สารบัญ
ความปลอดภัยของบัญชี
ความปลอดภัยของบัญชี
นอกจากรหัสผ่านแล้ว BazaarLink ยังรองรับการยืนยันสองขั้นตอนเพื่อเพิ่มการป้องกันตอนเข้าสู่ระบบอีกชั้นหนึ่ง
เปิดใช้การยืนยันสองขั้นตอน (TOTP)
- ไปที่หน้า “ตั้งค่า” หาส่วน “การยืนยันสองขั้นตอน (TOTP)” แล้วคลิก “เปิดใช้การยืนยันสองขั้นตอน”
- สแกน QR code บนหน้าจอด้วยแอป authenticator (เช่น Google Authenticator) หรือป้อน secret ที่แสดงด้านล่างด้วยตนเอง
- ป้อนรหัส 6 หลักที่แอป authenticator สร้างขึ้นแล้วยืนยัน ก็จะเปิดใช้งานเสร็จสมบูรณ์
หลังเปิดใช้งาน ระบบจะแสดงรหัสสำรอง 8 ชุด (แสดงเพียงครั้งเดียว) — แต่ละชุดมี 10 ตัวอักษรและใช้ได้ครั้งเดียว กรุณาจดหรือคัดลอกเก็บไว้ในที่ปลอดภัยนอกเหนือจากโทรศัพท์ทันที ใช้รหัสสำรองเข้าสู่ระบบได้เมื่อทำโทรศัพท์หายหรือเข้าแอป authenticator ไม่ได้
การเข้าสู่ระบบหลังเปิดใช้งาน
หลังจากนี้ ทุกครั้งที่เข้าสู่ระบบ นอกจากรหัสผ่าน (หรือเข้าสู่ระบบด้วย Google) แล้ว จะต้องกรอกรหัสจากแอป authenticator หรือรหัสสำรองด้วย
วิธีอื่นในการปกป้องบัญชีของคุณ
ใช้ฟีเจอร์เหล่านี้ร่วมกับการยืนยันสองขั้นตอน เพื่อลดความเสียหายจากคีย์ที่รั่วไหลหรือถูกใช้ในทางที่ผิดได้มากขึ้น:
- รายการอนุญาต IP — จำกัดให้ใช้ API key ได้เฉพาะจาก IP ต้นทางที่กำหนดเท่านั้น
- เบรกฉุกเฉินส่วนตัว — กำหนดวงเงินค่าใช้จ่ายต่อนาทีและต่อชั่วโมง ซึ่งจะหยุดโดยอัตโนมัติเมื่อเกินกำหนด
- วงเงินค่าใช้จ่ายต่อคีย์ — กำหนดวงเงินค่าใช้จ่ายรายวัน รายสัปดาห์ หรือรายเดือน เมื่อสร้างหรืออัปเดต API key