การยืนยันตัวตนสองขั้นตอน (2FA) อธิบาย - คู่มือฉบับสมบูรณ์ TOTP

การยืนยันตัวตนสองขั้นตอน (2FA) คืออะไร?

การยืนยันตัวตนสองขั้นตอน (2FA) เป็นวิธีการรักษาความปลอดภัยที่ต้องการการระบุตัวตนสองรูปแบบที่แตกต่างกันก่อนอนุญาตให้เข้าถึงบัญชีหรือระบบ แทนที่จะพึ่งพาเพียงรหัสผ่านเพียงอย่างเดียว 2FA เพิ่มชั้นที่สองโดยต้องการสิ่งที่คุณมี (เช่น โทรศัพท์) หรือสิ่งที่คุณเป็น (เช่น ลายนิ้วมือ)

ทำไม 2FA ถึงสำคัญ?

• ป้องกันฟิชชิ่ง: แม้ผู้โจมตีจะได้รหัสผ่านของคุณ พวกเขาก็ไม่สามารถเข้าถึงบัญชีของคุณได้โดยไม่มีปัจจัยที่สอง
• ป้องกันการโจมตีแบบ credential stuffing: เมื่อรหัสผ่านที่รั่วไหลจากบริการหนึ่งถูกใช้โจมตีบริการอื่น 2FA จะบล็อกการโจมตีอัตโนมัติเหล่านี้
• ข้อกำหนดการปฏิบัติตามกฎระเบียบ: หลายอุตสาหกรรมกำหนดให้มีการยืนยันตัวตนหลายปัจจัยตามข้อบังคับ
• ความสบายใจ: การรู้ว่าบัญชีของคุณมีชั้นความปลอดภัยเพิ่มเติมให้ความอุ่นใจอย่างมาก

ประเภทของการยืนยันตัวตนสองขั้นตอน

1. 2FA ผ่าน SMS

รหัสใช้ครั้งเดียวถูกส่งไปยังโทรศัพท์ของคุณผ่าน SMS แม้จะดีกว่าไม่มี 2FA เลย แต่มีช่องโหว่ที่รู้จักเช่นการโจมตีแบบ SIM swapping

2. 2FA ผ่านอีเมล

รหัสยืนยันถูกส่งไปยังที่อยู่อีเมลของคุณ หากบัญชีอีเมลของคุณถูกบุกรุก ผู้โจมตีก็จะเข้าถึงรหัส 2FA ได้ด้วย

3. TOTP (รหัสผ่านแบบใช้ครั้งเดียวตามเวลา)

TOTP เป็นมาตรฐานทองคำสำหรับ 2FA แบบซอฟต์แวร์ มันสร้างรหัสหกหลักที่ไม่ซ้ำกันทุก 30 วินาทีโดยใช้คีย์ลับที่แชร์และเวลาปัจจุบัน ทำงานแบบออฟไลน์ได้สมบูรณ์

4. คีย์ความปลอดภัยฮาร์ดแวร์ (FIDO2/WebAuthn)

อุปกรณ์ทางกายภาพเช่น YubiKey ให้ระดับความปลอดภัยสูงสุดโดยใช้การเข้ารหัสคีย์สาธารณะ

TOTP ทำงานอย่างไร

TOTP ถูกกำหนดใน RFC 6238 และใช้อัลกอริทึม HMAC-SHA1 กับช่วงเวลา 30 วินาที:

TOTP = Truncate(HMAC-SHA1(คีย์ลับ, floor(เวลาปัจจุบัน / 30))) mod 10^6

วิธีใช้เครื่องมือของเรา

1. ป้อนคีย์ลับของคุณ: วางคีย์ลับที่เข้ารหัส Base32 ที่ให้มาโดยบริการ
2. กำหนดการตั้งค่า: เลือกอัลกอริทึมแฮช ช่วงเวลา และความยาวรหัส
3. สร้างรหัสของคุณ: เครื่องมือจะสร้างรหัส TOTP ปัจจุบันทันที
4. คัดลอกและใช้: คัดลอกรหัสที่สร้างและใช้สำหรับการยืนยันตัวตน