วันนี้เราอยู่บน Product Hunt! แสดงความคิดเห็น

Authenticator 1.16.0 มาแล้ว ดูสิ่งที่เปลี่ยนแปลง

คำถามที่พบบ่อย

วิธีตั้งค่าการยืนยันตัวตนสองชั้น ย้ายบัญชีระหว่างอุปกรณ์ และต้องทำอย่างไรเมื่อรหัสถูกปฏิเสธ

เพิ่มบัญชีใหม่อย่างไร?

เพิ่มบัญชีได้สี่วิธี:

  • กรอกเอง: คลิก “เพิ่มบัญชี” แล้วพิมพ์ชื่อบัญชีและคีย์ลับจากหน้าตั้งค่า 2FA ของบริการนั้น
  • รหัส QR: คลิก “เพิ่มบัญชี” ไปที่แท็บ “รหัส QR” แล้วอัปโหลดภาพหน้าจอหรือรูปถ่ายของรหัส หรือจะสแกนด้วยกล้อง หรือสแกนจากหน้าจอโดยตรงก็ได้
  • วางลิงก์: การตั้งค่า → “วางลิงก์” จะเป็นลิงก์ otpauth:// เดียว หรือทั้งรายการบรรทัดละหนึ่งลิงก์ก็ได้ นี่คือวิธีย้ายบัญชีร้อยรายการจากแอปอื่นมาในครั้งเดียว
  • ไฟล์: นำเข้าไฟล์ .txt ที่มีลิงก์ otpauth:// ไฟล์สำรองจากส่วนขยายนี้ หรือไฟล์ CXF จากแอปยืนยันตัวตนอื่น

หาคิวอาร์โค้ดหรือคีย์ลับได้จากที่ไหน?

จากบริการที่คุณกำลังปกป้อง เช่น Gmail, GitHub หรือธนาคารของคุณ ไม่ใช่จากส่วนขยายนี้ ส่วนขยายไม่เคยส่งคิวอาร์โค้ดหรือคีย์ทางอีเมลหรือ SMS แต่จะอ่านโค้ดที่บริการแสดงให้คุณ แล้วแปลงเป็นรหัส

  • ลงชื่อเข้าใช้บริการนั้นแล้วเปิดการตั้งค่าความปลอดภัย
  • เปิดการยืนยันตัวตนแบบสองปัจจัย (บางที่เรียกว่าการยืนยัน 2 ขั้นตอน) ถ้าบริการเสนอ SMS หรืออีเมลก่อน ให้เลือกตัวเลือกแอปยืนยันตัวตน เพราะตัวเลือกนั้นจะแสดงคิวอาร์โค้ด
  • คิวอาร์โค้ดจะปรากฏบนหน้าจอ ในส่วนขยาย: เพิ่มบัญชี → รหัส QR → “สแกน QR จากหน้าจอ”
  • สแกนไม่ได้? มองหาลิงก์อย่าง “สแกนคิวอาร์โค้ดไม่ได้ใช่ไหม” หรือ “กรอกด้วยตนเอง” ที่อยู่ข้าง ๆ ลิงก์นั้นจะแสดงคีย์ลับ ซึ่งมักยาว 16–32 ตัวอักษร ประกอบด้วยตัวอักษร A–Z และตัวเลข 2–7 เช่น JBSWY3DPEHPK3PXP เพิ่มด้วย เพิ่มบัญชี → ป้อนเอง → “รหัสลับ”
  • พิมพ์รหัส 6 หลักจากส่วนขยายกลับไปที่บริการ ถ้ายังไม่พิมพ์ การยืนยันตัวตนแบบสองปัจจัยก็ยังไม่เปิด

ส่วนขยายต้องมีสิทธิ์เข้าถึงเว็บไซต์ไหม? อนุญาตได้ที่ไหน?

ไม่ต้อง ไม่มีอะไรต้องอนุญาต ส่วนขยายนี้ไม่ขอสิทธิ์เข้าถึงเว็บไซต์ใดล่วงหน้า Chrome ให้ส่วนขยายดูหน้าเว็บได้เฉพาะตอนที่คุณใช้งานบนหน้านั้นเท่านั้น:

  • “สแกน QR จากหน้าจอ” จะจับภาพหน้าที่อยู่ตรงหน้าคุณเมื่อคุณคลิก สิทธิ์เข้าถึงมาจากการที่คุณเปิดส่วนขยายด้วยไอคอนบนแถบเครื่องมือขณะอยู่บนหน้านั้น
  • “ใส่รหัส 2FA” ในเมนูคลิกขวาจะกรอกช่องที่คุณคลิกขวา การคลิกขวานั่นเองคือการอนุญาต ฟีเจอร์นี้เปิดอยู่โดยค่าเริ่มต้น ปิดและเปิดได้ที่ การตั้งค่า → “ใส่รหัสด้วยการคลิกขวา”

ดังนั้นเมนู “การเข้าถึงเว็บไซต์” (Site access) ของ Chrome สำหรับส่วนขยายนี้จึงไม่มีอะไรต้องเปิด และไม่จำเป็นต้องเลือก “ในทุกเว็บไซต์” (On all sites)

ถ้า “สแกน QR จากหน้าจอ” แจ้งว่าจับภาพหน้าเว็บไม่ได้:

  • Chrome ปกป้องบางหน้าจากส่วนขยายทุกตัว เช่น หน้าการตั้งค่าของ Chrome เอง Chrome เว็บสโตร์ และไฟล์ PDF คิวอาร์โค้ดต้องอยู่บนหน้าเว็บทั่วไป
  • ถ้าคุณเปิดส่วนขยายก่อนไปที่หน้าที่มีคิวอาร์โค้ด ให้ปิดแล้วเปิดใหม่จากไอคอนบนแถบเครื่องมือขณะอยู่บนหน้านั้น
  • หรือบันทึกภาพหน้าจอของคิวอาร์โค้ด แล้วใช้ เพิ่มบัญชี → รหัส QR → “เลือกรูปภาพ”

“สแกน QR ด้วยกล้อง” ต่างออกไป: จะเปิดหน้าที่ขอใช้กล้องของคุณ ถ้าคุณคลิก “บล็อก” ไปแล้ว ให้อนุญาตกล้องสำหรับหน้านั้นในการตั้งค่าเว็บไซต์ของ Chrome (ไอคอนทางซ้ายของแถบที่อยู่) แล้วลองอีกครั้ง

ทำไมบัญชีหนึ่งจึงมีป้าย “แนะนำ”? ปิดได้อย่างไร?

เมื่อคุณเปิดส่วนขยายบนเว็บไซต์ ส่วนขยายจะไฮไลต์บัญชีที่ตรงกับเว็บนั้นและติดป้าย “แนะนำ” ไว้ คุณจะได้ไม่ต้องไล่หา และส่วนขยายยังจำด้วยว่าคุณใช้บัญชีไหนกับแต่ละเว็บ

วิธีปิด: การตั้งค่า → “เบราว์เซอร์” → “แนะนำบัญชีสำหรับเว็บนี้” การปิดจะลบสิ่งที่จำไว้ด้วย

ส่วนขยายอ่านเฉพาะที่อยู่ของแท็บที่คุณเปิดอยู่ และอ่านเฉพาะตอนที่ส่วนขยายเปิดอยู่เท่านั้น ข้อมูลเหล่านี้ไม่ถูกส่งไปยังเซิร์ฟเวอร์ของเราเลย

เลือกได้ไหมว่าเว็บไซต์หนึ่งจะใช้บัญชีไหน — หรือแยกบัญชีต่อโดเมนย่อย?

ได้ ผูกบัญชีกับเว็บไซต์ของมัน แล้วบนเว็บนั้นจะแนะนำบัญชีนี้เสมอ:

  • เปิดเว็บ คลิกขวาที่บัญชี แล้วเลือก “ใช้บน …”
  • หรือเปิด “แก้ไขบัญชี” แล้วพิมพ์ที่อยู่ใน “เว็บไซต์” — วางลิงก์ทั้งลิงก์ก็ได้

บนเว็บนั้นบัญชีจะอยู่บนสุดของรายการใต้ “สำหรับเว็บนี้” และคลิกขวาที่ช่องรหัส → “ใส่รหัส 2FA” จะใส่รหัสให้โดยไม่ถาม

เว็บไซต์ครอบคลุมโดเมนย่อยของมันด้วย และอันที่เจาะจงที่สุดจะชนะ ผูกบัญชีหนึ่งกับ example.com และอีกบัญชีกับ admin.example.com: admin.example.com จะแสดงเฉพาะบัญชีที่สอง ส่วน example.com และโดเมนย่อยอื่นแสดงเฉพาะบัญชีแรก บัญชีที่ผูกกับเว็บไซต์แล้วจะไม่ถูกแนะนำบนเว็บอื่น

หากต้องการคัดลอกรหัสแทนการใส่ ให้คลิกขวาที่อื่นบนหน้าเว็บ → “คัดลอกรหัส 2FA ของเว็บนี้”

เว็บไซต์เก็บไว้ในบัญชีบนคอมพิวเตอร์ของคุณ เข้ารหัสพร้อมบัญชีเมื่อเปิดการป้องกันด้วยรหัสผ่าน และไม่ถูกส่งไปยังเซิร์ฟเวอร์ของเราเลย

ทำไมรหัสของฉันใช้ไม่ได้?

ส่วนใหญ่ตัวรหัสเองไม่ได้ผิด แต่เป็นรหัสที่มาจากคิวอาร์โค้ดอีกอัน ไม่ใช่อันที่เว็บไซต์กำลังรออยู่ ส่วนขยายตรวจเวลาเองอยู่แล้ว จึงไม่ต้องเปลี่ยนอะไรในคอมพิวเตอร์ของคุณ

สิ่งที่มักเกิดขึ้น และวิธีแก้:

  • เว็บไซต์สร้างคิวอาร์โค้ดใหม่ ซึ่งเกิดขึ้นทุกครั้งที่หน้าตั้งค่าถูกโหลดใหม่หรือเปิดขึ้นมาอีกครั้ง แล้วบัญชีที่คุณเพิ่มไว้ก่อนจะไม่ตรงกันอีกต่อไป ให้เริ่มตั้งค่าบนเว็บไซต์ใหม่ เพิ่มคิวอาร์โค้ดที่อยู่บนหน้าจอตอนนี้ แล้วพิมพ์รหัสที่ได้ทันที
  • รหัสมาจากรายการอื่น ถ้ามีเว็บไซต์เดียวกันอยู่สองรายการ รายการที่ใหม่ที่สุดคือรายการที่ใช้ได้ และระหว่างการตั้งค่า เว็บไซต์ต้องการรหัสของบัญชีที่คุณเพิ่งเพิ่ม
  • การยืนยันตัวตนแบบสองปัจจัยเคยตั้งค่าไว้ที่อื่นแล้ว เช่น แอปในโทรศัพท์ของคุณ ส่วนขยายแสดงรหัสเฉพาะบัญชีที่เพิ่มไว้ในส่วนขยายเท่านั้น ถ้าจะย้ายบัญชีนั้นมาที่นี่ ให้ตั้งค่าแอปยืนยันตัวตนบนเว็บไซต์ใหม่อีกครั้ง คราวนี้ใช้ส่วนขยาย
  • เว็บไซต์ต้องการรหัสอื่น คือรหัสที่ส่งมาให้คุณทาง SMS หรืออีเมล ไม่ใช่รหัสจากแอปยืนยันตัวตน

