ปกป้องบัญชีของคุณด้วยชุดตัวเลือกการตรวจสอบสิทธิ์แบบหลายปัจจัยระดับองค์กรของเรา ที่ออกแบบมาเพื่อยกระดับความปลอดภัยอย่างสูงสุดโดยไม่ลดทอนประสบการณ์ของผู้ใช้

อนาคตไร้รหัสผ่านกำลังมา

รหัสผ่านเดี่ยวไม่เพียงพอในยุคที่ภัยคุกคามไซเบอร์พัฒนาอย่างต่อเนื่อง การตรวจสอบสิทธิ์แบบหลายปัจจัยคือพื้นฐานของการปกป้องตัวตนดิจิทัลของทีมคุณ เรากำลังเปิดตัวตัวเลือก MFA ที่ขยายตัวเพื่อผสานเทคโนโลยีล่าสุดกับความเรียบง่ายที่ผู้ใช้คาดหวัง

ตลาดการตรวจสอบสิทธิ์ไร้รหัสผ่านจะเติบโตจาก 22.14 พันล้านดอลลาร์ในปี 2025 เป็น 61.45 พันล้านดอลลาร์ภายในปี 2032 ยืนยันแนวโน้มไปสู่การยืนยันตัวตนที่ปลอดภัยยิ่งขึ้น Gartner คาดว่าเกินครึ่งของการยืนยันตัวตนของแรงงานทั่วโลกจะเป็นไร้รหัสผ่านภายในปี 2025 และเราพร้อมนำองค์กรของคุณเข้าไปสู่ความเสี่ยงต่ำกว่านี้

ตัวเลือก MFA ครบเครื่อง

คีย์ฮาร์ดแวร์: FIDO2/WebAuthn สู่ความปลอดภัยระดับสูงสุด

คีย์ฮาร์ดแวร์คือมาตรฐานความปลอดภัยระดับสูงสุด แพลตฟอร์มของเราสนับสนุน FIDO2 และ WebAuthn เต็มรูปแบบ เพื่อให้คุณนำคีย์ทางกายภาพมาใช้ในการตรวจสอบสิทธิ์ที่ทนการฟิชชิ่งได้จริง

ทำไมเลือกคีย์ฮาร์ดแวร์

• ต้านฟิชชิ่งโดยสมบูรณ์: ไม่มีทางหลอกให้ผู้ใช้ส่งข้อมูลรับรองให้เว็บไซต์ปลอม
• ยืนยันตัวตนในเสี้ยววินาที: เร็วกว่าการพิมพ์รหัสผ่านแบบเดิมสามเท่า
• ไม่มีการแชร์ความลับ: คีย์ส่วนตัวอยู่ในอุปกรณ์เท่านั้น
• ใช้งานได้กับทุกแพลตฟอร์มหลัก: เบราว์เซอร์และระบบปฏิบัติการทุกประเภทรองรับ
• ใช้งานได้ยาวนาน: คีย์หนึ่งชิ้นพร้อมใช้งานหลายปีโดยไม่ต้องเปลี่ยน

อุปกรณ์ที่รองรับ

• YubiKey 5 Series
• Google Titan Security Keys
• Feitian ePass FIDO security keys
• Thetis FIDO U2F security keys
• คีย์ความปลอดภัย FIDO2 ที่ได้รับการรับรองใดๆ

แนวทางการทำงาน คีย์ฮาร์ดแวร์สร้างคู่คีย์แบบสาธารณะ/ส่วนตัวเมื่อคุณลงทะเบียน คีย์สาธารณะเก็บบนเซิร์ฟเวอร์ของเรา ขณะที่คีย์ส่วนตัวอยู่กับคุณเสมอ การยืนยันตัวตนใช้กระบวนการ challenge-response ที่พิสูจน์ว่าคุณครอบครองอุปกรณ์โดยไม่ต้องย้ายคีย์ส่วนตัวออกจากเครื่อง

