วิธีตั้งค่าและใช้งาน YubiKey 5Ci

YubiKey 5Ci คือกุญแจสองหัว ด้านหนึ่งเป็น USB-C อีกด้านเป็น Lightning ใช้ยืนยันตัวตนตอนเข้าสู่ระบบบัญชีออนไลน์ เช่น อีเมล บัญชี Google หรือ Microsoft ตัวจัดการรหัสผ่าน และเว็บเทรดที่รองรับ เมื่อผูกกุญแจกับบัญชีแล้ว คนที่ได้รหัสผ่านของคุณไปก็เข้าบัญชีไม่ได้ ถ้าไม่มีกุญแจดอกนี้อยู่ในมือ รุ่นนี้รองรับทั้งการยืนยันตัวตนแบบกุญแจความปลอดภัย การเก็บรหัส OTP 6 หลัก และงานองค์กรอย่างสมาร์ตการ์ด

คู่มือนี้ไล่ตั้งแต่แกะแพ็ก ติดตั้งแอป ตั้ง PIN ผูกกุญแจกับบัญชีแรก ลงทะเบียนดอกสำรอง ไปจนถึงการใช้กับมือถือ ทุกขั้นมีภาพประกอบ ข้อความบนปุ่มคงเป็นภาษาอังกฤษตามที่ขึ้นบนหน้าจอจริง

รุ่นนี้ใช้กับอะไรได้บ้าง

หัวข้อ YubiKey 5Ci
มาตรฐานที่รองรับ FIDO2 (Passkey), FIDO U2F, OATH (TOTP และ HOTP), Yubico OTP, สมาร์ตการ์ด PIV และ OpenPGP
หัวเสียบ USB-C และ Lightning ในดอกเดียว
NFC ไม่มี
คอมพิวเตอร์ Windows, macOS, ChromeOS และ Linux
iPhone iPhone ช่อง Lightning เสียบหัว Lightning ส่วน iPhone 15 ขึ้นไปเสียบหัว USB-C
iPad เสียบหัว Lightning หรือหัว USB-C ตามช่องของเครื่อง
Android เสียบหัว USB-C

FIDO2 กับ FIDO U2F คือมาตรฐานที่หน้าตั้งค่าของเว็บมักเรียกว่า Security key หรือ Passkey ส่วน OATH คือรหัส 6 หลักที่มักเปลี่ยนทุก 30 วินาที แบบเดียวกับแอปยืนยันตัวตนบนมือถือ แต่ตัวรหัสลับเก็บอยู่ในกุญแจแทนมือถือ ส่วน PIV และ OpenPGP ใช้กับระบบขององค์กรและงานเข้ารหัสอีเมล คนทั่วไปไม่ต้องตั้งค่าสองอย่างนี้

เตรียมอะไรบ้างก่อนเริ่ม

  • YubiKey 5Ci และถ้ามีกุญแจสำรองอีกดอก ให้เตรียมไว้ด้วยเพื่อผูกกับบัญชีไปพร้อมกัน
  • คอมพิวเตอร์ที่มีช่อง USB-C และเบราว์เซอร์ Chrome, Edge, Safari หรือ Firefox ที่อัปเดตแล้ว การตั้งค่าครั้งแรกบนคอมพิวเตอร์ง่ายที่สุด
  • รหัสผ่านของบัญชีที่จะผูก และเข้าสู่ระบบบัญชีนั้นได้อยู่แล้ว
  • กระดาษหรือที่ปลอดภัยสำหรับจด PIN ของกุญแจ และรหัสกู้คืนของบัญชี (backup codes) ที่เว็บให้มาตอนเปิดการยืนยันสองขั้น

กฎเหล็กข้อเดียวที่ต้องจำ ผูกกุญแจอย่างน้อยสองดอกกับทุกบัญชีสำคัญ และเก็บรหัสกู้คืนของบัญชีไว้อีกชั้น กุญแจไม่มีทางลัดให้ข้าม PIN และข้อมูลในกุญแจดึงออกมากู้คืนไม่ได้ ถ้ามีดอกเดียวแล้วกุญแจหาย หรือลืม PIN จนต้องล้างกุญแจ จะไม่มีใครเปิดบัญชีให้คุณได้จากตัวกุญแจ ต้องไปขอกู้บัญชีกับเว็บนั้นเอง

