ใช้ 2FA ของ Hetzner โดยไม่มีมือถือได้ไหม

ได้ วิธีนี้ชื่อว่า “Mobile Device” แต่ Hetzner ตรวจสอบเพียงรหัส 6 หลัก และแอปยืนยันตัวตนมาตรฐานใดก็สร้างได้ ส่วนขยาย Authenticator อ่านคิวอาร์โค้ดจากหน้า Hetzner ได้โดยตรงและสร้างรหัสใน Chrome

เพิ่มวิธี 2FA มากกว่าหนึ่งวิธีใน Hetzner ได้ไหม

ได้ Hetzner ให้เพิ่มได้หลายวิธีและเปิดใช้พร้อมกัน เช่น ส่วนขยายกับแอปยืนยันตัวตนบนมือถือ หรือ YubiKey และคุณลงชื่อเข้าใช้ด้วยวิธีใดก็ได้ วิธีที่สองเป็นทางกลับเข้าบัญชีที่ดีหากวิธีแรกหายไป

ถ้าใช้แอปยืนยันตัวตนไม่ได้แล้วจะทำอย่างไร

ลงชื่อเข้าใช้ด้วยวิธีอื่นที่เปิดใช้อยู่หากคุณเพิ่มไว้ หรือคลิก “Disable 2FA” ใต้ “Verify” แล้วป้อนคีย์กู้คืน จากนั้นตั้งค่าแอปยืนยันตัวตนใหม่ หากไม่มีคีย์ ให้ขอคีย์ใหม่ผ่านแบบฟอร์มกู้คืนสิทธิ์เข้าถึงของ Hetzner ที่ accounts.hetzner.com/recover_access คุณต้องใช้หมายเลขลูกค้าแบบเต็ม ซึ่งขึ้นต้นด้วย “K” และอยู่ที่มุมขวาบนของใบแจ้งหนี้ฉบับล่าสุด และที่อยู่อีเมลที่ Hetzner ติดต่อคุณได้

ทำไม Hetzner จึงบอกว่ารหัสไม่ถูกต้อง

ส่วนใหญ่เป็นเพราะคิวอาร์โค้ดเปลี่ยนไป หากหน้าตั้งค่าถูกโหลดใหม่หรือเปิดขึ้นมาอีกครั้ง Hetzner จะสร้างคิวอาร์โค้ดใหม่ และบัญชีที่คุณเพิ่มไว้ก่อนจะไม่ตรงกันอีก ให้เพิ่มคิวอาร์โค้ดที่อยู่บนหน้าจอตอนนี้แล้วพิมพ์รหัสทันที หากในส่วนขยายมี Hetzner สองรายการ ให้ใช้รายการที่ใหม่ที่สุด

Hetzner: แอปยืนยันตัวตน ตั้งค่า 2FA ให้บัญชี Hetzner

บัญชี Hetzner คือทางเข้าสู่เซิร์ฟเวอร์ของคุณจากภายนอก ใครที่ลงชื่อเข้าใช้ได้จะเปิดคอนโซลของเซิร์ฟเวอร์ ติดตั้งใหม่หรือลบทิ้ง อ่านข้อมูลสำรอง และทำให้ค่าใช้จ่ายพุ่งสูงได้ เมื่อเปิดการยืนยันตัวตนแบบสองขั้นตอน Hetzner จะขอรหัสจากแอปยืนยันตัวตนต่อจากรหัสผ่าน รหัสผ่านที่รั่วไหลอย่างเดียวจึงเปิดบัญชีไม่ได้

เปิดการยืนยันตัวตนแบบสองขั้นตอนที่ Hetzner

Hetzner จะขอให้คุณบันทึกคีย์กู้คืนก่อนเพิ่มวิธีใด ๆ และเตือนว่าหากคีย์หาย จะออกคีย์ใหม่ให้ได้ทางไปรษณีย์เท่านั้น เตรียมที่ปลอดภัยสำหรับจดคีย์ไว้ก่อนเริ่ม

ลงชื่อเข้าใช้ Hetzner Accounts ที่ accounts.hetzner.com บนคอมพิวเตอร์
ใต้ “Settings” (การตั้งค่า) เปิด “Two-factor authentication” (การยืนยันตัวตนแบบสองขั้นตอน) แล้วคลิก “Enable 2-FA” (เปิดใช้ 2FA)
ป้อนรหัสผ่านบัญชี แล้วยืนยันว่ารับทราบว่าหากคีย์กู้คืนหาย จะออกคีย์ใหม่ให้ได้ทางไปรษณีย์เท่านั้น
Hetzner จะแสดงหมายเลขลูกค้าและคีย์กู้คืน จดคีย์ไว้และเก็บในที่ปลอดภัย แล้วคลิก “Set up authentication” (ตั้งค่าการยืนยันตัวตน)
ใต้ “Add new method” (เพิ่มวิธีใหม่) เลือก “Mobile Device” (อุปกรณ์มือถือ)
เมื่อ Hetzner แสดงคิวอาร์โค้ด ให้เปิดหน้านั้นค้างไว้แล้วเพิ่มลงในส่วนขยายตามวิธีด้านล่าง จากนั้นกรอกช่องที่ Hetzner ขอ รวมถึงรหัสจากส่วนขยาย แล้วยืนยัน

คำแนะนำอย่างเป็นทางการจาก Hetzner

เพิ่ม Hetzner ใน Authenticator

ติดตั้ง 2FA Authenticator จาก Chrome Web Store แล้วปักหมุดไว้ที่แถบเครื่องมือ เพื่อให้เปิดไอคอนได้ในคลิกเดียว
เปิดหน้า Hetzner ที่แสดงคิวอาร์โค้ดค้างไว้ คลิกไอคอน Authenticator แล้วเลือก “เพิ่มบัญชี” → “รหัส QR” → “สแกน QR จากหน้าจอ”
บัญชีจะปรากฏในรายการพร้อมรหัส 6 หลักที่เปลี่ยนทุก 30 วินาที จะเปลี่ยนชื่อก็ได้ ชื่อนี้มีไว้ให้คุณดูเท่านั้น
กลับไปที่ Hetzner แล้วพิมพ์รหัสปัจจุบันลงในช่องยืนยัน ถ้ารหัสใกล้หมดอายุ ให้รอรหัสถัดไป
Hetzner จะยืนยันว่าเปิดการยืนยันตัวตนแบบสองขั้นตอนแล้ว ต่อจากนี้จะมีการขอรหัสทุกครั้งที่ลงชื่อเข้าใช้ ให้คลิกไอคอนส่วนขยายแล้วคัดลอกรหัส

ไม่มีคิวอาร์โค้ด หรือสแกนไม่ได้? ให้หาตัวเลือกป้อนคีย์ด้วยตนเองในหน้าตั้งค่าของ Hetzner คัดลอกคีย์ แล้วเพิ่มในส่วนขยายผ่าน “เพิ่มบัญชี” → “ป้อนเอง” → “รหัสลับ”

ติดตั้ง 2FA Authenticator บน Chrome — ฟรี

เก็บคีย์กู้คืนของ Hetzner

Hetzner ให้คีย์กู้คืนหนึ่งคีย์แทนรายการรหัสสำรอง หากลงชื่อเข้าใช้ด้วยรหัสไม่ได้ ให้คลิกตัวเลือกสีแดง “Disable 2FA” (ปิด 2FA) ใต้ “Verify” (ยืนยัน) แล้วป้อนคีย์ คุณจะเข้าบัญชีได้ และการยืนยันตัวตนแบบสองขั้นตอนจะถูกปิดจนกว่าคุณจะตั้งค่าใหม่ จดคีย์ไว้และเก็บไว้ที่อื่นที่ไม่ใช่คอมพิวเตอร์เครื่องนี้ การขอคีย์ใหม่ต้องผ่านการตรวจสอบโดยเจ้าหน้าที่และรอคีย์ใหม่ทางไปรษณีย์

รหัสใช้ไม่ได้?