แนวทางดีที่สุด

• ลงทะเบียนคีย์สำรองหลายอันเพื่อความต่อเนื่อง
• เก็บคีย์สำรองในที่ปลอดภัยแยกจากอุปกรณ์หลัก
• เลือกคีย์ที่รองรับ NFC เพื่อความเข้ากันได้กับมือถือ
• พิจารณาอุปกรณ์ที่ผสานไบโอเมตริกเพื่อเพิ่มความมั่นใจ
• เก็บคีย์แยกจากอุปกรณ์ที่พวกมันกำลังปกป้อง

ไบโอเมตริก: Face ID และลายนิ้วมือที่ฝังตัว

ใช้ประโยชน์จากเซ็นเซอร์ไบโอเมตริกในอุปกรณ์เพื่อการยืนยันตัวตนที่เรียบง่ายและปลอดภัย การสนับสนุนของเราครอบคลุม Face ID, Touch ID, Windows Hello และไบโอเมตริก Android

จุดเด่น

• ใช้งานง่าย: ยืนยันตัวตนด้วยการมองหรือสัมผัส
• เร็วขึ้นหลายเท่า: เร็วกว่าการใช้รหัสผ่านผสม MFA แบบเดิมถึง 8 เท่า
• ไม่สามารถปลอมแปลงได้ง่าย: ไบโอเมตริกมีความเฉพาะตัวสูง
• ประมวลผลในเครื่อง: ข้อมูลไม่เคยออกจากอุปกรณ์
• ตอบโจทย์ทุกคน: มอบทางเลือกที่สะดวกสำหรับผู้ใช้ที่มีข้อจำกัด

สถาปัตยกรรมด้านความปลอดภัย เรานำ WebAuthn มาใช้เพื่อให้ไบโอเมตริกถูกเก็บไว้เฉพาะบนอุปกรณ์ของคุณ กระบวนการยืนยันจะใช้การพิสูจน์เข้ารหัสที่ทำงานร่วมกับ secure enclave หรือ TPM โดยเราเห็นแค่การยืนยันว่าการตรวจสอบสิทธิ์สำเร็จ

รองรับแพลตฟอร์ม

• iOS/iPadOS: Face ID และ Touch ID บนอุปกรณ์ที่รองรับ
• macOS: Touch ID บน MacBook หรือ Magic Keyboard
• Windows: Windows Hello สำหรับใบหน้าและลายนิ้วมือ
• Android: ลายนิ้วมือและใบหน้าบนอุปกรณ์ที่รองรับ

การยืนยันความเป็นส่วนตัว

• ไบโอเมตริกไม่เคยถูกส่งผ่านเครือข่าย
• การยืนยันใช้โทเค็นเข้ารหัส ไม่ใช่เวอร์ชันดิบของลายนิ้วมือหรือใบหน้า
• ปฏิบัติตาม GDPR, CCPA และมาตรฐานความเป็นส่วนตัวไบโอเมตริก
• ผู้ใช้ควบคุมการลงทะเบียนไบโอเมตริกได้ทั้งหมด
• ยกเลิกการเปิดใช้งานได้ตามต้องการ

แอปตรวจสอบสิทธิ์: TOTP แบบเชื่อถือได้

รหัสผ่านแบบใช้ครั้งเดียวตามเวลา (TOTP) มอบ MFA ที่เชื่อถือได้ พร้อมใช้งานแบบออฟไลน์โดยไม่ต้องใช้ฮาร์ดแวร์เพิ่ม

หลักการทำงาน เมื่อเปิดใช้งาน TOTP คุณจะสแกนรหัส QR ด้วยแอปที่ชื่นชอบเพื่อสร้างความลับร่วมกัน ระหว่างบัญชีของคุณกับแอปนั้นจะสร้างรหัสหกหลักใหม่ทุก 30 วินาที เฉพาะอุปกรณ์ที่ลงทะเบียนไว้เท่านั้นที่จะสร้างรหัสเดียวกับเราที่ใช้ยืนยันการล็อกอิน

แอปแนะนำ

• Authy: ซิงค์หลายอุปกรณ์พร้อมการสำรองเข้ารหัส
• Google Authenticator: ใช้งานง่าย เชื่อถือได้
• Microsoft Authenticator: ผสานกับระบบนิเวศ Microsoft
• 1Password: ร่วมรหัสผ่านกับ TOTP ในที่เดียว
• Duo Mobile: ทางเลือกองค์กรพร้อมการแจ้งเตือนพุช

