ปกป้อง Google Account ให้ปลอดภัยมากยิ่งขึ้น ด้วย Security Key

Google เปิดให้ผู้ใช้งาน Google Accout (ทั้งผู้ใช้ Gmail และ Google Apps) สามารถปกป้องบัญชีของตนเองให้ปลอดภัยมากยิ่งขึ้นด้วย 2-step verification ที่เป็นการ login ด้วยสิ่งที่เรารู้ (ในที่นี้คือ รหัสผ่าน) และสิ่งที่เรามี (ในที่นี้คือโทรศัพท์มือถือ) ในกรณีที่สิ่งที่เรารู้ (รหัสผ่าน) รั่วไหลออกไป ทั้งจากการ Phishing (การทำหน้าเวบปลอดเพื่อหลอกให้ผู้ใช้ใส่รหัสผ่านและดักเก็บรหัสไปใช้งาน) หรือจากช่องทางอื่นๆ บัญชีของเราจะยังปลอดภัยในระดับหนึ่ง เนื่องจากการเข้าใช้งานจำเป็นต้องใช้รหัส (token) อีกชุดหนึ่งจากสิั่งที่เรามี

การเข้าถึงบัญชีผู้ใช้ ต้องมี 2 ปัจจัยคือ สิ่งที่รู้ (รหัสผ่าน) และ สิ่งที่มี (โทรศัพท์ หรือ Security Key)

ก่อนหน้านี้ Google เปิดให้ผู้ใช้ตั้งค่าโทรศัพท์มือถือเป็นปัจจัยที่สองในการ login เข้าใช้งาน โดยสามารถใช้โทรศัพท์มือถือเลือกรับ token ผ่าน SMS สำหรับ iOS, Android สามารถใช้ token จากแอพ Google Authenticator แทนได้ (ซึ่งสะดวกกว่าเพราะไม่ต้องรอรับ token ทาง SMS)

token ที่ได้จาก Google Authenticator จะเป็นตัวเลข 6 หลักและมีอายุแค่ช่วงเวลาหนึ่ง

ล่าสุด Google เพิ่มทางเลือกในการใช้งานปัจจัยที่สองเข้ามา เป็น Security Key โดยมีลักษณะเป็นอุปกรณ์ USB ที่ถูกกำหนดมาตรฐานโดย FIDO Alliance

การใช้งาน Security Key โดยเสียบเข้ากับ USB port ของคอมพิวเตอร์

การลงทะเบียน Security Key เพื่อใช้งานกับ Google Account

สำหรับบัญชีที่เปิดใช้งาน 2-Step Verification แล้ว สามารถทำตามขั้นตอนด้านล่างได้ หากยังไม่ได้เปิดใช้งาน 2-Step Verification ให้เปิดใช้งานให้เรียบร้อยก่อน (ดูรายละเอียดได้จาก การเปิดใช้งาน 2-step verification)

1. ไปที่การตั้งค่าความปลอดภัย (https://www.google.com/settings/security)
2. กดที่การตั้งค่า 2-Step Verification


3. ไปที่หัวข้อ Security Keys และกดที่ Add Security Key


4. ทำตามขั้นตอนที่ปรากฏบนหน้าจอ


เมื่อลงทะเบียน Security Key เรียบร้อยแล้ว เมื่อมีการ login ด้วย username และ password ที่ถูกต้อง ระบบจะให้เราเสียบ Security Keys ที่เป็นปัจจัยที่สองในการเข้าใช้งาน (หาก Security Keys ไม่ได้อยู่กับตัว สามารถสลับไปใช้ token จากโทรศัพท์มือถือได้)


หากท่านสนใจการใช้งาน Google Apps ที่มาพร้อม 2-Step Verification ช่วยปกป้องข้อมูลในบัญชีขององค์กรให้มีความปลอดภัยมากขึ้น สามารถติดต่อได้ที่ google@tangerine.co.th


---
www.tangerine.co.th

ความคิดเห็น

แสดงความคิดเห็น

โพสต์ยอดนิยมจากบล็อกนี้

การเรียกใช้งาน Google Apps Script

รูปภาพ
Google Apps Script คือวิธีการเรียกใช้งาน Google Apps อีกรูปแบบหนึ่ง ช่วยให้ผู้ใช้สามารถย้ายงานที่ต้องทำซ้ำๆ หรืองานที่มีรูปแบบตายตัว เปลี่ยนมาเป็นการสั่งงานผ่าน script ที่สามารถทำงานได้โดยอัตโนมัติ สำหรับคนที่ยังไม่รู้จัก Google Apps Script สามารถอ่านเพิ่มเติมได้จากบทความ รู้จักกับ Google Apps Script บทความตอนนี้จะพูดถึงวีธีการเรียกใช้งาน Google Apps Script เนื่องจาก Google Apps Script คือชุดของคำสั่งที่แสดงขั้นตอนการทำงาน ตามที่เราออกแบบและกำหนดไว้ การเขียน Google Apps Script เราจะเรียกกลุ่มของการทำงานว่า function (แบบเดียวกับ method ของภาษา Java) ซึ่งการทำงานของ Google Apps Script จะเกิดจากการสั่ง run function ที่เราระบุไว้ การเรียกใช้งาน Google Apps Script function การเรียกใช้งาน function ใน Google Apps Script สามารถทำได้หลายช่องทาง โดยสามารถจำแนกออกเป็น 3 วิธีการหลักๆ ได้แก่ 1. สั่ง run function ที่ระบุโดยตรง กรณีที่เราต้องการสั่ง run function ที่ต้องการ เราสามารถสั่งงานโดยตรงจากหน้า script editor หรือสั่งงานจากหน้า Script Manager ได้ดังนี้ สำหรับหน้า script editor ให้เลือกชื่อ fun
อ่านเพิ่มเติม

