ยืนยันตัวตน 2 ขั้นและอุปกรณ์ที่เข้าสู่ระบบ

ยืนยันตัวตน 2 ขั้นคืออะไร?

นอกจากรหัสผ่านหรือบัญชี Google / Microsoft / LINE แล้ว ต้องใส่รหัส 6 หลักจากแอปยืนยันตัวตนในโทรศัพท์ด้วย คนที่ได้รหัสผ่านคุณไปก็เข้าไม่ได้ ใช้ได้ฟรีทุกแพ็กเกจ แต่ละคนเลือกเปิดเองสำหรับบัญชีของตัวเองที่การตั้งค่า → ยืนยันตัวตน 2 ขั้น

ใช้ได้กับแอปที่รองรับ TOTP ทุกตัว เช่น Google Authenticator, Microsoft Authenticator, 1Password, Authy และ Bitwarden รหัสในแอปเปลี่ยนทุก 30 วินาที และรหัสที่ใช้ไปแล้วใช้ซ้ำไม่ได้

เปิดใช้อย่างไร?

• เปิดการตั้งค่า → ยืนยันตัวตน 2 ขั้น แล้วกดเปิดใช้
• ขั้นที่ 1 จาก 3: สแกน QR ด้วยแอปยืนยันตัวตน (ในแอปกด + → สแกน QR) ถ้าสแกนไม่ได้ ให้คัดลอกคีย์ไปใส่ในแอปแทน
• ขั้นที่ 2 จาก 3: ใส่รหัส 6 หลักที่แอปแสดงในรายการ “BoardMark (อีเมลของคุณ)”
• ขั้นที่ 3 จาก 3: เก็บรหัสสำรอง 10 รหัส — ดาวน์โหลด .txt คัดลอก หรือพิมพ์ — ติ๊ก “ฉันเก็บรหัสสำรองไว้แล้ว” แล้วกดเสร็จสิ้น

ต้องทำให้เสร็จภายใน 15 นาที ไม่อย่างนั้นเริ่มใหม่เพื่อรับคีย์ใหม่ หลังจากนั้นการเข้าสู่ระบบครั้งใหม่ทุกครั้งจะถามรหัสจากแอป และเราส่งอีเมลแจ้งว่าเปิดการยืนยันตัวตน 2 ขั้นแล้ว

เข้าสู่ระบบเมื่อเปิดยืนยันตัวตน 2 ขั้นแล้วทำอย่างไร?

เข้าสู่ระบบตามปกติ — ด้วยรหัสผ่าน Google, Microsoft หรือ LINE หรือตอนกู้บัญชีที่ลบไว้ (welcome back) — แล้ว BoardMark จะถามรหัส 6 หลักจากแอป วางรหัสทั้งชุดได้ และส่งให้เองเมื่อครบ 6 หลัก

• “จำเครื่องนี้ 30 วัน” (เปิดไว้ตั้งแต่ต้น) ไม่ถามรหัส 2 ขั้นบนเบราว์เซอร์นี้ 30 วัน ออกจากระบบเครื่องนั้นได้จากการตั้งค่า → อุปกรณ์ที่เข้าสู่ระบบอยู่
• ใส่ผิดได้ 5 ครั้งต่อการเข้าสู่ระบบหนึ่งครั้ง และต้องทำให้เสร็จใน 15 นาที ไม่อย่างนั้นเข้าสู่ระบบใหม่
• ไม่มีโทรศัพท์อยู่กับตัว กด “ใช้รหัสสำรองแทน”
• ถ้ารหัสผิดตลอด ตรวจว่าเวลาในโทรศัพท์ตั้งเป็นอัตโนมัติ

รหัสสำรองคืออะไร?

ตอนเปิดใช้ คุณได้รหัสสำรอง 10 รหัส (เช่น k7qm-2xvd) ใช้แทนรหัสจากแอปได้รหัสละครั้งเมื่อทำโทรศัพท์หาย รหัสแสดงครั้งเดียว — เก็บไว้ใน password manager หรือพิมพ์เก็บ

• การตั้งค่า → ยืนยันตัวตน 2 ขั้น แสดงว่าเหลือกี่รหัส และเตือนเมื่อใกล้หมด
• “สร้างชุดใหม่” ได้รหัสใหม่ 10 รหัส และรหัสชุดเก่าทั้งหมดใช้ไม่ได้ทันที
• ทุกครั้งที่ใช้รหัสสำรองเข้าสู่ระบบ เราส่งอีเมลบอกว่าเหลืออีกกี่รหัส
• พิมพ์ตัวพิมพ์เล็กหรือใหญ่ เว้นวรรค หรือไม่ใส่ขีดก็ได้

เปลี่ยนโทรศัพท์หรือปิดการยืนยัน 2 ขั้นอย่างไร?

