วิธีรักษาความปลอดภัยบัญชี Facebook ให้มั่นคง

ด้วยข้อมูลส่วนตัวจำนวนมากที่เก็บอยู่ในโปรไฟล์ Facebook คุณควรไม่輕視การรักษาความปลอดภัยบัญชี ข่าวดีคือการทำเพียงไม่กี่ขั้นตอนง่ายๆ ก็ช่วยลดความเสี่ยงจากภัยคุกคามด้านความปลอดภัยได้มาก บทความนี้จะแนะนำวิธีรักษาบัญชี Facebook ให้ปลอดภัยและคุ้มครองข้อมูลทั้งหมดได้ดีที่สุด

1. จัดการรหัสผ่านาอย่างฉลาด

การสร้างรหัสผ่านที่แข็งแกร่งและไม่ซ้ำใครเป็นขั้นตอนแรกที่สำคัญที่สุด แม้กระนั้น ผู้เชี่ยวชาญบางคนเชื่อว่าควรเปลี่ยนรหัสผ่านโซเชียลมีเดียเป็นประจำเพื่อกันแฮกเกอร์ ดังนั้นคุณควรทราบวิธีเปลี่ยนรหัสผ่าน Facebook

บนคอมพิวเตอร์ (PC)

1. เปิด Facebook บนเบราว์เซอร์
2. คลิกลูกศรชี้ลงมุมขวาบน เลือก "Settings & Privacy"
3. เลือก "Settings"
4. จากด้านซ้ายเลือก "Security and Login"
5. คลิก "Change password"
6. กรอกรหัสผ่านปัจจุบันและรหัสใหม่ 2 ครั้ง คลิก "Save changes"

บนมือถือ

1. เปิดแอป Facebook
2. แตะเมนูแฮมเบอร์เกอร์มุมขวาบน
3. กด "Settings & Privacy" ส่วนล่าง
4. เลือก "Settings"
5. แตะ "Password and Security" ด้านบน
6. เลือก "Change Password"
7. กรอกรหัสผ่านปัจจุบันและใหม่ 2 ครั้ง แตะ "Update Password"

คุณสามารถเปลี่ยนรหัสผ่านได้แม้ไม่ได้ล็อกอิน โดยเข้า Facebook Accounts Page ใช้อีเมลหรือเบอร์โทรระบุบัญชี แล้วขอรหัสรีเซ็ตผ่าน Google

เคล็ดลับความปลอดภัยเพิ่มเติม

• อย่าใช้รหัสผ่าน Facebook ที่อื่น และอย่าแชร์ให้ผู้อื่น
• สร้างรหัสผ่านยากต่อการเดา ไม่ใช้ชื่อ วันเกิด หรือข้อมูลทั่วไป
• เก็บบันทึกรหัสผ่านในโฟลเดอร์ปลอดภัย หรือใช้ Password Manager ที่เข้ารหัส (แนะนำ)
• ระวังฟิชชิง: อย่าแชร์ข้อมูลล็อกอิน ทั้งกับคนโดยตรงหรือเว็บที่ขอล็อกอินผ่านอีเมล/ข้อความ ตรวจสอบ URL เสมอ อีเมลจริงจาก Facebook จะมาจาก fb.com, facebook.com, facebookmail.com เท่านั้น

2. เปิดใช้งาน Two-Factor Authentication (2FA)

2FA เพิ่มชั้นความปลอดภัยอีกชั้น แม้รหัสผ่านถูกรู้ก็เข้าบัญชีไม่ได้ ต้องมีการยืนยันตัวตนครั้งที่ 2 มักเป็นรหัสส่งทาง SMS หรือแอป Authenticator เช่น Google Authenticator

Facebook ให้ 3 ตัวเลือก: Authenticator app, SMS, Security Key (แนะนำ Authenticator app)

ตั้งค่า 2FA บนเดสก์ท็อป

1. ไป "Security and Login"
2. คลิก "Use two-factor authentication"
3. เลือก Authenticator app
4. Facebook จะแสดง QR code และรหัสตัวอักษรตัวเลข
5. ติดตั้ง Authenticator app บนโทรศัพท์ เลือก "Scan a QR code" สแกน QR code
6. กด "Add Account" บนโทรศัพท์
7. กลับคอมพิวเตอร์กด "Continue"
8. กรอกรหัสยืนยันจากแอป
9. กรอกรหัสผ่าน Facebook
10. เสร็จสิ้น 2FA เปิดใช้งานแล้ว

