วันนี้เราอยู่บน Product Hunt! แสดงความคิดเห็น

เพิ่มลงใน Chrome

แอปยืนยันตัวตนโดยไม่ใช้มือถือ: วิธีรับรหัส 2FA บนคอมพิวเตอร์

ได้ แอปยืนยันตัวตนไม่จำเป็นต้องอยู่บนมือถือ รหัส 2FA คำนวณจากคีย์ลับที่เว็บไซต์ให้คุณตอนตั้งค่าและเวลาปัจจุบัน ตามมาตรฐานเปิด TOTP (RFC 6238) อุปกรณ์ใดที่มีคีย์นี้จึงสร้างตัวเลข 6 หลักชุดเดียวกันได้ ทั้งคอมพิวเตอร์และมือถือ บนคอมพิวเตอร์ คุณใช้ส่วนขยายเบราว์เซอร์ได้ (2FA Authenticator ของเรา หรือ Authenticator ของ authenticator.cc) หรือแอปเดสก์ท็อป (Proton Authenticator, Ente Auth, KeePassXC) หรือตัวจัดการรหัสผ่านที่สร้างรหัสได้ (Bitwarden Premium, 1Password) หรือคีย์ฮาร์ดแวร์อย่าง YubiKey คู่กับแอป Yubico Authenticator ซึ่งเก็บรหัสลับไว้ในตัวคีย์เอง

การตั้งค่าก็ไม่ต้องใช้มือถือเช่นกัน เว็บไซต์แสดงคิวอาร์โค้ดบนหน้าจอของคุณ หลายตัวในรายการนี้อ่านได้จากหน้าจอโดยตรง และเว็บไซต์ที่แสดงคิวอาร์โค้ดเกือบทั้งหมดมีคีย์ลับเดียวกันเป็นข้อความให้วางได้ด้วย สิ่งที่คอมพิวเตอร์ใช้แทนไม่ได้คือบริการที่ส่งรหัสทาง SMS เท่านั้น หรือยืนยันการลงชื่อเข้าใช้ในแอปมือถือของตัวเอง ซึ่งรวบรวมไว้ด้านล่าง

วิธีรับรหัส 2FA โดยไม่ใช้มือถือ

ตัวเลือกที่สร้างรหัสบนคอมพิวเตอร์ Windows, Mac หรือ Linux ตามที่ผู้พัฒนาแต่ละรายระบุไว้เมื่อ 9 ตุลาคม 2569 “อ่านคิวอาร์โค้ดจากหน้าจอ” หมายถึงผู้พัฒนาอธิบายการจับคิวอาร์โค้ดตั้งค่าจากหน้าจอของคุณ โดยไม่ต้องใช้มือถือและกล้อง

วิธีรับรหัส 2FA โดยไม่ใช้มือถือ
ตัวเลือกคืออะไรเก็บคีย์ลับไว้ที่ไหนราคาต้องมีบัญชีอ่านคิวอาร์โค้ดจากหน้าจอ
2FA Authenticatorของเราส่วนขยาย Chromeในเบราว์เซอร์ฟรี (การติดตั้งใหม่อาจจำกัดจำนวนบัญชี ซึ่ง Pro ยกเลิกได้)ไม่ใช่
Authenticator (authenticator.cc)ส่วนขยาย Chromeในเบราว์เซอร์ฟรีไม่ใช่
Proton Authenticatorแอปเดสก์ท็อป (มีบนมือถือด้วย)ในแอปบนอุปกรณ์ของคุณฟรีไม่บังคับไม่มีเอกสารระบุ
Ente Authแอปเดสก์ท็อป (มีบนมือถือด้วย)ในแอปบนอุปกรณ์ของคุณฟรีไม่บังคับไม่มีเอกสารระบุ
KeePassXCตัวจัดการรหัสผ่าน แอปเดสก์ท็อปในไฟล์ฐานข้อมูล KeePassXC ของคุณฟรีไม่ไม่มีเอกสารระบุ
Bitwardenตัวจัดการรหัสผ่านในตู้นิรภัย ข้างรหัสผ่านของคุณPremium ⁨$19.80⁩/ปีใช่ใช่
1Passwordตัวจัดการรหัสผ่านในตู้นิรภัย ข้างรหัสผ่านของคุณสมัครสมาชิก (ไม่มีแผนฟรี)ใช่ใช่
YubiKeyคีย์ฮาร์ดแวร์ + แอป Yubico Authenticatorบนคีย์ โดย Yubico ระบุว่าดึงออกมาไม่ได้ต้องซื้อคีย์ไม่ใช่

