บัญชี Slack เปิดเข้าถึงทุกช่อง ข้อความส่วนตัว และไฟล์ที่แชร์ในเวิร์กสเปซของคุณ และบัญชีที่ถูกยึดสามารถส่งข้อความหาเพื่อนร่วมงานในนามของคุณได้ ซึ่งเป็นวิธีที่ฟิชชิงแพร่กระจายภายในบริษัท เมื่อเปิด 2FA แล้ว Slack จะขอรหัสยืนยันพร้อมรหัสผ่านทุกครั้งที่คุณลงชื่อเข้าใช้ ในแพ็กเกจแบบชำระเงิน เจ้าของและผู้ดูแลระบบต้องใช้อยู่แล้ว และเจ้าของสามารถบังคับให้ทุกคนต้องใช้ได้
เปิดการยืนยันตัวตนแบบสองขั้นตอนใน Slack
2FA ของ Slack ป้องกันการลงชื่อเข้าใช้ด้วยที่อยู่อีเมลและรหัสผ่าน หากบริษัทให้คุณลงชื่อเข้าใช้ Slack ผ่านการลงชื่อเข้าใช้ครั้งเดียว (SSO) Slack ระบุว่าควรตั้งค่า 2FA กับผู้ให้บริการข้อมูลประจำตัวแทน เจ้าของสามารถบังคับใช้ 2FA และจำกัดให้ใช้ได้เฉพาะแอปยืนยันตัวตน หากคุณอยู่ในหลายเวิร์กสเปซ ให้ตั้งค่าแยกกันในแต่ละเวิร์กสเปซ
- ลงชื่อเข้าใช้เวิร์กสเปซในเบราว์เซอร์บนคอมพิวเตอร์ แล้วเปิดหน้าบัญชีที่ my.slack.com/account/settings
- ข้าง “Two-factor Authentication” (การยืนยันตัวตนแบบสองขั้นตอน) คลิก “Expand” (ขยาย)
- คลิก “Set Up Two-Factor Authentication” (ตั้งค่าการยืนยันตัวตนแบบสองขั้นตอน) แล้วป้อนรหัสผ่าน
- คลิก “Use an app” (ใช้แอป) เพื่อรับรหัสจากแอปยืนยันตัวตน
- Slack จะแสดงคิวอาร์โค้ด เปิดค้างไว้บนหน้าจอแล้วเพิ่มลงในส่วนขยายตามวิธีด้านล่าง จากนั้นป้อนรหัส 6 หลักจากส่วนขยายแล้วคลิก “Verify Code” (ยืนยันรหัส)
เพิ่ม Slack ใน Authenticator
- ติดตั้ง 2FA Authenticator จาก Chrome Web Store แล้วปักหมุดไว้ที่แถบเครื่องมือ เพื่อให้เปิดไอคอนได้ในคลิกเดียว
- เปิดหน้า Slack ที่แสดงคิวอาร์โค้ดค้างไว้ คลิกไอคอน Authenticator แล้วเลือก “เพิ่มบัญชี” → “รหัส QR” → “สแกน QR จากหน้าจอ”
- บัญชีจะปรากฏในรายการพร้อมรหัส 6 หลักที่เปลี่ยนทุก 30 วินาที จะเปลี่ยนชื่อก็ได้ ชื่อนี้มีไว้ให้คุณดูเท่านั้น
- กลับไปที่ Slack แล้วพิมพ์รหัสปัจจุบันลงในช่องยืนยัน ถ้ารหัสใกล้หมดอายุ ให้รอรหัสถัดไป
- Slack จะยืนยันว่าเปิดการยืนยันตัวตนแบบสองขั้นตอนแล้ว ต่อจากนี้จะมีการขอรหัสทุกครั้งที่ลงชื่อเข้าใช้ ให้คลิกไอคอนส่วนขยายแล้วคัดลอกรหัส
ไม่มีคิวอาร์โค้ด หรือสแกนไม่ได้? ให้หาตัวเลือกป้อนคีย์ด้วยตนเองในหน้าตั้งค่าของ Slack คัดลอกคีย์ แล้วเพิ่มในส่วนขยายผ่าน “เพิ่มบัญชี” → “ป้อนเอง” → “รหัสลับ”
ติดตั้ง 2FA Authenticator บน Chrome — ฟรีบันทึกรหัสสำรองของ Slack
Slack ให้รหัสสำรองเมื่อคุณตั้งค่า 2FA และคุณกลับไปดูได้ทุกเมื่อในหน้า Account (บัญชี) แต่ละรหัสใช้ได้ครั้งเดียว และใช้ลงชื่อเข้าใช้ได้หากคุณทำอุปกรณ์หายหรือลบแอปยืนยันตัวตนไป ทำสำเนาไว้และเก็บไว้ที่อื่นที่ไม่ใช่คอมพิวเตอร์เครื่องนี้
รหัสใช้ไม่ได้?