ที่การตั้งค่า → ยืนยันตัวตน 2 ขั้น: “เปลี่ยนแอป” ตั้งแอปยืนยันตัวตนในเครื่องใหม่ (รหัสจากแอปเดิมใช้ไม่ได้อีก รหัสสำรองยังใช้ได้เหมือนเดิม) “สร้างชุดใหม่” สร้างรหัสสำรองใหม่ และ “ปิด” กลับไปใช้แค่รหัสผ่านหรือบัญชี Google / Microsoft / LINE ทุกปุ่มขอรหัสจากแอปก่อน (การปิดใช้รหัสสำรองแทนได้) การปิดจะล้าง “จำเครื่องนี้” ทุกเครื่องด้วย และทุกการเปลี่ยนแปลงมีอีเมลแจ้ง

ทำโทรศัพท์หายและไม่มีรหัสสำรอง ทำอย่างไร?

ที่ขั้นที่ 2 ของการเข้าสู่ระบบ กด “ทำโทรศัพท์หายและไม่มีรหัสสำรอง” เราส่งรหัส 6 หลักไปที่อีเมลของคุณ ใส่รหัสแล้วกด “ยืนยันและเริ่มนับ 24 ชั่วโมง” การยืนยันตัวตน 2 ขั้นจะถูกปิดหลังรอ 24 ชั่วโมง เพื่อให้เจ้าของบัญชีตัวจริงมีเวลายกเลิกถ้าไม่ใช่คนขอ

• เราส่งอีเมลแจ้งทันทีที่มีคำขอ และเตือนอีกครั้งราว 1 ชั่วโมงก่อนครบ หน้าจอแสดงเวลาที่เหลือ
• ครบ 24 ชั่วโมงแล้วเข้าสู่ระบบตามปกติ ระบบจะไม่ถามรหัส 2 ขั้น ปิดการยืนยัน 2 ขั้นและลบรหัสสำรอง ออกจากระบบทุกอุปกรณ์ ล้าง “จำเครื่องนี้” ทั้งหมด และส่งอีเมลแจ้ง
• ไม่ใช่คุณ? กด “ยกเลิกคำขอ” ในอีเมล (ไม่ต้องเข้าสู่ระบบ) หรือเข้าสู่ระบบด้วยรหัสจากแอปหรือรหัสสำรองตามปกติ คำขอจะถูกยกเลิกทันที ระหว่างเข้าสู่ระบบอยู่ การตั้งค่า → ยืนยันตัวตน 2 ขั้น ก็มีปุ่มยกเลิกคำขอ
• ค้างได้ 1 คำขอต่อบัญชี และขอรหัสทางอีเมลใหม่ได้ทุก 2 นาที

เข้าอีเมลไม่ได้ด้วย? ติดต่อ Support (ลิงก์ “เข้าสู่ระบบไม่ได้? บอกเรา” ที่หน้าเข้าสู่ระบบ) ทีมงาน BoardMark ขอปิดให้ได้หลังยืนยันว่าเป็นคุณจริง ไม่มีการปิดทันที

• ถ้าบริษัทของคุณมีผู้ดูแลบริษัทคนอื่น ผู้ดูแลคนหนึ่งได้อีเมลและแจ้งเตือนในกระดิ่ง เปิดหน้ายืนยันในเว็บแอป แล้วยืนยันว่าเป็นคุณด้วยรหัสที่ส่งไปอีเมลของผู้ดูแลเอง (หรือตอบว่าไม่ใช่ คำขอจะถูกยกเลิก) ต้องตอบภายใน 72 ชั่วโมง
• ถ้าไม่มี ทีมงานตรวจตัวตนเอง (เช่น video call หรือเอกสาร) แล้วเจ้าหน้าที่อีกคนอนุมัติ ภายใน 72 ชั่วโมงเช่นกัน
• หลังยืนยันแล้วเริ่มนับ 24 ชั่วโมงเหมือนการขอทางอีเมล จากนั้นปิดในการเข้าสู่ระบบครั้งแรกหลังครบเวลา ไม่มีใครตอบภายใน 72 ชั่วโมง คำขอหมดอายุ
• เราแจ้งคุณทุกขั้นทางอีเมล LINE และแจ้งเตือนบนเครื่อง ไม่ใช่คุณ? กด “ยกเลิกคำขอ” หรือเข้าสู่ระบบด้วยรหัสจากแอปหรือรหัสสำรอง คำขอจะถูกยกเลิกทันที

ได้อีเมลความปลอดภัยเรื่องอะไรบ้าง?

