วิธีตั้งค่าและใช้งาน Security Key C NFC by Yubico

Security Key C NFC by Yubico คือกุญแจหัว USB-C ที่แตะกับมือถือผ่าน NFC ได้ด้วย ใช้ยืนยันตัวตนตอนเข้าสู่ระบบบัญชีออนไลน์ เช่น อีเมล บัญชี Google หรือ Microsoft ตัวจัดการรหัสผ่าน และเว็บเทรดที่รองรับ เมื่อผูกกุญแจกับบัญชีแล้ว คนที่ได้รหัสผ่านของคุณไปก็เข้าบัญชีไม่ได้ ถ้าไม่มีกุญแจดอกนี้อยู่ในมือ รุ่นนี้ทำหน้าที่เดียวคือยืนยันตัวตนด้วยมาตรฐาน FIDO2 และ FIDO U2F ซึ่งเป็นมาตรฐานที่เว็บส่วนใหญ่เรียกว่า Security key หรือ Passkey

คู่มือนี้ไล่ตั้งแต่แกะแพ็ก ติดตั้งแอป ตั้ง PIN ผูกกุญแจกับบัญชีแรก ลงทะเบียนดอกสำรอง ไปจนถึงการใช้กับมือถือ ทุกขั้นมีภาพประกอบ ข้อความบนปุ่มคงเป็นภาษาอังกฤษตามที่ขึ้นบนหน้าจอจริง

รุ่นนี้ใช้กับอะไรได้บ้าง

หัวข้อ	Security Key C NFC by Yubico
มาตรฐานที่รองรับ	FIDO2 (Passkey) และ FIDO U2F เท่านั้น
หัวเสียบ	USB-C
NFC	มี แตะกับมือถือที่มี NFC ได้
คอมพิวเตอร์	Windows, macOS, ChromeOS และ Linux
iPhone	iPhone 15 ขึ้นไปเสียบตรงหรือแตะ NFC ได้ iPhone 7 ถึง 14 แตะ NFC อย่างเดียว
iPad	ใช้ได้เฉพาะ iPad ช่อง USB-C เสียบตรง
Android	เสียบ USB-C หรือแตะ NFC

FIDO2 กับ FIDO U2F คือมาตรฐานที่หน้าตั้งค่าของเว็บมักเรียกว่า Security key หรือ Passkey รุ่นนี้ไม่มีที่เก็บรหัส OTP 6 หลัก ไม่มีสมาร์ตการ์ด PIV และไม่มี OpenPGP ถ้าบัญชีไหนมีให้เลือกแค่แอปยืนยันตัวตนแบบรหัส 6 หลัก กุญแจรุ่นนี้จะใช้กับบัญชีนั้นไม่ได้ ส่วน YubiKey 5 Series ทำได้ทั้งหมดนี้ในดอกเดียว

เตรียมอะไรบ้างก่อนเริ่ม

• Security Key C NFC by Yubico และถ้ามีกุญแจสำรองอีกดอก ให้เตรียมไว้ด้วยเพื่อผูกกับบัญชีไปพร้อมกัน
• คอมพิวเตอร์ที่มีช่อง USB-C และเบราว์เซอร์ Chrome, Edge, Safari หรือ Firefox ที่อัปเดตแล้ว การตั้งค่าครั้งแรกบนคอมพิวเตอร์ง่ายที่สุด
• รหัสผ่านของบัญชีที่จะผูก และเข้าสู่ระบบบัญชีนั้นได้อยู่แล้ว
• กระดาษหรือที่ปลอดภัยสำหรับจด PIN ของกุญแจ และรหัสกู้คืนของบัญชี (backup codes) ที่เว็บให้มาตอนเปิดการยืนยันสองขั้น

แกะแพ็กและรู้จักกุญแจ

ในแพ็กมีกุญแจหนึ่งดอกอยู่ในแผงพลาสติกใส ด้านหลังแผงพิมพ์ที่อยู่เว็บ yubico.com/start ไว้ ไม่มีสาย ไม่มีหัวแปลง และไม่มีแบตเตอรี่ เพราะกุญแจใช้ไฟจากเครื่องที่เสียบหรือจากคลื่น NFC ตอนแตะ

