บัญชี DigitalOcean รันเซิร์ฟเวอร์ ฐานข้อมูล และ DNS ของคุณ และเป็นผู้จ่ายค่าบริการ ใครที่ลงชื่อเข้าใช้ได้จะอ่านข้อมูลของคุณ ทำลาย Droplet หรือเปิดเครื่องที่เรียกเก็บเงินจากคุณได้ DigitalOcean ส่งรหัสทางอีเมลอยู่แล้วเมื่อคุณลงชื่อเข้าใช้จากอุปกรณ์ใหม่ แต่นั่นเพียงเพิ่มรหัสผ่านอีเมลของคุณเป็นด่านเท่านั้น DigitalOcean แนะนำอย่างยิ่งให้เปิด 2FA ในทุกบัญชี
เปิดการยืนยันตัวตนแบบสองขั้นตอนที่ DigitalOcean
2FA ใช้ได้เฉพาะเมื่อคุณเข้าสู่ระบบ DigitalOcean ด้วยชื่อผู้ใช้และรหัสผ่าน หากคุณเข้าสู่ระบบด้วย Google หรือ GitHub ให้จัดการ 2FA ในบัญชี Google หรือ GitHub นั้นแทน เมื่อตั้งค่าวิธีหลักเสร็จแล้ว DigitalOcean จะขอวิธีสำรองด้วย ให้เลือกรหัสสำรอง ซึ่งเป็นตัวเลือกที่ DigitalOcean แนะนำ
- เข้าสู่ระบบ DigitalOcean Control Panel ที่ cloud.digitalocean.com บนคอมพิวเตอร์
- ที่มุมขวาบน คลิกไอคอนโปรไฟล์ แล้วคลิก “My Account” (บัญชีของฉัน)
- เลื่อนไปที่ส่วน “Two-factor authentication” (การยืนยันตัวตนแบบสองขั้นตอน) แล้วคลิก “Set Up 2FA” (ตั้งค่า 2FA)
- ในหน้าต่าง “Set up two factor authentication” ใต้ “Choose Method” (เลือกวิธี) ให้เลือกแอปยืนยันตัวตน
- เมื่อ DigitalOcean แสดงคิวอาร์โค้ด ให้เปิดหน้านั้นค้างไว้แล้วเพิ่มลงในส่วนขยายตามวิธีด้านล่าง หรือคลิก “Try this instead” (ลองวิธีนี้แทน) ใต้คิวอาร์โค้ดเพื่อดูรหัสสำหรับป้อนเอง จากนั้นป้อนรหัสจากส่วนขยายในช่องที่กำหนด
เพิ่ม DigitalOcean ใน Authenticator
- ติดตั้ง 2FA Authenticator จาก Chrome Web Store แล้วปักหมุดไว้ที่แถบเครื่องมือ เพื่อให้เปิดไอคอนได้ในคลิกเดียว
- เปิดหน้า DigitalOcean ที่แสดงคิวอาร์โค้ดค้างไว้ คลิกไอคอน Authenticator แล้วเลือก “เพิ่มบัญชี” → “รหัส QR” → “สแกน QR จากหน้าจอ”
- บัญชีจะปรากฏในรายการพร้อมรหัส 6 หลักที่เปลี่ยนทุก 30 วินาที จะเปลี่ยนชื่อก็ได้ ชื่อนี้มีไว้ให้คุณดูเท่านั้น
- กลับไปที่ DigitalOcean แล้วพิมพ์รหัสปัจจุบันลงในช่องยืนยัน ถ้ารหัสใกล้หมดอายุ ให้รอรหัสถัดไป
- DigitalOcean จะยืนยันว่าเปิดการยืนยันตัวตนแบบสองขั้นตอนแล้ว ต่อจากนี้จะมีการขอรหัสทุกครั้งที่ลงชื่อเข้าใช้ ให้คลิกไอคอนส่วนขยายแล้วคัดลอกรหัส
ไม่มีคิวอาร์โค้ด หรือสแกนไม่ได้? ให้หาตัวเลือกป้อนคีย์ด้วยตนเองในหน้าตั้งค่าของ DigitalOcean คัดลอกคีย์ แล้วเพิ่มในส่วนขยายผ่าน “เพิ่มบัญชี” → “ป้อนเอง” → “รหัสลับ”
ติดตั้ง 2FA Authenticator บน Chrome — ฟรีดาวน์โหลดรหัสสำรองของ DigitalOcean
เลือกรหัสสำรองเป็นวิธีสำรอง รหัสจะแสดงบนหน้าจอ และคุณดาวน์โหลดเป็นไฟล์ข้อความชื่อ digitalocean_backupcodes.txt ได้ เก็บไว้ในที่ที่เข้าถึงได้โดยไม่ต้องใช้คอมพิวเตอร์เครื่องนี้ แต่ละรหัสใช้ได้ครั้งเดียว เมื่อเหลือไม่กี่รหัส ให้สร้างเพิ่ม รหัสเก่าที่เหลือจะใช้ไม่ได้อีก DigitalOcean แนะนำรหัสสำรองมากกว่าแอปยืนยันตัวตนตัวที่สอง ซึ่งจะเสนอเป็นวิธีสำรองเฉพาะเมื่อวิธีหลักคือ SMS
รหัสใช้ไม่ได้?
