Facebook two-factor authentication (2FA) គឺជាការកំណត់សុវត្ថិភាពដ៏សំខាន់មួយសម្រាប់ការពារគណនី។ មគ្គុទ្ទេសក៍នេះពន្យល់ជាជំហានងាយៗអំពីរបៀបបើក និងជ្រើសរើសវិធីផ្ទៀងផ្ទាត់ 3 ប្រភេទ ព្រមទាំងរបៀបចូលគណនីក្រោយប្តូរឧបករណ៍ ឬបាត់ទូរស័ព្ទ។
ប្រសិនបើអ្នកផ្សេងអាចចូលទៅក្នុងគណនី Facebook របស់អ្នកបាន ផលវិបាកអាចចាប់ពីការលេចធ្លាយព័ត៌មានផ្ទាល់ខ្លួន ការផ្ញើសាររំខាន ការបោកប្រាស់ រហូតដល់ការកំណត់សិទ្ធិគណនីដោយប្រព័ន្ធគ្រប់គ្រងហានិភ័យរបស់វេទិកា។ Two-factor authentication (2FA) គឺជាស្រទាប់ការពារដែលងាយស្រួល និងមានប្រសិទ្ធភាពខ្លាំងមួយ៖ ទោះបីពាក្យសម្ងាត់ត្រូវបានលេចធ្លាយក៏ដោយ អ្នកដទៃមិនអាចចូលបានទេ ប្រសិនបើគ្មានកត្តាផ្ទៀងផ្ទាត់ទីពីរ។ អត្ថបទនេះផ្តោតលើរឿងតែមួយគត់—របៀបបើក Facebook two-factor authentication ឱ្យបានត្រឹមត្រូវ។
Facebook Two-Factor Authentication ជាអ្វី?
Two-factor authentication ក៏ត្រូវបានហៅថា two-step verification ផងដែរ។ បន្ទាប់ពីបើក វានឹងទាមទារឱ្យអ្នកបញ្ចូលលេខកូដផ្ទៀងផ្ទាត់ដែលផ្លាស់ប្តូរ បន្ថែមលើពាក្យសម្ងាត់ រាល់ពេលចូលពីឧបករណ៍ ឬ browser ថ្មី។ ប្រភពលេខកូដដែលប្រើជាញឹកញាប់មាន 3៖
- កម្មវិធី Authenticator៖ កម្មវិធីដូចជា Google Authenticator និង Duo Mobile អាចបង្កើតលេខកូដ 6 ខ្ទង់ offline ដោយមិនពឹងលើសញ្ញាទូរស័ព្ទ;
- លេខកូដ SMS៖ Facebook ផ្ញើលេខកូដប្រើបានម្តងទៅលេខទូរស័ព្ទដែលភ្ជាប់ជាមួយគណនី;
- Security key៖ ឧបករណ៍ USB/NFC ដូចជា YubiKey បញ្ជាក់ការចូលដោយការប៉ះ ឬចុចប៊ូតុងផ្ទាល់។
កម្មវិធី Authenticator និង security key ជាទូទៅមានសុវត្ថិភាពជាង SMS ព្រោះសារ SMS អាចត្រូវបានចាប់យក ឬ SIM card អាចត្រូវបានប្តូរ។ ប្រសិនបើអាច គួរជ្រើសរើសវិធីទាំងពីរនេះជាមុន។
ជំហានបើក Facebook Two-Factor Authentication
Facebook ផ្លាស់ប្តូរ interface ជាប្រចាំ ដូច្នេះទីតាំង menu អាចខុសបន្តិច ប៉ុន្តែផ្លូវទូទៅភាគច្រើនគឺ៖ Profile picture → Settings & privacy → Settings → Accounts Center/Security and login → Two-factor authentication។ ប្រសិនបើរកមិនឃើញ សូមស្វែងរក “two-factor authentication” ឬ “two-factor” នៅក្នុង Facebook settings។
នៅលើទំព័រ two-factor authentication អ្នកនឹងឃើញវិធីកំណត់ 3 ប្រភេទ៖