1. ดูให้รู้ว่าจุดสัมผัสอยู่ตรงไหน

ภาพนี้มีทั้ง Security Key NFC หัว USB-A และ Security Key C NFC หัว USB-C ของคุณคือดอกหัว USB-C ด้านหน้ามีวงกลมสีทองที่มีโลโก้ y วงกลมนี้คือจุดสัมผัส ด้านหลังสลักคำว่า FIDO

Security Key รุ่นทั่วไปไม่มีเลขซีเรียลพิมพ์ไว้ ด้านหลังมีแค่คำว่า FIDO ซึ่งเป็นเรื่องปกติของรุ่นนี้

ติดตั้งแอป Yubico Authenticator

การเข้าสู่ระบบเว็บส่วนใหญ่ไม่ต้องใช้แอปนี้ แต่แอปช่วยให้ตั้ง PIN และดูรายการ Passkey ที่เก็บอยู่ในกุญแจ ได้ในที่เดียว ดาวน์โหลดจากหน้า yubico.com/products/yubico-authenticator หรือจากสโตร์ของเครื่อง โดยดูให้แน่ใจว่าผู้พัฒนาคือ Yubico

2. ดาวน์โหลดแอปให้ตรงกับเครื่อง

หน้าดาวน์โหลดแยกแอปสำหรับคอมพิวเตอร์ Windows, macOS และ Linux ออกจากแอปสำหรับมือถือ Android, iPhone และ iPad เลือกให้ตรงกับเครื่องที่จะใช้ตั้งค่า แนะนำให้เริ่มจากแอปบนคอมพิวเตอร์ เพราะทำได้ครบทุกเมนู

ถ้าแอปบน Windows ขึ้นข้อความว่าต้องใช้สิทธิ์ผู้ดูแลระบบ ให้ปิดแอป คลิกขวาที่ไอคอน แล้วเลือก Run as administrator

3. เสียบกุญแจแล้วดูหน้า Home

เปิดแอป เสียบกุญแจ แล้วกดไอคอนเมนูมุมซ้ายบน เลือก Home หน้านี้บอกชื่อรุ่น และเวอร์ชันเฟิร์มแวร์ของกุญแจ ภาพตัวอย่างเป็น YubiKey 5C NFC หน้าจอของคุณจะขึ้นชื่อ Security Key C NFC by Yubico แทน

จดเวอร์ชันเฟิร์มแวร์ไว้ เฟิร์มแวร์ของ YubiKey ติดมากับกุญแจตั้งแต่ผลิตและอัปเดตไม่ได้ บางความสามารถขึ้นกับเวอร์ชันนี้ เช่น จำนวน Passkey ที่เก็บได้ และการล้างกุญแจจาก iPhone

ตั้ง PIN ของกุญแจ

กุญแจใหม่ยังไม่มี PIN ใดๆ ตั้งมาให้ คุณตั้งเองครั้งเดียว แล้วใช้ PIN เดียวกันกับทุกบัญชีที่ผูกกับกุญแจดอกนี้ PIN นี้เป็นของกุญแจ ไม่ใช่รหัสผ่านของเว็บ และไม่ถูกส่งไปเก็บที่เว็บไหน

• ตั้งได้ 4 ถึง 63 ตัวอักษร ใช้ทั้งตัวเลข ตัวอักษร และสัญลักษณ์ได้ แนะนำให้ยาวอย่างน้อย 6 ตัว และไม่ใช้เลขเรียงหรือเลขซ้ำ กุญแจบางล็อตจะไม่ยอมรับ PIN ที่เดาง่าย แอปจะบอกเงื่อนไขของกุญแจคุณเอง
• ใส่ผิดติดกัน 3 ครั้ง ต้องถอดกุญแจแล้วเสียบใหม่ก่อนจึงจะลองต่อได้
• ใส่ผิดสะสมครบ 8 ครั้ง ส่วน FIDO2 จะล็อก และต้องล้างกุญแจ ซึ่งจะลบ Passkey ทุกอันในกุญแจ
• ใส่ถูกหนึ่งครั้ง จำนวนครั้งที่เหลือจะกลับมาเต็มเหมือนเดิม