“ไม่มีเอกสารระบุ” หมายถึงเราไม่พบหน้าของผู้พัฒนาที่อธิบายเรื่องนี้ ไม่ได้แปลว่าทำไม่ได้ หากไม่สแกนคิวอาร์โค้ด คุณเพิ่มบัญชีได้จากคีย์แบบข้อความใต้คิวอาร์โค้ด ซึ่งคู่มือเริ่มต้นของ authenticator.cc คำถามที่พบบ่อยของ Ente คู่มือผู้ใช้ KeePassXC และคู่มือของ Yubico ต่างก็อธิบายไว้ Bitwarden เก็บคีย์ได้ในแผนฟรี แต่สร้างรหัสได้เฉพาะใน Premium ส่วน 1Password มีช่วงทดลองใช้แต่ไม่มีแผนฟรี เราเป็นผู้พัฒนา 2FA Authenticator

ตัวไหนเหมาะกับคุณ

คุณลงชื่อเข้าใช้เกือบทุกอย่างใน Chrome ส่วนขยายเบราว์เซอร์เก็บรหัสไว้ตรงที่คุณพิมพ์ 2FA Authenticator ใส่รหัสลงในช่องได้ด้วยการคลิกขวาหรือ Ctrl+Shift+Y และสแกนคิวอาร์โค้ดตั้งค่าจากหน้าเว็บได้โดยตรง การติดตั้งใหม่อาจจำกัดจำนวนบัญชีที่เก็บได้ฟรี ซึ่ง Pro ยกเลิกได้ Authenticator (authenticator.cc) ฟรี มีผู้ใช้มากกว่ามาก และรองรับรหัสหลายประเภทกว่า แต่เวอร์ชันใน Chrome Web Store อัปเดตครั้งล่าสุดเมื่อ สิงหาคม 2567

คุณต้องการแอปที่อยู่นอกเบราว์เซอร์ Proton Authenticator และ Ente Auth ฟรีและเป็นโอเพนซอร์ส ใช้ได้บน Windows, macOS และ Linux รวมถึงมือถือ และไม่ต้องมีบัญชีเว้นแต่คุณต้องการซิงก์ มือถือจึงเป็นสำเนาที่สองได้ในภายหลัง หรือไม่ต้องมีเลยก็ได้ KeePassXC เก็บรหัสไว้ในไฟล์ฐานข้อมูลที่เข้ารหัสบนคอมพิวเตอร์ของคุณ และกรอกรหัสในเบราว์เซอร์ได้ผ่านส่วนขยายของมัน

คุณจ่ายค่าตัวจัดการรหัสผ่านอยู่แล้ว Bitwarden (Premium $19.80/ปี) และ 1Password สร้างรหัสและกรอกให้ต่อจากรหัสผ่านทันที ทั้งสองตัวมีเอกสารระบุว่าอ่านคิวอาร์โค้ดตั้งค่าจากหน้าจอได้ ข้อควรระวังอยู่ในหัวข้อเรื่องการเก็บรหัสไว้กับรหัสผ่านด้านล่าง

คุณต้องการให้รหัสลับไม่อยู่บนคอมพิวเตอร์เลย YubiKey คู่กับแอป Yubico Authenticator เก็บรหัสลับของแต่ละบัญชีไว้ใน secure element ของคีย์ ซึ่ง Yubico ระบุว่าดึงออกมาไม่ได้ แอปนี้ทำงานบน Windows, macOS และ Linux สแกนคิวอาร์โค้ดตั้งค่าจากหน้าจอได้ และแสดงรหัสขณะเสียบคีย์อยู่ YubiKey 5 เก็บได้สูงสุด 64 บัญชีบนเฟิร์มแวร์ 5.7 ขึ้นไป และ 32 บัญชีบนเฟิร์มแวร์รุ่นเก่ากว่า คุณต้องซื้อคีย์เอง และเพราะคัดลอกรหัสลับออกจากคีย์ไม่ได้ Yubico จึงแนะนำให้ลงทะเบียนคีย์ที่สองไว้สำรอง