វិធីទី 1៖ ប្រើកម្មវិធី Authenticator
- ដំឡើង Google Authenticator ឬ Duo Mobile នៅលើទូរស័ព្ទ (ក៏អាចប្រើ browser extension ដែលត្រូវគ្នាបានដែរ);
- នៅលើទំព័រ Facebook two-factor authentication ជ្រើស “Use authentication app”;
- ប្រើកម្មវិធី Authenticator ស្កេន QR code នៅលើអេក្រង់;
- កម្មវិធីនឹងបន្ថែមគណនី Facebook របស់អ្នកដោយស្វ័យប្រវត្តិ ហើយចាប់ផ្តើមបង្កើតលេខកូដ 6 ខ្ទង់;
- បញ្ចូលលេខកូដដែលកំពុងបង្ហាញទៅក្នុង Facebook ហើយចុច Continue។
បន្ទាប់ពីកំណត់រួច រាល់ពេលចូលគ្រាន់តែបើកកម្មវិធី និងមើលលេខកូដ។ វាដំណើរការបាន ទោះទូរស័ព្ទគ្មាន internet ក៏ដោយ។
វិធីទី 2៖ ប្រើលេខកូដ SMS
នៅលើទំព័រ two-factor authentication ជ្រើស SMS។ Facebook នឹងផ្ញើលេខកូដផ្ទៀងផ្ទាត់ទៅលេខទូរស័ព្ទដែលបានភ្ជាប់។ បញ្ចូលលេខកូដ ហើយចុច Continue។ សូមចំណាំ៖
- លេខទូរស័ព្ទត្រូវតែត្រឹមត្រូវ សកម្ម និងអាចទទួល SMS បាន;
- ប្រសិនបើប្តូរលេខ សូមធ្វើបច្ចុប្បន្នភាពនៅ Facebook security settings ឱ្យបានឆាប់;
- ប្រសិនបើ SMS មិនមកយូរ សូមពិនិត្យការទប់ស្កាត់ ឬ filtering សារ ឬប្តូរទៅកម្មវិធី Authenticator។
វិធីទី 3៖ ប្រើ Security Key
- នៅលើទំព័រ two-factor authentication ជ្រើស “Security key”;
- ដោត USB key ទៅកុំព្យូទ័រ ឬដាក់ NFC key ជិតតំបន់អាន;
- អនុវត្តតាមសេចក្តីណែនាំ ហើយប៉ះ ឬចុចប៊ូតុងលើ key ដើម្បីបញ្ចប់ការផ្ទៀងផ្ទាត់។
Security key ផ្តល់ការការពារខ្លាំងបំផុតប្រឆាំង phishing ប៉ុន្តែត្រូវប្រាកដថាឧបករណ៍ និង browser របស់អ្នកគាំទ្រ (Chrome, Firefox និង Edge ជាដើមគាំទ្រ)។ គួរកំណត់វិធីផ្ទៀងផ្ទាត់បម្រុងទុកមុនពេល key បាត់ បើមិនដូច្នេះទេ អ្នកអាចមិនអាចចូលគណនីបាន។
សំណួរដែលសួរញឹកញាប់
តើធ្វើដូចម្តេច ប្រសិនបើមិនទទួលបាន SMS code សម្រាប់ Facebook two-factor authentication? ដំបូងសូមពិនិត្យថាលេខទូរស័ព្ទត្រឹមត្រូវ និងទូរស័ព្ទអាចទទួល SMS បានជាធម្មតា។ សូមពិនិត្យផងដែរថា operator ឬ system មិនបានប្លុកសារ។ ប្រសិនបើនៅតែមិនបាន សូមប្តូរទៅកម្មវិធី Authenticator ព្រោះវាមិនពឹងលើ SMS និងជាទូទៅមានស្ថិរភាពជាង។
