วิธีย้าย Google Authenticator ไปโทรศัพท์เครื่องใหม่

Google Authenticator เป็นแอป Two-Factor Authentication (2FA) ยอดนิยม แต่หากคุณเลือกใช้ และเปลี่ยนโทรศัพท์เครื่องใหม่ จะพบว่าย้าย Google Authenticator ไปเครื่องใหม่ ไม่ได้ง่ายอย่างที่คิด

นี่คือวิธีเปลี่ยน Google Authenticator ไปโทรศัพท์ใหม่

วิธีย้าย Google Authenticator ไปโทรศัพท์ใหม่

หมายเหตุสำคัญ: ต้องทำการย้าย Google Authenticator ขณะที่ยังมีโทรศัพท์เก่าอยู่ หากคุณทิ้ง สูญหาย หรือขายโทรศัพท์เก่าก่อนย้ายแอปและรหัส 2FA มีโอกาสมากที่คุณจะไม่ได้เข้าถึงบางบัญชีกลับมา Google Authenticator ไม่มีวิธีกู้คืนรหัส 2FA ที่หาย

ตอนนี้ข้อจำกัดชัดเจนแล้ว มาหาวิธีย้ายรหัส 2FA ก่อนทิ้งอุปกรณ์เก่า

1. ติดตั้ง Google Authenticator สำหรับ iOS หรือ Android บนโทรศัพท์ใหม่
2. เปิดหน้า Google Authenticator บนเบราว์เซอร์ จะได้พรอมป์ให้ล็อกอินด้วย Google credentials
3. คุณควรเห็น Authenticator app รายการ คลิก Change phone
4. ในหน้าต่างป๊อปอัพ จะแจ้งให้เลือกโทรศัพท์ใหม่เป็น: Android หรือ iPhone หลังเลือก คลิก Next
5. เปิด Google Authenticator บนโทรศัพท์ใหม่ แตะ Begin setup > Scan barcode
6. หลังใช้โทรศัพท์ใหม่สแกนบาร์โค้ดที่แสดงบนเบราว์เซอร์ เลือก Next บนเว็บ จะแจ้งให้ป้อนรหัส authenticator ที่เห็นบนโทรศัพท์
7. คลิก Verify

ต่อไปคือส่วนที่ใช้เวลา หากคุณใช้ Google Authenticator สำหรับแอปอื่นๆ คุณต้องล็อกอินแต่ละเว็บแยกกัน เพื่อลบ Google Authenticator เก่า และเพิ่มโทรศัพท์ใหม่ โดยสแกน QR code

เมื่ออัปเดตทุกบัญชีบนโทรศัพท์ใหม่เสร็จ กลับไปที่โทรศัพท์เก่า แตะปุ่ม Edit (ไอคอนดินสอ) และเริ่มลบรหัส 2FA แต่ละตัว หลังลบหมด ลบ Google Authenticator ออกจากเครื่องเก่า

Google Backup Codes คืออะไร?

Google backup codes เป็นชุดรหัสความปลอดภัยเฉพาะตัว ให้คุณเข้าถึงบัญชี Google โดยไม่ใช้ 2FA หากสูญเสียโทรศัพท์ หรือเข้าถึง Google Authenticator ไม่ได้ ใช้ backup code หนึ่งในชุดเพื่อเข้า Google account ข้าม two-factor authentication

โปรดทราบ: ใช้ได้กับบัญชี Google เท่านั้น (Gmail, Google Drive, YouTube ฯลฯ) บริการอื่นอาจมีขั้นตอน bypass 2FA ของตัวเอง แต่ต้องติดต่อและดำเนินการแต่ละบริการแยกกัน

คุณสามารถสร้างสำเนาสำรอง Google backup codes ที่ปลอดภพ พร้อมใช้เมื่อคราวนั้นมาถึง วิธีสร้าง:

1. เปิดหน้าตั้งค่า 2-Step Verification ของบัญชี Google
2. เลื่อนลงไป Backup codes เลือก Set Up
3. สร้างสำเนารหัส เลือก Download เพื่อสร้างไฟล์ข้อความของรหัสที่บันทึกได้ หรือ Print เพื่อสร้างสำเนากระดาษ

คุณสร้างชุด Google backup codes ใหม่ได้ทุกเมื่อ แต่เมื่อสร้างชุดใหม่ ชุดเก่าจะใช้ไม่ได้

