บัญชี Dropbox มักเก็บทุกอย่างไว้ในที่เดียว ทั้งแบบแสดงรายการภาษี สแกนบัตรประจำตัว สัญญา รูปครอบครัว และโฟลเดอร์ที่แชร์กับผู้อื่น ใครก็ตามที่ลงชื่อเข้าใช้ด้วยรหัสผ่านที่ถูกขโมยสามารถดาวน์โหลดหรือลบได้ทั้งหมด เมื่อเปิดการยืนยันตัวตน 2 ขั้นตอน Dropbox จะขอรหัส 6 หลักจากแอปยืนยันตัวตนด้วย และรหัสผ่านที่รั่วไหลไม่ได้มาพร้อมกับรหัสนั้น
เปิดการยืนยันตัวตน 2 ขั้นตอนที่ Dropbox
Dropbox ให้ตั้งค่านี้บน dropbox.com เท่านั้น ไม่ใช่ในแอปเดสก์ท็อปหรือแอปมือถือ หากแท็บ “Security” (ความปลอดภัย) แสดงว่า “Managed by single sign-on” (จัดการโดยการลงชื่อเข้าใช้ครั้งเดียว) แปลว่าผู้ดูแลทีมของคุณจัดการการลงชื่อเข้าใช้ผ่านผู้ให้บริการข้อมูลประจำตัวส่วนกลาง และไม่จำเป็นต้องใช้การยืนยันตัวตน 2 ขั้นตอนของ Dropbox เอง
- ลงชื่อเข้าใช้ dropbox.com บนคอมพิวเตอร์ แล้วคลิกอวาตาร์ของคุณ ซึ่งเป็นรูปโปรไฟล์หรือชื่อย่อ อยู่ที่มุมขวาบนหรือซ้ายล่างแล้วแต่แพ็กเกจ
- คลิก “Settings” (การตั้งค่า) แล้วเปิดแท็บ “Security” (ความปลอดภัย)
- สลับ “2-factor authentication” (การยืนยันตัวตน 2 ขั้นตอน) เป็น “On” (เปิด) ป้อนรหัสผ่านอีกครั้ง แล้วคลิก “Submit” (ส่ง)
- เลือก “Use an authenticator app” (ใช้แอปยืนยันตัวตน)
- Dropbox จะแสดงคิวอาร์โค้ด เปิดค้างไว้บนหน้าจอแล้วเพิ่มลงในส่วนขยายตามวิธีด้านล่าง หรือคัดลอก “Secret key” (คีย์ลับ) แทน จากนั้นคลิก “Next” (ถัดไป) ป้อนรหัสจากส่วนขยาย แล้วคลิก “Next” อีกครั้ง
เพิ่ม Dropbox ใน Authenticator
- ติดตั้ง 2FA Authenticator จาก Chrome Web Store แล้วปักหมุดไว้ที่แถบเครื่องมือ เพื่อให้เปิดไอคอนได้ในคลิกเดียว
- เปิดหน้า Dropbox ที่แสดงคิวอาร์โค้ดค้างไว้ คลิกไอคอน Authenticator แล้วเลือก “เพิ่มบัญชี” → “รหัส QR” → “สแกน QR จากหน้าจอ”
- บัญชีจะปรากฏในรายการพร้อมรหัส 6 หลักที่เปลี่ยนทุก 30 วินาที จะเปลี่ยนชื่อก็ได้ ชื่อนี้มีไว้ให้คุณดูเท่านั้น
- กลับไปที่ Dropbox แล้วพิมพ์รหัสปัจจุบันลงในช่องยืนยัน ถ้ารหัสใกล้หมดอายุ ให้รอรหัสถัดไป
- Dropbox จะยืนยันว่าเปิดการยืนยันตัวตนแบบสองขั้นตอนแล้ว ต่อจากนี้จะมีการขอรหัสทุกครั้งที่ลงชื่อเข้าใช้ ให้คลิกไอคอนส่วนขยายแล้วคัดลอกรหัส
ไม่มีคิวอาร์โค้ด หรือสแกนไม่ได้? ให้หาตัวเลือกป้อนคีย์ด้วยตนเองในหน้าตั้งค่าของ Dropbox คัดลอกคีย์ แล้วเพิ่มในส่วนขยายผ่าน “เพิ่มบัญชี” → “ป้อนเอง” → “รหัสลับ”
ติดตั้ง 2FA Authenticator บน Chrome — ฟรีบันทึกรหัสสำรอง 10 รหัสของ Dropbox
ถัดไป Dropbox จะเสนอให้เพิ่มหมายเลขโทรศัพท์สำรอง ซึ่งไม่บังคับ เลือก “Skip for now” (ข้ามไปก่อน) ได้ จากนั้นจะแสดงรหัสกู้คืนของคุณ คือรหัส 8 หลักจำนวน 10 รหัส แต่ละรหัสใช้ได้ครั้งเดียว เก็บไว้ที่อื่นที่ไม่ใช่คอมพิวเตอร์เครื่องนี้ ทำเครื่องหมาย “I’ve stored my recovery codes in a safe place” (ฉันเก็บรหัสกู้คืนไว้ในที่ปลอดภัยแล้ว) แล้วคลิก “Finish” (เสร็จสิ้น) คุณดูรหัสอีกครั้งได้ที่ Settings → Security → “Show” (แสดง) ข้าง “Recovery codes” (รหัสกู้คืน) การปิดแล้วเปิดการยืนยันตัวตน 2 ขั้นตอนใหม่จะรีเซ็ตรหัส จึงต้องบันทึกชุดใหม่ทุกครั้ง
รหัสใช้ไม่ได้?