Authorized Logins (อุปกรณ์ที่อนุญาต)

Facebook จดจำอุปกรณ์/เบราว์เซอร์ที่ล็อกอินบ่อย ถือว่าปลอดภัย แต่คุณอาจไม่อยากให้บางอุปกรณ์อยู่ในรายการนี้ เพราะจะล็อกอินได้โดยไม่ต้องใส่รหัส วิธีตรวจสอบและลบ:

1. ไป "Security and Login"
2. ในส่วน "Two-factor authentication" คลิก "Authorized Logins"
3. จะแสดงรายการ คุณสามารถติ๊กอุปกรณ์ที่ต้องการลบ
4. กด "Remove"

ตั้งค่า 2FA บนมือถือ

1. เปิดส่วน "Password and Security" ตามขั้นตอนด้านบน
2. หา "Two-factor authentication" แตะ "Use two-factor authentication"
3. เลือกวิธีที่ต้องการ (Authenticator app) แตะ "Continue"
4. Facebook สร้าง QR code หากติดตั้งทั้ง 2 แอปบนเครื่องเดียวกัน เลือก "Set up on same device" แล้ว "Continue"
5. Authenticator app จะเพิ่มบัญชี กด "Okay"
6. คัดลอกรหัสยืนยันจากแอป วางใน Facebook กด "Continue"
7. แจ้งว่า 2FA เปิดแล้ว กด "Done"

สามารถปิด 2FA ได้ทุกเมื่อโดยทำขั้นตอนเดิมและปิด

Authorized Logins บนมือถือ

1. แตะ "Authorized Logins" ใต้ "Two-factor authentication"
2. ลบอุปกรณ์โดยแตะ "X"

3. ใช้ One-Time Password (OTP) ล็อกอิน

Facebook ให้ตัวเลือกล็อกอินด้วยรหัสผ่านครั้งเดียว (OTP) ใช้เมื่อไม่อยากใส่รหัสจริง เช่น สถานที่สาธารณะ หมายเหตุ: ไม่ทำงานหากเปิด 2FA อยู่ และต้องตั้งค่า "Facebook texts" ก่อนที่ Settings → Mobile เพิ่มเบอร์โทร

เดสก์ท็อปและมือถือ

1. ส่ง SMS ไป 32665 (สหรัฐ) พิมพ์ "otp" (นอกสหรัฐเช็คเบอร์ผู้ให้บริการ)
2. ผู้ที่ผูกเบอร์ไว้จะได้รับรหัส 6 หลัก
3. หากยังไม่ผูก จะได้รับอีเมลแจ้งวิธีการ
4. นำรหัสไปใส่ในช่องรหัสผ่าน Facebook

4. ตั้งค่าแจ้งเตือนการล็อกอินผิดปกติ

แม้เปิด 2FA แล้ว ก็สามารถเพิ่ม Login Alerts ได้ จะแจ้งเมื่อมีการล็อกอินจากอุปกรณ์/เบราว์เซอร์ที่ไม่รู้จัก พร้อมบอกอุปกรณ์และตำแหน่ง

เดสก์ท็อป

1. ไป "Security and Login"
2. หา "Setting Up Extra Security" คลิก "Get alerts about unrecognized logins"
3. เปิดใช้งานแล้ว คลิก "Edit" เลือกวิธีรับแจ้ง: ในแอป, Messenger (จะถูกเลิกใช้), หรืออีเมล
4. กด "Save Changes"

เมื่อมีแจ้งเตือน Facebook จะขอให้กด "This was me" หากไม่ใช่คุณ กด "This wasn't me" จะช่วยรีเซ็ตรหัสผ่านและรักษาบัญชี

มือถือ

1. ไป "Password and Security"
2. แตะ "Get alerts about unrecognized logins"
3. เลือกวิธีรับแจ้งเตือน

5. ตรวจสอบอุปกรณ์ที่น่าสงสัย

Facebook ส่งแจ้งเตือนพร้อมชื่ออุปกรณ์และตำแหน่ง การติดตามอุปกรณ์ที่ใช้ล็อกอินช่วยكشفกิจกรรมน่าสงสัย

