เกี่ยวกับกุญแจความปลอดภัยสำหรับบัญชี Apple

กุญแจความปลอดภัยของจริงช่วยปกป้องบัญชี Apple ของคุณจากการโจมตีแบบฟิชชิ่งได้อีกขั้น

กุญแจความปลอดภัยของจริงช่วยให้บัญชี Apple ของคุณปลอดภัยยิ่งขึ้นได้

กุญแจความปลอดภัยคืออุปกรณ์ภายนอกขนาดเล็กคล้ายทัมบ์ไดรฟ์หรือแท็ก ซึ่งใช้ในการตรวจสอบยืนยันเมื่อมีการลงชื่อเข้าใช้บัญชี Apple ของคุณด้วยการตรวจสอบสิทธิ์สองปัจจัย

กุญแจความปลอดภัยสำหรับบัญชี Apple

กุญแจความปลอดภัยสำหรับบัญชี Apple เป็นคุณสมบัติความปลอดภัยทางเลือกขั้นสูง ซึ่งออกแบบมาเพื่อผู้ที่ต้องการป้องกันการโจมตีแบบพุ่งเป้าเพิ่มอีกขั้น เช่น ฟิชชิ่งหรือกลโกงทางวิศวกรรมสังคม

เมื่อเปิดใช้งานกุญแจความปลอดภัยในบัญชี Apple ที่มีการตรวจสอบสิทธิ์สองปัจจัย คุณจำเป็นต้องระบุข้อมูลสองส่วนเพื่อลงชื่อเข้าบัญชี Apple บนอุปกรณ์ใหม่หรือบนเว็บ คุณต้องป้อนรหัสผ่านบัญชี Apple และใช้สิ่งใดสิ่งหนึ่งต่อไปนี้

  • กุญแจความปลอดภัยแบบกายภาพ

  • อุปกรณ์ Apple ที่เชื่อถืออีกเครื่อง (เครื่องที่ลงชื่อเข้าบัญชี Apple ของคุณไว้แล้ว) นำอุปกรณ์ที่เชื่อถือมาไว้ใกล้กับอุปกรณ์ที่คุณกำลังใช้เพื่อลงชื่อเข้า

เมื่อคุณเปิดใช้งานกุญแจความปลอดภัย วิธีเหล่านี้จะเป็นวิธีเดียวในการลงชื่อเข้าบัญชีของคุณ ซึ่งจะช่วยป้องกันไม่ให้ปัจจัยการตรวจสอบสิทธิ์ที่สองของคุณถูกสกัดกั้นหรือร้องขอจากระยะไกลโดยผู้โจมตี

คุณจะต้องดูแลให้สามารถเข้าถึงกุญแจความปลอดภัยของคุณเอง ในกรณีที่ทำอุปกรณ์ที่เชื่อถือได้และกุญแจความปลอดภัยทั้งหมดหาย คุณอาจถูกล็อคไม่ให้เข้าใช้บัญชีเป็นการถาวร

ดูเพิ่มเติมเกี่ยวกับการตรวจสอบสิทธิ์สองปัจจัย

สิ่งที่ต้องมีในการใช้กุญแจความปลอดภัยสำหรับบัญชี Apple

  • กุญแจความปลอดภัยที่ผ่านการรับรอง FIDO® Certified* อย่างน้อย 2 ชิ้นที่ใช้งานได้กับอุปกรณ์ Apple ที่คุณใช้เป็นประจำ

  • iOS 16.3, iPadOS 16.3 หรือ macOS Ventura 13.2 หรือใหม่กว่าบนอุปกรณ์ทั้งหมดที่คุณลงชื่อเข้าใช้บัญชี Apple ของคุณ

