ปกป้อง Google Account ให้ปลอดภัยมากยิ่งขึ้น ด้วย Security Key

Google เปิดให้ผู้ใช้งาน Google Accout (ทั้งผู้ใช้ Gmail และ Google Apps) สามารถปกป้องบัญชีของตนเองให้ปลอดภัยมากยิ่งขึ้นด้วย 2-step verification ที่เป็นการ login ด้วยสิ่งที่เรารู้ (ในที่นี้คือ รหัสผ่าน) และสิ่งที่เรามี (ในที่นี้คือโทรศัพท์มือถือ) ในกรณีที่สิ่งที่เรารู้ (รหัสผ่าน) รั่วไหลออกไป ทั้งจากการ Phishing (การทำหน้าเวบปลอดเพื่อหลอกให้ผู้ใช้ใส่รหัสผ่านและดักเก็บรหัสไปใช้งาน) หรือจากช่องทางอื่นๆ บัญชีของเราจะยังปลอดภัยในระดับหนึ่ง เนื่องจากการเข้าใช้งานจำเป็นต้องใช้รหัส (token) อีกชุดหนึ่งจากสิั่งที่เรามี

การเข้าถึงบัญชีผู้ใช้ ต้องมี 2 ปัจจัยคือ สิ่งที่รู้ (รหัสผ่าน) และ สิ่งที่มี (โทรศัพท์ หรือ Security Key)

ก่อนหน้านี้ Google เปิดให้ผู้ใช้ตั้งค่าโทรศัพท์มือถือเป็นปัจจัยที่สองในการ login เข้าใช้งาน โดยสามารถใช้โทรศัพท์มือถือเลือกรับ token ผ่าน SMS สำหรับ iOS, Android สามารถใช้ token จากแอพ Google Authenticator แทนได้ (ซึ่งสะดวกกว่าเพราะไม่ต้องรอรับ token ทาง SMS)

token ที่ได้จาก Google Authenticator จะเป็นตัวเลข 6 หลักและมีอายุแค่ช่วงเวลาหนึ่ง

ล่าสุด Google เพิ่มทางเลือกในการใช้งานปัจจัยที่สองเข้ามา เป็น Security Key โดยมีลักษณะเป็นอุปกรณ์ USB ที่ถูกกำหนดมาตรฐานโดย FIDO Alliance

การใช้งาน Security Key โดยเสียบเข้ากับ USB port ของคอมพิวเตอร์

การลงทะเบียน Security Key เพื่อใช้งานกับ Google Account

สำหรับบัญชีที่เปิดใช้งาน 2-Step Verification แล้ว สามารถทำตามขั้นตอนด้านล่างได้ หากยังไม่ได้เปิดใช้งาน 2-Step Verification ให้เปิดใช้งานให้เรียบร้อยก่อน (ดูรายละเอียดได้จาก การเปิดใช้งาน 2-step verification)

1. ไปที่การตั้งค่าความปลอดภัย (https://www.google.com/settings/security)
2. กดที่การตั้งค่า 2-Step Verification


3. ไปที่หัวข้อ Security Keys และกดที่ Add Security Key


4. ทำตามขั้นตอนที่ปรากฏบนหน้าจอ


เมื่อลงทะเบียน Security Key เรียบร้อยแล้ว เมื่อมีการ login ด้วย username และ password ที่ถูกต้อง ระบบจะให้เราเสียบ Security Keys ที่เป็นปัจจัยที่สองในการเข้าใช้งาน (หาก Security Keys ไม่ได้อยู่กับตัว สามารถสลับไปใช้ token จากโทรศัพท์มือถือได้)


หากท่านสนใจการใช้งาน Google Apps ที่มาพร้อม 2-Step Verification ช่วยปกป้องข้อมูลในบัญชีขององค์กรให้มีความปลอดภัยมากขึ้น สามารถติดต่อได้ที่ google@tangerine.co.th


---
www.tangerine.co.th

ความคิดเห็น

แสดงความคิดเห็น

โพสต์ยอดนิยมจากบล็อกนี้

การเรียกใช้งาน Google Apps Script

รูปภาพ
Google Apps Script คือวิธีการเรียกใช้งาน Google Apps อีกรูปแบบหนึ่ง ช่วยให้ผู้ใช้สามารถย้ายงานที่ต้องทำซ้ำๆ หรืองานที่มีรูปแบบตายตัว เปลี่ยนมาเป็นการสั่งงานผ่าน script ที่สามารถทำงานได้โดยอัตโนมัติ สำหรับคนที่ยังไม่รู้จัก Google Apps Script สามารถอ่านเพิ่มเติมได้จากบทความ รู้จักกับ Google Apps Script บทความตอนนี้จะพูดถึงวีธีการเรียกใช้งาน Google Apps Script เนื่องจาก Google Apps Script คือชุดของคำสั่งที่แสดงขั้นตอนการทำงาน ตามที่เราออกแบบและกำหนดไว้ การเขียน Google Apps Script เราจะเรียกกลุ่มของการทำงานว่า function (แบบเดียวกับ method ของภาษา Java) ซึ่งการทำงานของ Google Apps Script จะเกิดจากการสั่ง run function ที่เราระบุไว้ การเรียกใช้งาน Google Apps Script function การเรียกใช้งาน function ใน Google Apps Script สามารถทำได้หลายช่องทาง โดยสามารถจำแนกออกเป็น 3 วิธีการหลักๆ ได้แก่ 1. สั่ง run function ที่ระบุโดยตรง กรณีที่เราต้องการสั่ง run function ที่ต้องการ เราสามารถสั่งงานโดยตรงจากหน้า script editor หรือสั่งงานจากหน้า Script Manager ได้ดังนี้ สำหรับหน้า script editor ให้เลือกชื่อ fun...
อ่านเพิ่มเติม

