🔑 เครื่องมือสร้างรหัส 2FA แบบเรียลไทม์
รองรับโหมดคีย์เดี่ยวและโหมดชุดใหญ่หลายบรรทัด · นับถอยหลัง 30 วินาทีแบบเรียลไทม์
รีเฟรชอัตโนมัติทุก 30 วินาที
สแกนด้วย Google Authenticator หรือแอป 2FA อื่นๆ เพื่อผูกบัญชี
รายการรหัสที่สร้างแบบกลุ่ม
0 รายการถูกต้อง 30sคีย์ลับและรหัสที่สร้างทั้งหมดได้รับการประมวลผลภายในเบราว์เซอร์ของคุณโดยใช้ Web Crypto API มาตรฐาน ไม่มีการส่งข้อมูลไปยังเซิร์ฟเวอร์ภายนอกใดๆ ทั้งสิ้น
คู่มือความปลอดภัย 2FA แนะนำและการยกระดับความปลอดภัย
มาตรฐานการเข้ารหัสระดับสูงและการปกป้องความเป็นส่วนตัวอย่างเด็ดขาด
วิธีย้าย Google Authenticator ไปยังโทรศัพท์เครื่องใหม่
ข้อดีข้อเสียของการซิงค์บนคลาวด์, โปรโตคอลส่งออก QR Code ออฟไลน์, การล้างข้อมูลเครื่องเก่าอย่างปลอดภัย และการแก้ไขปัญหาเวลาคลาดเคลื่อน
โทรศัพท์ 2FA หายหรือพัง? วิธีกู้คืนบัญชีโดยไม่ต้องใช้แอปยืนยันตัวตน
ขั้นตอนปฏิบัติการฉุกเฉิน 15 นาทีแรก, ช่องทางการกู้คืนข้ามแพลตฟอร์ม (Google, Microsoft, Steam, Binance, Apple) และกฎการสำรองข้อมูล 3-2-1
คู่มือการเปิดใช้ 2FA บน GitHub: การจัดการรหัสกู้คืนและสำรองข้อมูล
นโยบายบังคับใช้ 2FA ของ GitHub, การจัดเก็บรหัสกู้คืนแบบ Cold Storage 3 ระดับ, การตรวจสอบลายเซ็นคีย์ SSH และกลยุทธ์ป้องกันบัญชีถูกล็อก
ทำไม 2FA ผ่าน SMS ถึงอันตราย: การสลับซิมการ์ด (SIM Swap) และการดักจับข้อมูล
เวกเตอร์การหลอกลวงแบบ Social Engineering เพื่อสลับซิม, ช่องโหว่การดักรับข้อความ SS7, พร็อกซีฟิชชิ่งแบบเรียลไทม์ และคำแนะนำเลิกใช้ของ NIST
คู่มือความปลอดภัยคริปโต: การตั้งค่า 2FA ที่ปลอดภัยที่สุดสำหรับ Binance และศูนย์ซื้อขาย
การตั้งค่า Whitelist สำหรับถอนเหรียญ, รหัสป้องกันฟิชชิ่ง, สถาปัตยกรรมไฮบริด FIDO2 ฮาร์ดแวร์ + TOTP และการเก็บคีย์ 16 หลักแบบ Cold Storage
เปรียบเทียบแอป 2FA ยอดนิยมปี 2026: Aegis vs 2FAS vs Bitwarden
การเปรียบเทียบเชิงลึกของแอปยืนยันตัวตนชั้นนำ 5 แอป: โมเดลการเข้ารหัส, การซิงค์คลาวด์เทียบกับออฟไลน์แท้ และความมั่นคงปลอดภัยโดยรวม
พบปัญหาข้อผิดพลาดของรูปแบบ Base32 หรือเวลาอุปกรณ์คลาดเคลื่อนหรือไม่?