  • การตั้งค่าการตรวจสอบสิทธิ์สองปัจจัยสำหรับบัญชี Apple

  • เว็บเบราว์เซอร์รุ่นใหม่ หากคุณไม่สามารถใช้กุญแจความปลอดภัยในการลงชื่อเข้าใช้บนเว็บ ให้อัปเดตเบราว์เซอร์เป็นเวอร์ชั่นล่าสุดหรือลองใช้เบราว์เซอร์อื่น

  • หลังจากตั้งค่ากุญแจความปลอดภัยแล้ว คุณต้องมี iPhone หรือ iPad ที่ใช้ซอฟต์แวร์เวอร์ชั่นที่รองรับกุญแจความปลอดภัย จึงจะลงชื่อเข้าใช้ Apple Watch, Apple TV หรือ HomePod ได้

  • หากต้องการลงชื่อเข้าใช้ iCloud สำหรับ Windows หลังจากที่คุณตั้งค่ากุญแจความปลอดภัย คุณจะต้องมี iCloud สำหรับ Windows 15 หรือใหม่กว่า

*FIDO® Certified เป็นเครื่องหมายการค้า (ที่จดทะเบียนในหลายประเทศ) ของ FIDO Alliance, Inc.

สิ่งที่ไม่สามารถทำได้เมื่อใช้กุญแจความปลอดภัยสำหรับบัญชี Apple

  • ไม่สามารถลงชื่อเข้าใช้อุปกรณ์รุ่นเก่าที่ไม่สามารถอัปเดตซอฟต์แวร์เป็นเวอร์ชั่นที่รองรับกุญแจความปลอดภัย

  • บัญชีเด็ก และบัญชี Apple ที่มีการจัดการ ที่ไม่รองรับ

  • ไม่รองรับ Apple Watch ที่จับคู่กับ iPhone ของสมาชิกในครอบครัว หากต้องการใช้กุญแจความปลอดภัย ให้ตั้งค่านาฬิกากับ iPhone ของคุณก่อน

เลือกกุญแจความปลอดภัยที่เหมาะสม

กุญแจความปลอดภัยสำหรับบัญชี Apple ใช้งานได้กับกุญแจความปลอดภัยที่ผ่านการรับรอง FIDO® Certified ดังตัวอย่างต่อไปนี้

  • YubiKey 5C NFC (ใช้งานได้กับ Mac และ iPhone เกือบทุกรุ่น)

  • YubiKey 5Ci (ใช้งานได้กับ Mac และ iPhone เกือบทุกรุ่น)

  • FEITAN ePass K9 NFC USB-A (ใช้งานได้กับ Mac รุ่นเก่าและ iPhone เกือบทุกรุ่น)

ในกรณีที่เลือกกุญแจความปลอดภัยแบบอื่น คุณควรเลือกกุญแจความปลอดภัยที่ผ่านการรับรอง FIDO® Certified และมีหัวต่อที่ใช้งานได้กับอุปกรณ์ Apple ที่ใช้เป็นประจำ

หากต้องการทราบรายชื่อกุญแจความปลอดภัยทั้งหมดที่ผ่านการรับรองจาก FIDO Alliance โปรดไปที่ FIDO® Certified Showcase

เลือกหัวต่อที่เหมาะกับอุปกรณ์ของคุณ

กุญแจความปลอดภัยที่มีทั้งคุณสมบัติการสื่อสารระยะใกล้ (NFC) และหัวต่อ USB-C ใช้งานได้กับอุปกรณ์ Apple เกือบทุกรุ่น

ระบุพอร์ตบน Mac ของคุณ

NFC

สัญลักษณ์ NFC

กุญแจที่ใช้คุณสมบัติการสื่อสารระยะใกล้ (NFC) ใช้ได้เฉพาะกับ iPhone กุญแจเหล่านี้จะเชื่อมต่อกับอุปกรณ์ของคุณด้วยการแตะเพียงครั้งเดียว