กรณีที่ยังต้องใช้มือถือ

คอมพิวเตอร์ใช้แทนแอปยืนยันตัวตนได้ แต่ใช้แทนมือถือไม่ได้ในกรณีที่บริการเองกำหนดให้มือถือเป็นปัจจัยที่สอง:

รหัสทาง SMS หรืออีเมลเท่านั้น บางบริการไม่มีตัวเลือกแอปยืนยันตัวตนเลย รหัสมาทาง SMS หรืออีเมล และไม่มีอะไรให้แอปยืนยันตัวตนสร้าง Apple Account เป็นตัวอย่างที่รู้จักกันดี หน้าช่วยเหลือของ Apple ระบุว่ารหัสจะแสดงบนอุปกรณ์ Apple ที่เชื่อถือได้ของคุณ หรือส่งไปยังหมายเลขโทรศัพท์ที่เชื่อถือได้ และไม่ได้กล่าวถึงแอปยืนยันตัวตนของบุคคลที่สามเลย

แอปของบริการเอง ธนาคารบางแห่งยืนยันการลงชื่อเข้าใช้ในแอปของตัวเองแทนรหัสมาตรฐาน เช่น Truist ใช้แอปมือถือ Truist Authenticator หากนายจ้างของคุณบังคับให้อนุมัติในแอปใดแอปหนึ่ง นั่นก็เป็นการตัดสินใจของนายจ้าง และรหัสจากแอปอื่นจะใช้ไม่ได้

ตั้งค่าได้เฉพาะในแอปมือถือ หน้าช่วยเหลือของ TikTok อธิบายการเปิดการยืนยัน 2 ขั้นตอนด้วยแอปยืนยันตัวตนไว้เฉพาะในแอป TikTok บนมือถือ และขอวิธีที่สอง เช่น หมายเลขโทรศัพท์หรืออีเมล เมื่อตั้งค่าเสร็จแล้ว รหัสจะอยู่ที่ไหนก็ได้ คู่มือ TikTok ของเราแสดงวิธีนำคิวอาร์โค้ดจากมือถือมาใส่ในส่วนขยาย

รหัสที่อยู่บนมือถืออยู่แล้ว หากตอนนี้บัญชีของคุณอยู่ใน Google Authenticator คุณต้องใช้มือถือหนึ่งครั้งเพื่อส่งออกบัญชี ดูการนำเข้าจาก Google Authenticator หรือตั้งค่าแต่ละบัญชีใหม่จากคอมพิวเตอร์

ข้อแลกเปลี่ยน: รหัสอยู่บนคอมพิวเตอร์เครื่องเดียวกับรหัสผ่าน

การยืนยันตัวตนแบบสองขั้นตอนตั้งใจให้ต้องใช้สองสิ่งที่ต่างกัน หากคอมพิวเตอร์ที่จำรหัสผ่านของคุณเป็นเครื่องที่สร้างรหัสด้วย คนที่ยึดคอมพิวเตอร์เครื่องนั้นได้ ไม่ว่าจะเป็นมัลแวร์ที่คัดลอกข้อมูลเบราว์เซอร์ หรือคนที่นั่งโต๊ะของคุณตอนที่เครื่องไม่ได้ล็อก ก็อาจได้ไปทั้งสองอย่าง คู่มือของ KeePassXC เองพูดไว้ตรง ๆ ว่าการเก็บรหัส TOTP ไว้ในฐานข้อมูลเดียวกับรหัสผ่านทำให้ข้อดีของการยืนยันตัวตนแบบสองขั้นตอนหายไป และแนะนำให้ใช้ฐานข้อมูลแยกที่ปลดล็อกเฉพาะเมื่อจำเป็น

สิ่งที่รหัสบนคอมพิวเตอร์ยังป้องกันได้คือสาเหตุส่วนใหญ่ของการถูกยึดบัญชี ได้แก่ รหัสผ่านที่รั่วจากเว็บไซต์อื่น ถูกเดา หรือถูกพิมพ์ลงในหน้าฟิชชิง ผู้โจมตีมีรหัสผ่านแต่ไม่มีคอมพิวเตอร์ของคุณ จึงไม่มีรหัส 2FA มือถือเพิ่มการป้องกันโดยหลักในกรณีที่มีคนควบคุมคอมพิวเตอร์ของคุณได้อยู่แล้ว

