ควรใช้เบอร์โทรที่สองสำหรับ 2FA ไหม

ใช้เบอร์โทรที่สองสำหรับ 2FA เฉพาะเมื่อเว็บไซต์มีให้แค่รหัสทางข้อความ หรือเมื่อบัญชีที่ใช้ร่วมกันหรือบัญชีธุรกิจต้องการรหัสที่ไม่ขึ้นกับโทรศัพท์ของคนใดคนหนึ่ง ถ้าเว็บไซต์มีแอปยืนยันตัวตน กุญแจความปลอดภัย หรือพาสคีย์ ให้ใช้สิ่งนั้นแทน เพราะรหัสทางข้อความเป็นตัวเลือกที่อ่อนกว่าไม่ว่าทางไหน

สิ่งที่คุณต้องมี: สำหรับการตั้งค่าเบอร์ที่สอง ต้องมี iPhone เครื่องสำรองที่ใช้ iOS 26 ขึ้นไปและมีซิมหรือ eSIM ของตัวเอง, แอปคำสั่งลัด (มีอยู่ในเครื่องแล้ว) และถ้ารหัสต้องไปถึงคนอื่น ต้องมี Fwrd กับที่ที่จะส่งรหัสไป เช่น ช่อง Slack ส่วนตัว

เบอร์ที่สองปลอดภัยกว่าเบอร์ของคุณเองสำหรับ 2FA ไหม

ปลอดภัยขึ้นนิดหน่อยในมุมแคบๆ มุมเดียว: ช่วยให้รหัสของบัญชีนั้นไม่ไปอยู่ในเบอร์ส่วนตัวและแอปข้อความส่วนตัวของคุณ แต่ไม่ได้ทำให้รหัสทางข้อความแข็งแรงขึ้น จุดอ่อนเดิมตามรหัสไปที่เบอร์ไหนก็ตามที่รับรหัส

แหล่งข้อมูลของรัฐบาลสหรัฐฯ อธิบายความเสี่ยงนี้:

• FTC ระบุว่า “แฮกเกอร์ยึดเบอร์โทรศัพท์ของคุณได้ด้วยการโจมตีแบบสลับซิมการ์ด” และแอปยืนยันตัวตนปลอดภัยกว่าเพราะรหัสไม่เสี่ยงกับเรื่องนี้ (FTC อ่านเมื่อ 18 ตุลาคม 2026)
• CISA ระบุว่ารหัสที่ส่งทาง SMS หรือเสียงเสี่ยงต่อการสลับซิม (SIM swap) และช่องโหว่ในการส่งสัญญาณ SS7 ของเครือข่ายโทรศัพท์ และเรียก MFA ที่ต้านการฟิชชิงว่า “MFA รูปแบบที่ปลอดภัยที่สุด” (เอกสารข้อเท็จจริงของ CISA อ่านเมื่อ 18 ตุลาคม 2026)
• NIST ซึ่งเขียนมาตรฐานของรัฐบาลกลาง ระบุว่า “การใช้ PSTN สำหรับการยืนยันนอกช่องทางหลักถูกจำกัด” และกำหนดให้บริการที่ทำตามแนวทางของ NIST ต้องมีตัวเลือกอื่นอย่างน้อยหนึ่งทาง (NIST SP 800-63B-4 ส่วน 3.1.3.3 อ่านเมื่อ 18 ตุลาคม 2026)
• FCC ออกกฎเมื่อเดือนพฤศจิกายน 2023 ให้ผู้ให้บริการต้องยืนยันตัวตนคุณก่อนย้ายเบอร์ไปซิมหรือผู้ให้บริการรายใหม่ เพราะการสลับซิมและการหลอกย้ายเบอร์ออกยึดเบอร์โทรได้โดยไม่ต้องแตะโทรศัพท์ (FCC อ่านเมื่อ 18 ตุลาคม 2026)

Apple อธิบายว่าพาสคีย์ “ต้านทานการฟิชชิง” และออกแบบให้ไม่มีความลับร่วมกันที่ถูกขโมยได้ (Apple อ่านเมื่อ 18 ตุลาคม 2026)

เมื่อไรที่เบอร์ที่สองสมเหตุสมผล

เมื่อรหัสทางข้อความเป็นทางเลือกเดียว และไม่ควรไปอยู่บนโทรศัพท์ของคุณเอง กรณีที่พบบ่อย:

• บัญชีงานที่ใช้ร่วมกัน ส่งรหัสทางข้อความเท่านั้น และต้องใช้งานต่อได้เมื่อคนที่ตั้งค่าไม่อยู่หรือลาออก
• เบอร์ธุรกิจ ควรเป็นของบริษัท ไม่ใช่เบอร์ส่วนตัวของพนักงานคนใดคนหนึ่ง
• เป็นเบอร์สำรอง Apple แนะนำว่าถ้าคุณมีมากกว่าหนึ่งเบอร์ ให้พิจารณาเพิ่มเบอร์ที่ “ไม่เกี่ยวข้องกับ iPhone ของคุณ” เป็นหมายเลขโทรศัพท์ที่เชื่อถือได้เพิ่มเติม เพื่อไม่ให้ iPhone ที่หายหรือเสียทำให้คุณเข้าบัญชีไม่ได้ (Apple อ่านเมื่อ 18 ตุลาคม 2026)

บางบริการไม่ยอมรับเบอร์อินเทอร์เน็ตจากแอปโทร ตัวอย่างเช่นหน้าความช่วยเหลือของ Indeed ระบุว่า “ไม่อนุญาตให้ใช้หมายเลข VoIP ที่ไม่ใช่เบอร์ประจำที่สำหรับการยืนยันบัญชีอีกต่อไป” (Indeed อ่านเมื่อ 18 ตุลาคม 2026) รหัสที่ส่งไปยังเบอร์มือถือปกติใน iPhone เครื่องสำรองมาถึงเหมือนข้อความอื่น และ Fwrd ส่งต่อได้ ตราบใดที่เบอร์ยังใช้งานอยู่ เบอร์จะได้ไม่ถูกนำไปใช้ซ้ำกับคนอื่น

วิธีรับรหัสจาก iPhone เครื่องสำรอง

ปัญหาของโทรศัพท์เครื่องที่สองคือมันนอนอยู่ในลิ้นชัก ขั้นตอนเหล่านี้ส่งเฉพาะข้อความรหัสจากเครื่องนั้นไปยังคนที่ต้องใช้

1. เพิ่มปลายทางใน Fwrd บน iPhone เครื่องสำรอง เปิด Fwrd แตะ + แล้วเลือกที่ที่รหัสจะไป: แชท Slack, Discord, Teams หรือ Telegram ส่วนตัว, webhook ของคุณเอง, ที่อยู่อีเมล หรือโทรศัพท์เครื่องอื่น
2. เก็บเฉพาะรหัส ตั้งฟิลเตอร์ของปลายทางเป็นข้อความที่ดูเหมือนรหัสยืนยัน สำหรับอีเมลหรือโทรศัพท์เครื่องอื่น ให้วางการทำงานที่ใช้ส่งไว้ใน “ถ้า” ในคำสั่งลัดด้วย แล้วเปิด “I Added the If” ใน “Which Texts” ของปลายทางนั้น
3. สร้างการทำงานอัตโนมัติข้อความ ในแอปคำสั่งลัดบน iOS 27 แตะ “คลัง” แล้วแตะ “การทำงานอัตโนมัติ” แล้วแตะ + แล้วแตะ “ข้อความ” บน iOS 26 เปิดแท็บ “การทำงานอัตโนมัติ” แตะ + แล้วเลือก “ข้อความ”
4. เลือกข้อความที่จะส่งต่อ เลือก “ข้อความประกอบด้วย” (บน iOS 27 เปลี่ยน “ผู้ส่ง” เป็น “ข้อความ”) แล้วพิมพ์คำที่รหัสของคุณมี เช่น OTP เมื่อเปิดฟิลเตอร์รหัสไว้ พิมพ์เว้นวรรคเพียงหนึ่งครั้งก็ใช้ได้
5. ตั้งให้สั่งทำงานโดยไม่ต้องถาม แล้วเพิ่มการทำงานของ Fwrd บน iOS 27 ปิด “ยืนยันก่อนสั่งทำงาน” แล้วแตะ ⓘ แล้วแตะ “ความเป็นส่วนตัว” และดูว่า “อนุญาตให้ทำงานในระหว่างล็อค” เปิดอยู่ บน iOS 26 เลือก “สั่งทำงานทันที” เพิ่ม “Forward Message to All Destinations” และตั้ง “Message” เป็น “ข้อมูลเข้าของคำสั่งลัด”
6. สำหรับอีเมลหรือโทรศัพท์เครื่องอื่น ให้เพิ่มการทำงานของ Apple ใต้การทำงานของ Fwrd เพิ่ม “ส่งอีเมล” หรือ “ส่งข้อความ” ตั้ง “ข้อความ” เป็น “Forward Message to All Destinations” และใส่ที่อยู่หรือหมายเลข คู่มืออีเมล และ คู่มือโทรศัพท์ แสดงทุกการแตะ
7. เรียบร้อย ต่อจากนี้ข้อความรหัสใหม่จะไปยังที่ที่คุณเลือกโดยอัตโนมัติ ไม่ว่า iPhone จะล็อคอยู่หรือไม่

หน้ารหัสยืนยัน ครอบคลุมวิธีส่งรหัสเพิ่มเติม และ การแชร์รหัส 2FA กับทีมใน Slack อธิบายฝั่ง Slack ทีละขั้น

สิ่งที่การส่งต่อรหัสแก้ไม่ได้

• การส่งต่อรหัสทำให้คนเห็นรหัสได้มากขึ้น ทุกคนในช่อง กล่องอีเมล หรือกลุ่มใช้รหัสได้ตราบที่รหัสยังใช้ได้ ให้ปลายทางเป็นส่วนตัว เล็ก และจำกัดเฉพาะบัญชีที่คุณมีสิทธิ์แชร์
• ไม่ได้ปกป้องตัวเบอร์ การสลับซิมบนเบอร์สำรองยังส่งรหัสไปให้คนที่ยึดเบอร์ไป ขอให้ผู้ให้บริการล็อคบัญชีหรือป้องกันการย้ายเบอร์ออก
• iPhone ต้องเปิดเครื่องและออนไลน์ไว้ และหลังจากเริ่มการทำงานใหม่ ต้องปลดล็อคหนึ่งครั้งก่อนที่การส่งต่อจะเริ่มอีกครั้ง
• ไม่ได้แทนตัวเลือกที่แข็งแรงกว่า ถ้าเว็บไซต์เพิ่มพาสคีย์หรือแอปยืนยันตัวตนภายหลัง ให้เปลี่ยนไปใช้สิ่งนั้น