USB-C

หัวต่อ USB-C

หัวต่อ USB-C ใช้งานได้กับ iPhone 15 หรือใหม่กว่าและ Mac ส่วนใหญ่

Lightning

หัวต่อ Lightning

หัวต่อ Lightning ใช้งานได้กับ iPhone 14 และ iPhone รุ่นก่อนหน้าส่วนใหญ่

USB-A

หัวต่อ USB-A

หัวต่อ USB-A ใช้ได้กับ Mac รุ่นเก่า และใช้ได้กับ Mac รุ่นใหม่ที่มีอะแดปเตอร์ USB-C-to-USB-A

ใช้กุญแจความปลอดภัยสำหรับบัญชี Apple

เมื่อคุณใช้กุญแจความปลอดภัยสำหรับบัญชี Apple คุณจำเป็นต้องมีกุญแจความปลอดภัยแบบกายภาพ หรืออุปกรณ์ Apple ที่เชื่อถืออีกเครื่องเพื่อทำสิ่งต่อไปนี้

  • ลงชื่อเข้าใช้บัญชี Apple บนอุปกรณ์ใหม่หรือบนเว็บ

  • รีเซ็ตรหัสผ่านบัญชี Apple ของคุณหรือปลดล็อคบัญชี Apple ของคุณ

  • เพิ่มหรือลบกุญแจความปลอดภัย

หากคุณไม่มีกุญแจความปลอดภัยอยู่กับตัว คุณสามารถใช้ iPhone หรือ iPad ที่ลงชื่อเข้าบัญชี Apple ของคุณเพื่อลงชื่อเข้าใช้อุปกรณ์เครื่องใหม่ได้ นำอุปกรณ์ที่เชื่อถือมาใกล้กับอุปกรณ์ที่คุณกำลังใช้เพื่อลงชื่อเข้า แล้วทำตามคำแนะนำบนอุปกรณ์ทั้งสองเครื่อง

เก็บกุญแจความปลอดภัยไว้ในที่ปลอดภัย และควรแยกเก็บคนละที่กัน เช่น เก็บกุญแจชิ้นหนึ่งไว้ที่บ้านและอีกชิ้นหนึ่งไว้ในที่ทำงาน ในกรณีที่ต้องเดินทาง คุณอาจทิ้งกุญแจความปลอดภัยชิ้นใดชิ้นหนึ่งไว้ที่บ้าน

เพิ่มกุญแจความปลอดภัยในบัญชี

คุณสามารถเพิ่มกุญแจความปลอดภัยได้เฉพาะในอุปกรณ์ Apple ที่มีซอฟต์แวร์ที่เข้ากันได้เท่านั้น โดยต้องเพิ่มและเก็บรักษากุญแจความปลอดภัยไว้อย่างน้อย 2 ชิ้น แต่ไม่เกิน 6 ชิ้น

คุณต้องตั้งรหัสหรือรหัสผ่านในอุปกรณ์ที่ใช้เพิ่มกุญแจความปลอดภัย

ในระหว่างการตั้งค่า ระบบจะปลดคุณออกจากการอุปกรณ์ที่ไม่ได้ใช้งาน ซึ่งเป็นอุปกรณ์ที่ผูกกับบัญชี Apple แต่ไม่ได้ใช้หรือไม่ได้ปลดล็อคนานเกิน 90 วัน หากต้องการลงชื่อเข้าใช้อุปกรณ์เหล่านี้อีกครั้ง ให้อัปเดตเป็นซอฟต์แวร์ที่เข้ากันได้และใช้กุญแจความปลอดภัย หากไม่สามารถอัปเดตอุปกรณ์ให้ใช้ซอฟต์แวร์ที่เข้ากันได้ คุณจะลงชื่อเข้าใช้ไม่ได้อีกต่อไป

บน iPhone หรือ iPad

  1. เปิดแอปการตั้งค่า

  2. แตะชื่อของคุณ จากนั้นแตะ "ลงชื่อเข้าและความปลอดภัย"

