วิธีใช้
- วางคีย์ลับลงในช่องคีย์ลับ 2FA จะมีช่องว่างหรือตัวพิมพ์เล็กก็ได้ ระบบจะตัดช่องว่างและเปลี่ยนเป็นตัวพิมพ์ใหญ่ให้เอง
- อ่านรหัส 6 หลักปัจจุบัน ตัวนับเวลาบอกว่าเหลืออีกกี่วินาทีก่อนรหัสใหม่จะขึ้น รหัสเปลี่ยนทุก 30 วินาที
- กดคัดลอกรหัส แล้วนำไปกรอกในเว็บไซต์ที่ขอรหัส
- ถ้าต้องการคีย์ทดสอบใหม่ กดสร้างคีย์ลับ 16 อักขระ หรือสร้างคีย์ลับ 32 อักขระ แล้วสแกนรหัส QR ด้วยแอปยืนยันตัวตน
รับรหัส 2FA จากคีย์ลับ (2FA live)
หลายคนค้นหาคำว่า "2fa live" เมื่อมีคีย์ลับ 2FA เก็บไว้ เช่น ของบัญชี Facebook, Gmail หรือบัญชีโฆษณาที่ดูแลอยู่ และต้องการรหัสที่ใช้ได้ในตอนนี้ เพียงวางคีย์ในช่องด้านบน รหัสจะขึ้นทันทีและเปลี่ยนทุก 30 วินาทีพร้อมตัวนับถอยหลัง เหมือน 2fa.live และเว็บรับรหัส 2FA อื่น ๆ
ความต่างอยู่ที่ว่ารหัสถูกคำนวณที่ไหน เว็บรับรหัส 2FA หลายแห่งไม่ได้บอกว่าทำอะไรกับคีย์ที่คุณวาง ส่วนหน้านี้คำนวณรหัสในเบราว์เซอร์ของคุณเอง และไม่ส่งคีย์ไปยังเซิร์ฟเวอร์เลย เรื่องนี้สำคัญ เพราะใครที่มีคีย์ลับก็ล็อกอินแทนคุณได้
รหัส TOTP ทำงานอย่างไร
แอปยืนยันตัวตนสองขั้นตอนส่วนใหญ่ใช้มาตรฐาน TOTP (รหัสผ่านใช้ครั้งเดียวตามเวลา, RFC 6238) เมื่อเปิด 2FA เว็บไซต์จะให้คีย์ลับที่ใช้ร่วมกัน มักเป็นรหัส QR พร้อมคีย์แบบ Base32 อยู่ด้านล่าง แอปของคุณและเว็บไซต์นำคีย์นั้นมารวมกับเวลาปัจจุบันซึ่งแบ่งเป็นช่วงละ 30 วินาที ด้วย HMAC-SHA1 แล้วแปลงผลเป็นรหัส 6 หลัก ทั้งสองฝั่งคำนวณเหมือนกัน รหัสจึงตรงกันโดยไม่ต้องเชื่อมต่อเครือข่าย
เครื่องมือนี้ใช้ค่าเริ่มต้นเดียวกับ Google Authenticator, Microsoft Authenticator และแอปส่วนใหญ่ คือ SHA-1, 6 หลัก และรอบละ 30 วินาที
หาคีย์ลับ 2FA ได้ที่ไหน
ตอนตั้งค่า 2FA เว็บไซต์ส่วนใหญ่จะแสดงรหัส QR และลิงก์ประมาณ "สแกนไม่ได้?" หรือ "ป้อนคีย์การตั้งค่า" กดลิงก์นั้นจะเห็นคีย์ยาว 16 หรือ 32 ตัวอักษรและตัวเลข ควรบันทึกคีย์นี้ไว้ในโปรแกรมจัดการรหัสผ่านตั้งแต่ตอนเปิด 2FA เพราะเป็นทางเดียวที่จะสร้างรหัสใหม่ได้หากโทรศัพท์หาย
ถ้าไม่มีคีย์แล้ว จะกู้คีย์จากรหัสไม่ได้ ให้ใช้รหัสสำรอง (backup codes) ที่เว็บไซต์ให้ไว้ หรือติดต่อฝ่ายช่วยเหลือเพื่อรีเซ็ต 2FA
ใช้อย่างปลอดภัย
ใครที่มีคีย์ลับของคุณสามารถสร้างรหัสที่ใช้ได้กับบัญชีนั้น จึงควรเก็บคีย์ให้ดีเหมือนรหัสผ่าน ใช้เครื่องมือนี้บนอุปกรณ์ของคุณเอง ไม่ใช่คอมพิวเตอร์สาธารณะ ลิงก์แชร์เก็บคีย์ไว้หลังเครื่องหมาย # ซึ่งเบราว์เซอร์ไม่ส่งไปยังเซิร์ฟเวอร์ และหน้านี้จะลบคีย์ออกจากแถบที่อยู่ทันทีที่เปิด สำหรับการล็อกอินทุกวัน แอปยืนยันตัวตนบนโทรศัพท์ยังเป็นตัวเลือกที่ดีกว่า เครื่องมือนี้เหมาะสำหรับทดสอบการตั้งค่า 2FA ตรวจคีย์ที่บันทึกไว้ หรือรับรหัสเมื่อไม่มีโทรศัพท์อยู่ใกล้ตัว
คำถามที่พบบ่อย
2FA live คืออะไร
คือรหัสยืนยันตัวตนสองขั้นตอนที่ใช้ได้ในขณะนี้ (live) ของคีย์ลับหนึ่ง ๆ 2fa.live เป็นเว็บที่คนรู้จักสำหรับงานนี้ หน้านี้ทำงานเดียวกัน คือวางคีย์แล้วคัดลอกรหัส 6 หลักก่อนหมดเวลา 30 วินาที
ทำไมรหัส 2FA ใช้ไม่ได้
สาเหตุที่พบบ่อยที่สุดคือนาฬิกาของอุปกรณ์คลาดเคลื่อนเกินไม่กี่วินาที เพราะรหัสขึ้นกับเวลาที่แม่นยำ ให้เปิดการตั้งเวลาอัตโนมัติแล้วลองใหม่ และตรวจว่าคัดลอกคีย์มาครบ และเว็บไซต์ใช้รหัสมาตรฐาน 6 หลัก 30 วินาที
เหมือนกับ Google Authenticator ไหม
เหมือน ใช้มาตรฐาน TOTP และการตั้งค่าเดียวกัน คีย์เดียวกันจึงได้รหัสเดียวกันใน Google Authenticator, Microsoft Authenticator, Authy และหน้านี้ ณ เวลาเดียวกัน
ใช้แบบออฟไลน์ได้ไหม
ได้ รหัสคำนวณในเบราว์เซอร์ด้วย JavaScript เมื่อโหลดหน้าเสร็จแล้วจึงใช้ต่อได้แม้ไม่มีอินเทอร์เน็ต
ใช้กับ Steam หรือรหัส 8 หลักได้ไหม
ยังไม่ได้ เครื่องมือนี้สร้างรหัสมาตรฐาน 6 หลัก SHA-1 รอบละ 30 วินาที ส่วน Steam Guard และโทเค็นธนาคารบางแห่งใช้รูปแบบเฉพาะของตัวเอง
รหัส QR มีไว้ทำอะไร
รหัส QR เก็บคีย์ลับไว้ในรูปลิงก์ otpauth:// สแกนด้วยแอปยืนยันตัวตนเพื่อเพิ่มคีย์ลงในแอป เช่น ตอนทดสอบ 2FA ในแอปพลิเคชันของคุณเอง