แกะแพ็กและรู้จักกุญแจ

ในแพ็กมีกุญแจหนึ่งดอกอยู่ในแผงพลาสติกใส ด้านหลังแผงพิมพ์ที่อยู่เว็บ yubico.com/start ไว้ ไม่มีสาย ไม่มีหัวแปลง และไม่มีแบตเตอรี่ เพราะกุญแจใช้ไฟจากเครื่องที่เสียบ

1. ดูให้รู้ว่าจุดสัมผัสอยู่ตรงไหน

ปลายด้านหนึ่งเป็นหัว USB-C อีกด้านเป็นหัว Lightning และที่ขอบด้านข้างของตัวกุญแจมีแถบโลหะสีทอง แถบนี้คือจุดสัมผัส ใช้แบบเดียวกันไม่ว่าจะเสียบหัวไหน

YubiKey 5Ci ปลายด้านหนึ่งเป็นหัว USB-C อีกด้านเป็นหัว Lightning มีแถบสัมผัสสีทองที่ขอบด้านข้าง

ด้านหลังของกุญแจพิมพ์เลขซีเรียลไว้ ใช้อ้างอิงเวลาติดต่อเรื่องประกันกับ SIAMBC

แพ็กมีร่องรอยแกะ หรือกุญแจไม่เหมือนภาพ ให้หยุดก่อน อย่าเพิ่งผูกกับบัญชีใด ติดต่อ SIAMBC พร้อมภาพถ่ายแพ็กและตัวกุญแจ ถ้าอยากตรวจซ้ำด้วยตัวเอง เปิด yubico.com/genuine บนคอมพิวเตอร์ เสียบกุญแจ กดตรวจ แล้วอนุญาตให้เบราว์เซอร์อ่านยี่ห้อและรุ่นของกุญแจ หน้าเว็บจะบอกว่าเป็น YubiKey แท้และเป็นรุ่นอะไร

ติดตั้งแอป Yubico Authenticator

การเข้าสู่ระบบเว็บส่วนใหญ่ไม่ต้องใช้แอปนี้ แต่แอปช่วยให้ตั้ง PIN ดูรายการ Passkey ที่เก็บอยู่ในกุญแจ และเก็บรหัส OTP 6 หลัก ได้ในที่เดียว ดาวน์โหลดจากหน้า yubico.com/products/yubico-authenticator หรือจากสโตร์ของเครื่อง โดยดูให้แน่ใจว่าผู้พัฒนาคือ Yubico

2. ดาวน์โหลดแอปให้ตรงกับเครื่อง

หน้าดาวน์โหลดแยกแอปสำหรับคอมพิวเตอร์ Windows, macOS และ Linux ออกจากแอปสำหรับมือถือ Android, iPhone และ iPad เลือกให้ตรงกับเครื่องที่จะใช้ตั้งค่า แนะนำให้เริ่มจากแอปบนคอมพิวเตอร์ เพราะทำได้ครบทุกเมนู

หน้าดาวน์โหลดแอป Yubico Authenticator แยกตามระบบ คอมพิวเตอร์ Windows macOS Linux และมือถือ Android iPhone iPad

ถ้าแอปบน Windows ขึ้นข้อความว่าต้องใช้สิทธิ์ผู้ดูแลระบบ ให้ปิดแอป คลิกขวาที่ไอคอน แล้วเลือก Run as administrator

3. เสียบกุญแจแล้วดูหน้า Home

เปิดแอป เสียบกุญแจ แล้วกดไอคอนเมนูมุมซ้ายบน เลือก Home หน้านี้บอกชื่อรุ่น เลขซีเรียล และเวอร์ชันเฟิร์มแวร์ของกุญแจ ภาพตัวอย่างเป็น YubiKey 5C NFC หน้าจอของคุณจะขึ้นชื่อ YubiKey 5Ci แทน

หน้า Home ของแอป Yubico Authenticator แสดงชื่อรุ่นกุญแจ เลขซีเรียล เวอร์ชันเฟิร์มแวร์ และฟังก์ชันที่เปิดอยู่