เดสก์ท็อป

1. ใต้ "Security and Login" หา "Where you're logged in" คลิก "See More"
2. หากเจออุปกรณ์/ตำแหน่งน่าสงสัย (เช่น ไม่เคยใช้ Linux) คลิก 3 จุด เลือก "Not You?" หรือ "Log Out" แบบระยะไกล
3. เลื่อนลงสุด คลิก "Log out of all Sessions" เพื่อล็อกออกรวมทุกอุปกรณ์

มือถือ

1. ไป "Password and Security" แตะ "See all" ใน "Where you're logged in"
2. แตะ 3 จุดถัดจากรายการน่าสงสัย เลือก "Secure Account" รีเซ็ตรหัสผ่าน หรือ "Log out"
3. เลื่อนลงสุด แตะ "Log out of all sessions"

6. ตรวจสอบแอปและเว็บไซต์ที่เชื่อมต่อ

หลายแอป/เว็บให้ล็อกอินด้วย Facebook แต่อาจลืมเพิกถอนสิทธิ์ สามารถลบได้:

เดสก์ท็อป

1. จาก Settings ด้านซ้าย เลื่อนหา "Apps and Websites"
2. จะแสดงรายการแอปที่ล็อกอินด้วย Facebook
3. คลิก "View and Edit" ดูข้อมูลที่แชร์ หรือกด "Remove"
4. หากกด Remove จะถามว่าลบโพสต์ที่แอปโพสต์ให้ไหม และแจ้งแอปว่าตัดการเชื่อมต่อแล้ว กด "Remove" อีกครั้ง

มือถือ

1. เปิด "Settings & Privacy" ในแอป
2. เลื่อนลงส่วน Permissions แตะ "Apps and Websites"
3. แตะแอปที่ต้องการลบ
4. แตะ "Remove" (หากหมดอายุอยากต่อให้กด "Renew")
5. เลือกตัวเลือกเหมือนเดสก์ท็อป กด "Remove" อีกครั้ง

7. ติดตั้ง Extension/Add-on ช่วยเพิ่มความปลอดภัย

Browser extension เช่น Firefox Facebook Container แยกข้อมูล Facebook ออกจากเว็บอื่น คุกกี้และข้อมูลระบุตัวตนจะอยู่ใน Container นั้นเท่านั้น ทำให้ไม่ลured ล็อกอิน Facebook ที่อื่น

Chrome ใช้ J2TEAM Security บล็อกหน้าล็อกอินปลอมน้อง Facebook ป้องกันฟิชชิง มี "Facebook security tester" ตรวจสอบช่องโหว่และให้ลิงก์แก้ไขโดยตรง

8. ทำ Security Checkup รวดเร็ว

Facebook มี Security Checkup เอง ที่ "Security and Login" (หรือ "Password and Security" บนมือถือ) คลิก "Check Important Security Settings" Facebook จะแนะนำวิธีรักษาบัญชีและแจ้งปัญหาที่เป็นไปได้ ใช้เวลาเพียงไม่กี่วินาที

คำถามที่พบบ่อย

1. Facebook ใช้ HTTPS จริงไหม?

ใช่ และไม่ต้องตั้งค่า Facebook ใช้ HTTPS เข้ารหัสการเชื่อมต่ออัตโนมัติ ป้องกันฝ่ายร้าย ไม่สามารถปิดได้

2. ไม่รู้จักตำแหน่งใน "Where You're Logged In" ทำไง?

อย่าตกใจ ก่อนเช็คว่เกี่ยวกับมือถือที่ใช้ปกติไหม การล็อกอินทางมือถือมักผ่าน IP ที่ไม่สะท้อนตำแหน่งจริง หากไม่รู้จักมือถือด้วย อาจลืมล็อกออาทีเครื่องคนอื่น ลองล็อกออทระยะไกล แล้วเปลี่ยนรหัสผ่าน

3. ป้องกันการล็อกเอาท์จากบัญชีได้อย่างไร?

ตั้ง Trusted Contacts 3-5 คน ที่ช่วยส่งรหัสและ URL มาให้ล็อกอินกลับได้หากลืม ตั้งที่ "Security and Login" → "Choose 3-5 friends to contact if you get locked out" → "Choose friends"