กล่องยืนยันเครื่องใหม่ ทำงานอย่างไรและควรระวังอะไร
ในภาพหน้าจอชุดหนึ่งที่เราดึงมามีกล่องข้อความบอกว่าระบบไม่รู้จักอุปกรณ์ที่กำลังเข้าใช้ พร้อมให้เลือกวิธียืนยันตัวตนสองแบบ กลไกแบบนี้พบได้ทั่วไปในบริการที่ผูกกับเงิน และโดยหลักการแล้วมันช่วยคุณ แต่มันก็เป็นหน้าจอที่ถูกเลียนแบบมากที่สุดหน้าหนึ่งพร้อมกัน บันทึกนี้อธิบายว่ามันทำงานอย่างไรและจุดไหนที่ควรหยุดคิดก่อนกด
สามเรื่องที่ควรเข้าใจเกี่ยวกับการยืนยันเครื่อง
กลไกนี้ตั้งอยู่บนสมมติฐานว่าคุณเป็นคนเดียวที่เข้าถึงช่องทางยืนยันได้ ถ้าสมมติฐานนั้นพัง กลไกก็พังตาม
มันจำเครื่อง ไม่ได้จำคุณ
ระบบแบบนี้เก็บร่องรอยของอุปกรณ์ที่เคยเข้าสำเร็จไว้ เมื่อมีการเข้าจากเครื่องที่ไม่ตรงกับที่เคยเห็น มันจะถามซ้ำอีกชั้น ผลข้างเคียงที่คนเจอบ่อยคือเปลี่ยนโทรศัพท์ ล้างข้อมูลเบราว์เซอร์ หรือสลับเครือข่าย แล้วถูกถามใหม่ทั้งที่เป็นคนเดิม นี่ไม่ใช่ความผิดพลาด แต่คือกลไกทำงานตามที่ออกแบบไว้
ช่องทางยืนยันคือจุดที่เปราะที่สุด
ตัวเลือกยืนยันมักเป็นการส่งรหัสไปยังช่องทางที่ผูกไว้ หรือใช้แอปสร้างรหัสบนเครื่องของคุณเอง แบบหลังแข็งแรงกว่าเพราะรหัสไม่ได้เดินทางผ่านเครือข่ายใคร ส่วนแบบแรกอาจถูกดักได้หลายวิธี ถ้าเลือกได้ควรเลือกแบบที่สร้างรหัสบนเครื่องตัวเอง และไม่บอกรหัสนั้นกับใครแม้แต่คนที่อ้างว่าเป็นเจ้าหน้าที่
หน้าจอนี้ถูกเลียนแบบง่ายที่สุด
เพราะคนคุ้นเคยกับการเห็นกล่องแบบนี้แล้วรีบกรอกรหัสให้จบ มิจฉาชีพจึงสร้างหน้าที่หน้าตาเหมือนกันแล้วรอเก็บรหัส วิธีป้องกันที่ได้ผลจริงมีข้อเดียวคือกรอกรหัสเฉพาะบนหน้าที่คุณเปิดขึ้นมาเอง ไม่ใช่หน้าที่โผล่ขึ้นมาหลังคุณกดลิงก์ในข้อความหรือในโฆษณา
ภาพแผงจัดการบัญชีที่มีกล่องยืนยันเครื่อง

คำถามที่ตามมาจากหน้านี้
ถ้าไม่ได้รับรหัสยืนยันควรทำอย่างไร
เรื่องนี้ต้องแก้ที่ผู้ให้บริการเท่านั้น เพราะช่องทางที่ผูกไว้กับบัญชีอยู่ในระบบของเขา ไม่ใช่ของเรา สิ่งที่ควรระวังคืออย่าไปค้นหาเบอร์ติดต่อหรือแอดมินจากผลค้นทั่วไปในจังหวะที่กำลังร้อนใจ ให้ใช้ช่องทางที่คุณเคยติดต่อสำเร็จมาก่อนเท่านั้น ช่วงที่คนถูกหลอกมากที่สุดคือช่วงที่เข้าบัญชีตัวเองไม่ได้
ทำไมบางครั้งถูกถามยืนยันทั้งที่ใช้เครื่องเดิม
เพราะระบบดูหลายอย่างประกอบกัน ไม่ได้ดูแค่ชื่อรุ่นเครื่อง การล้างข้อมูลเบราว์เซอร์ การเปลี่ยนเครือข่ายจากเน็ตบ้านไปเน็ตมือถือ หรือการใช้โหมดไม่บันทึกประวัติ ล้วนทำให้ร่องรอยเดิมหายไป ระบบจึงมองว่าเป็นการเข้าจากที่ใหม่ นี่คือพฤติกรรมปกติและไม่ได้แปลว่ามีใครพยายามเข้าบัญชีคุณ
ตั้งยืนยันสองขั้นแล้วปลอดภัยเลยไหม
ปลอดภัยขึ้นมาก แต่ไม่ใช่เกราะสมบูรณ์ วิธีหลอกที่ยังได้ผลคือการทำให้คุณอ่านรหัสให้เองด้วยความเต็มใจ ผ่านการอ้างว่าเป็นเจ้าหน้าที่หรืออ้างว่ากำลังช่วยแก้ปัญหาให้ ดังนั้นกฎที่ใช้ได้กับทุกบริการคือรหัสยืนยันไม่ใช่ของที่บอกใครได้ ต่อให้ปลายสายจะรู้ข้อมูลของคุณละเอียดแค่ไหนก็ตาม