จดเวอร์ชันเฟิร์มแวร์ไว้ เฟิร์มแวร์ของ YubiKey ติดมากับกุญแจตั้งแต่ผลิตและอัปเดตไม่ได้ บางความสามารถขึ้นกับเวอร์ชันนี้ เช่น จำนวน Passkey ที่เก็บได้ และการล้างกุญแจจาก iPhone

ตั้ง PIN ของกุญแจ

กุญแจใหม่ยังไม่มี PIN ใดๆ ตั้งมาให้ คุณตั้งเองครั้งเดียว แล้วใช้ PIN เดียวกันกับทุกบัญชีที่ผูกกับกุญแจดอกนี้ PIN นี้เป็นของกุญแจ ไม่ใช่รหัสผ่านของเว็บ และไม่ถูกส่งไปเก็บที่เว็บไหน

  • ตั้งได้ 4 ถึง 63 ตัวอักษร ใช้ทั้งตัวเลข ตัวอักษร และสัญลักษณ์ได้ แนะนำให้ยาวอย่างน้อย 6 ตัว และไม่ใช้เลขเรียงหรือเลขซ้ำ กุญแจบางล็อตจะไม่ยอมรับ PIN ที่เดาง่าย แอปจะบอกเงื่อนไขของกุญแจคุณเอง
  • ใส่ผิดติดกัน 3 ครั้ง ต้องถอดกุญแจแล้วเสียบใหม่ก่อนจึงจะลองต่อได้
  • ใส่ผิดสะสมครบ 8 ครั้ง ส่วน FIDO2 จะล็อก และต้องล้างกุญแจ ซึ่งจะลบ Passkey ทุกอันในกุญแจ
  • ใส่ถูกหนึ่งครั้ง จำนวนครั้งที่เหลือจะกลับมาเต็มเหมือนเดิม

4. เปิดหน้า Passkeys แล้วกด Set PIN

เสียบกุญแจ กดไอคอนเมนูมุมซ้ายบน เลือก Passkeys หน้าจอจะขึ้นว่า No passkeys stored เพราะยังไม่ได้ผูกกับบัญชีไหน กด Set PIN ใต้หัวข้อ Manage ถ้าหน้าต่างแอปแคบจนไม่เห็นหัวข้อนี้ ให้กดไอคอนเมนูมุมขวาบนก่อน

หน้า Passkeys ในแอป Yubico Authenticator ที่ยังไม่มี Passkey พร้อมเมนู Set PIN ใต้หัวข้อ Manage

5. ใส่ PIN สองครั้งแล้วกด Save

ใส่ PIN ในช่อง New PIN แล้วใส่ซ้ำอีกครั้งในช่อง Confirm PIN ใต้ช่องจะบอกเงื่อนไขว่า A PIN must be 4-63 characters long กด Save แล้วจด PIN เก็บไว้ในที่ปลอดภัย แยกจากตัวกุญแจ

หน้าต่าง Set PIN ให้ใส่ PIN ใหม่ในช่อง New PIN และใส่ซ้ำในช่อง Confirm PIN แล้วกด Save

6. ทางเลือกบน iPhone: เปิด Manage PIN

ถ้าไม่มีคอมพิวเตอร์ ตั้ง PIN จากแอป Yubico Authenticator บน iPhone ได้ เสียบหัว Lightning ของกุญแจเข้ากับ iPhone หรือ iPad แล้วกดจุดสามจุดมุมขวาบน เลือก Configuration แล้วกด Manage PIN ใต้หัวข้อ FIDO

หน้า Configuration ของแอป Yubico Authenticator บน iPhone มีเมนู Manage PIN อยู่ใต้หัวข้อ FIDO

7. ทางเลือกบน iPhone: ใส่ PIN แล้วกด Set

ในหน้าต่าง Set PIN ใส่ PIN ในช่อง New แล้วใส่ซ้ำในช่อง Verify จากนั้นกด Set

หน้าต่าง Set PIN บน iPhone มีช่อง New และ Verify สำหรับใส่ PIN สองครั้ง แล้วกด Set

ไม่ตั้ง PIN ตอนนี้ก็ได้ ถ้าข้ามขั้นนี้ไป ตอนลงทะเบียน Passkey กับเว็บครั้งแรก เบราว์เซอร์จะขอให้ตั้ง PIN ของกุญแจเอง ตั้งครั้งเดียวแล้วใช้กับทุกบัญชี

