QNAP NAS 101 - EP12: เพิ่มความปลอดภัยให้การล็อกอินด้วย 2-step Verifcation 1

QNAP NAS 101 – EP12: เพิ่มความปลอดภัยให้การล็อกอินด้วย 2-step Verifcation

เมื่อเร็วๆ นี้ผมเพิ่งโพสต์เรื่องข่าวของ Ransomware ที่จ้องโจมตี QNAP NAS ด้วยวิธี Brute force หรือการเดารหัสผ่านไปเรื่อยๆ จนกว่าจะเจอ และเมื่อเข้ามาเป็น Admin ได้แล้ว ก็จะเข้าทำการเข้ารหัสข้อมูลภายใน NAS เพื่อเรียกค่าไถ่ ฉะนั้น ใน QNAP NAS 101 ตอนนี้ ก็เลยจะขอพูดถึงหนทางนึงที่ป้องกันเรื่องนี้ได้ นั่นก็คือการทำ 2-step Verifcation นั่นเอง

อะไรคือ 2-step Verification

2-step Verfication หรือบางทีเขาก็เรียก 2-step Authentication คือกระบวนการยืนยันตัวตนเข้าระบบโดยใช้ Username และ Password ตามปกติ แล้วตามด้วยการยืนยันตัวตนในขั้นตอนที่ 2 ผ่านช่องทางอื่น ซึ่งอาจจะเป็นการใส่รหัสผ่านแบบใช้ครั้งเดียว (One-Time Password หรือ OTP) ซึ่งได้มาจากอีเมล, SMS, โทรศัพท์อัตโนมัติที่โทรเข้ามา หรือจากแอปจำพวก Authenticator (เช่น Google Authenticator หรือ Microsoft Authenticator) หรืออาจจะยืนยันตัวตอนในขั้นตอนที่สองด้วยการคลิกลิงก์ที่ส่งมาทางอีเมล, แตะปุ่ม Approve ที่เด้งบน Authenticator app หรือ เสียบ USB key กับเครื่องคอมพิวเตอร์

การใช้ 2-step Verification จะทำให้การรู้แค่ Username และ Password เพียงอย่างเดียวไม่เพียงพอต่อการล็อกอิน ซึ่งวิธีนี้นอกจากจะช่วยป้องกันไม่ให้พวกแฮกเกอร์ล็อกอินเข้าระบบของเราได้ด้วยวิธี Brute force หรือแม้แต่การ Phishing ดังนั้นหากต้องการป้องกันตัวเองจากแฮกเกอร์ให้เต็มที่ที่สุด การทำ 2-step Verification นี่คืออะไรที่แนะนำมากๆ

ขั้นตอนการเปิดใช้งาน 2-step Verification บน QNAP NAS

ก่อนอื่นก็ล็อกอินเข้าหน้าจอ QTS ของ QNAP NAS ในฐานะ Admin จากนั้นก็คลิกตรง Username เพื่อเปิดเมนูขึ้นมา แล้วคลิกไปที่ Options

Screenshot แสดงเมนูตัวเลือกของ QNAP NAS

เมื่อเข้ามาที่หน้าจอ Options แล้ว ไปที่หัวข้อ 2-step Verification เราจะเห็นว่าสถานะ (Status) ของมันเป็น Disabled อยู่ เราก็แค่คลิกปุ่ม Get Started เพื่อเริ่มกระบวนการตั้งค่า 2-step Verification

หน้าจอ Options ของ QNAP NAS ในหัวข้อ 2-step Verification

ในส่วนของ 2-step Verification ของ QNAP NAS นั้น ถูกกำหนดให้ทำผ่าน Authenticator app เท่านั้น ซึ่งสามารถใช้ Google Authenticator (Android/iOS) หรือ Microsoft Authenticator (Android/iOS) ก็ได้ และเป็นการใช้งานแบบที่ต้องรับ OTP จากแอปพวกนี้เท่านั้น ตรงนี้มันจะมีชื่อ Account ตั้งไว้ให้เป็น Default แล้ว คือ username@ชื่อของNAS แต่เราจะสามารถแก้ชื่อ Account ได้ด้วยนะ แค่ถ้าเกิดแก้ชื่อแล้ว เราต้องคลิกปุ่ม Regenerate QR code เพื่อให้มันสร้าง QR code อันใหม่ขึ้นมาด้วย

หมายเหตุ: แต่เผื่อกรณีฉุกเฉิน ระบบจะมีตัวเลือกการยืนยันตัวตนแบบอื่นให้เลือกในตอนท้ายของการตั้งค่าครับ

