คำถามที่พบบ่อยเกี่ยวกับโปรแกรมการปกป้องขั้นสูง

เจ้าของบัญชีซึ่งมีไฟล์ที่มีค่าเป็นพิเศษหรือมีข้อมูลที่ละเอียดอ่อนควรพิจารณาใช้การปกป้องขั้นสูง Google ขอแนะนำอย่างยิ่งว่าผู้ที่เป็นนักข่าว นักเคลื่อนไหว ผู้บริหารธุรกิจ และผู้ที่มีส่วนเกี่ยวข้องกับการเลือกตั้งควรสมัครใช้โปรแกรม

หากคุณมีความเสี่ยงสูงที่จะตกเป็นเป้าโจมตีทางออนไลน์ เราแนะนำให้คุณสมัครใช้สำหรับทั้งบัญชีงานและบัญชีส่วนตัว รวมถึงอาจสมัครใช้ให้บัญชีของสมาชิกในครอบครัวด้วย

หากมีบัญชี Google Workspace (บัญชี Google ขององค์กร) คุณสามารถสมัครใช้การปกป้องขั้นสูงได้ด้วยตนเอง โดยให้ผู้ดูแลระบบอนุมัติ เริ่มต้นขั้นตอนการสมัครใช้เพื่อดูว่าผู้ดูแลระบบได้เปิดใช้การปกป้องขั้นสูงไว้แล้วหรือยัง หากยัง ให้ถามไปที่ผู้ดูแลระบบโดยตรง

ได้ ที่จริงแล้วเราแนะนำให้สมัครใช้โปรแกรมสำหรับทุกบัญชีในองค์กรใดก็ตามที่อาจตกเป็นเป้าโจมตี เช่น แคมเปญ กลุ่มทางการเมือง กลุ่มนักข่าว หรือกลุ่มนักเคลื่อนไหว หรือองค์กรเกี่ยวกับการเลือกตั้ง

โปรแกรมการปกป้องขั้นสูงเป็นบริการฟรี

หากต้องการลงทะเบียน คุณสามารถใช้พาสคีย์ในอุปกรณ์ส่วนตัว หรือจะซื้อคีย์ความปลอดภัยก็ได้ นอกจากนั้น คุณยังต้องเพิ่มตัวเลือกการกู้คืนเพื่อหลีกเลี่ยงการเข้าบัญชีไม่ได้

คุณจะต้องใช้พาสคีย์หรือคีย์ความปลอดภัยอย่างน้อย 1 รายการที่เป็นไปตามข้อกำหนดของ FIDO เช่น คีย์ความปลอดภัย Titan ของ Google เมื่อลงทะเบียนและลงชื่อเข้าใช้บัญชี Google คุณจะมีตัวเลือกในการลงทะเบียนด้วยค่ากำหนดต่อไปนี้เป็นปัจจัยด้านความปลอดภัยหลักและรอง: 

• พาสคีย์หรือคีย์ความปลอดภัย 2 รายการ
• พาสคีย์และคีย์ความปลอดภัยอย่างละ 1 รายการ
• พาสคีย์หรือคีย์ความปลอดภัย 1 รายการ และตัวเลือกการกู้คืน เช่น หมายเลขโทรศัพท์และอีเมลสำหรับการกู้คืน

ควร ให้เพิ่มอีเมลและหมายเลขโทรศัพท์ในบัญชี Google เพื่อให้การกู้คืนบัญชีทำได้ง่ายเมื่อคุณเข้าบัญชีไม่ได้

คุณจะไม่รู้สึกว่ากิจกรรมในบัญชีส่วนใหญ่ที่ทำอยู่ทุกวันจะมีอะไรแตกต่างไปจากเดิม

• ความเปลี่ยนแปลงที่ชัดเจนที่สุดคือการที่คุณจะต้องใช้พาสคีย์หรือคีย์ความปลอดภัยเมื่อลงชื่อเข้าใช้บัญชี
• คุณอาจเห็นว่าคุณได้รับการแจ้งเตือนหรือคำเตือนมากขึ้นก่อนการดาวน์โหลดไฟล์หรือติดตั้งแอป ผลิตภัณฑ์ Google ทั้งหมด เช่น Google Play Store และ Google Chrome มีฟีเจอร์การป้องกันมัลแวร์ในตัวที่รัดกุมอยู่แล้ว แต่การปกป้องขั้นสูงจะดำเนินการตรวจสอบที่เข้มงวดยิ่งขึ้น
• ฟีเจอร์เพื่อความปลอดภัยของบัญชีจำนวนหนึ่งซึ่งเคยเป็นฟีเจอร์ที่ไม่บังคับจะเปิดโดยอัตโนมัติและทำงานในอุปกรณ์ของคุณอยู่ตลอด

