้ ชื่อนี้มีไว้ให้คุณดูเท่านั้น
กลับไปที่ 1Password แล้วพิมพ์รหัสปัจจุบันลงในช่องยืนยัน ถ้ารหัสใกล้หมดอายุ ให้รอรหัสถัดไป
1Password จะยืนยันว่าเปิดการยืนยันตัวตนแบบสองขั้นตอนแล้ว ต่อจากนี้จะมีการขอรหัสทุกครั้งที่ลงชื่อเข้าใช้ ให้คลิกไอคอนส่วนขยายแล้วคัดลอกรหัส

ไม่มีคิวอาร์โค้ด หรือสแกนไม่ได้? ให้หาตัวเลือกป้อนคีย์ด้วยตนเองในหน้าตั้งค่าของ 1Password คัดลอกคีย์ แล้วเพิ่มในส่วนขยายผ่าน “เพิ่มบัญชี” → “ป้อนเอง” → “รหัสลับ”

ติดตั้ง 2FA Authenticator บน Chrome — ฟรี

จดคีย์ลับ 16 ตัวอักษรไว้

1Password ไม่มีรหัสสำรองสำหรับการยืนยันตัวตนสองขั้นตอน สิ่งที่ใช้สำรองคือคีย์ลับ 16 ตัวอักษรที่แสดงข้างคิวอาร์โค้ด ให้จดไว้และเก็บในที่ปลอดภัย ห่างจากคอมพิวเตอร์เครื่องนี้ 1Password แนะนำให้เก็บไว้กับหนังสือเดินทางและ Emergency Kit เมื่อพิมพ์คีย์นี้ลงในแอปยืนยันตัวตนใดก็ได้ รหัสจะกลับมา รหัสกู้คืนของ 1Password ไม่ช่วยในกรณีนี้ เพราะหลังการกู้คืน การยืนยันตัวตนสองขั้นตอนยังคงเปิดอยู่

รหัสใช้ไม่ได้?

สาเหตุแทบทุกครั้งคือนาฬิกาของคอมพิวเตอร์ รหัสคำนวณจากเวลาปัจจุบัน นาฬิกาที่คลาดไปแค่หนึ่งนาทีจะสร้างรหัสที่ดูถูกต้องแต่ถูกปฏิเสธ ให้เปิดการตั้งวันที่และเวลาอัตโนมัติในการตั้งค่าระบบ — ดูขั้นตอนสำหรับ Windows, macOS และ Linux

ถ้านาฬิกาถูกต้อง ให้ตรวจสอบตัวคีย์ โดยวางคีย์ลงใน ตัวสร้างรหัส TOTP แล้วเทียบรหัสกับรหัสในส่วนขยาย ถ้าไม่ตรงกัน แสดงว่าคัดลอกคีย์ผิด ให้เพิ่มบัญชีใหม่อีกครั้ง

คำถามที่พบบ่อย

ควรใช้แอปยืนยันตัวตนใดกับบัญชี 1Password: แอปใดก็ได้ที่สร้างรหัสมาตรฐาน 6 หลัก ยกเว้น 1Password เอง 1Password ยกตัวอย่าง Authy, Microsoft Authenticator และ Okta Verify ส่วนขยาย Authenticator ก็ใช้ได้ ไม่ต้องใช้มือถือ และเก็บรหัสแยกจากตู้นิรภัยของคุณ ซึ่งคือจุดประสงค์ของเรื่องนี้
1Password จะขอรหัสทุกครั้งที่ปลดล็อกไหม: ไม่ เมื่ออุปกรณ์ยอมรับรหัสแล้ว 1Password จะขออีกเฉพาะเมื่อคุณออกจากระบบบนอุปกรณ์นั้น เปลี่ยนที่อยู่อีเมลหรือรหัสผ่านบัญชี สร้าง Secret Key ใหม่ บัญชีถูกกู้คืน หรือมีคนเลือก “Require 2FA on Next Sign-in” (ขอ 2FA ในการลงชื่อเข้าใช้ครั้งถัดไป) สำหรับอุปกรณ์นั้น
ถ้าใช้แอปยืนยันตัวตนไม่ได้แล้วจะทำอย่างไร: เพิ่มคีย์ลับ 16 ตัวอักษรที่จดไว้ลงในแอปยืนยันตัวตนอีกครั้ง หรือบนอุปกรณ์หรือเบราว์เซอร์ที่ยังลงชื่อเข้าใช้อยู่ ให้ปิดการยืนยันตัวตนสองขั้นตอนแล้วตั้งค่าใหม่ บน 1Password.com คุณจะยืนยันด้วยรหัสผ่านบัญชี หากไม่มีทั้งสองทาง ให้ขอผู้จัดการครอบครัว (family organizer) หรือผู้ดูแลระบบทีมกู้คืนบัญชีให้ ซึ่งจะรีเซ็ตการยืนยันตัวตนสองขั้นตอนด้วย
ทำไม 1Password จึงบอกว่ารหัสไม่ถูกต้อง: ส่วนใหญ่เป็นเพราะนาฬิกาของคอมพิวเตอร์คลาดไปหนึ่งนาทีหรือมากกว่า หน้าช่วยเหลือของ 1Password เองก็บอกให้ตรวจวันที่และเวลาก่อน ให้เปิดการตั้งวันที่และเวลาอัตโนมัติ แล้วลองรหัสถัดไป ถ้ายังไม่ได้ ให้ลบบัญชีออกจากส่วนขยายแล้วตั้งค่าการยืนยันตัวตนสองขั้นตอนใหม่

รหัสของคุณ ห่างจากหน้าเข้าสู่ระบบแค่คลิกเดียว

Authenticator เก็บรหัส 2FA ไว้ในเบราว์เซอร์ บนอุปกรณ์ของคุณเท่านั้น ใช้งานได้ฟรี โอเพนซอร์ส ไม่ต้องสมัครบัญชีและไม่ต้องใช้มือถือ มีการสำรองข้อมูลในเครื่องและการป้องกันด้วยรหัสผ่าน (เลือกเปิดได้) มาให้ในตัว