ผูกกุญแจกับบัญชีแรก

8. เลือกบัญชีที่จะผูกก่อน

เริ่มจากบัญชีอีเมลหลัก เพราะใครเข้าอีเมลได้ก็ขอรีเซ็ตรหัสผ่านของบัญชีอื่นได้แทบทุกบัญชี จากนั้นจึงเป็นตัวจัดการรหัสผ่าน บัญชีการเงินและเว็บเทรด ที่เก็บไฟล์บนคลาวด์ และโซเชียลมีเดีย ภาพด้านล่างเป็นตัวอย่างบริการที่รองรับกุญแจความปลอดภัย แต่ไม่ใช่ทุกเว็บรองรับ และแต่ละเว็บตั้งชื่อเมนูไม่เหมือนกัน

โลโก้บริการออนไลน์ที่รองรับกุญแจความปลอดภัย เช่น Google Microsoft Apple GitHub และ Dropbox

9. เข้าเมนูความปลอดภัยของบัญชี

เข้าสู่ระบบบัญชีนั้นบนคอมพิวเตอร์ แล้วไปที่หน้าตั้งค่าบัญชี หาหัวข้อเกี่ยวกับความปลอดภัย เช่น Security, 2-Step Verification, Two-factor authentication หรือ Multi-factor authentication บางเว็บแยกหัวข้อ Passkeys ไว้ต่างหาก

ลำดับการเข้าเมนู จากบัญชี ไปที่การตั้งค่า แล้วเข้าหน้าความปลอดภัย

10. เลือก Security key หรือ Passkey แล้วแตะกุญแจ

ในหน้าความปลอดภัยจะมีตัวเลือกให้ยืนยันตัวตนหลายแบบ เลือก Security key เพื่อใช้กุญแจเป็นการยืนยันขั้นที่สอง ต่อจากรหัสผ่าน ซึ่งเว็บส่วนใหญ่รองรับ หรือเลือก Passkey ถ้าอยากเข้าสู่ระบบด้วยกุญแจกับ PIN โดยไม่ต้องพิมพ์รหัสผ่าน เสียบกุญแจแล้วใส่ PIN ถ้าหน้าจอขอ จากนั้นแตะจุดสัมผัสสีทองเมื่อหน้าจอบอกให้แตะ

ตัวเลือกยืนยันตัวตนสามแบบ คือแอปยืนยันตัวตน กุญแจความปลอดภัย และรหัสครั้งเดียว โดยเลือกที่กุญแจความปลอดภัย

ตอนสร้าง Passkey ให้เลือกตัวเลือกที่เป็นกุญแจ หน้าต่างของเบราว์เซอร์หรือระบบมักเสนอให้เก็บ Passkey ไว้ในมือถือหรือคอมพิวเตอร์ก่อน เช่น iCloud Keychain, Google Password Manager หรือ Windows Hello ต้องเลือกตัวเลือกที่เขียนว่า Security key หรือ USB security key หรือกด Use a different device แล้วเลือกกุญแจ ไม่อย่างนั้น Passkey จะไปอยู่ในเครื่อง ไม่ได้อยู่ใน YubiKey

ลงทะเบียนเสร็จแล้ว ตั้งชื่อกุญแจในหน้านั้นให้จำง่าย เช่น YubiKey หลัก และถ้าเว็บให้รหัสกู้คืน ให้จดหรือพิมพ์เก็บไว้ทันที

11. ออกจากระบบแล้วลองเข้าใหม่

ออกจากระบบ แล้วเข้าใหม่ในหน้าต่างแบบไม่ระบุตัวตน (Incognito หรือ Private) เว็บควรขอให้เสียบหรือแตะกุญแจ ถ้าไม่ขอ อาจเป็นเพราะเว็บจำเครื่องนี้ไว้แล้วว่าเป็นเครื่องที่เชื่อถือได้ ถ้าลงทะเบียนแบบ Passkey จะเห็นชื่อเว็บนั้นในหน้า Passkeys ของแอปเหมือนภาพด้านล่าง ส่วนการลงทะเบียนแบบ Security key ธรรมดา แอปจะไม่แสดงรายการ ซึ่งเป็นเรื่องปกติ