ส่วนใหญ่เป็นเพราะคิวอาร์โค้ดเปลี่ยนไปแล้ว เว็บไซต์จะสร้างอันใหม่ทุกครั้งที่หน้าตั้งค่าถูกโหลดใหม่หรือเปิดขึ้นมาอีกครั้ง บัญชีที่คุณเพิ่มไว้ก่อนจึงไม่ตรงกันอีกต่อไป ให้เริ่มตั้งค่าใหม่ เพิ่มคิวอาร์โค้ดที่อยู่บนหน้าจอตอนนี้ แล้วพิมพ์รหัสที่ได้ทันที มีเว็บไซต์เดียวกันอยู่สองรายการ? ให้ใช้รายการที่ใหม่ที่สุด สาเหตุอื่น: ทำไมรหัสถึงถูกปฏิเสธ

พิมพ์คีย์เองใช่ไหม? ให้วางคีย์ลงใน ตัวสร้างรหัส TOTP แล้วเทียบรหัสกับรหัสในส่วนขยาย ถ้าไม่ตรงกัน แสดงว่าคัดลอกคีย์ผิด ให้เพิ่มบัญชีใหม่อีกครั้ง

คำถามที่พบบ่อย

ใช้ 2FA ของ Hetzner โดยไม่มีมือถือได้ไหม: ได้ วิธีนี้ชื่อว่า “Mobile Device” แต่ Hetzner ตรวจสอบเพียงรหัส 6 หลัก และแอปยืนยันตัวตนมาตรฐานใดก็สร้างได้ ส่วนขยาย Authenticator อ่านคิวอาร์โค้ดจากหน้า Hetzner ได้โดยตรงและสร้างรหัสใน Chrome
เพิ่มวิธี 2FA มากกว่าหนึ่งวิธีใน Hetzner ได้ไหม: ได้ Hetzner ให้เพิ่มได้หลายวิธีและเปิดใช้พร้อมกัน เช่น ส่วนขยายกับแอปยืนยันตัวตนบนมือถือ หรือ YubiKey และคุณลงชื่อเข้าใช้ด้วยวิธีใดก็ได้ วิธีที่สองเป็นทางกลับเข้าบัญชีที่ดีหากวิธีแรกหายไป
ถ้าใช้แอปยืนยันตัวตนไม่ได้แล้วจะทำอย่างไร: ลงชื่อเข้าใช้ด้วยวิธีอื่นที่เปิดใช้อยู่หากคุณเพิ่มไว้ หรือคลิก “Disable 2FA” ใต้ “Verify” แล้วป้อนคีย์กู้คืน จากนั้นตั้งค่าแอปยืนยันตัวตนใหม่ หากไม่มีคีย์ ให้ขอคีย์ใหม่ผ่านแบบฟอร์มกู้คืนสิทธิ์เข้าถึงของ Hetzner ที่ accounts.hetzner.com/recover_access คุณต้องใช้หมายเลขลูกค้าแบบเต็ม ซึ่งขึ้นต้นด้วย “K” และอยู่ที่มุมขวาบนของใบแจ้งหนี้ฉบับล่าสุด และที่อยู่อีเมลที่ Hetzner ติดต่อคุณได้
ทำไม Hetzner จึงบอกว่ารหัสไม่ถูกต้อง: ส่วนใหญ่เป็นเพราะคิวอาร์โค้ดเปลี่ยนไป หากหน้าตั้งค่าถูกโหลดใหม่หรือเปิดขึ้นมาอีกครั้ง Hetzner จะสร้างคิวอาร์โค้ดใหม่ และบัญชีที่คุณเพิ่มไว้ก่อนจะไม่ตรงกันอีก ให้เพิ่มคิวอาร์โค้ดที่อยู่บนหน้าจอตอนนี้แล้วพิมพ์รหัสทันที หากในส่วนขยายมี Hetzner สองรายการ ให้ใช้รายการที่ใหม่ที่สุด

รหัสของคุณ ห่างจากหน้าเข้าสู่ระบบแค่คลิกเดียว

Authenticator เก็บรหัส 2FA ไว้ในเบราว์เซอร์ บนอุปกรณ์ของคุณเท่านั้น ใช้งานได้ฟรี โอเพนซอร์ส ไม่ต้องสมัครบัญชีและไม่ต้องใช้มือถือ มีการสำรองข้อมูลในเครื่องและการป้องกันด้วยรหัสผ่าน (เลือกเปิดได้) มาให้ในตัว