ถ้ารหัสใกล้จะเปลี่ยนแล้ว ให้รอรหัสถัดไป ก่อนลบรายการเก่า ให้ส่งออกข้อมูลสำรองไว้ก่อน (การตั้งค่า → “ส่งออก”) และถ้าส่วนขยายเองแสดงคำเตือนเรื่องเวลา ให้ทำตามที่คำเตือนบอก

สำรองข้อมูลบัญชีอย่างไร?

วิธีสำรองบัญชีของคุณ:

  • คลิกไอคอนการตั้งค่า (เฟือง)
  • คลิก “ส่งออก”
  • เลือกวิธีบันทึกไฟล์:
  • ป้องกันด้วยรหัสผ่าน (แนะนำ) — ไฟล์ไร้ประโยชน์สำหรับคนที่ไม่รู้รหัสผ่าน จำให้ดี ถ้าไม่มีรหัสผ่านก็เปิดไฟล์ไม่ได้
  • ไฟล์ธรรมดา — ไฟล์สำรองทั้งก้อนเป็น JSON ที่อ่านได้ ใช้เฉพาะกับที่ที่คุณควบคุมได้ทั้งหมด
  • ลิงก์ otpauth:// — บรรทัดละหนึ่งลิงก์ในไฟล์ .txt แอปยืนยันตัวตนอื่นแทบทุกตัวอ่านได้ จึงเป็นรูปแบบที่ใช้เวลาย้ายไปที่อื่น
  • รูปแบบมาตรฐาน (CXF) — รูปแบบแลกเปลี่ยนของ FIDO ที่โปรแกรมจัดการรหัสผ่านและแอปยืนยันตัวตนอื่นรับได้

มีเพียงแบบแรกเท่านั้นที่เข้ารหัส อีกสามแบบเก็บคีย์ลับของคุณไว้แบบอ่านออก ใครถือไฟล์นั้นก็สร้างรหัส 2FA ของคุณได้

กู้คืนจากไฟล์สำรองอย่างไร?

วิธีกู้คืนบัญชีจากไฟล์สำรอง:

  • คลิก “นำเข้าจากไฟล์สำรอง” ที่หน้าจอหลัก
  • เลือกไฟล์ — ไฟล์สำรองจากส่วนขยายนี้ (JSON) ไฟล์ .txt ที่มีลิงก์ otpauth:// หรือไฟล์ CXF จากแอปอื่น
  • ถ้าไฟล์มีรหัสผ่าน ให้ใส่รหัสเมื่อระบบถาม
  • บัญชีจะถูกนำเข้า — สำหรับการติดตั้งใหม่ นำเข้าได้เท่าที่แพ็กเกจฟรีรองรับ หรือทั้งหมดหากมี Pro และส่วนขยายจะไม่นำเข้าแค่บางส่วนโดยไม่ถามคุณก่อน

ถ้าคุณมีลิงก์เป็นข้อความไม่ใช่ไฟล์ การตั้งค่า → “วางลิงก์” รับได้โดยตรง

หมายเหตุ: การนำเข้าจะเพิ่มเข้าไปในบัญชีที่มีอยู่ ไม่ใช่แทนที่

ใช้บนหลายอุปกรณ์ได้ไหม?

ได้ ใช้ได้ทุกเครื่องที่ลงชื่อเข้าใช้ Chrome ด้วยบัญชี Google เดียวกัน:

  • ติดตั้งส่วนขยายบนคอมพิวเตอร์อีกเครื่อง
  • ลงชื่อเข้าใช้ Chrome บนเครื่องนั้นด้วยบัญชี Google เดียวกันและเปิดการซิงค์ โดยให้ส่วนขยายอยู่ในรายการที่ Chrome ซิงค์
  • ในส่วนขยาย ตรวจสอบว่า การตั้งค่า → “ซิงค์ระหว่างอุปกรณ์” เปิดอยู่ ค่าเริ่มต้นคือเปิด
  • บัญชีของคุณจะปรากฏบนคอมพิวเตอร์อีกเครื่อง โดยปกติภายในไม่กี่นาที

ถ้าในการตั้งค่าขึ้นว่า “บัญชีมากเกินกว่าจะซิงค์ — จะอยู่บนคอมพิวเตอร์เครื่องนี้” แปลว่าการซิงค์ของ Chrome รับจำนวนนี้ไม่ไหว ให้ย้ายเอง: การตั้งค่า → “ส่งออก” บนเครื่องหนึ่ง และ “นำเข้า” บนอีกเครื่อง ไฟล์ที่ป้องกันด้วยรหัสผ่านปลอดภัยที่สุด

ไม่มีเวอร์ชันสำหรับโทรศัพท์: Chrome บนโทรศัพท์ไม่รองรับส่วนขยาย ถ้าต้องการรหัสบนโทรศัพท์ด้วย ตอนเปิดการยืนยันตัวตนสองขั้นของบริการ ให้สแกนรหัส QR ของบริการนั้นด้วยแอปยืนยันตัวตนบนโทรศัพท์ด้วย ทั้งสองจะแสดงรหัสเดียวกัน

บน Mac ใช้แอป Mac (authenticator.sh/mac) ได้ด้วย แอปนี้ไม่ซิงค์กับส่วนขยาย: ย้ายบัญชีไปครั้งเดียว หรือส่งออกแล้วนำเข้าไฟล์ หลังจากนั้นแต่ละที่จะมีรายการของตัวเอง

มีแอปสำหรับ Mac ไหม?