พาสคีย์คือวิธีที่ง่ายและปลอดภัยที่สุดในการลงชื่อเข้าใช้บัญชี Google ที่ยืนยันว่าเป็นคุณโดยใช้แค่ลายนิ้วมือ การสแกนใบหน้า หรือการล็อกหน้าจอ และไม่ต้องใช้รหัสผ่านเลย พาสคีย์จะไม่มีทางคาดเดาหรือนำกลับมาใช้ใหม่ได้ จึงช่วยปกป้องข้อมูลส่วนตัวให้ปลอดภัยจากผู้โจมตีได้เสมอ นอกจากนั้น พาสคีย์ยังสร้างได้บนอุปกรณ์คีย์ความปลอดภัยที่เป็นไปตามข้อกำหนดของ FIDO 2

คุณจะต้องตั้งค่าพาสคีย์หรือคีย์ความปลอดภัยไว้อย่างน้อย 1 รายการในบัญชีเพื่อลงทะเบียนในการปกป้องขั้นสูง

คีย์ความปลอดภัยคือคีย์ที่เป็นอุปกรณ์จริงซึ่งใช้สำหรับลงชื่อเข้าใช้บัญชี เหมือนกับกุญแจที่คุณใช้กับบ้านหรือรถยนต์ เมื่อลงชื่อเข้าใช้ด้วยคีย์ความปลอดภัย คุณจะต้องเสียบคีย์เข้าไปหรือให้สัมผัสกับอุปกรณ์

บัญชี Google ที่ใช้พาสคีย์หรือคีย์ความปลอดภัยนั้นปลอดภัยจากการโจมตีมากกว่าบัญชีที่ใช้เฉพาะรหัสผ่าน คุณจะต้องตั้งค่าพาสคีย์หรือคีย์ความปลอดภัยไว้อย่างน้อย 1 รายการในบัญชีเพื่อลงทะเบียนในการปกป้องขั้นสูง

ประเภทของคีย์

พาสคีย์จะใช้ฟีเจอร์ความปลอดภัยในตัวของอุปกรณ์ส่วนตัวของคุณ เช่น ลายนิ้วมือ การสแกนใบหน้า หรือการล็อกหน้าจออื่นๆ นอกจากนั้น พาสคีย์ยังสร้างได้บนอุปกรณ์คีย์ความปลอดภัยที่เป็นไปตามข้อกำหนดของ FIDO 2

คีย์ความปลอดภัยที่เป็นฮาร์ดแวร์นั้นมีอยู่ด้วยกันหลายชนิด คุณอาจเสียบคีย์ USB เข้ากับอุปกรณ์ หรือจะเก็บคีย์บลูทูธไว้ใกล้ๆ หรือถือคีย์ NFC ไว้ใกล้กับอุปกรณ์เมื่อลงชื่อเข้าใช้ก็ได้

คุณสามารถซื้อคีย์ความปลอดภัย Titan ของ Google หรือคีย์ที่รองรับมาตรฐานแบบเปิดของ FIDO 2 นอกจากนี้ คีย์ FIDO 1 ยังใช้ลงทะเบียนในการปกป้องขั้นสูงได้เช่นกัน แต่คุณจะยังต้องป้อนรหัสผ่านเพิ่มเติมเมื่อลงชื่อเข้าใช้อยู่

คุณจะต้องใช้พาสคีย์หรือคีย์ความปลอดภัยในการลงชื่อเข้าใช้บัญชี Google อย่าลืมนำพาสคีย์ (ซึ่งอยู่ในอุปกรณ์ของคุณ) หรือคีย์ความปลอดภัยติดตัวไปด้วยเวลาเดินทาง

หากคุณทำพาสคีย์หรือคีย์ความปลอดภัยหาย และยังลงชื่อเข้าใช้ในอุปกรณ์เครื่องใดเครื่องหนึ่งอยู่ ให้ไปที่ account.google.com เพื่อเพิ่มหรือเปลี่ยนคีย์ มิเช่นนั้น ให้ส่งคำขอกู้คืนบัญชี ซึ่ง Google อาจใช้เวลา 2-3 วันเพื่อยืนยันตัวตนและคืนค่าการเข้าถึงบัญชีให้คุณ