สาเหตุแทบทุกครั้งคือนาฬิกาของคอมพิวเตอร์ รหัสคำนวณจากเวลาปัจจุบัน นาฬิกาที่คลาดไปแค่หนึ่งนาทีจะสร้างรหัสที่ดูถูกต้องแต่ถูกปฏิเสธ ให้เปิดการตั้งวันที่และเวลาอัตโนมัติในการตั้งค่าระบบ — ดูขั้นตอนสำหรับ Windows, macOS และ Linux
ถ้านาฬิกาถูกต้อง ให้ตรวจสอบตัวคีย์ โดยวางคีย์ลงใน ตัวสร้างรหัส TOTP แล้วเทียบรหัสกับรหัสในส่วนขยาย ถ้าไม่ตรงกัน แสดงว่าคัดลอกคีย์ผิด ให้เพิ่มบัญชีใหม่อีกครั้ง
คำถามที่พบบ่อย
- แอปยืนยันตัวตนใดใช้กับ Slack ได้
- 2FA ของ Slack ใช้ได้กับแอปรหัสผ่านใช้ครั้งเดียวแบบอิงเวลา (TOTP) ส่วนใหญ่ Slack ระบุชื่อ Google Authenticator, Duo Mobile, 1Password, Authy และ Microsoft Authenticator ส่วนขยาย Authenticator สร้างรหัสมาตรฐานแบบเดียวกันใน Chrome โดยไม่ต้องใช้มือถือ และอ่านคิวอาร์โค้ดจากหน้าบัญชี Slack ได้โดยตรง
- ฉันอยู่ในหลายเวิร์กสเปซของ Slack ตั้งค่า 2FA ครั้งเดียวพอไหม
- ไม่พอ Slack ถือว่าบัญชีในแต่ละเวิร์กสเปซแยกจากกัน ให้เปิด your-workspace.slack.com/account/settings ของแต่ละเวิร์กสเปซ โดยใช้ที่อยู่ของเวิร์กสเปซนั้นเอง แล้วตั้งค่า 2FA ที่นั่น แต่ละบัญชีจะปรากฏในส่วนขยายแยกกัน ให้เปลี่ยนชื่อไว้เพื่อแยกแยะได้
- ถ้าใช้แอปยืนยันตัวตนไม่ได้แล้วจะทำอย่างไร
- ลงชื่อเข้าใช้ด้วยรหัสสำรองรหัสหนึ่ง หากไม่มี ให้ขอให้ Workspace Owner (เจ้าของเวิร์กสเปซ) หรือ Admin (ผู้ดูแลระบบ) ปิด 2FA ให้บัญชีของคุณ หากคุณเป็น Workspace Owner เอง Workspace Primary Owner (เจ้าของหลักของเวิร์กสเปซ) จะทำให้ได้ การเปิดการสำรองข้อมูลอัตโนมัติของส่วนขยายไว้ทำให้การติดตั้งใหม่ไม่ต้องพึ่งผู้ดูแลระบบ
- ทำไม Slack จึงบอกว่ารหัสไม่ถูกต้อง
- ส่วนใหญ่เป็นเพราะนาฬิกาของคอมพิวเตอร์คลาดไปหนึ่งนาทีหรือมากกว่า ให้เปิดการตั้งวันที่และเวลาอัตโนมัติ แล้วลองรหัสถัดไป ถ้ายังไม่ได้ บัญชีอาจถูกเพิ่มจากคิวอาร์โค้ดเก่า ให้ลบออกจากส่วนขยายแล้วตั้งค่า 2FA ใหม่
รหัสของคุณ ห่างจากหน้าเข้าสู่ระบบแค่คลิกเดียว
Authenticator เก็บรหัส 2FA ไว้ในเบราว์เซอร์ บนอุปกรณ์ของคุณเท่านั้น ใช้งานได้ฟรี โอเพนซอร์ส ไม่ต้องสมัครบัญชีและไม่ต้องใช้มือถือ มีการสำรองข้อมูลในเครื่องและการป้องกันด้วยรหัสผ่าน (เลือกเปิดได้) มาให้ในตัว
ติดตั้ง 2FA Authenticator บน Chrome — ฟรี