ป้องกันอีเมลสวมรอย (Email spoofing) ด้วย SPF, DKIM และ DMARC

รูปภาพ
Email spoofing คือการสวมรอยอีเมลโดยระบุชื่อผู้ส่งเป็นโดเมนที่ต้องการสวมรอย ซึ่งการสวมรอยนั้น ทำได้ง่ายมาก เนื่องจาก protocol ของอีเมลไม่มีกลไกยืนยันตัวตนผู้ส่ง เป้าหมายของการสวมรอยก็เพื่อหลอกให้ผู้รับเข้าใจผิด (เช่น เห็นว่าเป็นอีเมลจากลูกค้า จากธนาคาร จากหัวหน้างานหรือผู้บริหารในองค์กร) เพื่อเพิ่มโอกาสในการเปิดอ่านอีเมล เพื่อหวังผลการโจมตีในอีเมลนั้นอีกที เช่น ส่งไฟล์แนบที่มีไวรัส โทรจัน หรือมัลแวร์ต่างๆ โดยสรุปก็คือ การสวมรอยอีเมลนั้น ทำได้ง่าย และโอกาสโจมตีสำเร็จสูง หากผู้รับไหวตัวไม่ทัน (ภาพจาก techtarget.com ) การป้องกันการโจมตีรูปแบบนี้ได้ ในระดับผู้ใช้ ควรตรวจสอบอีเมลที่ได้รับให้ดี และไม่ควร download ไฟล์แนบจากอีเมลที่ยังไม่แน่ใจว่าเป็นอีเมลที่เชื่อถือได้ ทั้งนี้ ในระดับผู้ดูแลระบบ เราสามารถป้องกันการสวมรอยอีเมลในโดเมนเราได้ ด้วยการใช้ SPF, DKIM และ DMARC เรามาดูกันทีละตัวเลยครับ SPF: ประกาศ IP ให้โลกรู้ SPF (Sender Policy Framework) ช่วยให้เจ้าของโดเมนสามารถประกาศหมายเลข IP ที่จะใช้ส่งอีเมลออกจากโดเมนตัวเองได้ โดยการประกาศหมายเลข IP ไว้ที่ DNS record เพื่อให้ผู้ร...
อ่านเพิ่มเติม

การเขียน Google Apps Script เพื่อใช้งาน Custom Function

รูปภาพ
Google Apps Script คือวิธีการสั่งงาน Google Apps โดยการเขียนโปรแกรม (ใช้ฐานจาก javascript) ซึ่งการเขียน Google Apps Script ช่วยให้เราสามารถใช้งาน Google Apps ในรูปแบบใหม่ๆ ได้หลากหลายมากขึ้น เช่น สั่งให้ส่งอีเมลตามเวลาที่ตั้งไว้ สั่งให้คำนวณค่าใน spreadsheet ตามเงื่อนไขที่กำหนด (โดยอัตโนมัติ) บทความนี้จะแนะนำการใช้งาน Google Apps Script เพื่อทำ custom fuction ใน Google Sheets ครับ Custom Function คืออะไร? โดยทั่วไป การใช้งานโปรแกรมประเภท spreadsheet ซึ่งมีลักษณะเป็นตาราง 2 มิติ มักจะไม่ใช่แค่การเก็บข้อมูลอย่างเดียว เราสามารถใส่การคำนวณให้กับ cell ต่างๆ ใน spreadsheet ได้ เช่น หาค่ารวม (SUM) ค่าเฉลี่ย (AVG) และอื่นๆ อีกมากมาย (โดยทั่วไป การใช้งาน spreadsheet จะใช้คู่กับการคำนวณค่าต่างๆ เสมอ ภาพจาก:  kissflow.com ) การคำนวณค่า เราจะใช้การเรียก function (หรือที่เรียกกันว่า "สูตร") ที่ spreadsheet เตรียมไว้ให้ โดยทั่วไปจะเป็นการใส่เครื่องหมายเท่ากับ (=) แล้วตามด้วยชื่อ function ลงใน cell ปลายทาง เช่น ที่ cell A6 หากเราใส่ค่า =AVG(A1:A5) หมายถึงให้โปรแกรมแสดงค่าเฉลี่ยของค่าใน cel...
อ่านเพิ่มเติม