สำหรับผู้ใช้ปันปัญ

พาสคีย์คืออะไร และตั้งค่าที่ไหน

ตั้งครั้งเดียวต่อเครื่อง · ปรับปรุงล่าสุด 9 กันยายน 2569

ทางเข้าปกติของปันปัญคือรหัสใช้ครั้งเดียวที่ส่งเข้าอีเมลบริษัท ซึ่งบางครั้งกว่าจดหมาย จะถึงก็ใช้เวลาหลายนาที · พาสคีย์ตัดขั้นตอนรอนั้นทิ้งไปเลย — ตั้งครั้งเดียว จากนั้นเปิดหน้าเข้าสู่ระบบ แตะนิ้ว แล้วเข้าได้เลย โดยไม่ต้องเปิดกล่องจดหมายอีก

1. มันทำงานยังไง

ตอนตั้งพาสคีย์ เครื่องของคุณสร้างกุญแจขึ้นมาหนึ่งคู่ — ซีกส่วนตัวถูกล็อกไว้ในชิปนิรภัยของเครื่อง ส่วนซีกสาธารณะส่งมาเก็บกับเรา เวลาเข้าระบบจึงไม่มีการส่งความลับใด ๆ อีกเลย

สิ่งที่วิ่งไปมาคือเลขสุ่มกับลายเซ็น — ไม่ใช่ความลับ · ฐานข้อมูลของเรามีแค่กุญแจสาธารณะ ซึ่งใครเห็นก็เอาไปสวมเป็นคุณไม่ได้

2. กุญแจเก็บได้สามที่ — และนั่นคือเมนูที่เด้งขึ้นมา

เมนูที่หลายคนงงตอนกดเพิ่มพาสคีย์ ไม่ใช่ error · มันคือคำถามว่า “จะเก็บกุญแจไว้ที่ไหน”

ทำไมบางเครื่องไม่ถามเลย — เพราะมีทางเลือก ① พร้อมอยู่แล้ว เบราว์เซอร์จึงเรียกใช้ทันที · เครื่องที่ยังไม่ได้เปิด ① ก็เหลือแต่ ② กับ ③ ให้เลือก ซึ่งคือเมนูที่คุณเห็น

3. ตัวเก็บกุญแจของแต่ละเครื่องชื่ออะไร

ทุกเครื่องสมัยใหม่มีชิปนิรภัยติดมาแล้ว แต่ต้องเปิดใช้ก่อน และแต่ละค่ายเรียกคนละชื่อ ซึ่งเป็นเหตุผลที่คำแนะนำในอินเทอร์เน็ตดูไม่ตรงกัน

4. ทำไมเว็บปลอมใช้พาสคีย์ของคุณไม่ได้

ตัวที่กันไม่ใช่ความระวังของคุณ แต่เป็นตัวเบราว์เซอร์เอง — มันเทียบชื่อเว็บให้ก่อนจะยอมเซ็น

และการแตะนิ้วไม่ได้ส่งลายนิ้วมือมาที่ปันปัญ — มันปลดล็อกกุญแจในเครื่องคุณเท่านั้น แบบเดียวกับที่ใช้ปลดล็อกหน้าจอ · ด้วยเหตุผลเดียวกันนี้ พาสคีย์ที่ตั้งไว้ใช้ได้กับปันปัญเท่านั้น เว็บอื่นอ่านมันไม่ได้

5. ตั้งค่าที่ไหน

เลือกเครื่องของคุณ แล้วอ่านเฉพาะหัวข้อนั้นพอ

Windows — เปิด Windows Hello

1. กด Win + I → บัญชี → ตัวเลือกการลงชื่อเข้าใช้ (หาไม่เจอให้พิมพ์ Windows Hello ในช่องค้นหาของหน้าการตั้งค่า)
2. เลือก PIN (Windows Hello) → ตั้งค่า → ยืนยันด้วยรหัสผ่านบัญชี Windows → ตั้ง PIN
3. มีกล้องหรือเครื่องสแกนนิ้ว ตั้งเพิ่มได้ในหน้าเดียวกัน (ต้องมี PIN ก่อนเสมอ)
4. กลับมาที่ปันปัญ → หน้าตั้งค่า → เพิ่มพาสคีย์ → คราวนี้จะยืนยันด้วย Hello ตรง ๆ ไม่มีเมนูให้เลือกอีก

