บัญชีส่วนตัว และยืนยันตัวตน 2 ขั้นตอน

1. ทำไมต้องทำ

ตามหนังสือสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ด่วนที่สุด ที่ ดศ (สคส) ๕๑๒/ว ๑๓๕๕ ลงวันที่ ๕ ตุลาคม ๒๕๖๙ เรื่อง ติดตามการรายงานข้อมูลในระบบสำรวจสารสนเทศของหน่วยงานภาครัฐ และติดตามการดำเนินการเปลี่ยนแปลง Username และ Password — การทบทวนการเปลี่ยน Username/Password และการยืนยันตัวตนแบบสองปัจจัย (2FA) เป็นส่วนหนึ่งของมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒

iService เก็บข้อมูลส่วนบุคคลของประชาชนผู้ยื่นคำขอ และต้องตรวจสอบได้ว่าเจ้าหน้าที่คนใดเป็นผู้ดำเนินการ — บัญชีที่ใช้ร่วมกันหลายคนตรวจสอบไม่ได้

2. ใช้บัญชีส่วนตัว

1. เจ้าหน้าที่แต่ละคนต้องมีบัญชีของตัวเอง — ห้ามใช้ชื่อผู้ใช้/รหัสผ่านร่วมกับผู้อื่น และห้ามยืมบัญชีของผู้อื่น
2. ยังไม่มีบัญชีส่วนตัว: ติดต่อขอบัญชีจากงานสถิติและข้อมูลสารสนเทศ ฝ่ายบริการและเผยแพร่วิชาการ กองยุทธศาสตร์และงบประมาณ (บัญชีเจ้าหน้าที่สร้างโดยผู้ดูแลระบบ — หน้า "สมัครสมาชิก" ใช้สำหรับประชาชนเท่านั้น)
3. ได้บัญชีแล้ว: เข้าสู่ระบบ → เปลี่ยนรหัสผ่านเป็นของตัวเองที่ โปรไฟล์ของฉัน แล้วทำต่อข้อ 3

ถ้าเคยบอกรหัสผ่านให้ผู้อื่น ให้เปลี่ยนรหัสผ่านทันที

3. เลือกวิธียืนยันตัวตน (อย่างน้อย 1 วิธี)

เข้าสู่ระบบ → โปรไฟล์ของฉัน → การ์ด "Passkey / ยืนยันตัวตน 2 ขั้นตอน" (หรือคลิกที่นี่) แล้วเลือก

4. Passkey — สแกนด้วย iPhone (แนะนำ)

ตั้งค่าครั้งแรก (บนคอมพิวเตอร์)

1. เข้าสู่ระบบตามปกติ → โปรไฟล์ของฉัน → Passkey / ยืนยันตัวตน 2 ขั้นตอน → กด "เพิ่ม Passkey"
2. กรอกรหัสผ่านที่ใช้เข้าสู่ระบบ เพื่อยืนยันว่าเป็นเจ้าของบัญชี
3. หน้าต่างของเบราว์เซอร์เด้งขึ้น → เลือก "ใช้โทรศัพท์หรือแท็บเล็ต" (Use a phone or tablet) → จะมี QR Code
4. เปิดกล้อง iPhone สแกน QR → กด "บันทึก Passkey" → ยืนยันด้วย Face ID
5. เสร็จ — Passkey ถูกเก็บใน iCloud Keychain ของ iPhone

ครั้งต่อไปที่เข้าสู่ระบบ

1. หน้าเข้าสู่ระบบ กดปุ่มสีดำ "เข้าสู่ระบบด้วย Passkey (เจ้าหน้าที่)"
2. สแกน QR ด้วยกล้อง iPhone → Face ID → เข้าระบบทันที ไม่ต้องพิมพ์รหัสผ่าน

ใช้บนมือถือโดยตรง: กด "เข้าสู่ระบบด้วย Passkey" แล้วใช้ Face ID/ลายนิ้วมือได้เลย — Android ใช้ได้เหมือนกัน (เก็บใน Google Password Manager)