1. ล็อกรหัสไว้ เปิดการป้องกันด้วยรหัสผ่านใน 2FA Authenticator แล้วรหัสจะถูกเข้ารหัสบนอุปกรณ์ของคุณ รวมถึงข้อมูลสำรอง และอ่านไม่ได้หากไม่มีรหัสผ่านของคุณ แอปเดสก์ท็อปและตัวจัดการรหัสผ่านก็มีการล็อกของตัวเอง ให้เปิดใช้

2. แยกรหัสออกจากรหัสผ่าน การเก็บรหัสไว้ในแอปหรือส่วนขยายแยกต่างหาก แทนที่จะเก็บในตู้นิรภัยเดียวกับรหัสผ่าน ทำให้รหัสผ่านหลักที่ถูกขโมยเพียงตัวเดียวไม่พอ

3. เก็บข้อมูลสำรองไว้นอกคอมพิวเตอร์ 2FA Authenticator ทำสำเนาอัตโนมัติวันละครั้งและเก็บไว้เจ็ดชุดล่าสุด แต่สำเนาเหล่านั้นอยู่ภายในส่วนขยาย และหายไปพร้อมกันหากลบส่วนขยาย ให้ส่งออกไฟล์ที่ป้องกันด้วยรหัสผ่านไว้ในแฟลชไดรฟ์หรือที่อื่นที่คุณควบคุมได้ ดูวิธีสำรองข้อมูล

4. เก็บรหัสกู้คืนของทุกเว็บไซต์ รหัสเหล่านี้พาคุณกลับเข้าบัญชีได้หากคอมพิวเตอร์หายหรือเสีย โดยไม่ต้องใช้แอปยืนยันตัวตนเลย พิมพ์ออกมาหรือเก็บไว้ห่างจากคอมพิวเตอร์เครื่องนี้

5. เพิ่มมือถือภายหลังหากมี การสแกนคิวอาร์โค้ดเดียวกันด้วยแอปบนมือถือระหว่างตั้งค่า จะทำให้คุณมีอุปกรณ์เครื่องที่สองที่แสดงรหัสชุดเดียวกัน เป็นข้อมูลสำรอง ไม่ใช่ข้อบังคับ

วิธีตั้งค่า 2FA บนเว็บไซต์ใดก็ได้โดยไม่ใช้มือถือ

1. ติดตั้งแอปยืนยันตัวตนบนคอมพิวเตอร์ ของเราคือ 2FA Authenticator

2. ลงชื่อเข้าใช้เว็บไซต์แล้วเปิดการตั้งค่าความปลอดภัย เปิดการยืนยันตัวตนแบบสองขั้นตอน (บางแห่งเรียกว่าการยืนยัน 2 ขั้นตอน) และหากเว็บไซต์เสนอ SMS ก่อน ให้เลือกแอปยืนยันตัวตน คู่มือตั้งค่า ของเราแสดงตำแหน่งนี้สำหรับ 108 บริการ

3. เว็บไซต์จะแสดงคิวอาร์โค้ด ใน 2FA Authenticator: “เพิ่มบัญชี” → “รหัส QR” → “สแกน QR จากหน้าจอ” หากสแกนไม่ได้ ให้ใช้ลิงก์ “Can't scan the QR code?” (สแกนคิวอาร์โค้ดไม่ได้?) หรือ “Enter manually” (ป้อนเอง) ของเว็บไซต์ แล้ววางคีย์แบบข้อความ ดูคีย์ลับอยู่ที่ไหน

4. พิมพ์รหัส 6 หลักจากส่วนขยายกลับไปที่เว็บไซต์ 2FA จะยังไม่เปิดจนกว่าคุณจะทำขั้นตอนนี้

5. เก็บรหัสกู้คืนที่เว็บไซต์แสดงต่อจากนั้น แล้วสำรองข้อมูลของแอปยืนยันตัวตนด้วย

หากเว็บไซต์ปฏิเสธรหัส สาเหตุที่พบบ่อยคือเว็บไซต์สร้างคิวอาร์โค้ดใหม่หลังจากคุณสแกนอันแรกไปแล้ว ให้เริ่มตั้งค่าใหม่และสแกนคิวอาร์โค้ดที่อยู่บนหน้าจอตอนนี้ ดูสาเหตุอื่นได้ที่ทำไมรหัสใช้ไม่ได้