มี Authenticator for Mac เป็นแอปบนแถบเมนูที่ใช้ฟรี หน้าตา ภาษา กลุ่ม การนำเข้าและส่งออกเหมือนกับส่วนขยาย และเพิ่มเติมคือ:

  • กด ⌘⇧2 ในแอปไหนก็ได้: จะมีแผงเล็กๆ เปิดขึ้น โดยบัญชีของแอปหรือเว็บไซต์ที่ใช้อยู่จะอยู่บนสุด กด Enter แล้วรหัสจะถูกพิมพ์ลงในช่องที่คุณอยู่
  • Touch ID ปลดล็อกรหัสได้เมื่อเปิดการป้องกันด้วยรหัสผ่าน
  • สแกน QR โค้ดบนหน้าจอหรือด้วยกล้องได้

ต้องใช้ macOS 13 Ventura ขึ้นไป ใช้ได้กับ Mac ทั้งชิป Apple silicon และ Intel ดาวน์โหลดได้ที่ authenticator.sh/mac ยังไม่มีแอปสำหรับ Windows หรือโทรศัพท์

แอป Mac ใช้กับ Mac ชิป Intel ได้ไหม?

ได้ เป็นแอปแบบ Universal ตัวเดียวที่ทำงานแบบเนทีฟทั้งบน Apple silicon (M1 ขึ้นไป) และ Mac ชิป Intel ต้องใช้ macOS 13 Ventura ขึ้นไป ถ้า macOS เก่ากว่านั้น ให้ใช้ส่วนขยาย Chrome แทน

จะย้ายบัญชีจากส่วนขยายไปยังแอป Mac ได้อย่างไร?

บน Mac เครื่องเดียวกัน ทำได้ในขั้นตอนเดียว:

  • ติดตั้งแอป Mac แล้วเปิด
  • เมื่อเปิดครั้งแรก แอปจะหาส่วนขยายเจอเองและเสนอให้ย้ายบัญชี ถ้าจะย้ายทีหลัง: คลิกไอคอนของแอปบนแถบเมนู → “Move from the Chrome Extension…”
  • เลือกโปรไฟล์เบราว์เซอร์แล้วย้าย ถ้าส่วนขยายป้องกันด้วยรหัสผ่าน ให้ใส่รหัสผ่านนั้นก่อน

แอปจะอ่านบัญชีจากข้อมูลของส่วนขยายในโปรไฟล์เบราว์เซอร์บน Mac เครื่องนี้ ไม่มีอะไรผ่านเซิร์ฟเวอร์ของเรา ใช้ได้กับส่วนขยายใน Chrome, Brave, Edge, Arc และ Vivaldi บัญชีในส่วนขยายยังอยู่เหมือนเดิม และหลังจากนั้นแต่ละที่จะมีรายการของตัวเอง

ย้ายจากคอมพิวเตอร์เครื่องอื่น: ส่งออกไฟล์จากส่วนขยาย (การตั้งค่า → “ส่งออก”) แล้วนำเข้าในแอป Mac (การตั้งค่า → “นำเข้า”)

ทำไมแอป Mac ถึงขอสิทธิ์การช่วยการเข้าถึงหรือการบันทึกหน้าจอ?

แต่ละสิทธิ์ใช้กับฟีเจอร์เดียว และทั้งหมดไม่บังคับ:

  • การช่วยการเข้าถึง: เพื่อพิมพ์รหัสลงในช่องที่คุณอยู่เมื่อกด Enter ในแผง ⌘⇧2 ถ้าไม่ให้สิทธิ์ รหัสจะถูกคัดลอกแทน และคลิปบอร์ดจะถูกล้างหลัง 45 วินาที
  • การบันทึกหน้าจอ: เพื่ออ่าน QR โค้ดบนหน้าจอ ภาพหน้าจอจะถูกประมวลผลบน Mac ของคุณและลบทันที ถ้าไม่ให้สิทธิ์ ให้ใช้กล้องหรือเลือกรูปภาพ
  • การทำงานอัตโนมัติ: เพื่อถามเบราว์เซอร์ว่าแท็บที่เปิดอยู่คือที่อยู่ไหน บัญชีที่ตรงกันจะได้ขึ้นก่อน macOS จะถามหนึ่งครั้งต่อเบราว์เซอร์
  • กล้อง: เพื่อสแกน QR โค้ดที่คุณถือให้กล้องเห็น

macOS จะถามแต่ละสิทธิ์ตอนที่คุณใช้ฟีเจอร์นั้นครั้งแรก ปิดสิทธิ์ใดก็ได้ใน “การตั้งค่าระบบ” → “ความเป็นส่วนตัวและความปลอดภัย”

ถ้าเผลอลบบัญชีต้องทำอย่างไร?

