พาสคีย์เป็นทางเลือกที่ใช้งานง่ายและปลอดภัยแทนการใช้รหัสผ่าน เมื่อใช้พาสคีย์ คุณจะลงชื่อเข้าใช้บัญชี Google ได้ด้วยลายนิ้วมือ การสแกนใบหน้า หรือการล็อกหน้าจอของโทรศัพท์ เช่น PIN
- หากบัญชีมีการยืนยันแบบ 2 ขั้นตอนหรือลงทะเบียนไว้ในโปรแกรมการปกป้องขั้นสูง พาสคีย์จะข้ามการตรวจสอบสิทธิ์ขั้นตอนที่ 2 เนื่องจากช่วยยืนยันให้แล้วว่าคุณเป็นผู้ครอบครองอุปกรณ์
- ข้อมูลไบโอเมตริกที่ใช้สำหรับการปลดล็อกด้วยลายนิ้วมือหรือใบหน้าจะอยู่ในอุปกรณ์ของคุณเสมอและไม่มีการแชร์กับ Google
เหตุใดฉันจึงควรใช้พาสคีย์
พาสคีย์ให้การป้องกันที่มีประสิทธิภาพมากที่สุดจากภัยคุกคามอย่างเช่นฟิชชิง เมื่อสร้างพาสคีย์แล้ว คุณจะใช้พาสคีย์ดังกล่าวได้โดยง่ายเพื่อลงชื่อเข้าใช้บัญชี Google ตลอดจนแอปหรือบริการบางอย่างของบุคคลที่สาม และเพื่อยืนยันตัวตนเมื่อทำการเปลี่ยนแปลงที่ละเอียดอ่อน
เหตุใดพาสคีย์จึงปลอดภัยกว่ารหัสผ่าน
พาสคีย์แตกต่างจากรหัสผ่านตรงที่จะอยู่ในอุปกรณ์ของคุณเท่านั้น การจดบันทึกหรือให้พาสคีย์แก่ผู้ไม่ประสงค์ดีโดยไม่ตั้งใจจะไม่มีทางเกิดขึ้น เมื่อคุณใช้พาสคีย์เพื่อลงชื่อเข้าใช้บัญชี Google จะเป็นการพิสูจน์ให้ Google ทราบว่าคุณมีสิทธิ์เข้าถึงอุปกรณ์และสามารถปลดล็อกอุปกรณ์ได้
ฉันต้องมีสิ่งใดบ้างในการสร้างพาสคีย์
คุณต้องมีสิ่งใดสิ่งหนึ่งต่อไปนี้เพื่อสร้างพาสคีย์
- แล็ปท็อปหรือเดสก์ท็อปที่ใช้ Windows 10, macOS Ventura หรือ ChromeOS 109 เป็นอย่างต่ำ
- โทรศัพท์ที่ใช้ iOS 16 หรือ Android 9 เป็นอย่างต่ำ
- คีย์ความปลอดภัยแบบฮาร์ดแวร์ที่รองรับโปรโตคอล FIDO2
คอมพิวเตอร์หรืออุปกรณ์เคลื่อนที่จะต้องมีเบราว์เซอร์ที่รองรับด้วย เช่น
- Chrome 109 ขึ้นไป
- Safari 16 ขึ้นไป
- Edge 109 ขึ้นไป
- Firefox 122 ขึ้นไป
หากต้องการสร้างและใช้พาสคีย์ คุณต้องเปิดใช้สิ่งต่อไปนี้
- ล็อกหน้าจอ
- บลูทูธ
- ซึ่งจะใช้ในกรณีที่คุณต้องการใช้พาสคีย์ในโทรศัพท์เพื่อลงชื่อเข้าใช้คอมพิวเตอร์อีกเครื่องหนึ่ง
- สำหรับ iOS หรือ macOS: คุณต้องเปิดใช้พวงกุญแจ iCloud
- เมื่อตั้งค่าพาสคีย์ในอุปกรณ์ Apple ระบบจะแจ้งให้เปิดใช้พวงกุญแจ iCloud หากยังไม่ได้ตั้งค่า ดูข้อมูลเพิ่มเติมเกี่ยวกับวิธีตั้งค่าพวงกุญแจ iCloud ได้ที่นี่