តើចូលនៅលើឧបករណ៍ថ្មីដូចម្តេច? បញ្ចូលពាក្យសម្ងាត់ បន្ទាប់មកបញ្ចូលលេខកូដផ្ទៀងផ្ទាត់ពេលប្រព័ន្ធស្នើ។ ប្រសិនបើបានបើក login approvals រាល់ការចូលពីឧបករណ៍ថ្មីនឹងត្រូវការលេខកូដ។
បាត់ទូរស័ព្ទហើយ តើនៅអាចចូល Facebook បានទេ? ប្រសិនបើអ្នកបានកំណត់កម្មវិធី Authenticator ឬរក្សាទុក backup login codes អ្នកនៅអាចចូលបាន។ បើគ្មានទាំងពីរ អ្នកត្រូវប្រើដំណើរការស្តារគណនីផ្លូវការរបស់ Facebook ដែលអាចស្មុគស្មាញជាង។ ដូច្នេះគួររក្សាទុក backup codes ទុកជាមុន។
Two-factor authentication អាចការពារគណនីពីការលួចបានទេ? វាអាចកាត់បន្ថយហានិភ័យយ៉ាងខ្លាំង។ ព្រោះត្រូវការទាំងពាក្យសម្ងាត់ និងលេខកូដផ្ទៀងផ្ទាត់ ការប៉ុនប៉ងលួចគណនីដោយស្វ័យប្រវត្តិភាគច្រើនមិនអាចឆ្លងកាត់បាន។ ប៉ុន្តែ 2FA មិនអាចជំនួសការប្រើពាក្យសម្ងាត់ល្អ និងការប្រើគណនីតាមគោលការណ៍បានទេ។
ការអនុវត្តសុវត្ថិភាពសម្រាប់ក្រុមដែលគ្រប់គ្រងទ្រព្យសម្បត្តិផ្សាយពាណិជ្ជកម្មអាជីវកម្មច្រើន
ប្រសិនបើអ្នកស្ថិតក្នុងក្រុមផ្សាយពាណិជ្ជកម្មអាជីវកម្ម អ្នកអាចគ្រប់គ្រងមិនត្រឹមតែគណនីផ្ទាល់ខ្លួនមួយទេ ប៉ុន្តែ Facebook ad accounts, Pages និង business assets ជាច្រើន។ តាមគោលការណ៍ Meta មនុស្សម្នាក់គួរប្រើគណនីផ្ទាល់ខ្លួនរបស់ខ្លួន ហើយ business assets ត្រូវរៀបចំតាម Business Manager។ បុគ្គលិកគួរប្រើគណនីផ្ទាល់ខ្លួន និងទទួលសិទ្ធិចូលទៅ assets ដែលពាក់ព័ន្ធ ជំនួសការចែករំលែក login។
ក្នុងស្ថានភាពនេះ ក្រុមក៏អាចកំណត់ទំនាក់ទំនងរវាងគណនី និង browser environment ឱ្យច្បាស់។ PurpleMark អាចបង្កើត browser environments ដាច់ដោយឡែកសម្រាប់តួនាទី អតិថិជន ឬ business line ផ្សេងៗ ដោយរក្សា login sessions, proxies និងទំព័រដែលប្រើញឹកញាប់ដាច់ដោយឡែក ហើយប្រើ member permissions ដើម្បីកំណត់ថានរណាអាចចូល environment មួយណា។ 2FA ការពារករណីដែលពាក្យសម្ងាត់ត្រូវបានលួច ប៉ុន្តែមិនគ្រប់គ្រាន់សម្រាប់ការចូល ខណៈ environment grouping ជួយដោះស្រាយការគ្រប់គ្រងថា asset ណាជារបស់នរណា នរណាកំពុងប្រើ និងត្រូវប្រគល់ការងារយ៉ាងដូចម្តេចពេលក្រុមធំឡើង។ ការប្រើទាំងពីររួមគ្នាធ្វើឱ្យសុវត្ថិភាពគណនីពេញលេញជាង។ រាល់ការប្រើ business assets ត្រូវអនុវត្តតាមគោលការណ៍ផ្លូវការ និងប្រព័ន្ធអនុញ្ញាតរបស់ Meta ហើយមិនគួរប្រើ multiple environments ដើម្បីជៀសវាងច្បាប់របស់វេទិកាទេ។
