Home » Two-Factor Authentication คู่มือ 2FA MFA สำหรับองค์กร
Two-Factor Authentication คู่มือ 2FA MFA สำหรับองค์กร
Two-Factor Authentication คืออะไร? ทำไม Password อย่างเดียวไม่พอ
Two-Factor Authentication (2FA) หรือ Multi-Factor Authentication (MFA) คือ การยืนยันตัวตน 2 ขั้นตอนขึ้นไป แทนที่จะใช้แค่ Password อย่างเดียว ต้องมีปัจจัยที่ 2 เช่น OTP จากมือถือ Authenticator App หรือ Hardware Key Password อย่างเดียวไม่ปลอดภัย ถูก Phishing Brute Force หรือ Data Breach ได้ แต่ถ้ามี 2FA แม้ Password หลุด Hacker ก็เข้าไม่ได้ถ้าไม่มีปัจจัยที่ 2
3 ปัจจัยการยืนยันตัวตน
| ปัจจัย |
คำอธิบาย |
ตัวอย่าง |
| Something You Know |
สิ่งที่คุณรู้ |
Password, PIN |
| Something You Have |
สิ่งที่คุณมี |
มือถือ (OTP), Hardware Key, Smart Card |
| Something You Are |
สิ่งที่คุณเป็น |
ลายนิ้วมือ, Face ID, ม่านตา |
ประเภท 2FA
| ประเภท |
ความปลอดภัย |
ความสะดวก |
หมายเหตุ |
| SMS OTP |
ต่ำ |
สูง |
ถูก SIM Swap ได้ ดีกว่าไม่มี 2FA |
| TOTP (Authenticator App) |
สูง |
สูง |
Google/Microsoft Authenticator ดีมาก |
| Push Notification |
สูง |
สูงมาก |
Microsoft Authenticator Push แค่กด Approve |
| FIDO2/WebAuthn |
สูงสุด |
สูง |
Hardware Key (YubiKey) หรือ Passkey กัน Phishing ได้ |
| Hardware Token |
สูง |
ปานกลาง |
RSA Token พกพาต้องมีอุปกรณ์ |
วิธี Deploy 2FA ในองค์กร
- กำหนด Policy: กำหนดว่าระบบไหนต้องมี 2FA (Email, VPN, Cloud, Admin)
- เลือกวิธี: TOTP App เป็นมาตรฐาน FIDO2 สำหรับ Admin/ผู้บริหาร
- Deploy: เปิด 2FA ใน Azure AD / Google Workspace / VPN
- อบรม: อบรมพนักงานวิธีใช้ Authenticator App
- Enforce: บังคับใช้ทุก Account ไม่ให้ยกเว้น
- Recovery: กำหนดวิธี Recovery ถ้ามือถือหาย (Backup Code, IT Help Desk)
Conditional Access + MFA
- คืออะไร: กำหนดว่าต้อง MFA เมื่อไหร่ ไม่ใช่ทุกครั้ง ลดความรำคาญ
- ตัวอย่าง:
| เงื่อนไข |
ต้อง MFA? |
| Login จากสำนักงาน (Trusted IP) |
ไม่ต้อง |
| Login จากนอกสำนักงาน |
ต้อง MFA |
| Login จากต่างประเทศ |
ต้อง MFA + Block บางประเทศ |
| Admin Account |
ต้อง MFA เสมอ |
| อุปกรณ์ที่ไม่ Compliant |
ต้อง MFA |
2FA Best Practices
- ทุก Account: เปิด 2FA ทุก Account ไม่ยกเว้น โดยเฉพาะ Admin
- TOTP > SMS: ใช้ Authenticator App แทน SMS OTP ปลอดภัยกว่า
- FIDO2 สำหรับ Admin: Admin Account ใช้ FIDO2 Hardware Key (YubiKey)
- Backup Code: ให้พนักงานเก็บ Backup Code ไว้กรณีมือถือหาย
- ไม่ Share: OTP ห้าม Share กับคนอื่น ห้ามบอกผ่านโทรศัพท์
- Phishing Resistant: FIDO2/Passkey กัน Phishing ได้ เป็นอนาคตของ Authentication
- Recovery Plan: มีขั้นตอน Recovery ชัดเจน ถ้าพนักงานมือถือหาย IT Reset ได้เร็ว
สรุป 2FA MFA — ปกป้อง Account จาก Hacker
2FA เป็นมาตรการ Security ที่สำคัญที่สุด เปิดทุก Account ใช้ Authenticator App FIDO2 สำหรับ Admin Conditional Access ลดความรำคาญ หากต้องการข้อมูลเพิ่มเติม ติดตามได้ที่ SiamLanCard.com