สาเหตุแทบทุกครั้งคือนาฬิกาของคอมพิวเตอร์ รหัสคำนวณจากเวลาปัจจุบัน นาฬิกาที่คลาดไปแค่หนึ่งนาทีจะสร้างรหัสที่ดูถูกต้องแต่ถูกปฏิเสธ ให้เปิดการตั้งวันที่และเวลาอัตโนมัติในการตั้งค่าระบบ — ดูขั้นตอนสำหรับ Windows, macOS และ Linux
ถ้านาฬิกาถูกต้อง ให้ตรวจสอบตัวคีย์ โดยวางคีย์ลงใน ตัวสร้างรหัส TOTP แล้วเทียบรหัสกับรหัสในส่วนขยาย ถ้าไม่ตรงกัน แสดงว่าคัดลอกคีย์ผิด ให้เพิ่มบัญชีใหม่อีกครั้ง
คำถามที่พบบ่อย
- ใช้การยืนยันตัวตน 2 ขั้นตอนของ Dropbox โดยไม่มีมือถือได้ไหม
- ได้ หน้าช่วยเหลือของ Dropbox ระบุว่าแอปใดก็ตามที่รองรับโปรโตคอล Time-based One-Time Password (TOTP) ควรใช้ได้ และ Dropbox ตรวจเพียงรหัส 6 หลัก ส่วนขยาย Authenticator อ่านคิวอาร์โค้ดจาก dropbox.com ได้โดยตรงและสร้างรหัสใน Chrome บนคอมพิวเตอร์
- ถ้าใช้แอปยืนยันตัวตนไม่ได้แล้วจะทำอย่างไร
- ที่หน้าลงชื่อเข้าใช้ คลิก “Having trouble getting a code?” (มีปัญหาในการรับรหัสใช่ไหม) แล้วป้อนรหัสสำรองฉุกเฉินรหัสหนึ่ง หรือให้ส่งรหัสทาง SMS ไปยังโทรศัพท์สำรองหากคุณเพิ่มไว้ คอมพิวเตอร์ที่ลงชื่อเข้าใช้แอปเดสก์ท็อป Dropbox อยู่ถือเป็นอุปกรณ์ที่เชื่อถือได้ และเปิด dropbox.com ได้โดยไม่ต้องใช้รหัส เมื่อเข้าได้แล้ว ให้ตั้งค่าแอปยืนยันตัวตนใหม่ และเปิดการสำรองข้อมูลอัตโนมัติของส่วนขยายไว้ เพื่อไม่ให้การติดตั้งใหม่พาคุณมาถึงจุดนี้อีก
- ทำไม Dropbox จึงบอกว่ารหัสไม่ถูกต้อง
- ส่วนใหญ่เป็นเพราะนาฬิกาของคอมพิวเตอร์คลาดไปหนึ่งนาทีหรือมากกว่า Dropbox เองก็ระบุว่าแอปยืนยันตัวตนขึ้นอยู่กับเวลาของอุปกรณ์ ให้เปิดการตั้งวันที่และเวลาอัตโนมัติ แล้วลองรหัสถัดไป ถ้ายังไม่ได้ ให้ตรวจว่าคุณคัดลอกรหัสของบัญชี Dropbox ที่ถูกต้อง หรือลบบัญชีออกจากส่วนขยายแล้วตั้งค่าการยืนยันตัวตน 2 ขั้นตอนใหม่
- ทำไม Dropbox ไม่ขอรหัสจากฉัน
- เพราะคุณอยู่บนอุปกรณ์ที่เชื่อถือได้ คือเบราว์เซอร์ที่เคยลงชื่อเข้าใช้มาก่อน หรือคอมพิวเตอร์ที่มีแอปเดสก์ท็อป Dropbox หากต้องการให้ระบบขอรหัสอีกครั้ง ให้ล้างคุกกี้ของเบราว์เซอร์ หรือคลิก “Revoke All” (เพิกถอนทั้งหมด) ข้าง “Trusted Devices” (อุปกรณ์ที่เชื่อถือได้) ใน Settings → Security
รหัสของคุณ ห่างจากหน้าเข้าสู่ระบบแค่คลิกเดียว
Authenticator เก็บรหัส 2FA ไว้ในเบราว์เซอร์ บนอุปกรณ์ของคุณเท่านั้น ใช้งานได้ฟรี โอเพนซอร์ส ไม่ต้องสมัครบัญชีและไม่ต้องใช้มือถือ มีการสำรองข้อมูลในเครื่องและการป้องกันด้วยรหัสผ่าน (เลือกเปิดได้) มาให้ในตัว
ติดตั้ง 2FA Authenticator บน Chrome — ฟรี