บัญชีผู้ใช้ รหัสผ่าน และรหัสยืนยันคืออะไร

บทเรียนนี้ช่วยเรื่องอะไร

เวลาเปิด Google, Microsoft, อีเมล หรือเว็บไซต์ต่าง ๆ เรามักเห็นหน้าจอที่ขอให้ “ลงชื่อเข้าใช้” บทเรียนนี้ช่วยให้เดือนแยกได้ว่า บัญชีผู้ใช้ ชื่อผู้ใช้ รหัสผ่าน และรหัสยืนยัน คืออะไร

เมื่อเข้าใจสี่อย่างนี้ จะรู้ว่าควรกรอกอะไรลงในหน้าเว็บ และรู้ว่าข้อมูลใดไม่ควรส่งให้คนอื่น

บัญชีผู้ใช้คืออะไร

บัญชีผู้ใช้คือข้อมูลที่บอกบริการออนไลน์ว่า “คนนี้คือเรา” คล้ายบัตรสมาชิกของร้าน แต่ใช้ในโลกออนไลน์

หนึ่งคนมีได้หลายบัญชี เช่น

• บัญชี Google ใช้กับ Gmail, Google Drive, Google Docs และ YouTube
• บัญชี Microsoft ใช้กับ Windows, Microsoft Store, OneDrive และ Office บางส่วน
• บัญชีของเว็บไซต์อื่น เช่น ร้านค้า เกม หรือแอปเรียน

บัญชีเหล่านี้อาจใช้อีเมลเดียวกันได้ แต่ไม่ได้หมายความว่าเป็นบัญชีเดียวกันเสมอไป

ชื่อผู้ใช้กับรหัสผ่านต่างกันอย่างไร

ชื่อผู้ใช้ คือชื่อที่บริการใช้หาเรา ส่วนมากเป็นอีเมล เช่น name@example.com บางเว็บไซต์อาจให้ตั้งเป็นชื่อเล่นแทน

รหัสผ่าน คือความลับที่ใช้ยืนยันว่าเราเป็นเจ้าของบัญชีจริง รหัสผ่านจึงไม่ควรบอก ส่งแชต หรือถ่ายรูปเก็บไว้ในที่ที่คนอื่นเห็นง่าย

คิดแบบง่าย ๆ ได้ว่า ชื่อผู้ใช้บอกว่า “ฉันคือใคร” ส่วนรหัสผ่านบอกว่า “ฉันพิสูจน์ได้ว่าเป็นฉันจริง”

ทำไมไม่ควรใช้รหัสผ่านเดียวทุกบัญชี

ถ้าใช้รหัสผ่านเดียวกันกับทุกที่ แล้วรหัสผ่านหลุดจากที่หนึ่ง คนที่ได้รหัสอาจลองนำไปเข้าสู่บัญชีอื่นของเราได้

จึงควรใช้รหัสผ่านต่างกัน โดยเฉพาะบัญชีสำคัญ เช่น อีเมล Google และ Microsoft

รหัสผ่านที่ดีควรเป็นวลีที่ยาว จำได้ และเดายาก ไม่ใช้เพียงชื่อ วันเกิด หรือ 123456 ตัวอย่างแนวคิดคือเลือกประโยคที่จำได้เอง แล้วเติมตัวพิมพ์ใหญ่ ตัวเลข หรือสัญลักษณ์ตามที่บริการอนุญาต

อย่าใช้ตัวอย่างในบทความนี้เป็นรหัสผ่านจริง และอย่าเปิดเผยวลีที่ใช้สร้างรหัสผ่านให้คนอื่นรู้

ตัวช่วยจำรหัสผ่านคืออะไร

โปรแกรมจัดการรหัสผ่าน หรือ password manager เป็นเครื่องมือที่ช่วยเก็บและสร้างรหัสผ่านอย่างปลอดภัย เราไม่จำเป็นต้องเริ่มใช้ทันที แต่ควรรู้ว่ามีเครื่องมือประเภทนี้อยู่

ถ้ายังไม่ใช้ password manager ให้เริ่มจากจดชื่อบริการและอีเมลที่ใช้ไว้ในที่ปลอดภัยก่อน โดยไม่จดรหัสผ่านเต็มไว้ในกระดาษที่คนอื่นหยิบเห็นได้ง่าย

OTP และการยืนยันสองขั้นตอนคืออะไร

บางครั้งหลังกรอกรหัสผ่าน ระบบจะส่งตัวเลขสั้น ๆ มาทางข้อความ โทรศัพท์ อีเมล หรือแอป รหัสนี้เรียกว่า OTP หรือรหัสยืนยันครั้งเดียว

OTP มีอายุสั้นและใช้เพียงครั้งเดียว เพื่อช่วยยืนยันว่าเป็นเราจริง ๆ แม้คนอื่นจะรู้รหัสผ่านของเรา

การที่ต้องใช้ทั้งรหัสผ่านและ OTP เรียกว่า การยืนยันสองขั้นตอน หรือ 2-step verification

OTP กรอกได้เมื่อไร

ให้กรอก OTP เฉพาะเมื่อเดือนเป็นคนเริ่มต้นเข้าสู่ระบบหรือกู้บัญชีเอง และกำลังอยู่บนแอปหรือเว็บไซต์ทางการที่ตรวจสอบแล้ว

ห้ามบอกรหัส OTP ให้คนอื่น ไม่ว่าจะอ้างว่าเป็นพนักงาน ธนาคาร เจ้าหน้าที่ Google, Microsoft หรือเพื่อนที่ขอยืมก็ตาม คนที่ช่วยเหลือจริงไม่ควรขอรหัสลับนี้จากเรา

แบบฝึกเล็ก ๆ

ลองเขียนคำตอบโดยไม่ต้องเขียนรหัสผ่านจริง

1. ฉันมีบัญชี Google หรือไม่ และใช้อีเมลอะไร
2. ฉันมีบัญชี Microsoft หรือไม่
3. PIN เข้าเครื่องกับรหัสผ่านบัญชี Microsoft เหมือนกันหรือไม่
4. ถ้ามีคนแชตมาขอ OTP ฉันควรทำอย่างไร

คำตอบข้อสุดท้ายคือ: ไม่ส่ง ไม่บอก และหยุดคุยก่อน ถ้าไม่แน่ใจให้ถามคนที่ไว้ใจได้

ข้อผิดพลาดที่พบบ่อย

หลายคนสับสนระหว่าง PIN เข้าเครื่องกับรหัสผ่านบัญชี PIN ใช้เปิดเครื่องนี้เป็นหลัก แต่รหัสผ่านบัญชีใช้กับบริการออนไลน์ จึงอาจไม่ใช่รหัสเดียวกัน

อีกเรื่องคือคิดว่า OTP เป็นเพียงตัวเลขธรรมดา แต่จริง ๆ แล้วเป็นกุญแจชั่วคราวของบัญชี อย่าส่งต่อให้ใคร

สรุปสั้น ๆ

บัญชีผู้ใช้ช่วยบอกว่าเราเป็นใคร ชื่อผู้ใช้ช่วยให้ระบบหาเราเจอ รหัสผ่านและ OTP ใช้ยืนยันตัวตน ใช้รหัสผ่านที่ไม่ซ้ำกันในบัญชีสำคัญ และเก็บรหัสผ่านกับ OTP ไว้เป็นความลับเสมอ