Personal Blog for Work Update

Google เปิดให้ผู้ใช้งาน Google Accout (ทั้งผู้ใช้ Gmail และ Google Apps) สามารถปกป้องบัญชีของตนเองให้ปลอดภัยมากยิ่งขึ้นด้วย 2-step verification ที่เป็นการ login ด้วยสิ่งที่เรารู้ (ในที่นี้คือ รหัสผ่าน) และสิ่งที่เรามี (ในที่นี้คือโทรศัพท์มือถือ) ในกรณีที่สิ่งที่เรารู้ (รหัสผ่าน) รั่วไหลออกไป ทั้งจากการ Phishing (การทำหน้าเวบปลอดเพื่อหลอกให้ผู้ใช้ใส่รหัสผ่านและดักเก็บรหัสไปใช้งาน) หรือจากช่องทางอื่นๆ บัญชีของเราจะยังปลอดภัยในระดับหนึ่ง เนื่องจากการเข้าใช้งานจำเป็นต้องใช้รหัส (token) อีกชุดหนึ่งจากสิั่งที่เรามี การเข้าถึงบัญชีผู้ใช้ ต้องมี 2 ปัจจัยคือ สิ่งที่รู้ (รหัสผ่าน) และ สิ่งที่มี (โทรศัพท์ หรือ Security Key) ก่อนหน้านี้ Google เปิดให้ผู้ใช้ตั้งค่าโทรศัพท์มือถือเป็นปัจจัยที่สองในการ login เข้าใช้งาน โดยสามารถใช้โทรศัพท์มือถือเลือกรับ token ผ่าน SMS สำหรับ iOS, Android สามารถใช้ token จากแอพ Google Authenticator แทนได้ (ซึ่งสะดวกกว่าเพราะไม่ต้องรอรับ token ทาง SMS) token ที่ได้จาก Google Authenticator จะเป็นตัวเลข 6 หลักและมีอายุแค่ช่วงเวลาหนึ่ง ล่าสุด Google เพิ่มทา...

ความยุ่งยากที่ไม่จำเป็น วันนี้ผมไปทำธุระที่ธนาคารแห่งหนึ่ง เพื่อยื่นเอกสารในการตัดเงินซื้อกองทุนของ บลจ ของธนาคารนั้น จากบัญชีออมทรัพย์ของผมที่อยู่กับอีกธนาคารหนึ่ง เชื่อหรือไม่ว่า ผมมาทำธุรกรรมที่นี่ครั้งที่ 3 แล้ว แต่ละครั้งที่ผมมาก็จะได้เจอกับเจ้าหน้าที่แต่ละคน ซึ่งแต่ละคนนั้น ให้คำตอบเดียวกันว่า "ไม่สามารถทำได้" ครั้งแรกผมได้คุยกับเจ้าหน้าที่ผู้หญิง แจ้งว่าการซื้อกองทุน จะต้องสมัครบัญชีออมทรัยพ์ของธนาคารด้วย ครั้งที่สอง ผมได้คุยกับเจ้าหน้าที่ผู้ชาย ท่าทางใจดี รูปร่างท้วม และใส่แว่น แจ้งว่าสามารถตัดเงินจากธนาคารอื่นได้ แต่ธนาคารที่ผมเปิดบัญชีออมทรัพย์อยู่ไม่ได้อยู่ในรายการที่ทำได้ หลังจากผมยืนยัน เจ้าหน้าที่แจ้งว่าขอหาข้อมูลแล้วจะโทรมาแจ้งอีกทีในวันรุ่งขึ้น ซึ่งวันรุ่งขึ้นเขาก็โทรมาแจ้งว่าสามารถทำได้ให้นำสมุดบัญชีออมทรัพย์และบัตรประชาชนมาที่สาขาได้เลย ครั้งที่สาม ผมไปที่สาขาพร้อมหลักฐาน และได้คุยกับเจ้าหน้าที่ผู้ชายอีกคนหนึ่ง รูปร่างสมส่วน ท่าทางกระฉับกระเฉง หลังแจ้งความประสงค์เขาก็บอกว่า "ทำไม่ได้" ผมต้องอ้างถึงพี่ผู้ชายร่างท้วมในรอบก่อน จนเจ้าหน้าที่ท่านนี้โทรค...