เหตุผลที่ควรใช้

• ทำงานแบบออฟไลน์โดยไม่ต้องเชื่อมต่อ
• ปลอดภัยกว่าการส่ง SMS หรือโทรศัพท์
• ทำงานบนสมาร์ทโฟนและแท็บเล็ตทุกรุ่น
• สำรองเพื่อย้ายไปยังอุปกรณ์ใหม่ได้ง่าย
• เป็นมาตรฐานที่องค์กรไทยและทั่วโลกใช้อยู่

ขั้นตอนติดตั้ง

1. เปิด TOTP ในการตั้งค่าความปลอดภัย
2. สแกน QR ด้วยแอปของคุณ
3. ป้อนรหัสยืนยันเพื่อยืนยันว่าทำงานได้
4. จดรหัสสำรองไว้ในที่ปลอดภัย
5. ตรวจสอบความสมบูรณ์ของ TOTP ก่อนออกจากการตั้งค่า

รหัสสำรอง: ตาข่ายนิรภัยฉุกเฉิน

รหัสสำรองคือวิธีรองรับเมื่อวิธี MFA หลักไม่สามารถใช้งานได้ ล็อกอินได้อย่างราบรื่นในเหตุฉุกเฉิน

สถานการณ์ที่ควรใช้

• คีย์ความปลอดภัยหายหรือเสียหาย
• ย้ายไปยังโทรศัพท์ใหม่โดยยังไม่ได้ติดตั้งแอป
• เดินทางโดยไม่มีอุปกรณ์ที่รองรับไบโอเมตริก
• ต้องเข้าถึงบัญชีในสถานการณ์ฉุกเฉิน
• เปลี่ยนอุปกรณ์หรืออัปเกรดฮาร์ดแวร์

แนวทางความปลอดภัย

• สร้างใหม่ทันที หลังใช้รหัสใดรหัสหนึ่ง
• จัดเก็บในที่ปลอดภัย เช่น ตัวจัดการรหัสผ่านหรือที่ล็อก
• ใช้ได้ครั้งเดียว เพื่อป้องกันการใช้ซ้ำ
• รีเซ็ตทันที หากสงสัยว่ารหัสถูกเปิดเผย
• กระจายชุดรหัสในหลายสถานที่ที่ควบคุมได้

ปริมาณรหัส เมื่อเปิดใช้งาน MFA คุณจะได้รับรหัสสำรอง 10 รหัสและเมื่อใช้แล้วจะหมดความสามารถทันที สามารถสร้างชุดใหม่ได้จากการตั้งค่าความปลอดภัยได้ตลอดเวลา

เทคโนโลยีเบื้องหลัง: FIDO2 และ WebAuthn

ทำความเข้าใจ FIDO2

FIDO2 (Fast Identity Online 2) เป็นมาตรฐานการตรวจสอบสิทธิ์แบบเปิดที่เปิดใช้งานการตรวจสอบสิทธิ์แบบไร้รหัสผ่านและหลายปัจจัยผ่านการเข้ารหัสแบบคีย์สาธารณะ ประกอบด้วยสองส่วนหลัก:

WebAuthn (Web Authentication API): มาตรฐานเว็บไซต์ที่ช่วยให้ระบบและแอปเสนอทางเลือก MFA หรือไร้รหัสผ่านโดยใช้การเข้ารหัสแบบคีย์สาธารณะ ได้รับการรองรับจากเบราว์เซอร์หลักอย่าง Chrome, Firefox, Safari และ Edge

CTAP (Client to Authenticator Protocol): ช่วยให้ตัวตรวจสอบสิทธิ์ภายนอก เช่น คีย์ความปลอดภัย สามารถสื่อสารผ่าน USB, NFC หรือ Bluetooth ได้

ความปลอดภัยที่ต้านทานควอนตัม

ในปี 2025 เกิดก้าวสำคัญเมื่อ FIDO2 และพาสคีย์ถูกปรับให้ต้านทานควอนตัม วันที่ 24 เมษายน 2025 IANA อัปเดตรายการ CBOR Object Signing and Encryption (COSE) เพื่อรับรองอัลกอริทึม PQC อย่างเป็นทางการ สิ่งนี้หมายความว่าระบบยืนยันตัวตนของเราพร้อมรับมือภัยคุกคามจากคอมพิวเตอร์ควอนตัม และยังคงปกป้องบัญชีของคุณได้แม้เทคโนโลยีจะพัฒนา

การนำไปใช้งานในอุตสาหกรรม

เราเป็นส่วนหนึ่งของการเคลื่อนไหวที่เติบโตไปสู่การตรวจสอบสิทธิ์ที่ปลอดภัยมากขึ้น:

• เกือบครึ่ง (48%) ของเว็บไซต์ชั้นนำ 100 อันดับแรกเสนอพาสคีย์เป็นช่องทางเข้าสู่ระบบ
• แพลตฟอร์มอีคอมเมิร์ซเร่งนำพาสคีย์ไปใช้ คิดเป็นเกือบครึ่งหนึ่งของการยืนยันพาสคีย์
• องค์กรขนาดใหญ่แจกจ่ายคีย์ความปลอดภัยหลายแสนชิ้นให้พนักงาน
• ผู้บริโภคเข้าใจเรื่องความปลอดภัยมากขึ้น โดย 53% รับรู้ถึงความแข็งแกร่งและ 54% ชื่นชมความสะดวกที่เพิ่มขึ้น

ประสิทธิภาพและประสบการณ์

ความเร็วที่ดีขึ้น

วิธี MFA ใหม่ของเราเร็วกว่าการตรวจสอบสิทธิ์แบบดั้งเดิมอย่างมาก:

• พาสคีย์: เร็วกว่ารหัสผ่าน 3 เท่า
• เทียบกับรหัสผ่านผสม MFA เก่า: เร็วขึ้น 8 เท่า
• ไบโอเมตริก: ยืนยันได้ภายในเสี้ยววินาที
• คีย์ฮาร์ดแวร์: แตะแล้วยืนยันภายใน 2 วินาที

ลดแรงเสียดทาน

เราได้ออกแบบการใช้งาน MFA ของเราให้ราบรื่นที่สุดเท่าที่เป็นไปได้:

• พรอมต์พอดีๆ: ขอ MFA เฉพาะในสถานการณ์เสี่ยง
• อุปกรณ์ที่เชื่อถือ: จดจำเครื่องที่ใช้บ่อยเพื่อไม่ต้องยืนยันทุกครั้ง
• การตรวจสอบสิทธิ์ตามความเสี่ยง: ยืนยันเพิ่มเฉพาะเมื่อมีแรงเสี่ยงเพิ่ม
• ทางเลือกหลากหลาย: เลือกวิธีที่เหมาะกับแต่ละบริบท
• ลงทะเบียนแบบค่อยเป็นค่อยไป: แนะนำผู้ใช้ทีละขั้นตอน

การใช้งานและเปิดตัว

เริ่มต้นใช้งาน

เริ่มต้นใช้ MFA ได้ภายในไม่กี่ขั้นตอน:

1. ไปที่การตั้งค่าความปลอดภัย: เลือกตัวเลือก MFA ของบัญชีคุณ
2. เลือกวิธีที่ต้องการ: คีย์ฮาร์ดแวร์ ไบโอเมตริก แอป หรือหลายวิธีพร้อมกัน
3. ทำตามขั้นตอนแบบแนะนำ: แต่ละวิธีมีวิธีสอนที่ชัดเจน
4. สร้างรหัสสำรอง: จดไว้ในที่ปลอดภัย
5. ยืนยันการทำงาน: ตรวจสอบให้แน่ใจว่าทุกวิธีใช้งานได้ก่อนออกจากการตั้งค่า

เปิดตัวองค์กร

สำหรับผู้ดูแลระบบทีม เราให้เครื่องมือในการจัดการ MFA ในทั่วทั้งองค์กรของคุณ:

การควบคุมของผู้ดูแลระบบ

• นโยบายบังคับใช้: กำหนดให้ทุกคนต้องเปิดใช้งาน MFA
• นิยามวิธีที่ยอมรับได้: ระบุว่าวิธีใดผ่านมาตรฐานองค์กร
• ระยะเวลาผ่อนผัน: ให้เวลาทีมตั้งค่า MFA ก่อนบังคับใช้
• รายงานการใช้งาน: ติดตามระดับการนำ MFA มาใช้ทั้งองค์กร
• ทรัพยากรสนับสนุน: ให้คู่มือและความช่วยเหลือด้านการติดตั้ง

แนวทางที่แนะนำ

• แจ้งทีมล่วงหน้าเกี่ยวกับแผนการเปลี่ยนแปลง
• มอบเอกสารและฝึกฝนด้วยวัสดุทันสมัย
• เตรียมวิธี MFA หลายแบบให้ทีมเลือก
• เลือกแชมป์เปี้ยนภายในเพื่อช่วยเหลือผู้ใช้อื่น
• ติดตามความคืบหน้าและให้ความช่วยเหลือเมื่อจำเป็น
• พิจารณาจัดหาคีย์ฮาร์ดแวร์ให้ทีม

ย้ายจาก MFA รุ่นเดิม

หากคุณกำลังใช้การตรวจสอบสิทธิ์ตาม SMS อยู่ เราแนะนำให้อัปเกรดเป็นวิธีที่ปลอดภัยมากขึ้น:

ทำไมต้องยกเลิก SMS

• SMS เสี่ยงต่อ SIM swapping
• หมายเลขโทรศัพท์พกพาก็สร้างช่องทางใหม่ให้ผู้โจมตี
• SMS ไม่เสถียรเมื่ออยู่ในพื้นที่ไร้สัญญาณ
• มาตรฐานความปลอดภัยลดความสำคัญของ SMS แล้ว
• ทางเลือกสมัยใหม่ให้ความปลอดภัยและความสะดวกมากขึ้น

เส้นทางการเปลี่ยนผ่าน

1. เพิ่มวิธี MFA ใหม่ที่คุณต้องการใช้ (คีย์ ไบโอเมตริก หรือแอป)
2. ทดสอบแต่ละวิธีจนมั่นใจว่าตรงความต้องการ
3. ถอน SMS ออกจากตัวเลือกหลัก
4. อัปเดตรหัสสำรองอย่างต่อเนื่อง
5. ลงทะเบียน MFA หลายวิธีเพื่อความซ้ำซ้อน

การพิจารณาด้านความปลอดภัย

การป้องกันหลายชั้น

MFA เป็นหนึ่งชั้นในกลยุทธ์ความปลอดภัยที่ครอบคลุมของเรา:

• การเข้ารหัส: เข้ารหัสทุกข้อมูลทั้งระหว่างส่งและจัดเก็บ
• การควบคุมเซสชั่น: เซสชั่นปลอดภัยพร้อมหมดเวลาอัตโนมัติ
• ตรวจจับความผิดปกติ: AI ตรวจจับพฤติกรรมการยืนยันที่ผิดปกติ
• บันทึกการตรวจสอบ: เก็บเหตุการณ์ทั้งหมดเพื่อการตรวจสอบ
• ตรวจสอบความปลอดภัยเป็นประจำ: จัดการทดสอบแฮกกิ้งและประเมินจากบุคคลที่สาม

การปฏิบัติตามและมาตรฐาน

การใช้งาน MFA ของเราตรงตามหรือเกินข้อกำหนดสำหรับ:

• NIST 800-63B: แนวทางตัวตนดิจิทัล
• PCI DSS: มาตรฐานการ์ดชำระเงิน
• HIPAA: การปกป้องข้อมูลสุขภาพ
• SOC 2 Type II: การควบคุมองค์กรบริการ
• GDPR: กฎคุ้มครองข้อมูลยุโรป
• CCPA: กฎหมายความเป็นส่วนตัวของแคลิฟอร์เนีย
• ISO 27001: กระบวนการบริหารความปลอดภัยสารสนเทศ

การป้องกันภัยคุกคาม

วิธี MFA ของเราปกป้องจาก:

• ฟิชชิ่ง: คีย์ฮาร์ดแวร์และ WebAuthn ต่อต้านการฟิชชิ่ง
• การยัดข้อมูลรับรอง: แม้รหัสผ่านรั่วก็ไม่พอหากไม่มีปัจจัยที่สอง
• Man-in-the-Middle: การยืนยันเข้ารหัสป้องกันการดักฟัง
• Brute Force: จำกัดอัตราและล็อคบัญชีเมื่อมีภัย
• Social Engineering: โทเค็นทางกายภาพไม่สามารถหลอกให้ผู้ใช้มอบให้
• SIM Swapping: ไม่พึ่งพาหมายเลขโทรศัพท์

การสนับสนุนและทรัพยากร

เอกสาร

คู่มือครบครันสำหรับ:

• การตั้งค่าวิธี MFA แต่ละแบบ
• การแก้ปัญหาแบบรวดเร็ว
• แนวปฏิบัติที่ดีที่สุดด้านความปลอดภัย
• คู่มือการเปิดใช้งานในระดับองค์กร
• เอกสาร API สำหรับนักพัฒนา

ขอความช่วยเหลือ

ช่องทางสนับสนุน

• ความช่วยเหลือในแอปพร้อมวิธีแบบทีละขั้นตอน
• วิดีโอสอนการใช้งานแต่ละวิธี
• แชทสดสำหรับความช่วยเหลือแบบเรียลไทม์
• อีเมลจาก info@tanq.com.sg
• ฟอรัมชุมชนเพื่อแลกเปลี่ยนคำแนะนำจากผู้ใช้อื่น

คำถามที่พบบ่อย

• จะทำอย่างไรเมื่อคีย์ความปลอดภัยหาย?
• ตั้งค่า MFA หลายอุปกรณ์ได้อย่างไร?
• ใช้วิธีต่างกันในอุปกรณ์ต่างกันได้ไหม?
• ถ้าโทรศัพท์ที่ติดตั้งแอปหายจะทำอย่างไร?
• จะช่วยทีมให้ตั้งค่า MFA ได้อย่างไร?

มองไปข้างหน้า

นวัตกรรมที่กำลังมา

เราปรับปรุงความสามารถในการตรวจสอบสิทธิ์ของเราอย่างต่อเนื่อง:

เร็วๆ นี้

• การซิงค์พาสคีย์: กระจายพาสคีย์ข้ามอุปกรณ์ของคุณ
• MFA ตามความเสี่ยง: ปรับระดับ MFA ตามบริบทการล็อกอิน
• ไบโอเมตริกพฤติกรรม: ติดตามพฤติกรรมผู้ใช้เพื่อตรวจสอบอย่างต่อเนื่อง
• จัดการคีย์ฮาร์ดแวร์: เครื่องมือรวมศูนย์สำหรับคีย์ขององค์กร

ความเป็นผู้นำด้านอุตสาหกรรม

เรามุ่งมั่นที่จะพัฒนาความปลอดภัยการตรวจสอบสิทธิ์:

• มีส่วนร่วมอย่างต่อเนื่องใน FIDO Alliance
• ร่วมพัฒนา WebAuthn
• เผยแพร่งานวิจัยและแนวปฏิบัติด้านความปลอดภัย
• เป็นพันธมิตรกับผู้ผลิตคีย์ฮาร์ดแวร์
• สนับสนุนเทคโนโลยีการตรวจสอบสิทธิ์ใหม่ๆ

เริ่มต้นวันนี้

ความปลอดภัยคือพันธกิจร่วมกัน เปิดใช้งาน MFA วันนี้เพื่อปกป้องบัญชีและข้อมูลขององค์กรคุณ

การตั้งค่าที่แนะนำ

1. หลัก: คีย์ฮาร์ดแวร์หรือไบโอเมตริก
2. รอง: แอปตรวจสอบสิทธิ์
3. ฉุกเฉิน: รหัสสำรองที่จัดเก็บอย่างปลอดภัย
4. ทบทวน: ตรวจสอบการตั้งค่าความปลอดภัยทุกไตรมาส

สองปัจจัยดีหนึ่งระดับ หลายปัจจัยปลอดภัยยิ่งกว่า

สำหรับคำถามด้านความปลอดภัย ติดต่อ info@tanq.com.sg หากต้องการรายงานปัญหาความปลอดภัย เยี่ยมชม security.tanqory.com