อย่าง Google Authen ที่คนมีปัญหากันคือ มัน back up ขึ้น cloud ไม่ได้พวกรหัสกู้/QR code
ต้องจดเอาเองตอนสร้างครั้งแรก ห้ามหายห้ามลืม
หรือไม่ก็ต้องมีสำรองลง google authen ไว้บนมือถือ/tablet เครื่องสำรองไว้

ที่เข้าใจคือเหมือน google ต้องการให้ปลอดภัยสูงสุดแม้กระทั่งพวกรหัสก็จะไม่มี back up ไว้บน cloud ใดๆ
แต่ก็ต้องแลกมากับความยุ่งยากที่ห้ามทำรหัสกู้/QR code หาย

เลยอยากถามกรณีว่า ไม่ว่าเราจะใช้ app บริการไหน
ถ้าเราเลือกที่จะไม่ back up password หรือเชื่อมกับ cloud ตอนเปิดใช้งานแอปครั้งแรกเพราะกังวลความปลอดภัยสูงสุด
ไม่ว่าจะใช้ตัวไหนก็ปลอดภัยเหมือนกันใช่มั้ยครับจะ google/microsoft authen,authy พวกนี้...
ผมเข้าใจถูกมั้ยครับ แล้วแต่ใครจะชินกับ ui แบบไหน

ปล.ผมไม่เคยใช้พวกนี้ เพราะยืนยันสองชั้นปกติใช้แค่ sms ไม่ก็ google prompt น่ะครับ
แต่ส่ง sms หลังๆก็มีควาเสี่ยงอีก เลยอยากเปลี่ยนมาใช้พวก authenticator แอปน่ะครับ
เลยอยากถามคนเคยใช้ให้แน่ใจน่ะครับว่าผมเข้าใจถูกมั้ย เพราะผมไม่ได้เล่นคริปบโต
ส่วนหุ้นไทย ก็ใช้ 2-factor แค่ส่ง sms เบอร์มือถือ

เหมือน binance อ่ะยืนยันสามขั้นเวลาโอนเหรียญ

google authen email โทรศัพท์

เหมือนกัน

ผมคิดว่าเหมือนกัน ผมเลือกใช้ Google Authen
เคยเผลอล้างมือถือที่มี Google Authen โดยลืม backup
งานเข้าเลย ต้องส่งอีเมล์และเอกสารส่วนตัวไปยืนยัน เพื่อขอล้างการตั้งค่าเดิม
ตอนนี้แอพไหนเปิดให้ใช้การยืนยันแบบ 2FA ผมเปิดใช้หมด
ผม backup Google Authen เป็น QR code รูปเดียว
เซฟรูปเก็บไว้ใน USB drive แล้วเอาไปซ่อนไว้
ผมเข้าใจว่ามันจะ backup รวมหมดทุกอันที่เรามีเลย ไม่ต้องแจกจดทีละแอพ

อยากปลอดภัยแนะนำ

ถ้าเป็นของ Android แนะนำ Authy หรือ Aegis จะดีกว่าครับ

หรือลองดูพวกที่มีลูกเล่นเฉพาะทางแบบ Authenticator Pro ที่มี Wear OS ไว้ใช้กับสมาร์ทวอชได้ด้วย

ถ้าไม่แบคอัพก็น่าจะคล้ายกันแหละครับ
แต่ต้องจดไว้ ไม่ก็เก็บไว้ดีๆ หายทีลำบากชีวิต

2fa ที่ปบอดภัยสุดต้องพวก u2f fido ครับคือต้องมาเอาจากเราเองเลย hack ไม่ได้ เช่นพวก yubikey

ตัว Authy/Aegis มันปลอดภัยกว่าเหรอครับ ถ้าเทียบกับ google authen
รบกวนพอช่วยอธิบายให้หน่อยได้มั้ยครับ ตอนแรกนึกว่าเท่ากันหมดในแง่ความปลอดภัย

เคยเห็นจากช่อง 9arm ครับ ก็สนใจเหมือนกัน
งงว่าไอตัว key แบบนี้ที่คล้ายๆ USB มันมีโอกาสเสียได้มั้ยครับ หรือถ้ากรณีสูญหายไป ไม่มีสำรอง
หรือมันมีข้อเสียอะไรที่ต้องระวังมั้ยครับ

เสียได้หายได้ครับ ต้องมีสำรองไว้ ขั้นต่ำคือ 2 อัน อย่างผมมี3

นิยามคำว่าปลอดภัยของแต่ละคนมันไม่เหมือนกันด้วยสิครับ

อย่าง Authy กับ Aegis จะปลอดภัยกว่า Google Authen ถ้าในกรณีที่คนอื่นเข้าถึงโทรศัพท์ของท่านเพราะมันจะมีล็อก Pin Code สำหรับ Authy หรือล็อกพาสเวิร์ดกับสแกนลายนิ้วมือในส่วนของ Aegis ก่อนที่จะเข้าไปดู 2FA ได้ ถ้าเป็นของ Google ก็คือกดแอปแล้วทะลุเข้าไปได้เลย

เหมือนกันกับเรื่อง Backup Code ครับ ถ้าคนอื่นเข้าถึง Backup Code Google ก็ท่านได้ก็เกมเหมือนกัน อีกสองแอปก็จะมีในส่วนของ Pin Code หรือพาสกันไว้อีกชั้นนึงครับ

ถ้าท่านกังวลเรื่อง Cloud ผมแนะนำ Aegis แทน Authy เพราะ Aegis เก็บข้อมูลแบบ Offline ไม่ได้ซิงก์กับ Cloud ทั้งในส่วนของ Password กับข้อมูล แล้วก็สามารถ Export Backup เป็นไฟล์เก็บตามสะดวกของท่านได้ครับ

หรือถ้ายังกังวลจริงๆ Yubikey แบบท่านด้านบนแนะนำมาน่าจะเวิร์กที่สุดแล้วครับ

ขอบคุณมากนะครับผม ถ้าแบบนั้นส่วนตัวผมคงไปใช้ Aegis ครับผม