กองบริหารการคลัง กรมควบคุมโรค

คู่มือการยืนยันตัวตนสองขั้นตอน

ตั้งแต่บัดนี้ การเข้าใช้งานระบบของกองบริหารการคลังจะต้องยืนยันตัวตน สองขั้นตอน คือ รหัสผ่านของท่าน และรหัส 6 หลักจากแอปบนโทรศัพท์ ตามมาตรการเร่งด่วนเพื่อยกระดับความมั่นคงปลอดภัยทางไซเบอร์

? ทำไมต้องมีขั้นตอนเพิ่ม

อธิบายสั้น ๆ ก่อนเริ่มทำ

รหัสผ่านเพียงอย่างเดียวป้องกันไม่พอ เพราะอาจถูกเดา ถูกขโมยจากอีเมลหลอกลวง หรือหลุดไปพร้อมข้อมูลจากเว็บไซต์อื่นที่ท่านใช้รหัสผ่านซ้ำกัน

การยืนยันสองขั้นตอนเพิ่มด่านที่สองซึ่ง ต้องมีโทรศัพท์ของท่านอยู่ในมือ ผู้ที่รู้รหัสผ่านแต่ไม่มีโทรศัพท์ของท่านจะเข้าระบบไม่ได้

ทำครั้งเดียวจบ — ตั้งค่าครั้งแรกใช้เวลาประมาณ 3 นาที หลังจากนั้นแค่เปิดแอปดูตัวเลขตอนเข้าระบบ

1 เตรียมตัวก่อนเริ่ม

ต้องมี 2 อย่างเท่านั้น

๑. โทรศัพท์มือถือของท่าน (Android หรือ iPhone ก็ได้)

๒. แอปยืนยันตัวตน 1 ตัว — ค้นชื่อใน App Store หรือ Play Store แล้วติดตั้ง ตัวใดตัวหนึ่งก็พอ ไม่ต้องลงทั้งสองตัว

เลือกติดตั้งตัวใดตัวหนึ่ง

Google
Authenticatorกูเกิล
Microsoft
Authenticatorไมโครซอฟท์

ไม่มีค่าใช้จ่าย ทั้งสองแอปฟรี และไม่ต้องต่ออินเทอร์เน็ตตอนใช้งาน เพราะรหัสคำนวณจากเวลาในเครื่อง

แอปนี้ ไม่เห็นข้อมูลในระบบของเรา ทำหน้าที่แสดงตัวเลขอย่างเดียว

2 ตั้งค่าครั้งแรก (ทำครั้งเดียว)

เมื่อเข้าระบบครั้งถัดไป ระบบจะพาท่านมาหน้านี้เองโดยอัตโนมัติ

  1. เข้าสู่ระบบด้วย ชื่อผู้ใช้และรหัสผ่านเดิม ตามปกติ ระบบจะพาไปหน้า “ตั้งค่าการยืนยันตัวตนสองขั้นตอน” ซึ่งมีภาพ QR Code
  2. เปิดแอปยืนยันตัวตนบนโทรศัพท์ก่อน แล้วเลือก เพิ่มบัญชี → สแกน QR Code Google Authenticator กดปุ่ม + มุมขวาล่าง · Microsoft Authenticator กด + มุมขวาบน แล้วเลือก “บัญชีอื่น”
  3. เล็งกล้องที่อยู่ในแอปไปที่ ภาพ QR บนจอคอมพิวเตอร์ แอปจะเพิ่มรายการชื่อ DDC-CPBMS พร้อมชื่อผู้ใช้ของท่าน
  4. กลับมาที่จอคอมพิวเตอร์ กรอก รหัส 6 หลัก ที่แอปกำลังแสดง แล้วกดยืนยัน
  5. เสร็จเรียบร้อย — ตั้งค่าเพียงครั้งเดียว ไม่ต้องทำซ้ำอีก

⚠️ ต้องสแกนจากในแอป Authenticator เท่านั้น
อย่าใช้กล้องถ่ายรูปของโทรศัพท์ · อย่าใช้ปุ่มสแกนใน LINE · อย่าใช้แอปสแกน QR ทั่วไป

๑) สแกนแล้วจะไม่เกิดอะไรขึ้น — QR นี้ไม่ใช่ลิงก์เว็บ กล้องจะขึ้นว่าเปิดไม่ได้ หรือเงียบไปเฉย ๆ
๒) เสี่ยงรหัสลับรั่วไหล — ใน QR มีรหัสลับประจำบัญชีของท่านเป็นข้อความ แอปสแกนบางตัวส่งสิ่งที่สแกนขึ้นเซิร์ฟเวอร์ของผู้พัฒนา ถ้าหลุดออกไป ผู้อื่นจะสร้างรหัส 6 หลักของท่านได้เอง และเข้าระบบแทนท่านได้ทั้งที่ไม่รู้รหัสผ่าน

สแกน QR ไม่ได้? ในหน้าเดียวกันจะมีรหัสลับเป็นตัวอักษรอยู่ด้านล่างภาพ QR ให้เลือก “ใส่รหัสด้วยตนเอง” ในแอป แล้วพิมพ์ชื่อบัญชีกับรหัสลับนั้นแทน
รหัสลับนั้นใช้แทนตัวท่านได้ อย่าถ่ายภาพหน้าจอเก็บไว้ และอย่าส่งต่อให้ผู้อื่น