เคล็ดลับ: ตรวจสอบว่าระบบปฏิบัติการและเบราว์เซอร์เป็นเวอร์ชันล่าสุดเพื่อให้ได้รับประสบการณ์การใช้งานพาสคีย์ที่ดีที่สุด
คุณอาจสร้างหรือใช้พาสคีย์ขณะอยู่ในโหมดไม่ระบุตัวตนไม่ได้ ทั้งนี้ขึ้นอยู่กับระบบปฏิบัติการและเบราว์เซอร์ที่ใช้
พาสคีย์สำหรับ Google Workspaceหากคุณมีบัญชี Google Workspace ผ่านโรงเรียนหรือที่ทำงาน คุณอาจลงชื่อเข้าใช้บัญชีโดยใช้เพียงพาสคีย์ไม่ได้ แต่คุณจะยังคงสร้างพาสคีย์ในอุปกรณ์ได้ โดยอาจใช้พาสคีย์ที่สร้างได้เฉพาะในกรณีต่อไปนี้เท่านั้น นั่นคือ เป็นปัจจัยที่ 2 ในการยืนยันแบบ 2 ขั้นตอน, ในการกู้คืนบัญชี และสำหรับการดำเนินการที่มีความละเอียดอ่อนบางอย่างในบัญชีที่กำหนดให้ Google ยืนยันตัวตนของคุณอีกครั้ง
ในหน้าการตั้งค่าบัญชี "ข้ามรหัสผ่านเมื่อเป็นไปได้" คุณจะดูได้ว่าผู้ดูแลระบบอนุญาตให้คุณลงชื่อเข้าใช้โดยใช้เพียงพาสคีย์หรือไม่
ผู้ดูแลระบบ Workspace ดูข้อมูลเพิ่มเติมได้ที่นี่
ฉันจะตั้งค่าพาสคีย์ได้อย่างไร
สำคัญ: เมื่อสร้างพาสคีย์ จะถือว่าคุณเลือกใช้ประสบการณ์การลงชื่อเข้าใช้ที่ใช้พาสคีย์เป็นอันดับแรกโดยไม่ต้องใช้รหัสผ่าน โปรดสร้างพาสคีย์เฉพาะในอุปกรณ์ส่วนตัวที่คุณเป็นผู้ควบคุม แม้ว่าคุณจะออกจากระบบบัญชี Google แล้ว เมื่อคุณสร้างพาสคีย์ไว้ในอุปกรณ์เครื่องหนึ่ง ทุกคนที่ปลดล็อกอุปกรณ์ดังกล่าวได้ก็จะลงชื่อเข้าใช้บัญชี Google ของคุณอีกครั้งได้ด้วยพาสคีย์นั้น
หากต้องการตั้งค่าพาสคีย์ คุณอาจต้องลงชื่อเข้าใช้บัญชี Google หรือยืนยันว่าเป็นคุณจริงๆ
สร้างพาสคีย์- ไปที่ https://myaccount.google.com/signinoptions/passkeys
- แตะสร้างพาสคีย์
ดำเนินการต่อ
- คุณจะต้องปลดล็อกอุปกรณ์
ดำเนินการต่อ
หากต้องการสร้างพาสคีย์ในอุปกรณ์หลายเครื่อง ให้ทำตามขั้นตอนเหล่านี้ซ้ำอีกครั้งจากอุปกรณ์เหล่านั้น
วิธีสร้างพาสคีย์ในคีย์ความปลอดภัยภายนอกแบบ USB ที่รองรับ FIDO2
- ไปที่ https://myaccount.google.com/signinoptions/passkeys
- แตะสร้างพาสคีย์
- ทำตามวิธีการบนหน้าจอ
- คุณจะต้องเสียบคีย์ความปลอดภัยแบบฮาร์ดแวร์และป้อน PIN ของคีย์นั้น หรือแตะเซ็นเซอร์ลายนิ้วมือบนคีย์