ลดเวลาการเรียก API ใน Apps Script ด้วย fecthAll

รูปภาพ
Apps Script มี function UrlFetchApp.fetch() สำหรับเรียก http request ไปที่ service อื่นๆ ได้ ซึ่งสามารถนำมาใช้เรียก API ภายนอกได้เช่นกัน แต่หากเรามีข้อมูลจำนวนมาก และต้องเรียก UrlFetchApp.fetch() หลายๆ ครั้ง จะทำให้ระบบทำงานช้าและเกินข้อจำกัดของ Apps Script ไป ( document ระบุไว้ว่าได้ 6 นาที) วันนี้ผมจะมาแนะนำวิธีแก้ปัญหาในกรณี้นี้กันคับ account ที่ผมใช้งาน ตกอยู่ในกลุ่มที่มีข้อจำกัด 6 min/execution เมื่อการเรียกทีละ request ไม่ตอบโจทย์ เรื่องเริ่มมาจากผมมีโปรเจกต์ที่มีข้อมูลชื่อโดเมน จำนวนประมาณ 1,400 รายการ ที่ต้องการดึงค่า DNS มาตรวจสอบอะไรบางอย่าง ด้วยการเรียก http request ไปที่ https://dns.google.com/resolve?name=%DOMAIN%  โดยการแทนค่า %DOMAIN% ด้วยโดเมนที่ต้องการ และนำค่าที่ได้จาก API มาทำงานต่อ หลังจากที่เตรียมชื่อโดเมนทั้ง 1,400 รายการลง array เรียบร้อย ก็เริ่ม process ข้อมูลใน array ทุกตัว โดยแต่ละตัวก็จะมีการเรียก UrlFetchApp.fetch() 1 ครั้ง ผลที่ได้ออกมาคือ เริ่มรันตอน 2020-03-17 17:41:48.049  script สามารถทำงานจนถึง record ที่ 1047 ที่เวลา 2020-03-17 17:4
อ่านเพิ่มเติม

ออกแบบระบบให้คุยข้าม module กันได้ ด้วย Pub/Sub

รูปภาพ
เมื่อนานมาแล้ว ผมพัฒนา Apps Script ขึ้นมาตัวหนึ่ง เพื่อดึงข้อมูลจาก Reseller API มาตรวจสอบ หากเข้าเงื่อนไขที่กำหนดไว้ script ก็จะส่งอีเมลแจ้งเตือนไปยังทีมงานที่ดูแลข้อมูลชุดนั้น เมื่อเวลาผ่านไปนานเข้า จำนวนข้อมูลที่ต้องตรวจสอบก็เยอะขึ้น และจำนวนอีเมลที่ต้องส่งแจ้งเตือนออกไปก็มากขึ้นเป็นเงาตามตัว จนถึงขีดจำกัดของ script account ที่ผมใช้รัน script เพื่อดึงข้อมูลจาก Reseller API นั้น เป็น G Suite free editon ซึ่งมีข้อจำกัดในการส่งอีเมลที่ 100 ฉบับต่อวัน ซึ่งในบางวันนั้น จำนวนอีเมลที่ต้องส่งออกก็สูงเกินข้อจำกัดนี้ และการที่ระบบส่งอีเมลไม่ได้ ก็ส่งผลให้ทีมงานที่ทำงานกับอีเมลแจ้งเตือนนี้ ทำงานได้ลำบาก reseller account ที่ใช้ส่งอีเมลแจ้งเตือน มีข้อจำกัดที่ 100 ฉบับต่อวัน ซึ่งไม่พอกับความต้องการ ทางออกที่ก้าวข้ามขีดจำกัดนี้ มีอยู่หลายทาง เช่น การเปลี่ยนวิธีการส่งอีเมล แทนที่จะใช้ email service ของ Apps Script ก็สามารถเปลี่ยนไปใช้ SMTP relay อื่นๆ ได้ แต่ก็จะมีองค์ประกอบที่ต้องดูแลเพิ่มเติมเข้ามา ด้วยความที่บริษัทใช้ G Suite Business อยู่แล้ว และเมื่อดูจาก quota อีเมลก็สามารถส่งได้มา
อ่านเพิ่มเติม