ทุกการเปลี่ยนแปลงมีอีเมลแจ้ง (ภาษาอังกฤษแล้วตามด้วยไทย) เป็นอีเมลความปลอดภัยของบัญชี ส่งเสมอและปิดไม่ได้

• เปิด หรือปิดการยืนยันตัวตน 2 ขั้น
• เปลี่ยนแอปยืนยันตัวตน
• สร้างรหัสสำรองชุดใหม่
• มีการใช้รหัสสำรองเข้าสู่ระบบ (พร้อมจำนวนที่เหลือ)
• มีคนขอปิดเพราะทำโทรศัพท์หาย (มีปุ่มยกเลิกคำขอ) และอีเมลเตือน 1 ชั่วโมงก่อนครบ
• ทีมงาน BoardMark ได้รับคำขอปิด ยืนยันแล้ว (พร้อมเวลาที่จะปิด) หรือยกเลิกแล้ว (โดยคุณ ผู้ดูแลบริษัท ทีมงาน หรือหมดอายุ)
• ผู้ดูแลบริษัท: มีคำขอให้ยืนยันตัวตนของสมาชิก
• ปิดแล้วหลังรอครบ 24 ชั่วโมง

ใส่รหัสผิดไม่มีอีเมลส่งไป

แจ้งเตือนความปลอดภัยทาง LINE และบนเครื่อง

ทุกอีเมลความปลอดภัยของการยืนยันตัวตน 2 ขั้นข้างบนส่งทาง LINE และแจ้งเตือนบนเครื่อง (Web Push) ด้วย ทุกแพ็กเกจ และปิดไม่ได้ ข้อความที่มีลิงก์ “ยกเลิกคำขอ” มีปุ่มเดียวกับในอีเมล

• LINE: เมื่อเชื่อม LINE ไว้ (การตั้งค่า → วิธีเข้าสู่ระบบ) และเป็นเพื่อนกับ BoardMark LINE Official Account — ไม่ต้องใช้ Premium (แจ้งเตือนเรื่อง issue ทาง LINE ยังเป็นของ Premium)
• บนเครื่อง: ทุกเครื่องที่เปิดแจ้งเตือนบนเครื่องไว้ (การตั้งค่า → การแจ้งเตือน) แม้ปิดประเภทอื่นไว้ในคอลัมน์ Device

เปิด BoardMark จาก LINE

ลิงก์ที่กดในแชต LINE เปิดใน browser ของ LINE เอง

• การยืนยันตัวตน 2 ขั้นยังถามเหมือนเดิม — เข้าผ่าน LINE ไม่ข้ามขั้นที่ 2
• “จำเครื่องนี้ 30 วัน” ติ๊กไว้ให้แล้ว browser ของ LINE เก็บการจำแยกจาก Safari / Chrome
• Google ไม่อนุญาตให้เข้าสู่ระบบใน browser ของ LINE ปุ่ม Google จะบอกและมีปุ่ม “เปิดใน Safari / Chrome” ให้เปิดหน้าเดิมใน browser ปกติ ส่วนการเข้าสู่ระบบด้วยอีเมลและรหัสผ่านใช้ได้ตามปกติ

ดูและออกจากระบบอุปกรณ์อื่นอย่างไร?

การตั้งค่า → อุปกรณ์ที่เข้าสู่ระบบอยู่ แสดงทุกเบราว์เซอร์และโทรศัพท์ที่เข้าสู่ระบบบัญชีของคุณอยู่ เช่น Chrome · macOS พร้อมเวลาที่เข้าสู่ระบบและใช้งานล่าสุด เครื่องที่ใช้อยู่และเครื่องที่ “จำไว้” (ไม่ถามรหัส 2 ขั้น 30 วัน) มีป้ายบอก ใช้ได้ไม่ว่าจะเปิดยืนยันตัวตน 2 ขั้นหรือไม่

• “ออกจากระบบ” ที่แถวใดแถวหนึ่ง ออกจากระบบเครื่องนั้นทันที (เครื่องที่ใช้อยู่ให้ออกจากระบบตามปกติ)
• “ออกจากระบบอุปกรณ์อื่นทั้งหมด” ออกจากระบบทุกเบราว์เซอร์และโทรศัพท์อื่น และล้าง “จำเครื่องนี้” ของเครื่องเหล่านั้น เครื่องที่ใช้อยู่ยังเข้าสู่ระบบเหมือนเดิม

การยืนยันตัวตน 2 ขั้นมีผลกับ AI agent ไหม?

ไม่มีผล การยืนยันตัวตน 2 ขั้นป้องกันการเข้าสู่ระบบเว็บแอป token ของ AI agent (personal access token และ AI client ที่เชื่อมไว้แล้ว) ยังใช้งานได้ตามเดิม จัดการได้ที่หน้า Agent & MCP access ส่วนการเปิดหรือปิดยืนยันตัวตน 2 ขั้น รหัสสำรอง และอุปกรณ์ที่เข้าสู่ระบบ ทำได้ในเว็บแอปเท่านั้น AI agent ทำผ่าน MCP ไม่ได้