แฮกเกอร์เก่งขึ้นเรื่อยๆ บัญชีออนไลน์หลุดง่ายหากรหัสผ่านไม่แข็งพอ โดยเฉพาะ Microsoft Account ที่ใช้ล็อกอิน Windows PC และเก็บข้อมูลสำคัญ: การเรียกเก็บเงิน, รูปภาพ, เอกสาร
Microsoft มี Two-Step Verification (2FA) ทำให้ล็อกอินยากขึ้น: ต้องมี 2 ปัจจัย = รหัสผ่าน + ข้อมูลความปลอดภัย (รหัสส่งทางอีเมล/โทร/แอป) แม้รหัสผ่านหลุด ก็เข้าไม่ได้ безรหัสที่สอง สามารถเพิ่มชั้นที่ 3 ได้อีก
ข้อกำหนดเบื้องต้น
ต้องมี: อีเมลสำรอง (ต่างจากอีเมลบัญชี), เบอร์โทรศัพท์, หรือ Authenticator App (แนะนำ Microsoft Authenticator) ทุกครั้งล็อกอินอุปกรณ์ใหม่/สถานที่ใหม่ จะได้รหัสยืนยัน
เริ่มต้นตั้งค่า
- ไปหน้า Security basics ล็อกอิน Microsoft Account
- เลือก Advanced security options > Get Started
- หา Two-step verification ใต้ Additional Security > Set up two-step verification
- ทำตามหน้าจอ: ใส่อีเมลสำรอง/เบอร์โทร > ได้รหัสยืนยันทางอีเมล/ข้อความ
ข้อควรทราบเพิ่มเติม
- บางแอปเก่าไม่รองรับรหัสความปลอดภัยปกติ ต้องใช้ App Password (หาที่ Additional security > App passwords) ดูรายละเอียด Microsoft Support
- ลืมรหัสผ่านตอนเปิด 2FA: รีเซ็ตรหัสได้ หาก Microsoft มี 2 ช่องทางติดต่อ (อีเมลสำรอง/เบอร์ที่ตั้งไว้) อาจได้รับ 2 รหัสรีเซ็ต
- ทุกครั้งตั้งค่า PC ใหม่ด้วย Microsoft Account จะต้องใส่รหัสยืนยัน (Security code) เพื่อยืนยันตัวตน
ใช้ Microsoft Authenticator (แอปยืนยันตัวตน)
แอปบน iOS/Android: ไม่ต้องรับรหัส SMS/อีเมล ใช้แอปยืนยันล็อกอินแทน มี Face ID/PIN ป้องกันแอปเอง ซิงค์รหัสผ่านที่เก็บใน Edge ให้ดูได้ทั้งหมด
ดาวน์โหลด Microsoft Authenticator (Android) | ดาวน์โหลด Microsoft Authenticator (iOS)
ความปลอดภัย Windows เพิ่มเติม
2FA แค่หนึ่งส่วน ควรเปิด TPM และ Secure Boot บน BIOS/UEFI เพื่อป้องกันการเข้าถึงไม่ได้รับอนุญาต และใช้ Windows Defender ให้มีลายเซ็นมัลแวร์ล่าสุดปกป้องตลอดเวลา