ส่วนใหญ่เป็นเพราะคิวอาร์โค้ดเปลี่ยนไปแล้ว เว็บไซต์จะสร้างอันใหม่ทุกครั้งที่หน้าตั้งค่าถูกโหลดใหม่หรือเปิดขึ้นมาอีกครั้ง บัญชีที่คุณเพิ่มไว้ก่อนจึงไม่ตรงกันอีกต่อไป ให้เริ่มตั้งค่าใหม่ เพิ่มคิวอาร์โค้ดที่อยู่บนหน้าจอตอนนี้ แล้วพิมพ์รหัสที่ได้ทันที มีเว็บไซต์เดียวกันอยู่สองรายการ? ให้ใช้รายการที่ใหม่ที่สุด สาเหตุอื่น: ทำไมรหัสถึงถูกปฏิเสธ
พิมพ์คีย์เองใช่ไหม? ให้วางคีย์ลงใน ตัวสร้างรหัส TOTP แล้วเทียบรหัสกับรหัสในส่วนขยาย ถ้าไม่ตรงกัน แสดงว่าคัดลอกคีย์ผิด ให้เพิ่มบัญชีใหม่อีกครั้ง
คำถามที่พบบ่อย
- ใช้ 2FA ของ DigitalOcean โดยไม่มีมือถือได้ไหม
- ได้ DigitalOcean ระบุแอปบนมือถือ เช่น Google Authenticator, Authy, 1Password, Microsoft Authenticator และ Duo แต่ตรวจสอบเพียงรหัส และแอปยืนยันตัวตนใดก็ได้ที่สร้างรหัสมาตรฐานแบบอิงเวลาก็ใช้ได้ ส่วนขยาย Authenticator อ่านคิวอาร์โค้ดจาก Control Panel ได้โดยตรงและเก็บรหัสไว้ใน Chrome
- ถ้าใช้แอปยืนยันตัวตนไม่ได้แล้วจะทำอย่างไร
- ลงชื่อเข้าใช้ด้วยรหัสสำรองรหัสใดรหัสหนึ่ง หากหาไม่เจอ ให้ค้นหาไฟล์ digitalocean_backupcodes.txt ในคอมพิวเตอร์ ซึ่งเป็นชื่อไฟล์เริ่มต้น หากวิธีสำรองใช้ไม่ได้เช่นกัน ให้ส่งทิกเก็ตถึงฝ่ายสนับสนุนของ DigitalOcean เพื่อขอคืนสิทธิ์เข้าถึงบัญชี
- ฉันเข้าสู่ระบบ DigitalOcean ด้วย Google หรือ GitHub แล้ว 2FA อยู่ที่ไหน
- อยู่ในบัญชี Google หรือ GitHub นั้น การตั้งค่า 2FA ของ DigitalOcean เองมีไว้สำหรับการเข้าสู่ระบบด้วยชื่อผู้ใช้และรหัสผ่านเท่านั้น หากลงชื่อเข้าใช้ด้วย Google หรือ GitHub การเปิดการยืนยัน 2 ขั้นตอนที่นั่นจะปกป้องการเข้าสู่ระบบ DigitalOcean ของคุณด้วย
- จะเปลี่ยน DigitalOcean ไปใช้แอปยืนยันตัวตนอื่นได้อย่างไร
- ปิด 2FA ในหน้า My Account แล้วตั้งค่าใหม่ด้วยแอปใหม่ DigitalOcean จะแสดงคิวอาร์โค้ดใหม่ หลังจากนั้นให้ลบรายการ DigitalOcean เดิมออกจากส่วนขยาย เพื่อไม่ให้คัดลอกรหัสที่ใช้ไม่ได้แล้ว
รหัสของคุณ ห่างจากหน้าเข้าสู่ระบบแค่คลิกเดียว
Authenticator เก็บรหัส 2FA ไว้ในเบราว์เซอร์ บนอุปกรณ์ของคุณเท่านั้น ใช้งานได้ฟรี โอเพนซอร์ส ไม่ต้องสมัครบัญชีและไม่ต้องใช้มือถือ มีการสำรองข้อมูลในเครื่องและการป้องกันด้วยรหัสผ่าน (เลือกเปิดได้) มาให้ในตัว
ติดตั้ง 2FA Authenticator บน Chrome — ฟรี