เปิดการยืนยันตัวตน 2 ขั้นตอน (2-Step Verification)

ทำไมต้องเปิด

การยืนยันตัวตน 2 ขั้นตอน คือ นอกจากรหัสผ่านแล้ว ทุกครั้งที่ลงชื่อเข้าใช้จากเครื่องใหม่ ต้องยืนยันด้วยโทรศัพท์ของคุณอีกขั้น ถ้ารหัสผ่านหลุดไป คนอื่นก็ยังเข้าบัญชีไม่ได้

ขั้นตอนการเปิด

ชื่อเมนูบนหน้าจอ Google แสดงตามภาษาที่ตั้งไว้ในบัญชี คู่มือนี้จึงใส่ทั้งชื่อภาษาไทยและภาษาอังกฤษ

1. เข้าหน้าจัดการบัญชี Google

   เปิด Gmail ของบัญชี @rumail.ru.ac.th กดรูปโปรไฟล์มุมขวาบน ตรวจว่าบัญชีที่แสดงด้านบนเป็นบัญชี @rumail.ru.ac.th (มีข้อความ “Managed by rumail.ru.ac.th”) แล้วกด จัดการบัญชี Google ของคุณ Manage your Google Account

   หรือเปิด myaccount.google.com โดยตรง ถ้าในเบราว์เซอร์มีหลายบัญชี ให้เลือกบัญชี @rumail.ru.ac.th ไม่ใช่ Gmail ส่วนตัว

   

2. เปิดเมนูการยืนยันแบบ 2 ขั้นตอน

   ที่เมนูด้านซ้าย กดเมนูรูปแม่กุญแจ Security & sign-in ความปลอดภัยและการลงชื่อเข้าใช้ แล้วเลื่อนลงไปที่ส่วน How you sign in to Google วิธีที่คุณลงชื่อเข้าใช้ Google และกด 2-Step Verification การยืนยันแบบ 2 ขั้นตอน

   หรือเปิดลิงก์ตรง myaccount.google.com/signinoptions/twosv

   

   

3. กดเปิดใช้งาน

   กดปุ่ม เปิดการยืนยันแบบ 2 ขั้นตอน Turn on 2-Step Verification ระบบอาจให้กรอกรหัสผ่านอีกครั้งเพื่อยืนยันว่าเป็นเจ้าของบัญชี

   myaccount.google.com/signinoptions/twosv

   ← การยืนยันแบบ 2 ขั้นตอน ป้องกันบัญชีจากผู้ไม่หวังดีด้วยการยืนยันตัวตนอีกขั้น แม้ผู้อื่นจะรู้รหัสผ่าน

   เปิดการยืนยันแบบ 2 ขั้นตอนกดปุ่มนี้

4. เลือกวิธียืนยันขั้นที่สอง

   ในส่วน Second steps ขั้นตอนที่สอง จะมีรายการวิธียืนยัน กดรายการที่มีเครื่องหมายสีส้ม เพื่อเพิ่มวิธีนั้น แนะนำให้ตั้งอย่างน้อย 2 วิธี เช่น Google prompt และ Authenticator ดูข้อดีแต่ละวิธีได้ที่ วิธียืนยันแบบไหนดี

   

   เมื่อมีการลงชื่อเข้าจากเครื่องใหม่ โทรศัพท์จะแสดงหน้าจอแบบนี้:

   แจ้งเตือนจาก Google กำลังพยายามลงชื่อเข้าใช้ใช่ไหม Windows · กรุงเทพฯ
   เมื่อสักครู่

   ไม่ใช่ใช่ถ้าเป็นคุณ กด “ใช่”

   แอป Authenticator Google · 6900000000@rumail.ru.ac.th 482 913พิมพ์รหัสนี้บนคอมพิวเตอร์ รหัสเปลี่ยนใหม่ทุก 30 วินาที

5. เก็บรหัสสำรอง (Backup codes)

   ในหน้าเดียวกัน กดรายการ Backup codes รหัสสำรอง (ในภาพขั้นที่ 4 คือแถวล่างสุด “Get backup codes”) แล้วกดสร้างรหัส จะได้รหัส 10 ชุด แต่ละชุดใช้ได้ครั้งเดียว ใช้เข้าบัญชีตอนโทรศัพท์หายหรือไม่มีสัญญาณ

   ดาวน์โหลดหรือพิมพ์เก็บไว้ในที่ปลอดภัย ห้ามเก็บไว้ในอีเมลหรือ Drive ของบัญชีเดียวกัน เพราะถ้าเข้าบัญชีไม่ได้ ก็จะเปิดรหัสสำรองไม่ได้ด้วย

   myaccount.google.com

   ← รหัสสำรอง

   ☐ 1234 5678☐ 2345 6789☐ 3456 7890☐ 4567 8901☐ 5678 9012 ☐ 6789 0123☐ 7890 1234☐ 8901 2345☐ 9012 3456☐ 0123 4567

   ดาวน์โหลดรหัสดาวน์โหลดหรือพิมพ์เก็บ รับรหัสใหม่

6. ทดสอบ

   ออกจากระบบ แล้วลงชื่อเข้าใช้อีกครั้ง หลังกรอกรหัสผ่าน ระบบจะถามขั้นตอนที่สอง ถ้าผ่านได้ แปลว่าตั้งค่าเรียบร้อยแล้ว

   บนคอมพิวเตอร์ส่วนตัว เลือกไม่ต้องถามอีกในเครื่องนี้ได้ แต่ห้ามเลือกบนคอมพิวเตอร์ส่วนกลาง เช่น ห้องปฏิบัติการคอมพิวเตอร์หรือห้องสมุด

   accounts.google.com

   การยืนยันแบบ 2 ขั้นตอน 6900000000@rumail.ru.ac.th กรอกรหัส 6 หลักจากแอป Authenticator _ _ _ _ _ _กรอกรหัส ไม่ต้องถามอีกในคอมพิวเตอร์เครื่องนี้ ถัดไป

วิธียืนยันแบบไหนดี

สำหรับอีเมลกลางของหน่วยงาน

อีเมลกลางมีผู้ใช้หลายคนได้ แต่การยืนยันขั้นที่สองผูกกับโทรศัพท์ จึงต้องมีผู้รับผิดชอบหลักเพียง 1 คน ตามที่ลงทะเบียนไว้ใน ทำเนียบอีเมลกลางหน่วยงาน ถ้าหลายคนใช้โทรศัพท์ของตัวเองยืนยันในบัญชีเดียวกัน จะยืนยันไม่ผ่านหรือคนอื่นเข้าบัญชีไม่ได้

• ตั้งการยืนยันขั้นที่สองด้วยโทรศัพท์หรือแอปของผู้รับผิดชอบหลัก
• พิมพ์รหัสสำรองเก็บในที่ปลอดภัยของหน่วยงาน เช่น ตู้เอกสารที่ล็อกได้ ให้หัวหน้าหน่วยงานรู้ที่เก็บ
• เมื่อเปลี่ยนผู้รับผิดชอบ ผู้เดิมต้องลบโทรศัพท์และแอปของตนออก ผู้ใหม่ตั้งค่าของตนเอง สร้างรหัสสำรองชุดใหม่ แล้วแจ้งแก้ไขข้อมูลในทำเนียบ