ลองใช้กล่องเครื่องมือความปลอดภัย 2FA ของเรา: แก้ไขคีย์ Base32 อัตโนมัติ ตรวจสอบ otpauth:// URI และตรวจวัดเวลาคลาดเคลื่อนระดับมิลลิวินาที
เปรียบเทียบวิธี 2FA: เหตุใด TOTP จึงเป็นมาตรฐานทองคำ
เปรียบเทียบระดับความปลอดภัย การป้องกันการสลับซิม ต้นทุน และความสะดวก
| วิธีการ | ระดับความปลอดภัย | ป้องกันการสลับซิม | ใช้งานออฟไลน์ | ค่าใช้จ่าย | ความสะดวก | กรณีการใช้งานหลัก |
|---|---|---|---|---|---|---|
| ★ TOTP (เครื่องมือนี้) | สูง (แนะนำเป็นอย่างยิ่ง) | ปลอดภัยสมบูรณ์ (ไม่ผ่านโครงข่ายมือถือ) | 100% ออฟไลน์ | ฟรี (เว็บ / แอป) | สะดวกมาก | Google, GitHub, AWS, Binance |
| รหัสยืนยันผ่าน SMS | ต่ำถึงปานกลาง | มีความเสี่ยง (การสลับซิม / SIM Swapping) | ต้องใช้สัญญาณเครือข่ายมือถือ | ต่ำ (ค่าบริการซิมการ์ด) | สูง | ระบบเข้าสู่ระบบทั่วไปแบบดั้งเดิม |
| รหัสยืนยันทางอีเมล | ปานกลาง | ขึ้นอยู่กับความปลอดภัยของบัญชีอีเมล | ต้องเชื่อมต่ออินเทอร์เน็ต | ฟรี | ปานกลาง | วิธีสำรองกรณีฉุกเฉินระดับรอง |
| FIDO2 / คีย์ความปลอดภัยฮาร์ดแวร์ | สูงสุด (ป้องกันฟิชชิ่งได้สมบูรณ์) | ปลอดภัยสมบูรณ์ (ป้องกันได้ 100%) | รองรับการใช้งานออฟไลน์ | 25 - 70 ดอลลาร์ (อุปกรณ์ฮาร์ดแวร์) | ปานกลาง (ต้องพกพาอุปกรณ์ติดตัว) | โครงสร้างพื้นฐานระดับองค์กรที่มีมูลค่าสูง |
คู่มือการตั้งค่า 2FA บนแพลตฟอร์มและกฎการสำรองข้อมูล
วิธีเปิดใช้งาน 2FA และเก็บรักษาคีย์กู้คืนบนแพลตฟอร์มยอดนิยม
ไปที่ การตั้งค่าบัญชี (Settings -> Password and authentication -> Two-factor authentication) คลิก Enable 2FA เลือก "Set up using an app" และคัดลอกคีย์ข้อความ Base32
ไปที่ myaccount.google.com -> ความปลอดภัย -> การยืนยันแบบ 2 ขั้นตอน เลื่อนลงไปที่ "แอป Authenticator" และคลิก "สแกนไม่ได้ใช่ไหม" เพื่อคัดลอกคีย์ลับ 32 ตัวอักษร
ในหัวข้อ ความปลอดภัย -> แอป Authenticator ให้คลิกเปิดใช้งาน จดคีย์รีเซ็ต 16 ตัวอักษรลงบนกระดาษและเก็บไว้ในที่ปลอดภัย
อัลกอริทึม RFC 6238 TOTP ทำงานอย่างไร?