4. เปิดหน้า Passkeys แล้วกด Set PIN

เสียบกุญแจ กดไอคอนเมนูมุมซ้ายบน เลือก Passkeys หน้าจอจะขึ้นว่า No passkeys stored เพราะยังไม่ได้ผูกกับบัญชีไหน กด Set PIN ใต้หัวข้อ Manage ถ้าหน้าต่างแอปแคบจนไม่เห็นหัวข้อนี้ ให้กดไอคอนเมนูมุมขวาบนก่อน

5. ใส่ PIN สองครั้งแล้วกด Save

ใส่ PIN ในช่อง New PIN แล้วใส่ซ้ำอีกครั้งในช่อง Confirm PIN ใต้ช่องจะบอกเงื่อนไขว่า A PIN must be 4-63 characters long กด Save แล้วจด PIN เก็บไว้ในที่ปลอดภัย แยกจากตัวกุญแจ

ผูกกุญแจกับบัญชีแรก

6. เลือกบัญชีที่จะผูกก่อน

เริ่มจากบัญชีอีเมลหลัก เพราะใครเข้าอีเมลได้ก็ขอรีเซ็ตรหัสผ่านของบัญชีอื่นได้แทบทุกบัญชี จากนั้นจึงเป็นตัวจัดการรหัสผ่าน บัญชีการเงินและเว็บเทรด ที่เก็บไฟล์บนคลาวด์ และโซเชียลมีเดีย ภาพด้านล่างเป็นตัวอย่างบริการที่รองรับกุญแจความปลอดภัย แต่ไม่ใช่ทุกเว็บรองรับ และแต่ละเว็บตั้งชื่อเมนูไม่เหมือนกัน

7. เข้าเมนูความปลอดภัยของบัญชี

เข้าสู่ระบบบัญชีนั้นบนคอมพิวเตอร์ แล้วไปที่หน้าตั้งค่าบัญชี หาหัวข้อเกี่ยวกับความปลอดภัย เช่น Security, 2-Step Verification, Two-factor authentication หรือ Multi-factor authentication บางเว็บแยกหัวข้อ Passkeys ไว้ต่างหาก

8. เลือก Security key หรือ Passkey แล้วแตะกุญแจ

ในหน้าความปลอดภัยจะมีตัวเลือกให้ยืนยันตัวตนหลายแบบ เลือก Security key เพื่อใช้กุญแจเป็นการยืนยันขั้นที่สอง ต่อจากรหัสผ่าน ซึ่งเว็บส่วนใหญ่รองรับ หรือเลือก Passkey ถ้าอยากเข้าสู่ระบบด้วยกุญแจกับ PIN โดยไม่ต้องพิมพ์รหัสผ่าน เสียบกุญแจแล้วใส่ PIN ถ้าหน้าจอขอ จากนั้นแตะจุดสัมผัสสีทองเมื่อหน้าจอบอกให้แตะ ถ้าลงทะเบียนจากมือถือ ให้แตะกุญแจที่ด้านหลังเครื่องแทนการเสียบ

ลงทะเบียนเสร็จแล้ว ตั้งชื่อกุญแจในหน้านั้นให้จำง่าย เช่น YubiKey หลัก และถ้าเว็บให้รหัสกู้คืน ให้จดหรือพิมพ์เก็บไว้ทันที

9. ออกจากระบบแล้วลองเข้าใหม่

ออกจากระบบ แล้วเข้าใหม่ในหน้าต่างแบบไม่ระบุตัวตน (Incognito หรือ Private) เว็บควรขอให้เสียบหรือแตะกุญแจ ถ้าไม่ขอ อาจเป็นเพราะเว็บจำเครื่องนี้ไว้แล้วว่าเป็นเครื่องที่เชื่อถือได้ ถ้าลงทะเบียนแบบ Passkey จะเห็นชื่อเว็บนั้นในหน้า Passkeys ของแอปเหมือนภาพด้านล่าง ส่วนการลงทะเบียนแบบ Security key ธรรมดา แอปจะไม่แสดงรายการ ซึ่งเป็นเรื่องปกติ