หน้า Passkeys ในแอป Yubico Authenticator แสดงชื่อเว็บไซต์ที่บันทึก Passkey ไว้ในกุญแจ

กุญแจดอกนี้ผูกแบบ Security key ธรรมดาได้ไม่จำกัดจำนวนบัญชี ส่วน Passkey ที่เก็บไว้ในตัวกุญแจมีที่จำกัด เก็บได้ 25 หรือ 100 รายการ ขึ้นกับเวอร์ชันเฟิร์มแวร์ของกุญแจ บรรทัดล่างของหน้า Passkeys จะบอกว่าใช้ไปเท่าไรแล้ว

ลงทะเบียนกุญแจสำรอง

ทำทันทีหลังผูกดอกแรก ในหน้าความปลอดภัยเดิมของแต่ละบัญชี กดเพิ่มกุญแจอีกครั้ง แล้วเสียบหรือแตะดอกสำรอง ทำซ้ำให้ครบทุกบัญชีที่ผูกดอกหลักไว้

  • ดอกสำรองมี PIN ของตัวเอง ต้องตั้ง PIN ให้ดอกสำรองแยกต่างหาก
  • ดอกสำรองจะเป็นคนละทรงกับดอกหลักก็ได้ เช่น ดอกหลักเสียบติดโน้ตบุ๊ก ดอกสำรองเป็นรุ่นที่แตะ NFC ได้ แต่ถ้าเก็บรหัส OTP ไว้ในกุญแจด้วย ดอกสำรองต้องเป็น YubiKey 5 Series เหมือนกัน เพราะ Security Key เก็บรหัส OTP ไม่ได้
  • เก็บดอกสำรองไว้คนละที่กับดอกหลัก เช่น ดอกหลักติดพวงกุญแจ ดอกสำรองเก็บไว้ที่บ้าน
  • ถ้าดอกหลักหาย เข้าบัญชีด้วยดอกสำรอง แล้วลบดอกที่หายออกจากหน้าความปลอดภัยของทุกบัญชี

เก็บรหัส OTP 6 หลักไว้ในกุญแจ

บางบัญชีมีให้เลือกแค่แอปยืนยันตัวตนแบบรหัส 6 หลัก ไม่มีตัวเลือก Security key กุญแจดอกนี้เก็บรหัสลับของบัญชีแบบนี้ไว้ได้ แล้วให้แอป Yubico Authenticator แสดงรหัส 6 หลักเมื่อเสียบหรือแตะกุญแจ รหัสลับอยู่ในกุญแจ ไม่ได้อยู่ในมือถือ จึงย้ายไปใช้กับมือถือหรือคอมพิวเตอร์เครื่องไหนก็ได้ที่ลงแอปไว้

12. กด Add account ในหน้า Accounts

ในแอปบนคอมพิวเตอร์ เปิดหน้า Accounts แล้วกด Add account ใต้หัวข้อ Setup

หน้า Accounts ในแอป Yubico Authenticator พร้อมเมนู Add account ใต้หัวข้อ Setup

13. สแกนคิวอาร์จากหน้าเว็บ

ในหน้าตั้งค่าความปลอดภัยของบัญชี เลือกเปิดการยืนยันด้วยแอปยืนยันตัวตน หน้าเว็บจะแสดงคิวอาร์โค้ด ให้คิวอาร์อยู่บนจอทั้งหมดโดยไม่มีหน้าต่างอื่นบัง แล้วกด Scan QR code ในแอป บน macOS ครั้งแรกเครื่องจะขออนุญาตให้แอปบันทึกหน้าจอ ตรวจชื่อบัญชีในช่อง Issuer และ Account name จะเปิด Require touch ให้ต้องแตะกุญแจทุกครั้งที่ดูรหัสก็ได้ แล้วกด Save จากนั้นนำรหัส 6 หลักไปกรอกในหน้าเว็บเพื่อยืนยัน

ตัวอย่างหน้าเว็บที่แสดงคิวอาร์โค้ดสำหรับเพิ่มบัญชีเข้าแอปยืนยันตัวตน

ถ้ามีดอกสำรอง ให้เสียบดอกสำรองแล้วสแกนคิวอาร์เดิมอีกครั้งก่อนปิดหน้าเว็บ เพราะคิวอาร์นี้ใช้ได้ทั้งสองดอก แต่เว็บส่วนใหญ่จะไม่แสดงคิวอาร์นี้อีกหลังจากยืนยันเสร็จ