ขั้นตอนทางคณิตศาสตร์ในการแปลงคีย์ลับและเวลา Unix ให้กลายเป็นรหัสยืนยันตัวตนที่ตรงกัน
อัลกอริทึม Time-Based One-Time Password (TOTP) ถูกกำหนดไว้ใน IETF RFC 6238 โดยแปลงเวลาต่อเนื่องให้เป็นตัวนับช่วง 30 วินาทีและทำการแฮชด้วย HMAC-SHA1:
การคำนวณช่วงเวลา (Time Step)
หารเวลา Unix ปัจจุบันด้วยช่วงเวลา 30 วินาที: T = floor(Epoch / 30)
การถอดรหัส Base32
แปลงข้อความ Base32 (RFC 4648) กลับเป็นไบต์คีย์การเข้ารหัสลับดั้งเดิม
การแฮช HMAC-SHA1
แฮชตัวนับเวลา 8 ไบต์ (Big-Endian) เข้ากับคีย์ลับเพื่อให้ได้ผลลัพธ์ไดเจสต์ขนาด 20 ไบต์
การตัดทอนแบบไดนามิก (Dynamic Truncation)
ใช้ 4 บิตสุดท้ายของไบต์ท้ายสุดเป็นออฟเซ็ต เพื่อแยกจำนวนเต็มบวก 31 บิตออกมา
การหารเอาเศษ Modulo 10^6
คำนวณ Modulo 1,000,000: Code = Value % 10^6 เติมเลขศูนย์ข้างหน้าให้ครบ 6 หลัก
รหัสแสดงข้อผิดพลาด "ไม่ถูกต้อง"? 4 สาเหตุที่พบบ่อย
99% ของข้อผิดพลาด 2FA เกิดจากนาฬิกาของอุปกรณ์คลาดเคลื่อนหรือพิมพ์ตัวอักษรผิด
หากนาฬิกาบนคอมพิวเตอร์หรือโทรศัพท์ของคุณคลาดเคลื่อนเพียง 15 วินาที รหัสจะตกไปอยู่อีกช่วงเวลาหนึ่ง วิธีแก้: เปิดใช้งาน "ตั้งเวลาอัตโนมัติ (NTP)" ในการตั้งค่าระบบ
ตัวอักษร Base32 ประกอบด้วย A-Z และ 2-7 โดย ไม่มีตัวเลข 0, 1, 8, 9 เลย อย่าสับสนระหว่างตัวอักษร O กับเลข 0 หรือ I/L กับเลข 1
หากคุณคลิก "รีเซ็ต 2FA" บนแพลตฟอร์มหลายครั้ง คีย์ก่อนหน้าจะถูกยกเลิกทันที ตรวจสอบให้แน่ใจว่าคุณใช้คีย์ลับล่าสุดที่สร้างขึ้น
การส่งข้อมูลขณะที่แถบนับถอยหลังเหลือเพียง 1-2 วินาที อาจทำให้รหัสหมดอายุระหว่างการส่งข้อมูลผ่านเครือข่าย ควรรอให้เริ่มรอบ 30 วินาทีใหม่
แอปพลิเคชัน 2FA ที่แนะนำ
เลือกไคลเอนต์ 2FA ที่เหมาะสมที่สุดสำหรับระบบความปลอดภัยของคุณ
Google Authenticator
ยอดนิยมสูงสุดอินเทอร์เฟซสะอาดตา รองรับการสำรองข้อมูลบนคลาวด์ด้วยบัญชี Google หรือเลือกใช้งานแบบออฟไลน์เฉพาะในเครื่องได้
2FAS (โอเพนซอร์ส)
แนะนำโอเพนซอร์ส 100% ไม่มีการติดตามข้อมูล สำรองข้อมูลแบบเข้ารหัสต้นทางถึงปลายทาง (E2EE) ไปยัง iCloud/Google Drive พร้อมจับคู่กับส่วนขยายเบราว์เซอร์
1Password / Bitwarden
ประสิทธิภาพสูงจัดเก็บคีย์ TOTP ควบคู่ไปกับรหัสผ่าน เพื่อการกรอกข้อมูลอัตโนมัติในคลิกเดียวอย่างไร้รอยต่อบนทุกเบราว์เซอร์และเดสก์ท็อปแอป
คำถามที่พบบ่อย (FAQ)
คำตอบโดยละเอียดเกี่ยวกับความปลอดภัยของ 2FA การทำงานแบบออฟไลน์ และโหมดสร้างหลายรายการ