หากคุณลบบัญชีไปโดยไม่ตั้งใจ:

  • คลิกไอคอนการตั้งค่า (เฟือง) แล้วเปิด “สำเนาอัตโนมัติ” ในส่วน “สำรองและกู้คืน” ส่วนขยายจะทำสำเนาบัญชีของคุณวันละครั้งและเก็บไว้ 7 ชุดล่าสุด
  • คลิก “กู้คืน” ข้างสำเนาที่ทำไว้ก่อนการลบ การกู้คืนจะเพิ่มเฉพาะบัญชีที่หายไป บัญชีที่คุณมีอยู่ตอนนี้จะไม่เปลี่ยนแปลง
  • ไม่มีในสำเนาใดเลย? กู้คืนจากไฟล์สำรองที่คุณส่งออกไว้: “นำเข้า” ในส่วนเดียวกัน
  • ไม่มีที่นั่นด้วย? ทางเดียวที่เหลือคือผ่านบริการนั้นเอง: ขณะที่คุณยังเข้าสู่ระบบอยู่ ให้ปิดแล้วเปิด 2FA ใหม่ และเพิ่มคิวอาร์โค้ดใหม่

สำเนาอัตโนมัติถูกเก็บไว้ภายในส่วนขยาย การลบส่วนขยายหรือล้างข้อมูลเบราว์เซอร์จะลบสำเนาเหล่านี้ด้วย ดังนั้นอย่าติดตั้งส่วนขยายใหม่เพื่อเอาบัญชีคืน

ทำไมถึงเห็นคำเตือนเรื่องการซิงค์เวลา? แก้อย่างไร?

รหัส TOTP สร้างจากนาฬิกาของอุปกรณ์คุณ ดังนั้นถ้าคลาดเคลื่อนจากเวลาจริงเกินราว 30 วินาที บริการต่าง ๆ จะปฏิเสธรหัสของคุณ

วิธีแก้:

  • macOS: การตั้งค่าระบบ → ทั่วไป → วันที่และเวลา → เปิด "ตั้งวันที่และเวลาโดยอัตโนมัติ"
  • Windows: การตั้งค่า → เวลาและภาษา → วันที่และเวลา → เปิด "ตั้งเวลาโดยอัตโนมัติ" แล้วคลิก "ซิงค์เดี๋ยวนี้"
  • Linux: เปิด NTP / วันที่และเวลาอัตโนมัติในการตั้งค่า

หลังซิงค์แล้วให้เปิดส่วนขยายใหม่ คำเตือนจะหายไปและรหัสของคุณจะใช้ได้อีกครั้ง สิ่งที่ต้องแก้มีแค่นาฬิกาของอุปกรณ์ ส่วนตัวรหัสยังคงสร้างแบบออฟไลน์เช่นเดิม

อัลกอริทึม / จำนวนหลัก / รอบเวลา ต่างกันอย่างไร?

ทั้งหมดนี้เป็นการตั้งค่าขั้นสูง (ปกติค่าเริ่มต้นก็ใช้ได้):

  • อัลกอริทึม: ฟังก์ชันแฮชที่ใช้สร้างรหัส (มาตรฐานคือ SHA1)
  • จำนวนหลัก: ความยาวของรหัส (6 หลักพบมากที่สุด บางแห่งใช้ 8)
  • รอบเวลา: รหัสใช้ได้นานเท่าใด (มาตรฐานคือ 30 วินาที)

บริการส่วนใหญ่ใช้: SHA1, 6 หลัก, 30 วินาที

ข้อมูลของฉันปลอดภัยไหม?

บัญชีของคุณถูกเก็บไว้ในเบราว์เซอร์ — บนอุปกรณ์ของคุณ และใน Chrome Sync ภายใต้บัญชี Google ของคุณเองหากเปิดการซิงค์ไว้ คีย์ลับ ชื่อบัญชี และรหัสของคุณไม่เคยมาถึงเรา

  • คีย์ลับไม่เคยออกจากอุปกรณ์ของคุณ
  • สำรองข้อมูลในเครื่องอัตโนมัติ (7 ชุดล่าสุด) เผื่อเกิดปัญหา
  • เก็บไว้ในที่เก็บข้อมูลของ Chrome โดยการซิงค์เป็นสำเนาที่สองซึ่งเลือกได้

โดยค่าเริ่มต้น รหัสของคุณถูกเก็บแบบไม่เข้ารหัส และได้รับการป้องกันด้วยการล็อกอินเข้าคอมพิวเตอร์และโปรไฟล์ Chrome เช่นเดียวกับส่วนขยายตัวยืนยันตัวตนส่วนใหญ่ หากต้องการการป้องกันที่แน่นหนากว่านี้ ให้เปิดการป้องกันด้วยรหัสผ่านในการตั้งค่า จากนั้นรหัสของคุณรวมถึงข้อมูลสำรองจะถูกเข้ารหัสบนอุปกรณ์ และอ่านไม่ได้หากไม่มีรหัสผ่านของคุณ

ทั้งนี้ ส่วนขยายจะติดต่อเซิร์ฟเวอร์ของเราวันละครั้งเพื่อให้แพ็กเกจฟรีและ Pro ทำงานได้ โดยส่ง ID นิรนามกับตัวเลขอีกไม่กี่ค่า ไม่ส่งบัญชีของคุณเด็ดขาด ทุกอย่างที่ส่งไปมีรายการครบอยู่ในคำถาม “ส่วนขยายส่งอะไรไปยังเซิร์ฟเวอร์ของคุณบ้าง?” ด้านล่าง

ส่วนขยายส่งอะไรไปยังเซิร์ฟเวอร์ของคุณบ้าง?

