ทำ Google Authenticator หาย? วิธีทำงานของการสำรองข้อมูล การซิงก์ และการกู้คืน

เมื่อโทรศัพท์ที่เก็บรหัส Google Authenticator ของคุณหายไป สิ่งที่จะเกิดขึ้นต่อจากนั้นขึ้นอยู่กับตัวเลือกที่คุณตั้งค่าไว้ก่อนทำโทรศัพท์หาย คุณซิงก์รหัสไว้หรือไม่ บันทึกรหัสสำรองไว้หรือเปล่า และบริการนั้นมีวิธีอื่นให้กลับเข้าใช้งานได้หรือไม่

ต่อไปนี้คือวิธีทำงานของทั้งสามส่วนนี้ สิ่งที่คุณทำได้หากยังไม่ได้ตั้งค่าอะไรไว้ และวิธีเตรียมตัวล่วงหน้า ขั้นตอนที่แน่นอนจะแตกต่างกันไปในแต่ละบริการ บทความนี้จึงอธิบายหลักการทั่วไป ส่วนขั้นตอนสำหรับเว็บไซต์ใดเว็บไซต์หนึ่งจะอยู่ในศูนย์ช่วยเหลือของเว็บไซต์นั้น

แอปจัดเก็บอะไรไว้ และเหตุใดโทรศัพท์ที่หายจึงเป็นปัญหา

Google Authenticator เก็บข้อมูลลับที่บัญชีของคุณใช้คำนวณรหัส และสร้างรหัสขึ้นบนโทรศัพท์โดยตรง Google ระบุว่าแอปทำงานได้โดยไม่ต้องเชื่อมต่ออินเทอร์เน็ตหรือใช้บริการโทรศัพท์มือถือ ซึ่งสะดวก แต่ก็หมายความว่าข้อมูลที่ใช้สร้างรหัสอยู่บนอุปกรณ์ ดังนั้นการทำอุปกรณ์หายจึงเป็นปัญหา เว้นแต่จะมีข้อมูลลับเหล่านั้นอยู่ที่อื่นด้วย

ชั้นที่หนึ่ง: ซิงก์กับบัญชี Google

Google ระบุว่าคุณสามารถซิงก์รหัสบนอุปกรณ์ทั้งหมดได้โดยลงชื่อเข้าใช้บัญชี Google และเมื่อลงชื่อเข้าใช้บนอุปกรณ์ใหม่ รหัสจะซิงก์โดยอัตโนมัติ Google ระบุว่ารหัสได้รับการเข้ารหัสทั้งระหว่างส่งและขณะจัดเก็บ หากใช้แอปโดยไม่ลงชื่อเข้าใช้บัญชี Google รหัสจะถูกจัดเก็บไว้บนอุปกรณ์นั้นเท่านั้น และจะไม่สามารถใช้ได้จากที่อื่น

นี่คือข้อแตกต่างสำคัญเมื่อโทรศัพท์หาย รหัสที่ซิงก์ไว้จะกลับมาเมื่อคุณลงชื่อเข้าใช้บนอุปกรณ์เครื่องใหม่ ส่วนรหัสที่ไม่เคยซิงก์หรือโอนย้ายจะกู้คืนจากแอปไม่ได้ และหน้าช่วยเหลือของ Google ระบุว่าคุณต้องเข้าไปยังทุกเว็บไซต์ที่ตั้งค่าแอปไว้ ลบรหัสเดิม แล้วเชื่อมโยงอุปกรณ์เครื่องใหม่ การโอนย้ายด้วยตนเองทำได้ แต่ Google ระบุว่าต้องใช้อุปกรณ์เครื่องเก่า จึงช่วยได้เฉพาะตอนที่คุณยังมีอุปกรณ์เครื่องนั้นอยู่

การซิงก์มีข้อแลกเปลี่ยน บัญชี Google ของคุณจะกลายเป็นช่องทางเข้าถึงรหัส ความปลอดภัยของบัญชีจึงสำคัญยิ่งขึ้น และ Google แนะนำให้ลงทะเบียนวิธีการยืนยันแบบ 2 ขั้นตอนเพิ่มเติมและพิจารณาใช้พาสคีย์ หากดูเหมือนว่ารหัสหายไปหลังจากลงชื่อเข้าใช้ Google แนะนำให้ตรวจสอบว่าคุณลงชื่อเข้าใช้บัญชี Google ที่ถูกต้องหรือไม่