คำถามที่พบบ่อย

ใช้แอปยืนยันตัวตนโดยไม่มีมือถือได้ไหม
ได้ รหัสจากแอปยืนยันตัวตน (TOTP) คำนวณจากคีย์ลับและเวลาปัจจุบัน คอมพิวเตอร์จึงสร้างรหัสได้เหมือนมือถือ ใช้ส่วนขยายเบราว์เซอร์ แอปเดสก์ท็อปอย่าง Proton Authenticator หรือ Ente Auth ตัวจัดการรหัสผ่านที่มีแอปยืนยันตัวตนในตัว หรือคีย์ฮาร์ดแวร์อย่าง YubiKey
มีแอปยืนยันตัวตนสำหรับ PC ไหม
มี และหลายตัวฟรี Proton Authenticator, Ente Auth และ KeePassXC ทำงานบน Windows, macOS และ Linux ส่วนส่วนขยายเบราว์เซอร์อย่าง 2FA Authenticator และ Authenticator (authenticator.cc) ใช้ใน Chrome ได้บนทุกระบบ Google Authenticator และ Microsoft Authenticator ไม่มีเวอร์ชัน PC ดูทางเลือกแทน Microsoft Authenticator
สแกนคิวอาร์โค้ด 2FA โดยไม่ใช้มือถือได้อย่างไร
คิวอาร์โค้ดอยู่บนหน้าจอคอมพิวเตอร์ของคุณ แอปบนคอมพิวเตอร์จึงอ่านได้จากตรงนั้น 2FA Authenticator, Authenticator (authenticator.cc), Bitwarden, 1Password และ Yubico Authenticator ล้วนมีเอกสารระบุว่าสแกนจากหน้าจอได้ หรือข้ามคิวอาร์โค้ดไปเลย ลิงก์ “Can't scan?” (สแกนไม่ได้?) ของเว็บไซต์จะแสดงคีย์ลับเดียวกันเป็นข้อความ
รหัสบนคอมพิวเตอร์จะใช้กับบัญชีที่ตั้งค่าไว้บนมือถือได้ไหม
ได้ก็ต่อเมื่อคอมพิวเตอร์มีคีย์ลับเดียวกัน ส่งออกบัญชีจากแอปบนมือถือหากแอปทำได้ หรือปิดแล้วเปิด 2FA บนเว็บไซต์ใหม่ และสแกนคิวอาร์โค้ดใหม่จากคอมพิวเตอร์ หลังจากนั้นรายการเดิมของบัญชีนั้นบนมือถือจะใช้ไม่ได้
ถ้าคอมพิวเตอร์หายจะเกิดอะไรขึ้น
คุณกลับเข้าบัญชีได้ด้วยข้อมูลสำรอง คือไฟล์ที่ส่งออกจากแอปยืนยันตัวตน หรือรหัสกู้คืนที่แต่ละเว็บไซต์ให้ไว้ตอนตั้งค่า หากไม่มีทั้งสองอย่าง คุณต้องผ่านขั้นตอนกู้คืนบัญชีของแต่ละเว็บไซต์ นี่คือเหตุผลที่ข้อมูลสำรองไม่ควรอยู่บนคอมพิวเตอร์เครื่องเดียวกันเท่านั้น
ต้องมีเบอร์โทรศัพท์เพื่อใช้ 2FA ไหม
ไม่ต้องสำหรับ 2FA แบบแอปยืนยันตัวตน รหัสมาจากแอป ไม่ใช่จาก SMS แต่บางบริการยังขอเบอร์โทรศัพท์หรืออีเมลเป็นวิธีที่สองหรือไว้สำหรับกู้คืนบัญชี

รหัส 2FA บนคอมพิวเตอร์ ไม่ต้องใช้มือถือ

2FA Authenticator สแกนคิวอาร์โค้ดตั้งค่าจากหน้าจอและเก็บรหัสไว้ใน Chrome ใช้งานได้ฟรี โอเพนซอร์ส ไม่ต้องมีบัญชี มีผู้ใช้ 200,000 คน

เพิ่ม 2FA Authenticator ใน Chrome — ฟรี

แหล่งที่มา

ตรวจสอบเมื่อ 9 ตุลาคม 2569 เราเป็นผู้พัฒนาหนึ่งในผลิตภัณฑ์ที่นำมาเปรียบเทียบที่นี่ หากข้อมูลเกี่ยวกับผลิตภัณฑ์อื่นไม่ถูกต้องหรือล้าสมัย แจ้งเรา แล้วเราจะแก้ไข