5. แอป Google Authenticator

1. ติดตั้งแอป Google Authenticator บนมือถือ (App Store / Google Play)
2. ในระบบ: โปรไฟล์ของฉัน → Passkey / ยืนยันตัวตน 2 ขั้นตอน → แอป Google Authenticator → กด "เปิดใช้" → จะมี QR Code
3. ในแอป กด ＋ → สแกนคิวอาร์โค้ด → สแกน QR บนจอ
4. กรอกเลข 6 หลักที่แอปแสดง แล้วกด ยืนยัน
5. ระบบแสดงรหัสสำรอง 10 ชุด → กด "พิมพ์ / บันทึก PDF" เก็บไว้ (ดูอีกไม่ได้)

เลข 6 หลักเปลี่ยนทุก 30 วินาที — ถ้าขึ้นว่าไม่ถูกต้อง ให้ตั้งเวลามือถือเป็น "อัตโนมัติ"

6. ยืนยันด้วย LINE

1. ถ้ายังไม่ได้เชื่อม LINE: โปรไฟล์ของฉัน → เชื่อมต่อบัญชี LINE → ล็อกอิน LINE
2. Passkey / ยืนยันตัวตน 2 ขั้นตอน → ยืนยันด้วย LINE → กด "เปิดใช้"
3. ตอนเข้าสู่ระบบ: กรอกรหัสผ่าน → กด "ยืนยันด้วย LINE" (บนคอม LINE จะแสดง QR ให้สแกนด้วยแอป LINE บนมือถือ)

7. การเข้าสู่ระบบหลังเปิดใช้

• Passkey: กด "เข้าสู่ระบบด้วย Passkey" → สแกน → Face ID
• รหัสผ่าน: กรอกรหัสผ่าน → หน้า "ยืนยันตัวตนขั้นที่ 2" → กรอกเลข 6 หลัก หรือกดยืนยันด้วย LINE
• ติ๊ก "จำเครื่องนี้ 30 วัน" ที่เครื่องประจำของตัวเอง จะไม่ต้องยืนยันซ้ำ 30 วัน — ห้ามติ๊กที่เครื่องที่ใช้ร่วมกัน
• กรอกผิด 5 ครั้ง ต้องเริ่มเข้าสู่ระบบใหม่

8. รหัสสำรอง / ทำมือถือหาย

• หน้ายืนยันตัวตน กด "ไม่มีมือถือ? ใช้รหัสสำรอง" แล้วกรอกรหัสสำรอง 1 ชุด (ใช้ได้ชุดละครั้ง)
• รหัสสำรองใกล้หมด: สร้างชุดใหม่ได้ที่หน้าตั้งค่า (ชุดเดิมจะใช้ไม่ได้)
• ทำมือถือหาย และไม่มีรหัสสำรอง: ติดต่อผู้ดูแลระบบ เพื่อปิดการยืนยันตัวตนให้ แล้วตั้งค่าใหม่

9. คำถามที่พบบ่อย

ไม่มี iPhone ใช้ได้ไหม?

ได้ — Android ใช้ Passkey ได้เหมือนกัน หรือเลือก Google Authenticator / LINE

ต้องเสียเงินไหม?

ไม่เสีย ทุกวิธีฟรี

ช่องยืนยันขอให้กรอก "รหัสผ่าน" คือรหัสอะไร?

รหัสผ่านที่ใช้เข้าสู่ระบบ iService (หรือกรอกเลข 6 หลักจากแอปแทนก็ได้)

งานที่บันทึกด้วยบัญชีที่ใช้ร่วมกันจะหายไหม?

ไม่หาย — การปิดบัญชีคือเข้าสู่ระบบด้วยบัญชีนั้นไม่ได้อีก ข้อมูลคำขอ/งานยังอยู่ครบ

ประชาชนต้องทำด้วยไหม?

ไม่ต้อง — ใช้เฉพาะบัญชีเจ้าหน้าที่ (ผู้ดูแลระบบ / เจ้าหน้าที่ผู้ปฏิบัติงาน)

สอบถาม: งานสถิติและข้อมูลสารสนเทศ ฝ่ายบริการและเผยแพร่วิชาการ กองยุทธศาสตร์และงบประมาณ