ชั้นที่สอง: บันทึกรหัสสำรองไว้ล่วงหน้า

บริการหลายแห่งให้รหัสสำรองแบบใช้ครั้งเดียวหรือคีย์กู้คืน เมื่อคุณเปิดใช้การยืนยันตัวตนผ่านแอป รหัสสำรองสำหรับบัญชี Google มี 8 หลัก แต่ละรหัสจะใช้งานไม่ได้หลังจากใช้แล้ว และเมื่อสร้างชุดใหม่ ชุดเก่าจะใช้งานไม่ได้เช่นกัน Google ยังระบุว่าอย่าเปิดเผยรหัสเหล่านี้ให้ผู้อื่น และย้ำว่าจะไม่ขอรหัสสำรองจากคุณ ยกเว้นตอนลงชื่อเข้าใช้

แนวทางด้านอัตลักษณ์ดิจิทัลของ NIST อธิบายว่ารหัสกู้คืนเหล่านี้เป็นข้อมูลลับแบบใช้ครั้งเดียวที่ควรเก็บไว้ เผื่อกรณีที่อุปกรณ์ยืนยันตัวตนอีกเครื่องสูญหาย รหัสเหล่านี้ไม่สามารถป้องกันฟิชชิงได้ จึงควรเก็บไว้นอกระบบออนไลน์ ไม่ใช่เป็นภาพหน้าจอหรือบันทึกไว้บนคลาวด์ คีย์การตั้งค่าที่แสดงระหว่างลงทะเบียนก็เป็นข้อมูลลับเช่นกัน เพราะใครก็ตามที่มีคีย์นี้สามารถสร้างรหัสของคุณได้ ดังนั้นหากบันทึกไว้ ให้ดูแลเหมือนรหัสผ่าน

ชั้นที่สาม: กระบวนการกู้คืนของบริการนั้น

หากไม่มีทั้งการซิงก์และรหัสสำรอง มีเพียงบริการนั้นเท่านั้นที่กู้คืนสิทธิ์การเข้าถึงให้คุณได้ เตรียมรับการตรวจสอบตัวตนและอาจต้องรอระยะหนึ่ง คำแนะนำของ Google ระบุว่าการกู้คืนจะได้ผลดีที่สุดเมื่อใช้จากอุปกรณ์และสถานที่ที่คุณใช้เป็นประจำ พร้อมอีเมลกู้คืนที่คุณเข้าถึงได้ และสำหรับบัญชีที่เปิดการยืนยันแบบ 2 ขั้นตอน Google ระบุว่าการตรวจสอบอาจใช้เวลาหลายวัน

วิธีการยืนยันขั้นที่สองแบบอื่นก็ช่วยได้ในกรณีนี้ Google ระบุว่าหากคุณทำโทรศัพท์หลักหาย คุณสามารถยืนยันตัวตนด้วยโทรศัพท์อีกเครื่องที่ลงชื่อเข้าใช้บัญชีของคุณ หมายเลขโทรศัพท์อื่นที่คุณเพิ่มไว้ หรือคีย์ความปลอดภัยฮาร์ดแวร์ ยิ่งลงทะเบียนวิธีเข้าถึงที่เป็นอิสระต่อกันไว้ล่วงหน้ามากเท่าไร คุณก็ยิ่งต้องพึ่งพากระบวนการกู้คืนน้อยลงเท่านั้น NCSC ชี้ว่ากระบวนการกู้คืนมักมีความปลอดภัยน้อยกว่าการลงชื่อเข้าใช้ และผู้โจมตีก็มุ่งเป้าโจมตีช่องทางเหล่านี้ นี่จึงเป็นเหตุผลที่ควรเริ่มต้นผ่านช่องทางทางการของบริการเท่านั้น

หากโทรศัพท์ถูกขโมย ไม่ใช่แค่ทำหาย

โทรศัพท์ที่ถูกขโมยทำให้เกิดปัญหาเพิ่มขึ้นอีกอย่าง เพราะผู้อื่นอาจเข้าถึงรหัสในโทรศัพท์ได้ Google แนะนำให้ตรวจสอบว่าผู้อื่นไม่สามารถเข้าถึงรหัสได้ โดยใช้ตัวเลือกลบข้อมูลจากระยะไกลของโทรศัพท์หากมีให้ใช้งาน หากคุณซิงก์รหัสไว้ คุณยังลบรหัสได้ด้วยการนำอุปกรณ์ออกจากบัญชี Google และ Google แนะนำให้ลงชื่อออกจากโทรศัพท์ที่หายไป การตั้งค่าล็อกที่ต้องปลดล็อกก่อนเปิดแอป ซึ่ง Google เรียกว่า Privacy Screen จะช่วยป้องกันได้ล่วงหน้า