วันละครั้ง ส่วนขยายจะติดต่อเซิร์ฟเวอร์ของเรา api.authenticator.sh เพื่อให้แพ็กเกจฟรีและ Pro ทำงานได้ โดยส่งข้อมูลต่อไปนี้:

  • ID แบบสุ่มที่การติดตั้งนี้สร้างขึ้นเอง — ไม่ผูกกับบัญชี Google อีเมล หรือเบราว์เซอร์ของคุณ เว้นแต่คุณจะซื้อ Pro: เมื่อนั้นบันทึกการซื้อจะผูกการติดตั้งที่ใช้ซื้อ และทุกการติดตั้งที่คีย์ใบอนุญาตของคุณเปิดใช้งานอยู่ เข้ากับอีเมลที่คุณใช้ชำระเงิน
  • เวอร์ชันของส่วนขยาย ภาษาของส่วนขยาย และภาษาของเบราว์เซอร์
  • ติดตั้งเมื่อใด และติดตั้งก่อนเวอร์ชัน 1.14.0 หรือไม่
  • คุณมีบัญชีกี่บัญชี — เป็นแค่ตัวเลข ไม่เคยบอกว่าเป็นบัญชีใด
  • เปิดการป้องกันด้วยรหัสผ่านและการซิงค์ไว้หรือไม่ และส่วนขยายเปิดเป็นป๊อปอัป หน้าต่างแยก หรือแผงด้านข้าง และใช้สไตล์ใด แบบสว่างหรือมืด
  • นโยบายของแพ็กเกจฟรีและใบอนุญาตที่การติดตั้งนี้ใช้อยู่ในขณะนี้ และมีคีย์ใบอนุญาตของคุณอยู่แล้วหรือไม่
  • รายการสั้น ๆ ของเหตุการณ์ด้านการชำระเงิน ได้แก่ ถึงขีดจำกัดแล้ว หน้าจอ Pro ถูกแสดงหรือถูกปิด มีการเลือกแพ็กเกจ มีการลองชำระเงินหรือลองใส่คีย์ใบอนุญาต

เซิร์ฟเวอร์ของเราระบุประเทศของคุณจากคำขอ และไม่เก็บที่อยู่ IP ของคุณ

ส่วนขยายไม่เคยส่งคีย์ลับ ชื่อบัญชี ชื่อบริการ รหัส หรือเว็บไซต์ที่คุณใช้รหัสเหล่านั้น เมื่อคุณถอนการติดตั้ง หน้าให้ความเห็นจะได้รับ ID เดียวกันนี้ ทันทีที่เปิดขึ้น หน้านี้จะแจ้งเซิร์ฟเวอร์ของเราว่าการติดตั้งนั้นถูกถอนออกแล้ว ส่วนคำตอบของคุณ (หากคุณตอบ) จะเชื่อมโยงกับการติดตั้งนั้น รายละเอียดอยู่ในนโยบายความเป็นส่วนตัว และโค้ดที่สร้างคำขอนี้เป็นโอเพนซอร์ส

ป้องกันรหัสของฉันด้วยรหัสผ่านอย่างไร?

เปิดการตั้งค่าแล้วเปิด "การป้องกันด้วยรหัสผ่าน" จากนั้นรหัสของคุณจะถูกเข้ารหัสบนอุปกรณ์นี้ ไม่มีใครอ่านได้หากไม่มีรหัสผ่านของคุณ ไม่ว่าจะเป็นคนที่ใช้คอมพิวเตอร์ของคุณ ไวรัสที่ขโมยข้อมูลเบราว์เซอร์ หรือใครก็ตามผ่านการซิงค์บัญชี Google ของคุณ

คุณจะได้รับรหัสกู้คืนด้วย เก็บไว้นอกเบราว์เซอร์นี้ เพราะเป็นทางเดียวที่จะกลับเข้ามาได้หากลืมรหัสผ่าน เราไม่สามารถรีเซ็ตให้คุณได้

คุณเลือกได้ว่าจะให้ถามรหัสผ่านบ่อยแค่ไหน: ทุกครั้ง, หลังไม่ได้ใช้งานสองสามนาที, หรือครั้งเดียวจนกว่าจะปิดเบราว์เซอร์ และปิดการป้องกันนี้เมื่อใดก็ได้ด้วยรหัสผ่านของคุณ

นำเข้าจาก Google Authenticator ได้ไหม?

ได้ Google Authenticator ส่งออกบัญชีของคุณเป็นรหัส QR บนโทรศัพท์ และส่วนขยายจะอ่านรหัสนั้นด้วยกล้องของคอมพิวเตอร์:

  • เปิด Google Authenticator บนโทรศัพท์ของคุณ
  • แตะเมนู ⋮ (มุมขวาบน) → “โอนบัญชี” → “ส่งออกบัญชี”
  • เลือกบัญชีแล้วแตะถัดไป โทรศัพท์จะแสดงรหัส QR
  • ในส่วนขยาย: เพิ่มบัญชี → รหัส QR → “สแกน QR ด้วยกล้อง” แล้วหันกล้องของคอมพิวเตอร์ไปที่หน้าจอโทรศัพท์
  • มีบัญชีเยอะ? Google Authenticator จะแบ่งเป็นรหัส QR หลายรหัส ให้แตะถัดไปบนโทรศัพท์แล้วสแกนทีละรหัส