กุญแจดอกนี้ผูกแบบ Security key ธรรมดาได้ไม่จำกัดจำนวนบัญชี ส่วน Passkey ที่เก็บไว้ในตัวกุญแจมีที่จำกัด เก็บได้ 25 หรือ 100 รายการ ขึ้นกับเวอร์ชันเฟิร์มแวร์ของกุญแจ บรรทัดล่างของหน้า Passkeys จะบอกว่าใช้ไปเท่าไรแล้ว

ลงทะเบียนกุญแจสำรอง

ทำทันทีหลังผูกดอกแรก ในหน้าความปลอดภัยเดิมของแต่ละบัญชี กดเพิ่มกุญแจอีกครั้ง แล้วเสียบหรือแตะดอกสำรอง ทำซ้ำให้ครบทุกบัญชีที่ผูกดอกหลักไว้

• ดอกสำรองมี PIN ของตัวเอง ต้องตั้ง PIN ให้ดอกสำรองแยกต่างหาก
• ดอกสำรองจะเป็น Security Key อีกดอก หัวเดียวกันหรือคนละหัวก็ได้ หรือจะใช้ YubiKey 5 Series ซึ่งทำหน้าที่ FIDO2 ได้เหมือนกันก็ได้
• เก็บดอกสำรองไว้คนละที่กับดอกหลัก เช่น ดอกหลักติดพวงกุญแจ ดอกสำรองเก็บไว้ที่บ้าน
• ถ้าดอกหลักหาย เข้าบัญชีด้วยดอกสำรอง แล้วลบดอกที่หายออกจากหน้าความปลอดภัยของทุกบัญชี

ใช้กับมือถือและแท็บเล็ต

• iPhone 15 ขึ้นไป ที่เป็นช่อง USB-C เสียบตรงก็ได้ แตะ NFC ที่ด้านหลังเครื่องก็ได้
• iPhone 7 ถึง iPhone 14 ที่เป็นช่อง Lightning ใช้ได้ด้วยการแตะ NFC อย่างเดียว
• iPad ช่อง USB-C เสียบตรงได้ ส่วน iPad ช่อง Lightning ใช้รุ่นนี้ไม่ได้ เพราะ iPad ไม่มี NFC
• Android เสียบ USB-C หรือแตะ NFC ก็ได้ แต่ถ้าเป็นการเข้าสู่ระบบแบบ Passkey ที่ไม่ต้องพิมพ์รหัสผ่าน ให้เสียบ USB-C เพราะ Android ยังไม่รองรับแบบนี้ผ่าน NFC
• แอป Yubico Authenticator บน iPhone และ iPad ยังตั้ง PIN ให้รุ่นนี้ไม่ได้ ถ้าจะตั้งจากมือถือให้ใช้ Android หรือปล่อยให้ Safari ขอให้ตั้งตอนลงทะเบียน Passkey ครั้งแรก

วิธีแตะ NFC ให้วางกุญแจแนบด้านหลังของมือถือแล้วถือนิ่งไว้จนหน้าจอยืนยัน ถ้าแตะแล้วไม่มีอะไรขึ้น ให้ถอดเคสที่หนาออก แล้วขยับตำแหน่งกุญแจช้าๆ

ลืม PIN หรืออยากล้างกุญแจ

ลืม PIN ไม่มีทางกู้ PIN เดิมคืน ทางเดียวคือล้างส่วน FIDO2 ในแอป Yubico Authenticator ซึ่งจะลบ PIN และ Passkey ทั้งหมดในกุญแจดอกนั้น บัญชีออนไลน์ยังอยู่ครบ แต่ต้องเข้าด้วยดอกสำรองหรือรหัสกู้คืนก่อน แล้วค่อยลงทะเบียนกุญแจใหม่ ขั้นตอนทีละขั้นและสิ่งที่จะหายไปอยู่ในบทความลืม PIN YubiKey และวิธีรีเซ็ต FIDO2