เคล็ดลับ
- เมื่อสร้างพาสคีย์แรกแล้ว ครั้งถัดไปที่คุณลงชื่อเข้าใช้ในอุปกรณ์ใดก็ตามที่รองรับพาสคีย์ คุณจะได้รับแจ้งให้สร้างพาสคีย์ในอุปกรณ์ดังกล่าว
- หากไม่ต้องการให้ผู้อื่นเข้าถึงบัญชีของคุณ อย่าสร้างพาสคีย์ในอุปกรณ์ที่แชร์
ฉันจะใช้พาสคีย์เพื่อลงชื่อเข้าใช้ได้อย่างไร
- เปิดหน้าลงชื่อเข้าใช้ของ Google ในอุปกรณ์
- ป้อนชื่อผู้ใช้ของคุณ
- หมายเหตุ: เมื่อแตะช่องชื่อผู้ใช้ คุณอาจเห็นรายการพาสคีย์ หากเห็นรายการดังกล่าว ให้แตะพาสคีย์ที่ต้องการใช้
- หากก่อนหน้านี้คุณเคยสร้างพาสคีย์สำหรับบัญชีของคุณในอุปกรณ์ดังกล่าว Google จะแจ้งให้คุณยืนยันตัวตนด้วยพาสคีย์ของอุปกรณ์นั้น
- หากต้องการปลดล็อกอุปกรณ์และยืนยันตัวตน ให้ทำตามวิธีการบนหน้าจอที่ระบบปฏิบัติการและเบราว์เซอร์ระบุไว้เกี่ยวกับพาสคีย์
เคล็ดลับ
- สิ่งที่จะเกิดขึ้นเมื่อคุณออกจากระบบอุปกรณ์ Android
- คุณสามารถใช้พาสคีย์เพื่อลงชื่อเข้าใช้อุปกรณ์ Android เครื่องนี้อีกครั้งได้ภายใน 6 ชั่วโมงหลังจากออกจากระบบ หลังจากผ่านไป 6 ชั่วโมง คุณต้องใช้วิธีการอื่นเพื่อลงชื่อเข้าใช้อีกครั้ง เมื่อคุณลงชื่อเข้าใช้อีกครั้ง Android จะสร้างพาสคีย์ใหม่โดยอัตโนมัติและพาสคีย์เก่าจะหมดอายุ
- สิ่งที่จะเกิดขึ้นเมื่อคุณออกจากระบบอุปกรณ์ที่ไม่ใช่ Android
- คุณลงชื่อเข้าใช้อีกครั้งด้วยพาสคีย์ได้ทุกเมื่อหลังจากออกจากระบบ
- ในหน้าลงชื่อเข้าใช้ของ Google ในคอมพิวเตอร์ ให้ป้อนชื่อผู้ใช้
- ใต้ช่องรหัสผ่าน ให้คลิกลิงก์ลองวิธีอื่น
- คลิกใช้พาสคีย์
- หาคิวอาร์โค้ดบนหน้าจอ
- หากต้องการใช้พาสคีย์ที่สร้างขึ้นในคีย์ความปลอดภัยแบบฮาร์ดแวร์ คุณจะมีตัวเลือกเพื่อเลือก "คีย์ความปลอดภัยแบบ USB" หรือเทียบเท่า
- หากต้องการสแกนคิวอาร์โค้ด ให้ใช้แอปสแกนคิวอาร์โค้ดในตัวโทรศัพท์
- สำหรับ iOS: คุณใช้แอปกล้องในตัวได้
- สำหรับโทรศัพท์ Google Pixel: คุณใช้เครื่องมือสแกนคิวอาร์โค้ดในตัวได้
- สำหรับอุปกรณ์ Android อื่นๆ: หากสแกนคิวอาร์โค้ดด้วยแอปกล้องที่มาพร้อมเครื่องหรือเครื่องมือสแกนคิวอาร์โค้ดของระบบไม่ได้ คุณสามารถใช้ Google Lens ได้
- ในโทรศัพท์ ให้แตะใช้พาสคีย์
- หากต้องการยืนยันตัวตนในโทรศัพท์ คุณจะได้รับแจ้งให้ใช้ลายนิ้วมือ การปลดล็อกด้วยใบหน้า หรือใช้ PIN ของโทรศัพท์
- ในครั้งถัดไปที่คุณลงชื่อเข้าใช้โดยใช้คอมพิวเตอร์และโทรศัพท์นี้ร่วมกัน คุณจะได้รับการแจ้งเตือนในโทรศัพท์โดยอัตโนมัติให้ดำเนินการตามกระบวนการยืนยันตัวตนให้เสร็จสมบูรณ์
เคล็ดลับ: หลังจากลงชื่อเข้าใช้ ระบบอาจขอให้คุณสร้างพาสคีย์ในคอมพิวเตอร์ หากไม่ต้องการให้ผู้อื่นเข้าถึงบัญชีของคุณ อย่าสร้างพาสคีย์ในอุปกรณ์ที่แชร์
ฉันจะลงชื่อเข้าใช้ด้วยรหัสผ่านและพาสคีย์ได้อย่างไร
โดยค่าเริ่มต้น เมื่อสร้างพาสคีย์ จะถือว่าคุณเลือกใช้ประสบการณ์การลงชื่อเข้าใช้ที่ใช้พาสคีย์เป็นอันดับแรกโดยไม่ต้องใช้รหัสผ่าน หากต้องการใช้รหัสผ่านก่อนเสมอ ให้เปลี่ยนค่ากำหนดเริ่มต้นนี้ในการตั้งค่าบัญชี
- ไปที่บัญชี Google
- คุณอาจต้องลงชื่อเข้าใช้
- เลือกความปลอดภัย
- ในส่วน "วิธีลงชื่อเข้าใช้ Google" ให้ปิดข้ามรหัสผ่านเมื่อเป็นไปได้
เมื่อปิดตัวเลือกนี้และลงชื่อเข้าใช้ ระบบจะแจ้งให้คุณป้อนรหัสผ่าน หากลงทะเบียนใช้การยืนยันแบบ 2 ขั้นตอน คุณจะมีตัวเลือกให้ใช้พาสคีย์ใดก็ได้เป็นขั้นตอนที่ 2
ฉันจะตรวจสอบพาสคีย์ได้อย่างไร
- ไปที่ https://myaccount.google.com/signinoptions/passkeys
- ระบบอาจขอให้คุณยืนยันตัวตน
- เคล็ดลับ: หากลงชื่อเข้าใช้ไว้หลายบัญชี ให้ตรวจสอบว่ากำลังยืนยันตัวตนสำหรับบัญชีที่ต้องการ
หากบัญชีมีพาสคีย์อยู่แล้ว คุณจะเห็นพาสคีย์เหล่านั้นที่นี่
- เคล็ดลับ: หากมีโทรศัพท์ Android ที่ลงชื่อเข้าใช้ด้วยบัญชีนี้อยู่ อาจมีการลงทะเบียนพาสคีย์ให้คุณแล้วโดยอัตโนมัติ
ฉันจะนำพาสคีย์ออกหรือลบพาสคีย์ได้อย่างไร
หากอุปกรณ์ที่สร้างพาสคีย์ไว้สูญหายหรือคุณได้สร้างพาสคีย์ไว้โดยไม่ได้ตั้งใจในอุปกรณ์ที่แชร์ ก็ควรทำให้พาสคีย์ไม่สามารถใช้กับบัญชี Google ของคุณได้
นำพาสคีย์ที่สร้างไว้ออก
- ไปที่บัญชี Google
- คุณอาจต้องลงชื่อเข้าใช้
- เลือกความปลอดภัย
- ในส่วน "วิธีลงชื่อเข้าใช้ Google" ให้แตะพาสคีย์และคีย์ความปลอดภัย
- เลือกพาสคีย์ที่ต้องการนำออก
- แตะไอคอน
นำพาสคีย์ที่ Android สร้างขึ้นโดยอัตโนมัติออก
หากต้องการนำพาสคีย์ที่สร้างขึ้นโดยอัตโนมัติในโทรศัพท์ Android ของคุณออก คุณต้องนำอุปกรณ์ดังกล่าวออกจากบัญชี Google
-
ไปที่บัญชี Google
-
ในแผงการนำทางด้านซ้าย ให้เลือกความปลอดภัย
-
ในแผงอุปกรณ์ของคุณ ให้เลือกจัดการอุปกรณ์ทั้งหมด
-
เลือกอุปกรณ์
ออกจากระบบ
-
หากมีเซสชันหลายรายการปรากฏขึ้นกับอุปกรณ์ชื่อเดียวกัน เซสชันเหล่านั้นทั้งหมดอาจมาจากอุปกรณ์เครื่องเดียวกันหรืออุปกรณ์หลายเครื่องก็ได้ หากต้องการตรวจสอบว่าไม่มีการเข้าถึงบัญชีจากอุปกรณ์เครื่องใด ให้ออกจากระบบเซสชันทุกเซสชันที่ปรากฏกับอุปกรณ์ชื่อนั้นๆ
ออกจากระบบเคล็ดลับ
- คุณสามารถตรวจสอบที่ google.com/devices เพื่อดูอุปกรณ์ทั้งหมดที่มีสิทธิ์เข้าถึงบัญชีของคุณ
- หากคุณนำพาสคีย์ออกจากบัญชี Google แล้ว แต่ยังคงได้รับข้อความแจ้งให้ใช้พาสคีย์เมื่อลงชื่อเข้าใช้ ให้ตรวจสอบเครื่องมือจัดการข้อมูลเข้าสู่ระบบของบุคคลที่สามที่คุณใช้เพื่อดูว่ามีพาสคีย์อยู่หรือไม่ หากมี ให้นำพาสคีย์ออกจากเครื่องมือจัดการข้อมูลเข้าสู่ระบบดังกล่าว
- ดูวิธีการนำพาสคีย์ออกได้ที่เอกสารประกอบการสนับสนุนของเครื่องมือจัดการข้อมูลเข้าสู่ระบบ
ฉันควรทำอย่างไรหากพาสคีย์สูญหาย
หากอุปกรณ์สูญหายหรือถูกขโมย- ลงชื่อเข้าใช้บัญชี Google ในอุปกรณ์ที่คุณเข้าถึงได้
- นำพาสคีย์ที่เชื่อมโยงไว้ออกจากอุปกรณ์ที่สูญหายหรือถูกขโมย
หากคุณมีพาสคีย์ในบัญชีแต่ระบบไม่เสนอให้ใช้พาสคีย์ระหว่างการลงชื่อเข้าใช้ ให้ตรวจสอบดังต่อไปนี้
- อุปกรณ์ที่มีพาสคีย์ได้เปิดใช้การล็อกหน้าจอไว้
- หากการล็อกหน้าจอของอุปกรณ์ปิดอยู่ คุณจะไม่สามารถใช้พาสคีย์ในอุปกรณ์ดังกล่าวจนกว่าจะเปิดใช้การล็อกหน้าจออีกครั้ง
- สวิตช์ "ข้ามรหัสผ่านเมื่อเป็นไปได้" เปิดอยู่ในการตั้งค่าความปลอดภัยที่ myaccount.google.com/security
หากต้องการลงชื่อเข้าใช้บัญชี Google โดยไม่ใช้พาสคีย์ ให้แตะลองวิธีอื่นเพื่อข้ามการเสนอให้ใช้พาสคีย์และกลับไปใช้ตัวเลือกการลงชื่อเข้าใช้ก่อนหน้า
เคล็ดลับ: หากคุณเลือก "ลองวิธีอื่น" บ่อยครั้ง Google จะเสนอให้คุณลงชื่อเข้าใช้ด้วยพาสคีย์น้อยครั้งลงในอนาคตเพื่อให้เป็นไปตามความต้องการโดยนัยของคุณ คุณเปลี่ยนแปลงลักษณะการทำงานนี้ได้โดยลงชื่อเข้าใช้ด้วยพาสคีย์บ่อยๆ