คอมพิวเตอร์ไม่มีกล้อง? ถ่ายรูปรหัส QR ด้วยโทรศัพท์หรือกล้องอีกเครื่อง ส่งรูปมาที่คอมพิวเตอร์ แล้วใช้ เพิ่มบัญชี → รหัส QR → “เลือกรูปภาพ” ภาพหน้าจอใช้ไม่ได้: บน Android กูเกิลบล็อกการจับภาพหน้าจอส่งออกนี้ไว้ การใช้อุปกรณ์เครื่องที่สองจึงเป็นทางเดียวที่จะเก็บภาพได้ ส่วน “สแกน QR จากหน้าจอ” ก็ช่วยไม่ได้ในกรณีนี้ เพราะอ่านได้เฉพาะรหัสที่แสดงบนหน้าจอคอมพิวเตอร์เครื่องนี้ ไม่ใช่บนโทรศัพท์

ไม่มีอุปกรณ์เครื่องที่สองด้วย? งั้นตั้งค่าบัญชีใหม่ทีละบริการ: ที่เว็บไซต์ให้ปิดการยืนยันตัวตนสองขั้นแล้วเปิดใหม่ทันที จากนั้นใช้ เพิ่มบัญชี → รหัส QR → “สแกน QR จากหน้าจอ”

ถ้าคุณมีลิงก์โอนเป็นข้อความอยู่แล้ว — ขึ้นต้นด้วย otpauth-migration:// — วางในการตั้งค่า → “วางลิงก์” ได้เลย

อย่าลบ Google Authenticator ออกจากโทรศัพท์จนกว่ารหัสจากส่วนขยายจะใช้งานได้

นำเข้าจาก Proton Authenticator, Aegis, 2FAS หรือแอปอื่นได้ไหม?

ได้ — จากไฟล์ที่แอปยืนยันตัวตนส่วนใหญ่ส่งออกได้ ในส่วนขยายให้เปิด การตั้งค่า → “นำเข้า” แล้วเลือกไฟล์นั้น:

  • Proton Authenticator: ในแอปให้เปิด การตั้งค่า → ส่งออก แล้วเลือกส่งออกโดยไม่ตั้งรหัสผ่าน คุณจะได้ไฟล์ .json
  • Aegis และ 2FAS: ไฟล์ที่ส่งออก จะตั้งรหัสผ่านหรือไม่ก็ได้ (2FAS บันทึกเป็นไฟล์ .2fas ส่วน Aegis เป็น .json) หากไฟล์มีรหัสผ่าน ส่วนขยายจะถามรหัสผ่านนั้น — ใช้เพื่อเปิดไฟล์บนคอมพิวเตอร์ของคุณเท่านั้นและจะไม่ถูกบันทึก
  • Bitwarden, FreeOTP+ และ andOTP: ไฟล์ที่ส่งออกโดยไม่ตั้งรหัสผ่าน (ไฟล์ .json)
  • FreeOTP: ไฟล์สำรองที่คุณสร้างในแอปจะมีรหัสผ่านเสมอ เลือกไฟล์นั้นแล้วป้อนรหัสผ่านเดียวกัน — ใช้เพื่อเปิดไฟล์บนคอมพิวเตอร์ของคุณเท่านั้นและจะไม่ถูกบันทึก
  • Ente Auth หรือแอปอื่นใดที่ส่งออกลิงก์ otpauth://: ไฟล์ .txt ที่มีลิงก์บรรทัดละหนึ่งลิงก์ — หรือคัดลอกลิงก์แล้ววางใน การตั้งค่า → “วางลิงก์”
  • แอปที่ส่งออกในรูปแบบมาตรฐาน CXF: ใช้ไฟล์นั้นได้เลย

ไฟล์สำรองที่ป้องกันด้วยรหัสผ่านของแอปอื่น เช่น Proton Authenticator, Bitwarden และ andOTP จะเปิดที่นี่ไม่ได้: ให้ส่งออกใหม่โดยไม่ตั้งรหัสผ่าน ไฟล์นั้นเก็บคีย์ลับของคุณไว้แบบไม่เข้ารหัส จึงควรลบทิ้งทันทีที่บัญชีเข้ามาอยู่ในส่วนขยายแล้ว และอย่าเพิ่งลบแอปเดิมจนกว่ารหัสจากส่วนขยายจะใช้งานได้

Google Authenticator ไม่ได้ส่งออกเป็นไฟล์: ดู “นำเข้าจาก Google Authenticator ได้ไหม?”

ถ้าทำไฟล์สำรองหายจะเกิดอะไรขึ้น?

ถ้าคุณเข้าถึงส่วนขยายนี้ไม่ได้และไม่มีไฟล์สำรอง:

  • คุณต้องปิด 2FA ในทุกบริการที่เกี่ยวข้อง
  • จากนั้นเปิด 2FA ใหม่และเพิ่มบัญชีอีกครั้ง
  • เก็บรหัสกู้คืนของแต่ละบริการไว้ในที่ปลอดภัย

การป้องกัน: ส่งออกไฟล์สำรองอย่างสม่ำเสมอและเก็บไว้อย่างปลอดภัย!

ใช้ฟรีไหม?