ปุ่มเป็นสีเทากดไม่ได้ = เครื่องที่บริษัทจัดการและฝ่ายไอทีปิดไว้ด้วยนโยบาย ไม่เกี่ยวกับปันปัญ — แจ้งไอที หรือใช้มือถือแทน ซึ่งใช้ได้ทันทีโดยไม่ต้องขอใคร

iPhone · iPad · Mac — เปิดพวงกุญแจ iCloud

1. รหัสล็อกเครื่อง + Face ID หรือ Touch ID — การตั้งค่า → Face ID และรหัส (เครื่องที่ไม่มีรหัสล็อกสร้างพาสคีย์ไม่ได้)
2. การยืนยันสองขั้นของ Apple Account — การตั้งค่า → แตะชื่อคุณ → การลงชื่อเข้าและความปลอดภัย
3. เปิดพวงกุญแจ iCloud — การตั้งค่า → แตะชื่อคุณ → iCloud → รหัสผ่าน (บางรุ่นเขียนว่า “รหัสผ่านและพวงกุญแจ”)
4. เปิดปันปัญ → หน้าตั้งค่า → เพิ่มพาสคีย์ → ยืนยันด้วย Face ID จบ

พาสคีย์ซิงก์ผ่าน iCloud ⇒ iPad หรือ Mac ที่ใช้ Apple Account เดียวกันจะมีกุญแจอยู่แล้ว ไม่ต้องตั้งใหม่ทีละเครื่อง · เช็กว่าสำเร็จ: เปิดแอป รหัสผ่าน แล้วต้องเห็น punpun.nectarserve.com อยู่ในนั้น

เครื่องที่ใช้ร่วมกัน — ใช้มือถือของคุณแทน

คือทางเลือก ② ในข้อ 2 · สำหรับเครื่องที่หลายคนใช้ร่วมกัน มันไม่ใช่ทางเลี่ยง แต่เป็นทางที่ถูกต้องกว่า เพราะกุญแจอยู่ในมือถือคุณ ไม่ได้ค้างไว้ในเครื่องกลาง

1. เปิด Bluetooth ทั้งสองเครื่อง — พลาดกันบ่อยที่สุด · ไม่ได้ใช้ส่งข้อมูล แต่ใช้พิสูจน์ว่าสองเครื่องอยู่ใกล้กันจริง
2. ที่คอม กดเพิ่มพาสคีย์ → เลือก iPhone, iPad หรืออุปกรณ์ Android
3. ส่อง QR ด้วยแอปกล้องของมือถือ (ไม่ต้องลงแอปเพิ่ม) แล้วแตะแถบที่เด้งขึ้นมา
4. ยืนยันด้วย Face ID หรือลายนิ้วมือ — เสร็จ · ครั้งต่อไปทำแบบเดิม สแกนแล้วแตะ

6. หลังตั้งเสร็จ และปัญหาที่เจอบ่อย

• ตั้งได้หลายใบ เครื่องละใบ — ตั้งชื่อแยกไว้จะได้รู้ว่าอันไหนคืออันไหน
• ดูและลบได้เองที่หน้าตั้งค่า — เครื่องหายให้ลบใบของเครื่องนั้น ใบที่เหลือไม่กระทบ
• ทางอีเมลยังอยู่เสมอ — ลืมเอาเครื่องมาหรือมือถือหาย ยังเข้าได้ด้วยรหัสใช้ครั้งเดียวเหมือนเดิม

7. สำหรับฝ่ายไอที

พาสคีย์ที่ระบบนี้ใช้เป็นมาตรฐาน WebAuthn/FIDO2 ของ W3C ไม่มีอะไรต้องติดตั้งเพิ่มบนเครื่องผู้ใช้ · สิ่งเดียวที่ต้องขอคือเปิดให้พนักงานตั้ง Windows Hello (PIN) ได้ ซึ่งไม่ได้ทำให้เครื่องอ่อนลง — PIN ผูกกับ TPM ของเครื่องนั้นเครื่องเดียว ใช้ข้ามเครื่องไม่ได้ และไม่ใช่รหัสผ่านโดเมน

ถ้านโยบายเปิดให้ไม่ได้ ก็ไม่ต้องทำอะไรเลย — ผู้ใช้ใช้มือถือของตัวเองผ่าน QR ได้ทันที และสำหรับเครื่องที่ใช้ร่วมกัน ทางนั้นเป็นทางที่ควรใช้อยู่แล้ว

พาสคีย์เป็นทางเพิ่ม ไม่ได้ปิดทางเดิม — วันไหนตั้งไม่สำเร็จ เข้าด้วยรหัสใช้ครั้งเดียวทางอีเมลได้เหมือนเดิมทุกอย่าง