บน iPhone ถ้าเฟิร์มแวร์ของกุญแจต่ำกว่า 5.7.4 จะล้าง FIDO2 ในแอปได้ด้วยการแตะ NFC เท่านั้น และ iPad ล้าง FIDO2 ไม่ได้ ให้ใช้คอมพิวเตอร์หรือ Android แทน

คำถามที่พบบ่อย

ถ้ากุญแจหาย คนที่เก็บได้เข้าบัญชีของฉันได้ไหม

ไม่ได้ด้วยกุญแจอย่างเดียว ถ้าผูกแบบ Security key เขายังต้องรู้รหัสผ่านของบัญชี ถ้าผูกแบบ Passkey เขายังต้องรู้ PIN ของกุญแจ และใส่ผิดได้ไม่เกิน 8 ครั้ง แต่ควรเข้าบัญชีด้วยดอกสำรองแล้วลบดอกที่หายออกจากทุกบัญชีให้เร็วที่สุด

ต้องลงแอป Yubico Authenticator ไหม

ไม่จำเป็นสำหรับการเข้าสู่ระบบ เว็บส่วนใหญ่ใช้กุญแจได้ทันทีผ่านเบราว์เซอร์ แอปมีไว้ตั้ง PIN ดูรายการ Passkey และล้างกุญแจเมื่อจำเป็น

อัปเดตเฟิร์มแวร์ของกุญแจได้ไหม

ไม่ได้ เฟิร์มแวร์ถูกติดตั้งมาตั้งแต่ผลิตและเปลี่ยนไม่ได้ ซึ่งก็ทำให้ไม่มีใครแอบแก้เฟิร์มแวร์ในกุญแจได้ด้วย ดูเวอร์ชันได้ที่หน้า Home ของแอป

เว็บที่ฉันใช้รองรับกุญแจนี้ไหม

เปิดหน้าตั้งค่าความปลอดภัยของบัญชีนั้น ถ้ามีตัวเลือก Security key หรือ Passkey ก็ใช้ได้ ถ้ามีให้เลือกแค่แอปยืนยันตัวตนแบบรหัส 6 หลัก กุญแจรุ่นนี้ใช้กับบัญชีนั้นไม่ได้

Security Key ต่างจาก YubiKey 5 Series ยังไง

Security Key ทำหน้าที่ยืนยันตัวตนด้วย FIDO2 และ FIDO U2F อย่างเดียว ซึ่งครอบคลุมเว็บส่วนใหญ่ที่มีตัวเลือก Security key หรือ Passkey ส่วน YubiKey 5 Series เพิ่มที่เก็บรหัส OTP 6 หลัก สมาร์ตการ์ด PIV และ OpenPGP ถ้าบัญชีที่ใช้มีให้เลือกแค่แอปยืนยันตัวตนแบบรหัส 6 หลัก ต้องใช้ YubiKey 5 Series

สรุป

สามเรื่องที่ต้องไม่พลาดกับ Security Key C NFC by Yubico คือ ตั้ง PIN แล้วจดเก็บไว้แยกจากกุญแจ ผูกดอกสำรองกับทุกบัญชีตั้งแต่วันแรก และเวลาสร้าง Passkey ให้เลือกตัวเลือกที่เป็นกุญแจ ไม่ใช่เก็บไว้ในมือถือ ทำครบสามข้อนี้ กุญแจหายหรือเสียก็ยังเข้าบัญชีได้

ติดตั้งไม่ผ่านหรือติดตรงไหน ติดต่อ SIAMBC ได้โดยตรง ทั้งเรื่องการใช้งาน การรับประกัน และการเปลี่ยนสินค้าในไทย

ดูสินค้าได้ที่ Security Key C NFC by Yubico หรือเลือกดอกสำรองจากกุญแจ Yubico ทุกรุ่น และอ่านคู่มือรุ่นอื่นได้ที่หน้ารวมคู่มือ

ตรวจสอบเนื้อหาล่าสุด: 21 ตุลาคม 2569 ข้อความบนหน้าจออาจเปลี่ยนตามเวอร์ชันของแอปและเบราว์เซอร์