14. ทางเลือกบน iPhone: เพิ่มบัญชีจากแอปบนมือถือ

เปิดแอป Yubico Authenticator บน iPhone เสียบหัว Lightning หรือหัว USB-C ของกุญแจตามช่องของเครื่อง กดจุดสามจุดมุมขวาบนแล้วเลือก Add account จากนั้นใช้กล้องสแกนคิวอาร์ที่อยู่บนอีกจอหนึ่ง หรือกด Enter manually แล้วพิมพ์รหัสลับเอง ถ้าเสียบผ่าน USB-C บน iPhone หรือ iPad แล้วแป้นพิมพ์บนจอไม่ขึ้น ให้ปิด Yubico OTP ก่อน ที่เมนู Configuration แล้ว Toggle One-Time Password

เมนูของแอป Yubico Authenticator บน iPhone ที่มีคำสั่ง Add account

ส่วน PIV และ OpenPGP เป็นงานขององค์กรและการเข้ารหัสอีเมล ถ้าไม่ได้ใช้ไม่ต้องตั้งค่า ถ้าจะใช้ PIV ให้รู้ไว้ว่าส่วนนี้มี PIN ตั้งมาจากโรงงานคือ 123456 และ PUK คือ 12345678 ต้องเปลี่ยนก่อนใช้งานจริง ดูรายละเอียดเพิ่มได้ที่ บทความเรื่อง PIN และการรีเซ็ต YubiKey

ใช้กับมือถือและแท็บเล็ต

  • iPhone และ iPad ที่เป็นช่อง Lightning เสียบหัว Lightning
  • iPhone 15 ขึ้นไป และ iPad ช่อง USB-C เสียบหัว USB-C
  • Android และคอมพิวเตอร์ เสียบหัว USB-C
  • แอป Yubico Authenticator บน iPhone และ iPad ตั้ง PIN ได้เมื่อเสียบหัว Lightning ส่วนเสียบหัว USB-C ยังตั้ง PIN ในแอปไม่ได้ รหัส OTP ใช้ได้ทั้งสองหัว

ลืม PIN หรืออยากล้างกุญแจ

ลืม PIN ไม่มีทางกู้ PIN เดิมคืน ทางเดียวคือล้างส่วน FIDO2 ในแอป Yubico Authenticator ซึ่งจะลบ PIN และ Passkey ทั้งหมดในกุญแจดอกนั้น บัญชีออนไลน์ยังอยู่ครบ แต่ต้องเข้าด้วยดอกสำรองหรือรหัสกู้คืนก่อน แล้วค่อยลงทะเบียนกุญแจใหม่ ขั้นตอนทีละขั้นและสิ่งที่จะหายไปอยู่ในบทความลืม PIN YubiKey และวิธีรีเซ็ต FIDO2

ล้าง FIDO2 จาก iPhone หรือ iPad ผ่านหัว Lightning ได้เฉพาะกุญแจที่เฟิร์มแวร์ 5.7.4 ขึ้นไป ถ้าต่ำกว่านั้นให้ล้างบนคอมพิวเตอร์ผ่านหัว USB-C

คำถามที่พบบ่อย

ถ้ากุญแจหาย คนที่เก็บได้เข้าบัญชีของฉันได้ไหม

ไม่ได้ด้วยกุญแจอย่างเดียว ถ้าผูกแบบ Security key เขายังต้องรู้รหัสผ่านของบัญชี ถ้าผูกแบบ Passkey เขายังต้องรู้ PIN ของกุญแจ และใส่ผิดได้ไม่เกิน 8 ครั้ง แต่ควรเข้าบัญชีด้วยดอกสำรองแล้วลบดอกที่หายออกจากทุกบัญชีให้เร็วที่สุด

ต้องลงแอป Yubico Authenticator ไหม

ไม่จำเป็นสำหรับการเข้าสู่ระบบ เว็บส่วนใหญ่ใช้กุญแจได้ทันทีผ่านเบราว์เซอร์ แอปมีไว้ตั้ง PIN ดูรายการ Passkey เก็บรหัส OTP 6 หลัก และล้างกุญแจเมื่อจำเป็น

