ทำความเข้าใจกับการยืนยัน OTP สำหรับการรีเซ็ตรหัสผ่าน

เมื่อคุณรีเซ็ตรหัสผ่าน Landager เราจะใช้กลไกความปลอดภัยที่เรียกว่า OTP (รหัสผ่านแบบใช้ครั้งเดียว) เพื่อยืนยันว่าคุณเป็นเจ้าของบัญชีจริง หน้านี้อธิบายว่า OTP คืออะไร เหตุใดเราจึงใช้ และวิธีที่รักษาบัญชีของคุณให้ปลอดภัย

โอทีพี คืออะไร?

OTP ย่อมาจาก รหัสผ่านครั้งเดียว เป็นรหัสที่สร้างขึ้นแบบสุ่มไม่ซ้ำใครซึ่ง:

• ถูกส่งไปยัง ที่อยู่อีเมลที่ลงทะเบียน ของคุณ
• สามารถใช้ได้ เพียงครั้งเดียว
• หมดอายุ หลังจากช่วงระยะเวลาที่จำกัด
• ตรวจสอบว่าบุคคลที่ขอรีเซ็ตรหัสผ่านสามารถเข้าถึงอีเมลของบัญชีได้

ให้คิดว่ามันเป็นกุญแจดิจิทัลชั่วคราว — มันจะปลดล็อคแบบฟอร์มรีเซ็ตรหัสผ่านชั่วขณะหนึ่ง จากนั้นก็กลายเป็นสิ่งที่ไร้ประโยชน์

ทำไม Landager ถึงใช้ OTP?

หากไม่มีการยืนยัน OTP ใครก็ตามที่ทราบที่อยู่อีเมลของคุณอาจรีเซ็ตรหัสผ่านของคุณได้ OTP เพิ่มชั้นความปลอดภัยที่สำคัญ:

1. พิสูจน์ความเป็นเจ้าของอีเมล: มีเพียงผู้ที่สามารถอ่านอีเมลในกล่องจดหมายของคุณเท่านั้นที่สามารถดึงรหัสได้
2. ป้องกันการรีเซ็ตโดยไม่ได้รับอนุญาต: แม้ว่ามีคนรู้อีเมลของคุณ พวกเขาก็ไม่สามารถรีเซ็ตรหัสผ่านของคุณโดยไม่เข้าถึงกล่องจดหมายของคุณได้
3. การป้องกันแบบจำกัดเวลา: แม้ว่า OTP จะถูกดักจับ แต่จะหมดอายุอย่างรวดเร็วและไม่สามารถนำมาใช้ซ้ำได้

OTP Flow ทำงานอย่างไร

คุณคลิก "ลืมรหัสผ่าน" 
↓ 
กรอกอีเมลที่ลงทะเบียนของคุณ 
↓ 
Landager สร้าง OTP ที่ไม่ซ้ำใคร 
↓ 
OTP จะถูกส่งไปยังกล่องจดหมายอีเมลของคุณ 
↓ 
คุณป้อน OTP บนหน้าจอการยืนยัน 
↓ 
Landager ยืนยันว่า OTP นั้นถูกต้องและยังไม่หมดอายุ 
↓ 
คุณได้รับอนุญาตให้ตั้งรหัสผ่านใหม่ 

แนวทางปฏิบัติที่ดีที่สุดของ OTP

• กรอก OTP ทันที: รหัสมีจำกัดเวลา ดังนั้นควรใช้ทันทีที่คุณได้รับ
• อย่าแชร์รหัส OTP: Landager จะไม่ขอให้คุณแชร์ OTP กับใครเลย รวมถึงทีมสนับสนุนของเราด้วย
• ตรวจสอบโฟลเดอร์สแปมของคุณ: หากคุณไม่เห็นอีเมล ให้ค้นหาในโฟลเดอร์สแปม ขยะ หรือโปรโมชัน
• ขอรหัสใหม่หากหมดอายุ: หาก OTP ของคุณหมดอายุก่อนที่คุณจะป้อน เพียงเริ่มกระบวนการรีเซ็ตใหม่เพื่อรับรหัสใหม่

หมายเหตุด้านความปลอดภัย

การยืนยัน OTP ใช้สำหรับ รีเซ็ตรหัสผ่าน เท่านั้น การลงชื่อเข้าใช้แบบวันต่อวันของคุณใช้ข้อมูลประจำตัวอีเมล/รหัสผ่านหรือ Google OAuth — ไม่ต้องใช้ OTP สำหรับการเข้าสู่ระบบปกติ

หากต้องการดูคำแนะนำการรีเซ็ตรหัสผ่านฉบับสมบูรณ์ โปรดดู วิธีรีเซ็ตรหัสผ่านที่ลืม