ผู้ใช้ Windows 10 หลายคนได้นำ Windows PIN ไปใช้เป็นวิธีการยืนยันตัวตนแบบโลคอลเพียงวิธีเดียว แม้จะมีข้อดีหลายประการ แต่การใช้ Hello PIN ในการลงชื่อเข้าใช้บัญชีก็ยังมีข้อจำกัดบ้าง ข้อร้องเรียนที่ใหญ่ที่สุดของผู้ใช้คือ ไม่สามารถสร้าง PIN ที่ซับซ้อนมากขึ้นเพื่อเพิ่มความปลอดภัยให้กับบัญชีได้ ไปได้ดีคือ มีวิธีการบางอย่างที่สามารถทำตามเพื่อเปลี่ยนข้อกำหนดความซับซ้อนของ PIN ให้ตรงกับความต้องการของคุณใน Windows 10
PIN คืออะไร?
PIN (Personal Identification Number) เป็นคุณสมบัติด้านความปลอดภัยล่าสุดที่มีใน Windows 10 และ Windows 8.1 ซึ่งมีวัตถุประสงค์เพื่อปกป้องข้อมูลที่เกี่ยวข้องกับบัญชีผู้ใช้ หากคุณเปิดใช้งานการปกป้องด้วย Windows Hello PIN คุณสามารถใส่ PIN แทนรหัสผ่านจริงได้ วิธีนี้คล้ายคลึงกับวิธีการยืนยันตัวตนของอุปกรณ์เคลื่อนที่ส่วนใหญ่
มีข้อดีในการใช้ PIN แทนรหัสผ่านแบบคลาสสิกหลายประการ หนึ่งคือ Hello PIN ผูกมัดกับอุปกรณ์เฉพาะที่ตั้งค่าไว้ นี่คือมาตรการปกป้องที่ดีมาก หากคิดถึงเรื่องนี้ — แม้จะมีใครขโมยบัญชี Microsoft และรหัสผ่านของคุณได้ พวกเขายังคงต้องขโมยอุปกรณ์ทางกายภาพของคุณเพื่อเข้าถึงข้อมูล PIN ไม่เทียบเท่ากับรหัสผ่านบัญชี Microsoft ที่ใช้ได้บนอุปกรณ์และเครือข่ายใดๆ — มันเป็นของโลคอลจริงๆ และจะไม่ถูกส่งไปยังเซิร์ฟเวอร์ของ Microsoft เพื่อการตรวจสอบ
ข้อดีอีกอย่างของ Hello PIN คือความสะดวกในการเข้าถึง ไม่เหมือนรหัสผ่าน PIN จะไม่จำเป็นต้องกดปุ่ม Enter เพื่อยืนยัน เนื่องจากเป็นเพียงตัวเลข 4 หลัก Windows จะล็อกอินคุณทันทีที่คุณใส่ PIN ถูกต้อง ตามที่คุณนึกออก Hello PIN มาพร้อมกับโมดูลการปกป้องบางอย่าง นอกจากการรองรับฮาร์ดแวร์ TPM แล้ว คุณยังได้รับการปกป้องจากการโจมตีแบบ brute-force — หลังจากเดาผิดหลายครั้ง อุปกรณ์จะถูกล็อกชั่วคราว
วิธีปรับเปลี่ยนความซับซ้อนของ PIN ใน Windows 10
หาก PIN ตัวเลข 4 หลักไม่ปลอดภัยพอสำหรับคุณ เราได้เตรียม 2 วิธีที่จะช่วยให้คุณตั้งค่าความยาว PIN ขั้นต่ำและสูงสุด เพื่อให้เดายากขึ้น
ด้านล่างมี 2 วิธีที่จะช่วยให้คุณทำได้ หากคุณใช้ Windows 10 Home วิธีที่ 1 จะไม่สามารถใช้ได้ โปรดเริ่มต้นที่วิธีที่ 2 ทันที
วิธีที่ 1: ปรับเปลี่ยนความซับซ้อนของ PIN ด้วย Local Group Policy Editor
การใช้ Local Group Policy Editor เพื่อแก้ไขความยาว PIN สูงสุดและขั้นต่ำ เป็นวิธีที่ปลอดภัยและเหมาะสมที่สุด อย่างไรก็ตาม ไม่ phảiทุกคนที่สามารถใช้เครื่องมือนี้เพื่อทำการแก้ไขที่จำเป็นได้
หมายเหตุ: Local Group Policy Editor มีให้ใช้งานเฉพาะใน Windows 10 Pro, Windows 10 Enterprise และ Windows 10 Education เท่านั้น หากคุณใช้ Windows 10 รุ่นอื่นนอกเหนือจากที่กล่าวมา โปรดข้ามไปที่ วิธีที่ 2 ทันที
หากคอมพิวเตอร์ของคุณมี Local Group Policy Editor ให้ทำตามขั้นตอนด้านล่างเพื่อระบุความยาว PIN สูงสุดและขั้นต่ำ:
- กด Windows key + R เพื่อเปิด Local Group Policy Editor ต่อมา พิมพ์ "gpedit.msc" ในกล่อง Run และกด Enter จากนั้นเลือก Yes ที่พร้อมท์ UAC (User Account Control) เพื่อเปิด Local Group Policy Editor ด้วยสิทธิ์ผู้ดูแลระบบ

