ตู้นิรภัย LastPass เก็บรหัสผ่านอื่นทั้งหมดของคุณ รหัสผ่านหลักจึงเป็นรหัสผ่านที่ไม่ควรเพียงพอด้วยตัวเองเลย เมื่อเปิดการยืนยันตัวตนแบบหลายปัจจัย LastPass จะขอรหัสจากแอปยืนยันตัวตนด้วยเมื่อคุณเข้าสู่ระบบ LastPass ระบุว่าวิธีนี้ช่วยให้บัญชียังปลอดภัยแม้รหัสผ่านหลักจะถูกขโมยไป เช่น ผ่านคีย์ล็อกเกอร์
เปิดการยืนยันตัวตนแบบหลายปัจจัยใน LastPass
เลือกตัวเลือก “Google Authenticator” ซึ่งใช้รหัสมาตรฐานแบบอิงเวลาที่แอปยืนยันตัวตนใดก็สร้างได้ LastPass Authenticator เป็นแอปมือถือของ LastPass เอง และตั้งค่าได้ด้วยแอปนั้นเท่านั้น Google Authenticator และ Microsoft Authenticator เปิดพร้อมกันไม่ได้ LastPass Free รองรับแอปยืนยันตัวตน ส่วนในแพ็กเกจ Teams และ Business นโยบายของผู้ดูแลระบบอาจจำกัดการตั้งค่าเหล่านี้
- เข้าสู่ระบบที่ lastpass.com บนคอมพิวเตอร์ด้วยที่อยู่อีเมลและรหัสผ่านหลัก แล้วเปิดตู้นิรภัย
- เลือก “Account settings” (การตั้งค่าบัญชี) ในเมนูนำทางด้านซ้าย แล้วเลือกแท็บ “Multifactor Options” (ตัวเลือกการยืนยันหลายปัจจัย)
- เลือกไอคอน Edit (แก้ไข) ของ “Google Authenticator” ตั้ง “Enabled” (เปิดใช้) เป็น “Yes” (ใช่) และเลือกว่าจะ “Permit Offline Access” (อนุญาตการเข้าถึงแบบออฟไลน์) หรือไม่
- ข้าง “Barcode” (บาร์โค้ด) คลิก “View” (ดู) และป้อนรหัสผ่านหลักหากระบบขอ ส่วน “View” ข้าง “Private Key” (คีย์ส่วนตัว) จะแสดงคีย์สำหรับป้อนเองแทน
- LastPass จะแสดงคิวอาร์โค้ด เปิดค้างไว้บนหน้าจอแล้วเพิ่มลงในส่วนขยายตามวิธีด้านล่าง จากนั้นเลือก “Update” (อัปเดต) ป้อนรหัสผ่านหลัก และพิมพ์รหัสจากส่วนขยายเมื่อ LastPass ขอ
เพิ่ม LastPass ใน Authenticator
- ติดตั้ง 2FA Authenticator จาก Chrome Web Store แล้วปักหมุดไว้ที่แถบเครื่องมือ เพื่อให้เปิดไอคอนได้ในคลิกเดียว
- เปิดหน้า LastPass ที่แสดงคิวอาร์โค้ดค้างไว้ คลิกไอคอน Authenticator แล้วเลือก “เพิ่มบัญชี” → “รหัส QR” → “สแกน QR จากหน้าจอ”
- บัญชีจะปรากฏในรายการพร้อมรหัส 6 หลักที่เปลี่ยนทุก 30 วินาที จะเปลี่ยนชื่อก็ได้ ชื่อนี้มีไว้ให้คุณดูเท่านั้น
- กลับไปที่ LastPass แล้วพิมพ์รหัสปัจจุบันลงในช่องยืนยัน ถ้ารหัสใกล้หมดอายุ ให้รอรหัสถัดไป
- LastPass จะยืนยันว่าเปิดการยืนยันตัวตนแบบสองขั้นตอนแล้ว ต่อจากนี้จะมีการขอรหัสทุกครั้งที่ลงชื่อเข้าใช้ ให้คลิกไอคอนส่วนขยายแล้วคัดลอกรหัส
ไม่มีคิวอาร์โค้ด หรือสแกนไม่ได้? ให้หาตัวเลือกป้อนคีย์ด้วยตนเองในหน้าตั้งค่าของ LastPass คัดลอกคีย์ แล้วเพิ่มในส่วนขยายผ่าน “เพิ่มบัญชี” → “ป้อนเอง” → “รหัสลับ”
ติดตั้ง 2FA Authenticator บน Chrome — ฟรีรู้ทางกลับเข้า LastPass ไว้ก่อน
หน้าช่วยเหลือของ LastPass ไม่ได้อธิบายเรื่องรหัสสำรองสำหรับตัวเลือกนี้ แต่หากคุณทำแอปยืนยันตัวตนหายและยังจำรหัสผ่านหลักได้ ให้เลือก “Additional Multifactor Options” (ตัวเลือกการยืนยันหลายปัจจัยเพิ่มเติม) ที่หน้าขอรหัส แล้วเลือกลิงก์ “I’ve lost my … device” (ฉันทำอุปกรณ์ … หาย) LastPass จะส่งลิงก์ทางอีเมลเพื่อปิดการยืนยันตัวตนแบบหลายปัจจัย บัญชีอีเมลที่ใช้กับ LastPass จึงเป็นทางกลับเข้าบัญชีของคุณ ให้ปกป้องบัญชีอีเมลนั้นด้วยการยืนยัน 2 ขั้นตอนของตัวเองด้วย LastPass ยังแนะนำให้เปิดตัวเลือกการยืนยันหลายปัจจัยมากกว่าหนึ่งตัวเลือก โดยควรอยู่บนอุปกรณ์ต่างกัน
รหัสใช้ไม่ได้?
