ตั้งรหัสผ่านยังไงให้แฮกยากแต่ตัวเองจำง่าย ด้วยสูตรวลี 4 คำ
ตั้งรหัสผ่านให้ปลอดภัยและจำได้ ใช้สูตร "วลี 4 คำ" คือเลือกคำไทยหรืออังกฤษที่ไม่เกี่ยวกันเลย 4 คำมาต่อกันเป็นรหัสยาว 16 ตัวอักษรขึ้นไป เช่น แนวคิดแบบ MamuangTuNonFaiDeng (มะม่วง-ตู้นอน-ไฟแดง) แล้วเติมตัวเลขหรือสัญลักษณ์ที่ตัวเองมีระบบจำ ใช้รหัสไม่ซ้ำกันในบัญชีสำคัญ และเปิดยืนยันตัวตน 2 ชั้นทุกที่ที่มีให้เปิด
สรุปใน 30 วินาที
- ความยาวชนะความซับซ้อน: วลี 4 คำยาว 20 ตัว ปลอดภัยกว่ารหัสสั้น 8 ตัวที่มีสัญลักษณ์เต็มไปหมด
- บัญชีสำคัญ (อีเมลหลัก ธนาคาร) ต้องมีรหัสเฉพาะตัว ห้ามซ้ำกับเว็บอื่นเด็ดขาด
- เปิดยืนยันตัวตน 2 ชั้น = ต่อให้รหัสหลุด คนร้ายก็ยังเข้าไม่ได้
ทำไมรหัสที่ "ดูยาก" ถึงถูกแฮกง่าย
รหัสอย่าง Tum@1988 ดูขลังในสายตาคน แต่ในสายตาโปรแกรมเดารหัส มันคือสูตรยอดฮิต ชื่อ+สัญลักษณ์+ปีเกิด ที่ถูกลองเป็นลำดับแรก ๆ เครื่องมือแฮกสมัยนี้ลองรหัสได้หลักพันล้านรูปแบบต่อวินาที รหัส 8 ตัวจึงแตกได้ในเวลาไม่นาน แต่ทุกตัวอักษรที่ยาวขึ้นทำให้จำนวนรูปแบบคูณทวีขึ้นแบบเลขยกกำลัง รหัสวลี 20 ตัวอักษรจึงยืดเวลาเดาจากหลักชั่วโมงเป็นหลักล้านปีในทางทฤษฎี ยาวเข้าไว้ครับ สมองเราจำภาพ "มะม่วงบนตู้นอนใต้ไฟแดง" ได้ง่ายกว่าจำ x7#kQ2 เยอะ
รหัสแบบไหนควรเลิกใช้วันนี้
| แบบที่ใช้กันเยอะ | ทำไมอันตราย |
|---|---|
| วันเกิด เบอร์โทร เลขบัตร | ข้อมูลกึ่งสาธารณะ เดาหรือหาได้ |
| 123456, password, qwerty | อยู่ในลิสต์ลองอันดับแรกของทุกโปรแกรม |
| รหัสเดียวใช้ทุกเว็บ | เว็บเล็กโดนเจาะ = ธนาคารคุณโดนด้วย |
| ชื่อลูก+ปีเกิด | โพสต์วันเกิดลูกทุกปี คือใบ้รหัสสาธารณะ |
ข้อสามคืออันตรายที่คนมองข้ามสุด เพราะเว็บเล็ก ๆ ที่คุณเคยสมัครทิ้งไว้เมื่อ 5 ปีก่อน อาจทำรหัสคุณรั่วไปแล้วโดยไม่มีใครบอก
มีบัญชีเป็นสิบ จะจำรหัสต่างกันหมดได้ยังไง
ไม่ต้องจำทั้งหมดครับ ใช้ตัวจัดการรหัสผ่าน (password manager) อย่าง Bitwarden ที่มีแผนฟรี หรือระบบของ Google/Apple ที่ติดเครื่องอยู่แล้ว มันจะสุ่มรหัสยาว ๆ ให้ทุกเว็บและกรอกให้อัตโนมัติ คุณจำแค่รหัสหลักตัวเดียว ซึ่งค่อยใช้สูตรวลี 4 คำแบบเต็มพลังกับตัวนี้ตัวเดียว ลำดับความสำคัญคือ อีเมลหลักก่อนเสมอ เพราะอีเมลคือกุญแจกู้รหัสของทุกบัญชีอื่น ตามด้วยธนาคารและโซเชียลหลัก
ลงทุนเวลาแค่ไหน: ตั้งระบบทั้งหมดใช้เวลาราว 1 ชั่วโมงครั้งเดียว เทียบกับเหยื่อบัญชีถูกยึดที่ต้องไล่กู้บัญชี แจ้งความ และตามแก้ความเสียหายเฉลี่ยหลายวันถึงหลายสัปดาห์ ยังไม่นับเงินในบัญชีหรือชื่อเสียงที่ถูกเอาไปหลอกเพื่อน 1 ชั่วโมงนี้จึงเป็นชั่วโมงที่คุ้มที่สุดของปี
ยืนยันตัวตน 2 ชั้น เปิดยังไง
เข้าการตั้งค่าความปลอดภัยของแต่ละบริการ มองหาคำว่า การยืนยันแบบ 2 ขั้นตอน หรือ Two-Factor Authentication เลือกรับรหัสผ่านแอป Authenticator จะปลอดภัยกว่า SMS แล้วเก็บรหัสสำรอง (backup codes) ไว้ในที่ปลอดภัย สำคัญมาก: ถ้าเปลี่ยนมือถือ ต้องย้ายแอป Authenticator ก่อนล้างเครื่อง ตามขั้นตอนใน วิธีย้ายข้อมูลมือถือเครื่องใหม่
รหัสแข็งแรงแล้ว อย่าลืมฝึกจับพิรุธคนหลอกใน วิธีเช็คมิจฉาชีพก่อนโอนเงิน และใช้ AI ช่วยงานอย่างปลอดภัยตามกติกาใน วิธีใช้ ChatGPT/Claude ช่วยทำงาน
รหัสผ่านที่ดีที่สุดไม่ใช่รหัสที่ซับซ้อนที่สุด แต่คือรหัสที่ยาวพอ ไม่ซ้ำใคร และคุณยังจำได้ในเช้าวันจันทร์ที่ยังไม่ได้กินกาแฟ ของคุณตอนนี้ผ่านเกณฑ์ไหมครับ
คำถามที่พบบ่อย
จดรหัสผ่านลงสมุดได้ไหม
ได้และดีกว่าใช้รหัสเดียวทุกเว็บมาก ตราบใดที่สมุดอยู่ในบ้านที่ปลอดภัย เพราะภัยหลักของคนทั่วไปคือแฮกเกอร์ทางไกล ไม่ใช่คนแอบเปิดลิ้นชัก แต่ตัวจัดการรหัสผ่านยังสะดวกกว่าเพราะกรอกให้อัตโนมัติและพกไปทุกเครื่อง สมุดเหมาะเป็นแผนสำรองสำหรับรหัสหลักและรหัสกู้บัญชี
ควรเปลี่ยนรหัสผ่านบ่อยแค่ไหน
แนวคิดปัจจุบันคือไม่ต้องเปลี่ยนตามรอบเวลาถ้ารหัสยาวแข็งแรงและไม่ซ้ำใคร แต่ให้เปลี่ยนทันทีเมื่อมีเหตุ เช่น บริการนั้นประกาศข้อมูลรั่ว มีการล็อกอินแปลก ๆ แจ้งเตือนมา หรือเผลอกรอกรหัสในเว็บปลอม การบังคับเปลี่ยนบ่อย ๆ มักทำให้คนตั้งรหัสง่ายลงซึ่งแย่กว่าเดิม