คำเตือนจาก WEEX: มีเพียงบริการจริงเท่านั้นที่กู้คืนสิทธิ์การเข้าถึงได้

WEEX ขอเตือนผู้ใช้ว่าใครก็ตามที่เสนอตัว “กู้คืน Google Authenticator ให้คุณ” แล้วขอรหัสยืนยัน รหัสสำรอง QR code คีย์การตั้งค่า วลี seed phrase หรือสิทธิ์เข้าถึงอุปกรณ์ของคุณจากระยะไกล คือมิจฉาชีพ ใช้ช่องทางช่วยเหลือจากเว็บไซต์หรือแอปทางการเท่านั้น และเก็บรหัสสำรองไว้นอกระบบออนไลน์ Google เองระบุว่าจะไม่ขอรหัสผ่านหรือรหัสยืนยันทางอีเมล โทรศัพท์ หรือข้อความ เนื้อหาในบทความนี้ไม่ใช่คำแนะนำทางการเงิน

สรุป

การกู้คืนหลังทำแอปยืนยันตัวตนหายขึ้นอยู่กับสามชั้น ได้แก่ ซิงก์รหัสไว้กับบัญชีหรือไม่ บันทึกรหัสสำรองไว้หรือไม่ และกระบวนการกู้คืนของบริการนั้นกำหนดให้ทำอะไรบ้าง การตั้งค่าอย่างน้อยสองวิธีไว้ก่อนที่จะจำเป็นต้องใช้ จะทำให้การทำโทรศัพท์หายเป็นเพียงความไม่สะดวก แทนที่จะทำให้เข้าใช้งานบัญชีไม่ได้ และผู้ช่วยเหลือที่น่าเชื่อถือจะไม่มีวันขอข้อมูลลับที่ใช้ปกป้องบัญชีของคุณ

คำถามที่พบบ่อย

1. หากทำโทรศัพท์ที่มี Google Authenticator หาย จะเกิดอะไรขึ้นกับรหัสของฉัน
หากซิงก์รหัสไว้กับบัญชี Google รหัสจะกลับมาเมื่อคุณลงชื่อเข้าใช้บนอุปกรณ์เครื่องใหม่ หากไม่เคยซิงก์หรือโอนย้ายรหัส จะกู้คืนจากแอปไม่ได้ และคุณจะต้องใช้รหัสสำรองหรือกระบวนการกู้คืนของบริการนั้น

2. ฉันจะกู้คืนรหัสได้ไหมหากไม่มีโทรศัพท์เครื่องเก่า
ทำได้เฉพาะในกรณีที่ซิงก์รหัสไว้กับบัญชี Google เท่านั้น Google ระบุว่าการโอนย้ายด้วยตนเองต้องใช้อุปกรณ์เครื่องเก่า

3. รหัสสำรองเหมือนกับรหัส Google Authenticator หรือไม่
ไม่เหมือนกัน รหัสสำรองเป็นรหัสแบบใช้ครั้งเดียวที่บริการออกให้ ในกรณีที่คุณใช้วิธีการยืนยันขั้นที่สองตามปกติไม่ได้ Google ระบุว่าแต่ละรหัสจะใช้งานไม่ได้หลังจากถูกใช้แล้ว

4. การกู้คืนบัญชีใช้เวลานานเท่าไร
ระยะเวลาขึ้นอยู่กับแต่ละบริการ สำหรับบัญชีที่เปิดการยืนยันแบบ 2 ขั้นตอน Google ระบุว่าอาจใช้เวลาหลายวัน

5. บริการที่น่าเชื่อถือจะขอรหัสหรือ QR code เพื่อกู้คืนแอปยืนยันตัวตนของฉันหรือไม่
ไม่ Google ระบุว่าจะไม่ขอรหัสสำรองจากคุณ ยกเว้นตอนลงชื่อเข้าใช้ และจะไม่ขอรหัสผ่านหรือรหัสยืนยันทางอีเมล โทรศัพท์ หรือข้อความ