3 การเข้าระบบครั้งต่อไป

ทุกครั้งที่เข้าใช้งาน

  1. กรอก ชื่อผู้ใช้และรหัสผ่าน ตามปกติ
  2. ระบบจะถามหา รหัส 6 หลัก → เปิดแอปบนโทรศัพท์ แล้วกรอกตัวเลขที่เห็น รหัสเปลี่ยนทุก 30 วินาที ให้ใช้ชุดที่กำลังแสดงอยู่ในขณะนั้น
  3. เข้าสู่ระบบได้ตามปกติ

รหัสกำลังจะหมดเวลาพอดี? ไม่ต้องรีบ รอให้ขึ้นชุดใหม่แล้วค่อยกรอก จะปลอดภัยกว่ากรอกไม่ทัน

4 ปัญหาที่พบบ่อย และวิธีแก้

ลองแก้ตามนี้ก่อนติดต่อผู้ดูแลระบบ

อาการวิธีแก้
กรอกรหัสถูกแล้ว แต่ระบบบอกว่าไม่ถูกต้อง มักเกิดจากเวลาในโทรศัพท์ไม่ตรงกับเวลาจริง
ให้ตั้งเวลาเป็นแบบอัตโนมัติ — Android: ตั้งค่า → ระบบ → วันที่และเวลา → เปิด “ตั้งเวลาอัตโนมัติ” · iPhone: ตั้งค่า → ทั่วไป → วันที่และเวลา → เปิด “ตั้งค่าอัตโนมัติ”
ในแอปมีรายการ DDC ซ้ำกันหลายอัน ไม่รู้ว่าอันไหนใช้ได้ เกิดจากสแกน QR หลายรอบ ให้ลบรายการ DDC เดิมทิ้งทั้งหมด แล้วเข้าระบบใหม่เพื่อสแกน QR ชุดล่าสุดเพียงอันเดียว
สแกน QR แล้วลองหลายครั้งก็ยังไม่ผ่าน ในหน้าตั้งค่ามีปุ่ม “ขอรหัสลับชุดใหม่” กดแล้วลบรายการเดิมในแอปก่อน จึงสแกน QR ใหม่
เปลี่ยนโทรศัพท์เครื่องใหม่ / ทำโทรศัพท์หาย ติดต่อผู้ดูแลระบบเพื่อขอรีเซ็ตการยืนยันตัวตน ครั้งถัดไปที่เข้าระบบจะได้สแกน QR ใหม่บนเครื่องใหม่
ลืมรหัสผ่าน แต่ยังมีแอปอยู่ กด “ลืมรหัสผ่าน” ที่หน้าเข้าสู่ระบบ แล้วยืนยันด้วยรหัส 6 หลักจากแอป ตั้งรหัสผ่านใหม่ได้ทันทีด้วยตนเอง ไม่ต้องรอผู้ดูแลระบบ
ลืมรหัสผ่าน และยังไม่ได้ตั้งค่าแอป ติดต่อผู้ดูแลระบบเพื่อขอรหัสผ่านชั่วคราว เมื่อเข้าระบบได้แล้วต้องตั้งรหัสผ่านใหม่ทันที
ลองผิดหลายครั้งจนถูกล็อก รอ 15 นาทีแล้วลองใหม่ หรือติดต่อผู้ดูแลระบบ

? คำถามที่พบบ่อย

ต้องต่ออินเทอร์เน็ตในโทรศัพท์ไหม
ไม่ต้อง แอปคำนวณรหัสจากเวลาในเครื่อง ใช้ได้แม้ไม่มีสัญญาณ
ต้องเสียเงินไหม
ไม่เสีย ทั้งสองแอปฟรี และไม่มีค่า SMS เพราะไม่ได้ส่งข้อความ
ต้องลงทั้ง Google และ Microsoft ไหม
ไม่ต้อง เลือกตัวใดตัวหนึ่งก็พอ ทั้งสองตัวทำงานเหมือนกัน
แอปจะเห็นข้อมูลในระบบของเราไหม
ไม่เห็น แอปทำหน้าที่แสดงตัวเลข 6 หลักอย่างเดียว ไม่ได้เชื่อมต่อกับฐานข้อมูลใด ๆ
ใช้โทรศัพท์ส่วนตัวได้ไหม
ได้ และเป็นวิธีที่แนะนำ เพราะเป็นเครื่องที่อยู่กับตัวท่านตลอด
เปลี่ยนโทรศัพท์แล้วย้ายรายการไปเครื่องใหม่ได้ไหม
Google Authenticator มีเมนูโอนย้ายบัญชีในตัว หากย้ายไม่สำเร็จให้ติดต่อผู้ดูแลระบบเพื่อรีเซ็ตแล้วสแกนใหม่
ทำไมต้องเปลี่ยนรหัสผ่านด้วย
เป็นส่วนหนึ่งของมาตรการเดียวกัน รหัสผ่านที่ไม่ได้เปลี่ยนเกิน 6 เดือน ระบบจะขอให้ตั้งใหม่เมื่อเข้าใช้งาน

! ต้องการความช่วยเหลือ

ติดต่อผู้ดูแลระบบ กองบริหารการคลัง กรมควบคุมโรค

กรุณาแจ้ง ชื่อผู้ใช้ ของท่าน และอาการที่พบ เพื่อให้ตรวจสอบได้เร็วขึ้น

อย่าบอกรหัส 6 หลักหรือรหัสผ่านของท่านกับใคร — รวมถึงผู้ดูแลระบบ เจ้าหน้าที่ไม่มีความจำเป็นต้องขอรหัสเหล่านี้ หากมีผู้ติดต่อมาขอ ให้สงสัยไว้ก่อนว่าเป็นการหลอกลวง