- ใน Local Group Policy Editor ใช้หน้าต่างด้านซ้ายเพื่อไปที่ตำแหน่งต่อไปนี้: Computer Configuration \ Administrative Templates \ System \ PIN Complexity
- เพื่อระบุ ความยาว PIN ขั้นต่ำ ให้ดับเบิลคลิกที่ Minimum PIN length ในหน้าต่างด้านขวา จากนั้นในหน้าต่าง Minimum PIN length ให้เปลี่ยนสถานะจาก Not Configured เป็น Enabled ต่อไป ให้ไปที่กล่องด้านล่างและตั้งค่า ความยาว PIN ขั้นต่ำ เป็นค่าระหว่าง 4 ถึง 127 แล้วกด OK หากตั้งค่าเป็น 7 คุณจะสามารถสร้าง PIN ยาวได้สูงสุด 7 หลัก
- เพื่อปรับเปลี่ยน ความยาว PIN สูงสุด ให้ดับเบิลคลิกที่ Maximum PIN length จากหน้าต่างด้านขวาเดียวกัน จากนั้นเปลี่ยนสถานะเป็น Enabled และไปที่กล่องด้านล่างโดยตรง ตั้งค่าจาก 4 ถึง 127 ให้กับ Maximum PIN length โดยใช้เมนูดรอปดาวน์หรือพิมพ์ค่าเอง แล้วกด OK เพื่อบันทึกการเปลี่ยนแปลง
- ตอนที่ความซับซ้อนสูงสุดและขั้นต่ำได้รับการปรับเปลี่ยนแล้ว คุณสามารถปรับแต่งกฎการสร้าง PIN เพิ่มเติมได้ หาก你看ที่หน้าต่างด้านขวา จะเห็นนโยบายอื่นๆ ที่สามารถบังคับใช้ได้ คุณสามารถอนุญาตให้ใช้ตัวอักษรพิเศษ กำหนดให้ต้องมีตัวพิมพ์ใหญ่หรือตัวพิมพ์เล็ก หรือแม้แต่เพิ่มวันหมดอายุให้กับ PIN ได้

วิธีที่ 2: ปรับเปลี่ยนความซับซ้อนของ PIN ด้วย Registry Editor
อีกวิธีหนึ่งในการปรับเปลี่ยนกฎความยาว PIN สูงสุดและขั้นต่ำ คือการใช้ Registry Editor วิธีนี้ต้องมีความรู้ทางเทคนิคเล็กน้อย และคุณจะไม่มีตัวเลือกปรับแต่มากเท่าวิธีที่ 1 แต่ก็ทำงานได้ดีเช่นกัน
นี่คือคู่มือเร็วสำหรับการปรับเปลี่ยนความซับซ้อนของ PIN ใน Windows 10 โดยใช้ Registry Editor:
- เปิดกล่อง Run โดยกด Windows key + R จากนั้นพิมพ์ "regedit" และกด Enter แล้วคลิก Yes ที่ UAC (User Account Control) เพื่อเปิด Registry Editor ด้วยสิทธิ์ผู้ดูแลระบบ

- ใน Registry Editor ใช้หน้าต่างด้านซ้ายเพื่อไปที่คีย์ต่อไปนี้: HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies\ Microsoft \
- เมื่อถึงคีย์นี้แล้ว ให้ดูว่ามีซับคีย์ชื่อ PassportForWork. หรือไม่ หากไม่มี ให้คลิกขวาที่ Microsoft และเลือก New > Key เพื่อสร้างใหม่ และตั้งชื่อว่า PassportForWork

- ต่อไป ให้คลิกขวาที่คีย์ PassportForWork ที่สร้างใหม่ และเลือก New > Key เพื่อสร้างใหม่ และตั้งชื่อว่า PINComplexity
หมายเหตุ: หากคุณมีคีย์นี้อยู่แล้ว อย่าสร้างซ้ำ! - เมื่อสร้างคีย์ทั้งหมดแล้ว ให้ตรวจสอบว่าคุณอยู่ที่ตำแหน่งนี้: HKEY_LOCAL_MACHINE \ SOFTWARE\ Policies \ Microsoft \ PassportForWork \ PINComplexity.
- ไปที่หน้าต่างด้านขวา และดับเบิลคลิกที่ MaximumPINLength ในหน้าต่างถัดไป ให้ตั้ง Base เป็น Decimal และใส่ค่าระหว่าง 4 ถึง 127 หากใส่ 10 คุณจะสามารถตั้ง PIN สูงสุด 10 หลักได้
หมายเหตุ: หากไม่มี DWORD นี้ ให้สร้างเองโดยคลิกขวาที่พื้นที่ว่างในหน้าต่างด้านขวา และเลือก New > Dword (32-bit) value แล้วตั้งชื่อว่า MaximumPINLength. - ในหน้าต่างด้านขวาเดียวกัน ให้ดับเบิลคลิกที่ MinimumPINLength ในหน้าต่าง MinimumPINLength ให้ตั้ง Base เป็น Decimal และพิมพ์ Value data จาก 4 ถึง 127 ตัวเลขนี้จะเป็นจำนวน PIN ขั้นต่ำสำหรับ Windows Hello PIN ที่สร้างใหม่
หมายเหตุ: หากไม่มี DWORD MinimumPINLength คุณสามารถสร้างเองได้ วิธีเดียวกับเดิม คลิกขวาที่พื้นที่ว่าง เลือก New > Dword (32-bit) value แล้วตั้งชื่อว่า MinimumPINLength. - เสร็จแล้ว ปิดหน้าต่าง Registry Editor และรีสตาร์ทคอมพิวเตอร์เพื่อบังคับให้การเปลี่ยนแปลงมีผล