หน้าจอการตั้งค่า Authenticator app ของ QNAP NAS

วิธีการตั้งค่าก็คือ ดาวน์โหลดแอปมา จากนั้นก็เปิดแอปขึ้นมา แล้วทำการเพิ่ม QNAP NAS เข้าไปในแอปด้วยการสแกน QR code ที่อยู่ตรงมุมด้านล่างข้างขวาของหน้าจอ

  • สำหรับ Google Authenticator ก็แค่คลิกปุ่ม + ตรงมุมบนด้านขวา แล้วเลือก Scan barcode จากนั้นมันก็จะเปิดตัวสแกน QR code ขึ้นมา ก็สแกนได้เลย
  • สำหรับ Microsoft Authenticator ก็คลิกปุ่ม + ตรงมุมบนด้านขวาเช่นกัน แต่พอเข้ามาแล้ว เราต้องเลือกตัวเลือกเป็น Other (Google, Facebook, etc.) แล้วมันก็จะเปิดตัวสแกน QR code ขึ้นมาให้สแกน
Screenshot หน้าจอ Google Authenticator กับ Microsoft Authenticator

พอสแกนเสร็จแล้ว ในตัว Authenticator app มันจะปรากฏรายการที่เป็นชื่อ Account ที่เราตั้งเอาไว้ในหน้าจอ QR code บน QNAP NAS โดยจะมีตัวเลข OTP 6 หลัก ที่เปลี่ยนไปทุกๆ ช่วงเวลานึง … ถึงขั้นตอนนี้แล้ว คลิกปุ่ม Next บนหน้าจอ QTS ครับ

หน้าจอ 2-step Verification ของ QNAP NAS

ณ จุดนี้ เราก็ก็แค่เอา OTP มากรอกในช่อง Security code แล้วคลิก Verify ให้ทันก่อน OTP จะเปลี่ยนไปอีก จากนั้นก็คลิกปุ่ม Next มันก็จะเข้ามาที่หน้าจอ Select an alternative verification method ซึ่งเป็นขั้นตอนจำเป็น เผื่อในกรณีที่สมาร์ทโฟนหรือแท็บเล็ตที่เราติดตั้ง Authenticator app มีปัญหา เราจะได้ยังสามารถมีวิธีในการยืนยันตัวตนได้

หน้าจอการตั้งค่าสำหรับตัวเลือกการยืนยันตัวตนวิธีที่สอง

ผมไม่แนะนำให้ใช้ Security question เพราะมีโอกาสที่จะลืมได้ และก็มีโอกาสถูกเดาคำตอบได้อีกด้วย ผมแนะนำให้เลือกตัวเลือกเป็น E-mail แล้วกรอกอีเมลแอดเดรสของเราลงไป จากนั้นคลิกปุ่ม Finish แต่หากเรายังไม่เคยตั้งค่าอีเมลมาก่อน ระบบจะบังคับให้เราตั้งค่านี้ เพราะไม่งั้น QNAP NAS จะไม่สามารถส่งอีเมลไปหาเราได้นั่นเอง เดี๋ยวจะมาเขียนให้อ่านกันว่าเซ็ตกันยังไงครับ

แต่ตอนนี้ เมื่อเซ็ตทุกอย่างเรียบร้อยแล้ว ก็คลิกปุ่ม Finish เพื่อจบเรื่อง … แล้วระบบจะทำการ Logout เราออก เพื่อให้ล็อกอินเข้ามาใหม่ ด้วยการใช้ 2-step Verification ครับ จากนี้ไป ถ้าเราจะล็อกอินเข้ามาที่ NAS เราก็จะต้องใช้ 2-step Verification ตลอดเลย อาจจะดูยุ่งยากลำบากขึ้น แต่มันช่วยเพิ่มความปลอดภัยให้กับเราได้มากเช่นกันนะครับ

Post Author: นายกาฝาก

บล็อกเกอร์ต๊อกต๋อย ผู้นิยมชมชอบการรีวิวแบบไม่เกรงใจหน้าอินทร์หน้าพรหม ด้วยความเชื่อที่ว่า ถ้าคนอ่านเขาได้ทราบถึงข้อดีข้อเสียของผลิตภัณฑ์แล้วยังตัดสินใจซื้อ เขาจะมีปัญหากับผลิตภัณฑ์นั้นน้อยกว่าซื้อเพราะอ่านบล็อกที่เขียนมาอวย ... ก็เท่านั้นเอง

ใส่ความเห็น

This site uses Akismet to reduce spam. Learn how your comment data is processed.