  3. แตะ "การตรวจสอบสิทธิ์สองปัจจัย"

  4. แตะ "กุญแจความปลอดภัย" จากนั้นแตะ "เพิ่มกุญแจความปลอดภัย" ทำตามคำแนะนำบนหน้าจอเพื่อเพิ่มกุญแจของคุณ

  5. ตรวจสอบอุปกรณ์ที่ผูกกับบัญชี Apple ของคุณ จากนั้นเลือกทำสิ่งต่อไปนี้

    • ยังลงชื่อเข้าใช้ในอุปกรณ์ที่ใช้งานอยู่ทุกเครื่องต่อไป

    • เลือกอุปกรณ์ที่ไม่ต้องการให้เข้าถึงบัญชีของคุณได้อีก แล้วลงชื่อออกจากระบบ

หากต้องการหยุดใช้กุญแจความปลอดภัย ให้เปิดแอปการตั้งค่า แตะชื่อของคุณ จากนั้นแตะ "ลงชื่อเข้าและความปลอดภัย" แตะ "การตรวจสอบสิทธิ์สองปัจจัย" แตะ "กุญแจความปลอดภัย" จากนั้นแตะ "ลบกุญแจความปลอดภัยทั้งหมด" หากลบกุญแจความปลอดภัยออกทั้งหมด บัญชี Apple ของคุณจะกลับไปใช้รหัสยืนยัน 6 หลักในการตรวจสอบสิทธิ์สองปัจจัย

บน Mac

  1. จากเมนู Apple  ให้เลือกการตั้งค่าระบบ จากนั้นคลิกชื่อของคุณ

  2. คลิกลงชื่อเข้าและความปลอดภัย จากนั้นคลิกการตรวจสอบสิทธิ์สองปัจจัย

  3. คลิก "ตั้งค่า" ที่อยู่ถัดจาก "กุญแจความปลอดภัย" จากนั้นทำตามคำแนะนำบนหน้าจอเพื่อเพิ่มรหัส

  4. ตรวจสอบอุปกรณ์ที่ผูกกับบัญชี Apple ของคุณ จากนั้นเลือกทำสิ่งต่อไปนี้

    • ยังลงชื่อเข้าใช้ในอุปกรณ์ทุกเครื่องต่อไป

    • เลือกอุปกรณ์ที่ไม่ต้องการให้เข้าถึงบัญชีของคุณได้อีก แล้วลงชื่อออกจากระบบ

หากต้องการหยุดใช้รหัสความปลอดภัย ให้เปิด "การตั้งค่าระบบ" แตะชื่อของคุณ จากนั้นแตะ "ลงชื่อเข้าและความปลอดภัย" คลิก "การตรวจสอบสิทธิ์สองปัจจัย" คลิก "กุญแจความปลอดภัย" จากนั้นคลิก "ลบกุญแจความปลอดภัยทั้งหมด" หากลบกุญแจความปลอดภัยออกทั้งหมด บัญชี Apple ของคุณจะกลับไปใช้รหัสยืนยัน 6 หลักในการตรวจสอบสิทธิ์สองปัจจัย

การให้ข้อมูลเกี่ยวกับผลิตภัณฑ์ที่ไม่ได้ผลิตโดย Apple หรือเว็บไซต์อิสระที่ Apple ไม่ได้ควบคุมหรือทดสอบไม่ถือเป็นการแนะนำหรือการรับรองใดๆ Apple จะไม่รับผิดชอบในส่วนที่เกี่ยวข้องกับการเลือก ประสิทธิภาพการทำงาน หรือการใช้งานเว็บไซต์หรือผลิตภัณฑ์ของบริษัทอื่น Apple ไม่รับรองความถูกต้องหรือความน่าเชื่อถือของเว็บไซต์ของบริษัทอื่น โปรดติดต่อผู้จำหน่ายหากต้องการข้อมูลเพิ่มเติม

วันที่เผยแพร่: