# ควรใช้เบอร์โทรที่สองสำหรับ 2FA ไหม

> เมื่อไรที่เบอร์โทรที่สองสำหรับรหัส 2FA สมเหตุสมผล ทำไมแอปยืนยันตัวตนหรือพาสคีย์ปลอดภัยกว่า และวิธีรับรหัสจาก iPhone เครื่องสำรอง

อัปเดตล่าสุด: 2026-11-03
หน้า HTML ต้นฉบับ: https://www.fwrdsms.com/th/blog/second-phone-number-for-2fa
Published: 2026-10-18

ใช้เบอร์โทรที่สองสำหรับ 2FA เฉพาะเมื่อเว็บไซต์มีให้แค่รหัสทางข้อความ หรือเมื่อบัญชีที่ใช้ร่วมกันหรือบัญชีธุรกิจต้องการรหัสที่ไม่ขึ้นกับโทรศัพท์ของคนใดคนหนึ่ง ถ้าเว็บไซต์มีแอปยืนยันตัวตน กุญแจความปลอดภัย หรือพาสคีย์ ให้ใช้สิ่งนั้นแทน เพราะรหัสทางข้อความเป็นตัวเลือกที่อ่อนกว่าไม่ว่าทางไหน

**สิ่งที่คุณต้องมี:** สำหรับการตั้งค่าเบอร์ที่สอง ต้องมี iPhone เครื่องสำรองที่ใช้ iOS 26 ขึ้นไปและมีซิมหรือ eSIM ของตัวเอง, แอปคำสั่งลัด (มีอยู่ในเครื่องแล้ว) และถ้ารหัสต้องไปถึงคนอื่น ต้องมี [Fwrd](https://apps.apple.com/app/apple-store/id6759069713?pt=128544281&ct=th-blog-second-number&mt=8) กับที่ที่จะส่งรหัสไป เช่น ช่อง Slack ส่วนตัว

## เบอร์ที่สองปลอดภัยกว่าเบอร์ของคุณเองสำหรับ 2FA ไหม

ปลอดภัยขึ้นนิดหน่อยในมุมแคบๆ มุมเดียว: ช่วยให้รหัสของบัญชีนั้นไม่ไปอยู่ในเบอร์ส่วนตัวและแอปข้อความส่วนตัวของคุณ แต่ไม่ได้ทำให้รหัสทางข้อความแข็งแรงขึ้น จุดอ่อนเดิมตามรหัสไปที่เบอร์ไหนก็ตามที่รับรหัส

แหล่งข้อมูลของรัฐบาลสหรัฐฯ อธิบายความเสี่ยงนี้:

- **FTC** ระบุว่า “แฮกเกอร์ยึดเบอร์โทรศัพท์ของคุณได้ด้วยการโจมตีแบบสลับซิมการ์ด” และแอปยืนยันตัวตนปลอดภัยกว่าเพราะรหัสไม่เสี่ยงกับเรื่องนี้ ([FTC](https://consumer.ftc.gov/articles/use-two-factor-authentication-protect-your-accounts) อ่านเมื่อ 18 ตุลาคม 2026)
- **CISA** ระบุว่ารหัสที่ส่งทาง SMS หรือเสียงเสี่ยงต่อการสลับซิม (SIM swap) และช่องโหว่ในการส่งสัญญาณ SS7 ของเครือข่ายโทรศัพท์ และเรียก MFA ที่ต้านการฟิชชิงว่า “MFA รูปแบบที่ปลอดภัยที่สุด” ([เอกสารข้อเท็จจริงของ CISA](https://www.cisa.gov/sites/default/files/publications/fact-sheet-implementing-phishing-resistant-mfa-508c.pdf) อ่านเมื่อ 18 ตุลาคม 2026)
- **NIST** ซึ่งเขียนมาตรฐานของรัฐบาลกลาง ระบุว่า “การใช้ PSTN สำหรับการยืนยันนอกช่องทางหลักถูกจำกัด” และกำหนดให้บริการที่ทำตามแนวทางของ NIST ต้องมีตัวเลือกอื่นอย่างน้อยหนึ่งทาง ([NIST SP 800-63B-4 ส่วน 3.1.3.3](https://pages.nist.gov/800-63-4/sp800-63b.html) อ่านเมื่อ 18 ตุลาคม 2026)
- **FCC** ออกกฎเมื่อเดือนพฤศจิกายน 2023 ให้ผู้ให้บริการต้องยืนยันตัวตนคุณก่อนย้ายเบอร์ไปซิมหรือผู้ให้บริการรายใหม่ เพราะการสลับซิมและการหลอกย้ายเบอร์ออกยึดเบอร์โทรได้โดยไม่ต้องแตะโทรศัพท์ ([FCC](https://docs.fcc.gov/public/attachments/DOC-398483A1.txt) อ่านเมื่อ 18 ตุลาคม 2026)

Apple อธิบายว่าพาสคีย์ “ต้านทานการฟิชชิง” และออกแบบให้ไม่มีความลับร่วมกันที่ถูกขโมยได้ ([Apple](https://support.apple.com/th-th/102195) อ่านเมื่อ 18 ตุลาคม 2026)

| ตัวเลือก | ถูกโจมตีอย่างไร | ใครลงชื่อเข้าใช้ได้ |
|---|---|---|
| พาสคีย์หรือกุญแจความปลอดภัย | ต้านการฟิชชิงและการสลับซิม | ผู้ที่ถืออุปกรณ์หรือกุญแจ |
| แอปยืนยันตัวตน | ฟิชชิง แต่ไม่ใช่การสลับซิม | ผู้ที่ถือโทรศัพท์ที่มีแอป |
| รหัสทางข้อความไปที่เบอร์ของคุณเอง | การสลับซิม การย้ายเบอร์ ฟิชชิง | คุณ หรือผู้ที่ยึดเบอร์ไป |
| รหัสทางข้อความไปที่เบอร์ที่สอง | เหมือนกัน และรวมถึงทุกคนที่ได้รับรหัสต่อ | คุณหรือทีมของคุณ |

## เมื่อไรที่เบอร์ที่สองสมเหตุสมผล

เมื่อรหัสทางข้อความเป็นทางเลือกเดียว และไม่ควรไปอยู่บนโทรศัพท์ของคุณเอง กรณีที่พบบ่อย:

- **บัญชีงานที่ใช้ร่วมกัน** ส่งรหัสทางข้อความเท่านั้น และต้องใช้งานต่อได้เมื่อคนที่ตั้งค่าไม่อยู่หรือลาออก
- **เบอร์ธุรกิจ** ควรเป็นของบริษัท ไม่ใช่เบอร์ส่วนตัวของพนักงานคนใดคนหนึ่ง
- **เป็นเบอร์สำรอง** Apple แนะนำว่าถ้าคุณมีมากกว่าหนึ่งเบอร์ ให้พิจารณาเพิ่มเบอร์ที่ “ไม่เกี่ยวข้องกับ iPhone ของคุณ” เป็นหมายเลขโทรศัพท์ที่เชื่อถือได้เพิ่มเติม เพื่อไม่ให้ iPhone ที่หายหรือเสียทำให้คุณเข้าบัญชีไม่ได้ ([Apple](https://support.apple.com/th-th/122621) อ่านเมื่อ 18 ตุลาคม 2026)

บางบริการไม่ยอมรับเบอร์อินเทอร์เน็ตจากแอปโทร ตัวอย่างเช่นหน้าความช่วยเหลือของ Indeed ระบุว่า “ไม่อนุญาตให้ใช้หมายเลข VoIP ที่ไม่ใช่เบอร์ประจำที่สำหรับการยืนยันบัญชีอีกต่อไป” ([Indeed](https://www.indeed.com/help/job-seekers/articles/34540805299085-phone-verification-issues-basic-troubleshooting) อ่านเมื่อ 18 ตุลาคม 2026) รหัสที่ส่งไปยังเบอร์มือถือปกติใน iPhone เครื่องสำรองมาถึงเหมือนข้อความอื่น และ Fwrd ส่งต่อได้ ตราบใดที่เบอร์ยังใช้งานอยู่ เบอร์จะได้ไม่ถูกนำไปใช้ซ้ำกับคนอื่น

## วิธีรับรหัสจาก iPhone เครื่องสำรอง

ปัญหาของโทรศัพท์เครื่องที่สองคือมันนอนอยู่ในลิ้นชัก ขั้นตอนเหล่านี้ส่งเฉพาะข้อความรหัสจากเครื่องนั้นไปยังคนที่ต้องใช้

1. **เพิ่มปลายทางใน Fwrd** บน iPhone เครื่องสำรอง เปิด Fwrd แตะ + แล้วเลือกที่ที่รหัสจะไป: แชท Slack, Discord, Teams หรือ Telegram ส่วนตัว, webhook ของคุณเอง, ที่อยู่อีเมล หรือโทรศัพท์เครื่องอื่น
2. **เก็บเฉพาะรหัส** ตั้งฟิลเตอร์ของปลายทางเป็นข้อความที่ดูเหมือนรหัสยืนยัน สำหรับอีเมลหรือโทรศัพท์เครื่องอื่น ให้วางการทำงานที่ใช้ส่งไว้ใน “ถ้า” ในคำสั่งลัดด้วย แล้วเปิด “I Added the If” ใน “Which Texts” ของปลายทางนั้น
3. **สร้างการทำงานอัตโนมัติข้อความ** ในแอปคำสั่งลัดบน iOS 27 แตะ “คลัง” แล้วแตะ “การทำงานอัตโนมัติ” แล้วแตะ + แล้วแตะ “ข้อความ” บน iOS 26 เปิดแท็บ “การทำงานอัตโนมัติ” แตะ + แล้วเลือก “ข้อความ”
4. **เลือกข้อความที่จะส่งต่อ** เลือก “ข้อความประกอบด้วย” (บน iOS 27 เปลี่ยน “ผู้ส่ง” เป็น “ข้อความ”) แล้วพิมพ์คำที่รหัสของคุณมี เช่น OTP เมื่อเปิดฟิลเตอร์รหัสไว้ พิมพ์เว้นวรรคเพียงหนึ่งครั้งก็ใช้ได้
5. **ตั้งให้สั่งทำงานโดยไม่ต้องถาม แล้วเพิ่มการทำงานของ Fwrd** บน iOS 27 ปิด “ยืนยันก่อนสั่งทำงาน” แล้วแตะ ⓘ แล้วแตะ “ความเป็นส่วนตัว” และดูว่า “อนุญาตให้ทำงานในระหว่างล็อค” เปิดอยู่ บน iOS 26 เลือก “สั่งทำงานทันที” เพิ่ม “Forward Message to All Destinations” และตั้ง “Message” เป็น “ข้อมูลเข้าของคำสั่งลัด”
6. **สำหรับอีเมลหรือโทรศัพท์เครื่องอื่น ให้เพิ่มการทำงานของ Apple** ใต้การทำงานของ Fwrd เพิ่ม “ส่งอีเมล” หรือ “ส่งข้อความ” ตั้ง “ข้อความ” เป็น “Forward Message to All Destinations” และใส่ที่อยู่หรือหมายเลข [คู่มืออีเมล](https://www.fwrdsms.com/th/guides/email) และ [คู่มือโทรศัพท์](https://www.fwrdsms.com/th/guides/phone-imessage) แสดงทุกการแตะ
7. **เรียบร้อย** ต่อจากนี้ข้อความรหัสใหม่จะไปยังที่ที่คุณเลือกโดยอัตโนมัติ ไม่ว่า iPhone จะล็อคอยู่หรือไม่

[หน้ารหัสยืนยัน](https://www.fwrdsms.com/th/forward-verification-codes-iphone) ครอบคลุมวิธีส่งรหัสเพิ่มเติม และ [การแชร์รหัส 2FA กับทีมใน Slack](https://www.fwrdsms.com/th/blog/share-2fa-codes-with-team-slack) อธิบายฝั่ง Slack ทีละขั้น

## สิ่งที่การส่งต่อรหัสแก้ไม่ได้

- **การส่งต่อรหัสทำให้คนเห็นรหัสได้มากขึ้น** ทุกคนในช่อง กล่องอีเมล หรือกลุ่มใช้รหัสได้ตราบที่รหัสยังใช้ได้ ให้ปลายทางเป็นส่วนตัว เล็ก และจำกัดเฉพาะบัญชีที่คุณมีสิทธิ์แชร์
- **ไม่ได้ปกป้องตัวเบอร์** การสลับซิมบนเบอร์สำรองยังส่งรหัสไปให้คนที่ยึดเบอร์ไป ขอให้ผู้ให้บริการล็อคบัญชีหรือป้องกันการย้ายเบอร์ออก
- **iPhone ต้องเปิดเครื่องและออนไลน์ไว้** และหลังจากเริ่มการทำงานใหม่ ต้องปลดล็อคหนึ่งครั้งก่อนที่การส่งต่อจะเริ่มอีกครั้ง
- **ไม่ได้แทนตัวเลือกที่แข็งแรงกว่า** ถ้าเว็บไซต์เพิ่มพาสคีย์หรือแอปยืนยันตัวตนภายหลัง ให้เปลี่ยนไปใช้สิ่งนั้น

## คำถามที่คนมักถามต่อ

### ใช้เบอร์ใช้แล้วทิ้งสำหรับ 2FA ได้ไหม

เบอร์ที่คุณอาจปล่อยให้หมดอายุเป็นความเสี่ยง: ถ้าผู้ให้บริการนำเบอร์ไปให้คนอื่น เขาอาจได้รับรหัสของคุณ ให้ลบเบอร์ออกจากทุกบัญชีก่อนที่เบอร์จะหมดอายุ

### สองคนรับรหัส 2FA เดียวกันได้ไหม

ได้ ถ้าเว็บไซต์ส่งรหัสไปที่เบอร์เดียว และข้อความของเบอร์นั้นไปถึงทั้งสองคน การส่งต่อข้อความรหัสจากโทรศัพท์ไปยังช่องส่วนตัวที่ใช้ร่วมกันทำแบบนั้นได้ และทุกคนในช่องใช้แต่ละรหัสได้

### Google Voice ใช้สำหรับ 2FA ได้ไหม

ขึ้นอยู่กับเว็บไซต์ บางบริการไม่รับเบอร์อินเทอร์เน็ต (VoIP) สำหรับการยืนยันเลย [ใช้ Google Voice รับรหัสยืนยันได้ไหม](https://www.fwrdsms.com/th/blog/google-voice-verification-codes) ครอบคลุมสิ่งที่ Google ระบุ

### Fwrd เห็นรหัสของฉันไหม

ไม่เห็น Fwrd ไม่มีบัญชีและไม่มีเซิร์ฟเวอร์ของตัวเอง และข้อความถูกประมวลผลบน iPhone แต่ละรหัสส่งจากโทรศัพท์ตรงไปยังปลายทางที่คุณตั้งไว้ คนที่อ่านปลายทางนั้นได้จึงเป็นคนที่เห็นรหัส

## อ่านต่อ

- [แอปส่งต่อ SMS ปลอดภัยไหม](https://www.fwrdsms.com/th/blog/is-sms-forwarder-app-safe)
- [ใช้ Google Voice รับรหัสยืนยันได้ไหม](https://www.fwrdsms.com/th/blog/google-voice-verification-codes)