อัปเดตเฟิร์มแวร์ของกุญแจได้ไหม

ไม่ได้ เฟิร์มแวร์ถูกติดตั้งมาตั้งแต่ผลิตและเปลี่ยนไม่ได้ ซึ่งก็ทำให้ไม่มีใครแอบแก้เฟิร์มแวร์ในกุญแจได้ด้วย ดูเวอร์ชันได้ที่หน้า Home ของแอป

เว็บที่ฉันใช้รองรับกุญแจนี้ไหม

เปิดหน้าตั้งค่าความปลอดภัยของบัญชีนั้น ถ้ามีตัวเลือก Security key หรือ Passkey ก็ใช้ได้ ถ้ามีแค่แอปยืนยันตัวตนแบบรหัส 6 หลัก ให้ใช้วิธีเก็บรหัส OTP ไว้ในกุญแจตามหัวข้อด้านบน

แตะกุญแจแล้วมีตัวอักษรยาวๆ พิมพ์ออกมาเอง เกิดจากอะไร

เมื่อเสียบกุญแจกับคอมพิวเตอร์แล้วแตะจุดสัมผัสสั้นๆ ตอนที่ไม่มีหน้าจอไหนขอให้แตะ กุญแจจะพิมพ์รหัส Yubico OTP ที่ตั้งมาจากโรงงานออกมาหนึ่งชุด เหมือนมีคนพิมพ์ผ่านคีย์บอร์ด ไม่ได้ทำให้อะไรเสียหาย ลบข้อความนั้นทิ้งได้เลย

SIAMBC และ Yubico จะขอ PIN ขอเข้าเครื่องจากระยะไกล หรือขอตัวกุญแจไหม ไม่ขอทั้งคู่ ไม่ว่ากรณีใด ใครโทรมา ทักแชต หรือส่งอีเมลมาขอ PIN ของกุญแจ ขอรหัสกู้คืนของบัญชี ขอให้ลงโปรแกรมอย่าง AnyDesk หรือ TeamViewer เพื่อช่วยตั้งค่า หรือขอให้ส่งกุญแจไปให้ คือมิจฉาชีพ ไม่มีข้อยกเว้น ไม่ว่าจะอ้างว่าเป็นทีมงาน SIAMBC อ้างชื่อ Yubico หรืออ้างว่าเป็นการเคลมประกัน ยืนยันตัวตน หรือกู้บัญชี เรื่องประกันหรือเปลี่ยนสินค้า ให้ติดต่อ SIAMBC ผ่านช่องทางบน siambc.com ที่คุณเปิดเอง อย่าตอบกลับลิงก์หรือเบอร์ที่ส่งมาหาคุณ

สรุป

สามเรื่องที่ต้องไม่พลาดกับ YubiKey 5Ci คือ ตั้ง PIN แล้วจดเก็บไว้แยกจากกุญแจ ผูกดอกสำรองกับทุกบัญชีตั้งแต่วันแรก และเวลาสร้าง Passkey ให้เลือกตัวเลือกที่เป็นกุญแจ ไม่ใช่เก็บไว้ในมือถือ ทำครบสามข้อนี้ กุญแจหายหรือเสียก็ยังเข้าบัญชีได้

ติดตั้งไม่ผ่านหรือติดตรงไหน ติดต่อ SIAMBC ได้โดยตรง ทั้งเรื่องการใช้งาน การรับประกัน และการเปลี่ยนสินค้าในไทย

ดูสินค้าได้ที่ YubiKey 5Ci หรือเลือกดอกสำรองจากกุญแจ Yubico ทุกรุ่น และอ่านคู่มือรุ่นอื่นได้ที่หน้ารวมคู่มือ

ตรวจสอบเนื้อหาล่าสุด: 21 ตุลาคม 2569 ข้อความบนหน้าจออาจเปลี่ยนตามเวอร์ชันของแอปและเบราว์เซอร์

ซื้อเครื่องจาก SIAMBC อย่าลืมลงทะเบียนรับประกัน

เก็บหมายเลขเครื่องไว้กับเรา ตอนเคลมจะได้สะดวกขึ้น ใช้เวลาไม่ถึง 1 นาที

ลงทะเบียนรับประกัน