สาเหตุแทบทุกครั้งคือนาฬิกาของคอมพิวเตอร์ รหัสคำนวณจากเวลาปัจจุบัน นาฬิกาที่คลาดไปแค่หนึ่งนาทีจะสร้างรหัสที่ดูถูกต้องแต่ถูกปฏิเสธ ให้เปิดการตั้งวันที่และเวลาอัตโนมัติในการตั้งค่าระบบ — ดูขั้นตอนสำหรับ Windows, macOS และ Linux
ถ้านาฬิกาถูกต้อง ให้ตรวจสอบตัวคีย์ โดยวางคีย์ลงใน ตัวสร้างรหัส TOTP แล้วเทียบรหัสกับรหัสในส่วนขยาย ถ้าไม่ตรงกัน แสดงว่าคัดลอกคีย์ผิด ให้เพิ่มบัญชีใหม่อีกครั้ง
คำถามที่พบบ่อย
- ควรเลือกตัวเลือกแอปยืนยันตัวตนใดใน LastPass
- “Google Authenticator” ตัวเลือกนี้ไม่ได้ผูกกับแอปของ Google แต่ใช้รหัสมาตรฐานที่แอปยืนยันตัวตนใดก็สร้างได้ รวมถึงส่วนขยาย Authenticator ใน Chrome “Microsoft Authenticator” ทำงานแบบเดียวกัน แต่ LastPass ให้เปิดได้ครั้งละหนึ่งในสองตัวเลือกนี้เท่านั้น ตัวเลือกนี้ใช้ได้ใน LastPass Free ด้วย มีเพียงคีย์ฮาร์ดแวร์ที่ต้องใช้ Premium
- เก็บรหัสสำหรับ LastPass ไว้ใน LastPass เองได้ไหม
- รหัสที่ใช้เปิด LastPass เก็บไว้ในนั้นไม่ได้ เพราะคุณจะต้องใช้ตู้นิรภัยเพื่อปลดล็อกตู้นิรภัย LastPass เก็บรหัสของเว็บไซต์อื่นได้ด้วย แต่เมื่อนั้นรหัสผ่านหลักเพียงรหัสเดียวจะเฝ้าทั้งรหัสผ่านและขั้นตอนที่สองของรหัสผ่านเหล่านั้น แอปยืนยันตัวตนที่แยกต่างหากอย่างส่วนขยายนี้ช่วยแยกทั้งสองออกจากกัน และควรล็อกส่วนขยายด้วยรหัสผ่านของมันเองด้วย
- ถ้าใช้แอปยืนยันตัวตนไม่ได้แล้วจะทำอย่างไร
- หากคุณจำรหัสผ่านหลักได้ ให้ใช้ลิงก์ “I’ve lost my … device” (ฉันทำอุปกรณ์ … หาย) ใต้ “Additional Multifactor Options” (ตัวเลือกการยืนยันหลายปัจจัยเพิ่มเติม) ที่หน้าขอรหัส LastPass จะส่งลิงก์ทางอีเมลเพื่อปิดการยืนยันตัวตนแบบหลายปัจจัย จากนั้นเปิดอีกครั้งด้วยคิวอาร์โค้ดใหม่ และหากอุปกรณ์หายหรือถูกขโมย ให้เปลี่ยนรหัสผ่านหลักตามที่ LastPass แนะนำ
- ทำไม LastPass จึงบอกว่ารหัสไม่ถูกต้อง
- ส่วนใหญ่เป็นเพราะนาฬิกาของคอมพิวเตอร์คลาดไปหนึ่งนาทีหรือมากกว่า ให้เปิดการตั้งวันที่และเวลาอัตโนมัติ แล้วลองรหัสถัดไป ถ้ายังไม่ได้ ให้สร้างคีย์ใหม่ โดยแก้ไข “Google Authenticator” ใน Multifactor Options คลิก “Regenerate” (สร้างใหม่) ข้าง “Regenerate Key” (สร้างคีย์ใหม่) แล้วเพิ่มคิวอาร์โค้ดใหม่ลงในส่วนขยายแทนบัญชีเดิม
รหัสของคุณ ห่างจากหน้าเข้าสู่ระบบแค่คลิกเดียว
Authenticator เก็บรหัส 2FA ไว้ในเบราว์เซอร์ บนอุปกรณ์ของคุณเท่านั้น ใช้งานได้ฟรี โอเพนซอร์ส ไม่ต้องสมัครบัญชีและไม่ต้องใช้มือถือ มีการสำรองข้อมูลในเครื่องและการป้องกันด้วยรหัสผ่าน (เลือกเปิดได้) มาให้ในตัว
ติดตั้ง 2FA Authenticator บน Chrome — ฟรี