ไม่มีทางอย่างแน่นอน เครื่องมือนี้ทำงานแบบไคลเอ็นต์ 100% ภายในเบราว์เซอร์ของคุณ การถอดรหัส Base32 และการคำนวณแฮช HMAC-SHA1 จะประมวลผลในหน่วยความจำเครื่องผ่าน Web Crypto API มาตรฐาน W3C
ข้อมูลคีย์ของคุณจะไม่ถูกส่งไปยังเซิร์ฟเวอร์ภายนอกใดๆ เลย ซึ่งคุณสามารถตรวจสอบได้จากแท็บ Network ใน DevTools (F12) หรือทดสอบขณะตัดการเชื่อมต่ออินเทอร์เน็ต
ใช่ ตรงกัน 100% เครื่องมือนี้ปฏิบัติตามมาตรฐานสากล IETF RFC 6238 (TOTP) อย่างเคร่งครัด
หากใช้คีย์ลับ Base32 เดียวกันและเวลาเครื่องตรงกัน รหัส 6 หลักที่สร้างขึ้นจะตรงกับ Google Authenticator, 1Password, Bitwarden และ Microsoft Authenticator ทุกประการ
เมื่อคุณใส่คีย์ต่อท้าย URL เช่น https://2fa-tool.com/th/#JBSWY3DPEHPK3PXP หน้าเว็บจะอ่านคีย์และคำนวณรหัสให้ทันที
ตามมาตรฐานโปรโตคอล HTTP ข้อมูลหลังเครื่องหมาย '#' จะไม่ถูกส่งไปยังเว็บเซิร์ฟเวอร์ แต่จะประมวลผลอยู่เฉพาะในเบราว์เซอร์ของคุณเท่านั้น จึงปลอดภัยและไม่มีการบันทึกบันทึกการเข้าใช้ เพียงระวังอย่าแชร์ลิงก์นี้ให้ผู้อื่น
โหมดชุดข้อมูลรองรับหนึ่งบัญชีต่อบรรทัด และรองรับคีย์ Base32 เดี่ยวๆ, รูปแบบ ชื่อบริการ: คีย์ลับ, ชื่อ, คีย์ลับ หรือ URI มาตรฐาน otpauth://totp/...
สามารถประมวลผลหลายสิบบัญชีพร้อมกันและคัดลอกรหัสทั้งหมดได้ในคลิกเดียว
ใช้งานได้ดีเยี่ยม เว็บไซต์ได้รับการออกแบบให้รองรับมือถืออย่างสมบูรณ์ ไม่ว่าจะใช้ Safari บน iPhone หรือ Chrome บน Android คุณก็สามารถสัมผัสการคำนวณที่รวดเร็วด้วย Web Crypto API และคัดลอกรหัสได้ด้วยการแตะเพียงครั้งเดียว
Base32 เป็นมาตรฐานการเข้ารหัสที่ออกแบบมาให้อ่านง่าย โดยใช้อักขระเพียง 32 ตัว ได้แก่ ตัวอักษร A-Z และตัวเลข 2-7 โดยตัดตัวเลขและตัวอักษรที่สับสนง่ายอย่าง 0, 1, O, I ออกไป
เครื่องมือของเราจะตัดช่องว่าง เครื่องหมายขีดกลาง และเครื่องหมาย '=' ออกโดยอัตโนมัติ
ได้แน่นอน สคริปต์และสไตล์ทั้งหมดถูกโหลดลงในเครื่องของคุณ เมื่อเปิดหน้าเว็บแล้ว คุณสามารถปิด Wi-Fi หรือเปิดโหมดเครื่องบินได้ทันที เครื่องมือจะยังคงคำนวณรหัส TOTP แบบเรียลไทม์โดยอ้างอิงจากนาฬิกาภายในเครื่องของคุณเท่านั้น
ฟรี 100% ไม่ต้องลงทะเบียนผู้ใช้ ไม่ต้องเข้าสู่ระบบ และไม่ต้องระบุข้อมูลส่วนบุคคลใดๆ (เช่น อีเมลหรือเบอร์โทรศัพท์) คุณสามารถเข้าใช้งานทุกฟังก์ชันได้อย่างอิสระโดยไม่มีข้อจำกัด