ใช้ Google Authenticator Alternative เพื่อซิงค์รหัส 2FA และบัญชี

ทุกคนควรใช้แอป 2FA เพื่อเพิ่มความปลอดภัย Google Authenticator ทำได้ดี แต่ข้อเท็จจริงที่คุณอาจสูญเสียรหัส 2FA — และบัญชีที่อาจตามมา — นี่แย่มาก

ด้วยความเสี่ยงของ Google Authenticator หากสูญเสีย/แตกโทรศัพท์ ควรพิจารณาแอป 2FA ทางเลือก หากไม่ชอบ ดูวิธี 2FA อื่นๆ

1. Authy

Authy เป็นตัวเลือกแทน Google Authenticator ที่แตกต่างใหญ่: คุณสามารถซิงค์รหัส 2FA ข้ามหลายอุปกรณ์ และสำรองบัญชีเพื่อกู้คืนง่ายบนอุปกรณ์ใหม่ หมายความว่าไม่ต้องผ่านกระบวนการน่ากลั่นแกล้งนี้ทุกครั้งที่ซื้ออุปกรณ์ใหม่ Authy เข้ารหัสรหัส 2FA ก่อนสำรอง และใช้ passphrase ล็อกบัญชี

Authy มีให้ iOS และ Android รองรับเว็บไซต์เดียวกับ Google Authenticator

2. LastPass Authenticator

ตัวเลือกแทน Google Authenticator อีกตัวที่ดีคือ LastPass Authenticator ตามที่คุณรู้ LastPass เป็น password management tool ที่น่าเคารพ และ LastPass Authenticator เป็นส่วนขยายให้คุณปกป้องบัญชีด้วย 2FA

LastPass Authenticator สำรองอัตโนมัติไปที่บัญชี LastPass หมายความว่าบัญชี 2FA ของคุณปลอดภพ กรณีโทรศัพท์หาย แตก หรือเครื่องใหม่

ยังรวมกับ LastPass extension บนเบราว์เซอร์ หมายความว่าใช้ auto-login บนบางเว็บ/บริการได้ แทนที่จะป้อนรหัส 2FA เอง ระบบยังปลอดภัย แต่ประหยัดเวลาบางวินาทีตอนล็อกอิน (ไม่ได้ว่า 2FA ใช้เวลานาน!)

3. andOTP

เปรียบเทียบกับแอป 2FA ยักษ์ใหญ่ andOTP เป็น outsider แต่ andOTP ตอบโจทย์หลายอย่างที่คุณอยากได้ในผลิตภัณฑ์ความปลอดภัย

เช่น andOTP เป็นโอเพนซอร์สสมบูรณ์ ขอสิทธิ์น้อยที่สุด แค่ที่แอปต้องการเพื่อรัน เป็นแอป Android มี UI Handy ใช้ Material Design แบบ minimalist เลือกธีมได้ 3 แบบ

andOTP มีตัวเลือกสำรองหลายแบบ: เก็บรหัส 2FA แบบ plain text (ไม่แนะนำ), ใช้รหัสผ่าน, หรือใช้ OpenPGP encryption

ต้องใช้ 2FA ทุกบัญชีไหม?

คุณต้องการปกป้องบัญชีออนไลน์ ไม่มีข้อโต้แย้ง หากคุณบذلความพยายามปกป้องบัญชีด้วยรหัสผ่านแข็งแกร่งและไม่ซ้ำ ทำไมไม่ก้าวเพิ่มใช้แอป 2FA? แอปข้างต้นฟรีทุกตัว ใช้ง่าย และชั้นป้องกันเพิ่มอาจหยุดแฮกเกอร์เจาะอีเมลหรือโซเชียลมีเดียทำลายล้าง

การสำรองรหัส 2FA สะดวกมาก แต่คุณต้องไว้วางใจแอป 2FA ด้วยการสำรอง สำหรับผู้ใช้หลายคน การสำรองและไว้วางใจ third party ด้วยรหัส 2FA เป็น no-no ด้านความปลอดภัย สำหรับส่วนใหญ่ ฟังก์ชันสำรองเพิ่มเติมนี้สมบูรณ์ และเมื่อเข้ารหัสสำรองได้ ไม่มีอะไรกังวลมาก

เหลือคำถาม: ควรใช้ 2FA แบบ SMS หรือไม่?