รหัสผ่านไม่ซ้ำกันหมายถึงแต่ละบัญชีมีรหัสของตน ไม่ยืมรหัสเดียวกันไปใช้หลายบริการ หากรหัสหนึ่งรั่ว ผู้ไม่หวังดีจะนำไปลองกับบัญชีอื่นได้ การเริ่มจัดจากบัญชีอีเมลและบริการสำคัญ พร้อมเตรียมช่องทางกู้คืน ช่วยให้ปรับการเข้าสู่ระบบอย่างมีลำดับโดยไม่ต้องจดรหัสลับลงในรายการสาธารณะ
รหัสผ่านไม่ซ้ำกันเริ่มด้วยรายชื่อบัญชี ไม่ใช่รายชื่อรหัส
จดเฉพาะชื่อบริการและช่องทางกู้คืนที่ต้องตรวจ เช่น อีเมลหลัก บริการสื่อสารและบัญชีที่เกี่ยวข้องกับงาน อย่าใส่รหัสผ่านหรือรหัสกู้คืนไว้ในไฟล์รายการที่แบ่งปันกันได้ ถ้าระบุไม่ได้ว่าใช้รหัสซ้ำที่ไหน ให้ทบทวนจากบริการที่ตนใช้จริง ไม่เปิดลิงก์จากข้อความที่อ้างว่าจะช่วยตรวจให้โดยขอรหัสทั้งหมด
ใช้รหัสเดียวหลายบัญชีเริ่มแก้ที่ไหน
เริ่มจากอีเมลที่ใช้รับลิงก์กู้คืนบัญชีอื่น และบัญชีที่มีผลกระทบสูงต่อชีวิตหรืองาน ก่อนเปลี่ยน ให้ตรวจว่าข้อมูลติดต่อกู้คืนเป็นของตนและยังใช้ได้ จากนั้นเปิดบริการจริง เปลี่ยนเป็นรหัสใหม่ที่ไม่ซ้ำ แล้วตรวจว่าบันทึกไว้ในที่ที่ตนเข้าถึงได้อย่างเหมาะสม ค่อยทำบัญชีถัดไป ไม่เปลี่ยนรวดเดียวจนหลงว่าบัญชีไหนเสร็จแล้ว
สร้างรหัสโดยไม่พึ่งข้อมูลส่วนตัว
อย่าใช้ชื่อ วันสำคัญ ชื่อสัตว์เลี้ยงหรือคำที่คนอื่นอนุมานจากข้อมูลที่เผยแพร่ได้ คำที่ไม่เกี่ยวข้องกันสามารถใช้เป็นแนวทางสร้างวลีได้ แต่ต้องเลือกเองและให้สอดคล้องเงื่อนไขบริการ การแทนตัวอักษรบางตัวด้วยสัญลักษณ์ในคำเดิมไม่ควรถูกมองว่าแก้ปัญหาทั้งหมด บทความไม่แจกตัวอย่างรหัสให้คัดลอกใช้จริง เพราะรหัสที่ถูกเผยแพร่แล้วไม่ใช่ความลับ
จำรหัสผ่านหลายบัญชีไม่ไหวทำอย่างไร
ตัวจัดการรหัสผ่านช่วยสร้างและเก็บรหัสแยกบัญชีได้ ศึกษาวิธีใช้และวิธีกู้คืนของตัวเลือกที่เหมาะกับตน ก่อนย้ายข้อมูล ให้เข้าใจว่าต้องรักษาบัญชีหรือตัวล็อกหลักอย่างไร และจะทำอย่างไรหากอุปกรณ์หาย ไม่ส่งออกไฟล์รหัสทั้งหมดแล้ววางทิ้งไว้ในโฟลเดอร์ที่คนอื่นเข้าถึง
เพิ่มการยืนยันและเตรียมกู้คืน
ถ้าบริการรองรับการยืนยันเพิ่มเติม ให้ทำตามคำแนะนำของบริการ โดยเตรียมทางสำรองที่เขาระบุและเก็บข้อมูลกู้คืนอย่างเหมาะสม ไม่ส่งรหัสยืนยันให้คนที่ติดต่อมาอ้างว่าช่วยเหลือ การยืนยันเพิ่มช่วยอีกชั้น แต่ยังต้องตรวจช่องทางเข้าสู่ระบบและระวังข้อความหลอกให้กรอกข้อมูล
ตัวอย่างรายการติดตามที่ไม่มีข้อมูลลับ
ทำตารางส่วนตัวเป็น “บริการ—ตรวจช่องทางกู้คืนแล้วหรือยัง—เปลี่ยนรหัสไม่ซ้ำแล้วหรือยัง—ตั้งการยืนยันเพิ่มแล้วหรือยัง—ต้องอ่านคำแนะนำต่อเรื่องใด” ไม่ต้องเก็บรหัสไว้ในช่องตารางนี้ ตัวอย่างเป็นแนวจัดงานของผู้เขียน ไม่ได้หมายความว่าทุกบริการมีฟังก์ชันเหมือนกัน หากขั้นตอนต่างออกไปให้ใช้คู่มือของบริการนั้น
คำถามที่พบบ่อย
เติมชื่อเว็บท้ายรหัสเดิมถือว่าแยกแล้วไหม
แม้ตัวอักษรต่างกัน แต่ยังเป็นแบบที่เดาความสัมพันธ์ได้ง่าย ควรใช้รหัสแยกที่ไม่ได้สร้างจากสูตรเดิมซ้ำกัน
ทำครบแล้วปลอดภัยแน่นอนหรือไม่
ไม่รับประกัน ยังต้องดูแลอุปกรณ์ ตรวจข้อความและติดตามการแจ้งเตือนจริง หลักของคู่มือนี้คือไม่ให้รหัสชุดเดียวพาบัญชีหลายแห่งเสียหายพร้อมกัน
อ่านเรื่องที่เกี่ยวข้อง
แหล่งข้อมูลต้นฉบับ
- FTC: Creating Strong Passwords — ไม่พบวันเผยแพร่; dataDate เป็นวันที่ตรวจ; อ่านใหม่ 11 ตุลาคม 2569; ใช้รหัสไม่ซ้ำ ตัวจัดการและยืนยันเพิ่ม ไม่สั่งเปลี่ยนบัญชีใดจริง
- NCSC: Three random words — วันที่ต้นฉบับ 2021-12-21; อ่านใหม่ 11 ตุลาคม 2569; ใช้หลักคำสุ่มและเลี่ยงข้อมูลส่วนตัว ไม่อ้างรับประกันปลอดภัย