ใช้งานได้ฟรี ส่วนขยายนี้ติดตั้งฟรี และแพ็กเกจฟรีมีครบทุกฟีเจอร์ ยกเว้นการสำรองข้อมูลบนคลาวด์:

  • การติดตั้งที่มีมาก่อนเวอร์ชัน 1.14.0 ยังใช้บัญชีได้ไม่จำกัดและฟรีเหมือนเดิม ไม่มีอะไรเปลี่ยนสำหรับการติดตั้งเหล่านี้
  • การติดตั้งใหม่อาจมีขีดจำกัดจำนวนบัญชีที่เก็บได้ฟรี และ Pro จะยกเลิกขีดจำกัดนี้ให้ พร้อมเพิ่มการสำรองข้อมูลบนคลาวด์แบบเข้ารหัส
  • ขีดจำกัดนี้ทำได้แค่หยุดการเพิ่มบัญชีใหม่เท่านั้น ทุกบัญชีที่คุณมีอยู่แล้วยังแสดงรหัสตามปกติ และการส่งออก การสำรองข้อมูล การกู้คืน และการซิงค์ก็ยังใช้ได้ — ทั้งตอนมี Pro ไม่มี Pro และหลังการสมัครสมาชิกสิ้นสุดลง

ขีดจำกัดนี้ถูกตรวจบนคอมพิวเตอร์ของคุณ จากนโยบายล่าสุดที่เซิร์ฟเวอร์ของเราลงลายเซ็นไว้ ดังนั้นขีดจำกัดที่ส่วนขยายได้รับมาแล้วจะยังมีผลแม้ออฟไลน์ และจนกว่าส่วนขยายจะติดต่อเซิร์ฟเวอร์ของเราได้เป็นครั้งแรก จะไม่มีการจำกัดใด ๆ

Pro มีอะไรบ้าง?

บัญชีไม่จำกัดและการสำรองข้อมูลบนคลาวด์ อย่างอื่นทำงานเหมือนกันทุกอย่าง ไม่ว่าจะมี Pro หรือไม่

  • บัญชีไม่จำกัด: เพิ่มได้มากเท่าที่คุณต้องการ
  • สำรองข้อมูลบนคลาวด์: สำเนาบัญชีของคุณที่เข้ารหัสไว้บนเซิร์ฟเวอร์ของเรา ถึงคอมพิวเตอร์เครื่องนี้จะหาย รหัสของคุณก็ไม่หายไปด้วย เปิดใช้ได้ที่ การตั้งค่า → “สำรองและกู้คืน” → “สำรองข้อมูลบนคลาวด์” → “เปิด” สำเนานี้ล็อกด้วยรหัสกู้คืนข้อมูลสำรองที่ไม่เคยออกจากเบราว์เซอร์ของคุณ เราจึงเปิดไม่ได้ บนคอมพิวเตอร์เครื่องใหม่ ให้ใส่คีย์ใบอนุญาตก่อน แล้วจึงใส่รหัสนั้น ถ้า Pro สิ้นสุดลง คุณยังกู้คืนสำเนาได้อีก 90 วัน
  • แพ็กเกจ: การสมัครสมาชิกรายเดือนหรือรายปี หรือการซื้อครั้งเดียวแบบตลอดชีพ แพ็กเกจที่คุณเห็นอาจแตกต่างกันไปในช่วงที่เรากำลังหาราคาที่เหมาะสม
  • การชำระเงินเกิดขึ้นบน Stripe Checkout ในแท็บใหม่ ผู้ขาย (seller of record) คือ Link บริการชำระเงินของ Stripe ซึ่งดูแลใบเสร็จ ภาษี และคำถามเกี่ยวกับคำสั่งซื้อ
  • Pro จะเปิดใช้งานเองในเบราว์เซอร์ที่คุณใช้ชำระเงิน ส่วนบนคอมพิวเตอร์เครื่องอื่น ให้เปิดการตั้งค่า → Pro → “ฉันมีคีย์ใบอนุญาต” แล้วใส่คีย์ของคุณ (2FA-XXXXX-XXXXX-XXXXX-XXXXX) ใบอนุญาตหนึ่งใบใช้ได้สูงสุด 5 อุปกรณ์ และอุปกรณ์ที่ไม่ได้ติดต่อเซิร์ฟเวอร์นาน 60 วันจะคืนที่ว่างให้เอง ถ้าต้องการใช้กับอุปกรณ์มากกว่านี้ ให้เขียนถึง support@authenticator.sh จากอีเมลที่คุณใช้ชำระเงิน แล้วเราจะเพิ่มขีดจำกัดให้ใบอนุญาตของคุณ
  • จัดการหรือยกเลิกการสมัครสมาชิก: การตั้งค่า → Pro → “จัดการการสมัครสมาชิก” ถ้ายกเลิก Pro จะยังใช้ได้จนถึงสิ้นรอบที่คุณชำระไว้แล้ว

ทำคีย์ใบอนุญาตหาย ต้องทำอย่างไร?

คีย์อยู่ในอีเมลที่คุณได้รับหลังชำระเงิน และเคยแสดงบนหน้าที่เปิดขึ้นทันทีที่ชำระเงินสำเร็จ

ถ้าหาไม่เจอ ให้เปิดส่วนขยายบนคอมพิวเตอร์ที่คุณต้องการใช้ แล้วไปที่การตั้งค่า → Pro → “รับ Pro” → “กู้คืนการซื้อ” ใส่อีเมลที่คุณใช้ชำระเงิน แล้วคีย์จะถูกส่งไปที่อีเมลนั้นอีกครั้ง ปุ่มเดียวกันนี้ยังอยู่บนหน้าจอที่ขึ้นมาเมื่อแพ็กเกจฟรีเต็มด้วย

ถ้าไม่มีอีเมลมา ให้เขียนถึง support@authenticator.sh จากอีเมลที่คุณใช้ชำระเงิน แล้วเราจะส่งคีย์ให้คุณ อย่าส่งคีย์ลับหรือไฟล์สำรองมาให้เราเด็ดขาด เราไม่จำเป็นต้องใช้สิ่งเหล่านั้นในเรื่องนี้