วิธีสร้างรหัสผ่านที่แข็งแรง ปลอดภัยแฮกยาก

รหัสผ่านที่แข็งแรงคือด่านแรกในการปกป้องบัญชีออนไลน์ของคุณ ไม่ว่าจะเป็นอีเมล โซเชียล หรือธนาคาร

ลักษณะรหัสผ่านที่ดี

• ยาวอย่างน้อย 12 ตัวอักษร (ยิ่งยาวยิ่งปลอดภัย)
• ผสมตัวพิมพ์ใหญ่ ตัวพิมพ์เล็ก ตัวเลข และสัญลักษณ์ (!@#$%)
• ไม่ใช้คำจากพจนานุกรมหรือข้อมูลส่วนตัว (ชื่อ, วันเกิด)
• ไม่ซ้ำกันระหว่างเว็บไซต์

ตัวอย่างเปรียบเทียบ

รหัสผ่าน	ความแข็งแรง	เหตุผล
password123	❌ อ่อน	คำในพจนานุกรม + ตัวเลขเดาได้
somchai2533	❌ อ่อน	ข้อมูลส่วนตัวเดาได้
K9#xQ2!vLm@7s	✅ แข็งแรง	12 ตัว ยาว + ผสมทุกประเภท

เคล็ดลับเพิ่มความปลอดภัย

• ใช้ ตัวจัดการรหัสผ่าน (Password Manager) เก็บรหัสให้
• เปิด 2FA (ยืนยันสองขั้นตอน) ทุกบัญชีที่ทำได้
• เปลี่ยนรหัสทันทีถ้าสงสัยว่าถูกแฮก
• อย่าใช้รหัสเดียวกันซ้ำหลายบัญชี

ใช้กับอะไรบ้าง

• อีเมลและโซเชียลมีเดีย
• ธนาคารออนไลน์และบัตรเครดิต
• บัญชีที่ทำงาน

ลองใช้ เครื่องสร้างรหัสผ่าน เพื่อสุ่มรหัสที่แข็งแรงในคลิกเดียว

รหัสผ่านแบบ “วลีลับ” (Passphrase): จำง่ายแต่แตกยาก

จากประสบการณ์ทำเว็บให้ร้านค้าไทย ทีมงานเราพบว่าคอขวดจริง ๆ ของคนส่วนใหญ่ไม่ใช่ความขี้เกียจ แต่คือ “สร้างรหัสยากแล้วจำไม่ได้” เลยกลับไปใช้รหัสอ่อนเหมือนเดิม วิธีแก้ที่เราแนะนำเสมอคือใช้ passphrase หรือวลีลับ คือเอาคำหลายคำที่ไม่เกี่ยวกันมาต่อกัน เช่น ช้าง%ลอย&เก๋ง77เมฆ — ยาวกว่า จำง่ายกว่า และมีสัญลักษณ์/ตัวเลขแทรก การเดาแบบ brute force จะใช้เวลานานขึ้นมหาศาล เพราะความยาวสำคัญกว่าความซับซ้อนเฉพาะตัวอักษร

เปรียบเทียบเวลาที่ใช้แฮก (แนวคิดการคำนวณ)

ยิ่งรหัสยาว จำนวนชุดที่ต้องลองเพิ่มแบบทวีคูณ ตารางนี้เป็นการคำนวณเชิงหลักการเพื่อให้เห็นภาพ “สเกล” ของความยาก ไม่ใช่ตัวเลขที่รับประกันผลจริง เพราะขึ้นกับเครื่องผู้โจมตีและมาตรการป้องกันของแต่ละเว็บ

รหัสผ่าน	จำนวนชุดโดยประมาณ	แนวคิดเปรียบเทียบ
abc123 (6 ตัว)	หลักพันล้าน	ประมวลผลเสร็จแทบทันที
Password1! (10 ตัว)	หลักแสนล้าน	เดาจากพจนานุกรมเร็วกว่านี้อีก
15 ตัว สุ่มทุกประเภท	หลักวันสิบยกกำลังมาก ๆ	ไม่คุ้มค่าให้แฮกเลย

ข้อสรุปของเราง่าย ๆ: เพิ่มความยาวได้ 1 ตัวอักษร ยากต่อการแฮกขึ้นหลายเท่าตัว

ข้อผิดพลาดที่คนไทยพลาดบ่อย

• ใช้ชื่อ + ปีเกิด เช่น ประยุทธ์2533 — ข้อมูลพวกนี้มักโผล่ในโซเชียลของเราเอง แฮกเกอร์หยิบไปเดาก่อนเสมอ
• ใช้เบอร์โทรศัพท์ เป็นรหัสผ่านหรือ PIN — เบอร์เราแนบไปกับทุกบัญชี รั่วง่ายที่สุด
• เปิด 2FA แต่เสียเบอร์ SIM แล้วไม่มีช่องทางสำรอง — ล็อกตัวเองออกจากบัญชีตัวเอง ควรเก็บโค้ดสำรองไว้นอกเครื่อง
• ส่งรหัสผ่านผ่าน LINE/Messenger ให้เพื่อนร่วมงาน — ข้อความพวกนี้สะสมในเครื่องคนอื่นและแชทย้อนหลังได้ทั้งหมด
• เชื่อถือ “บันทึกรหัสในเบราว์เซอร์” บนเครื่องสาธารณะ ร้านเน็ต คาเฟ่ — ใช้ได้เฉพาะเครื่องส่วนตัวเท่านั้น

สิ่งที่เจ้าของร้านออนไลน์ถามเราบ่อย

พอทีมงานเราส่งมอบเว็บหรือระบบหลังบ้านให้ร้านค้า SME หลายราย คำถามเรื่องรหัสผ่านมักโผล่มาในลักษณะเดียวกัน เราจึงรวมมาตอบตรงนี้ให้เป็นแนวทางทั่วไป

Q1: ใช้รหัสผ่านเดียวกันทุกเว็บ แล้วเปิด 2FA ครอบไว้ พอไหม?

2FA ช่วยได้จริงและเราแนะนำเสมอ แต่ไม่ควรใช้แทนการมีรหัสต่างกัน เพราะบางเว็บ (โดยเฉพาะเว็บเล็ก) อาจยังไม่รองรับ 2FA หรือมีช่องทางกู้คืนที่อ่อน วิธีที่ยั่งยืนคือใช้ Password Manager จดรหัสให้ แล้วเราจำแค่รหัสเปิดตัว Manager ตัวเดียว

Q2: รหัสที่แอปหรือเว็บบังคับให้เปลี่ยนทุก 30 วัน ดีไหม?

แนวปฏิบัติสมัยใหม่ส่วนใหญ่เลิกบังคับเปลี่ยนบ่อยแล้ว เพราะคนจะเปลี่ยนแบบกึ่งกลาย เช่น รหัสเดิม+1 ทำให้เดาง่ายขึ้น สิ่งสำคัญกว่าคือรหัสต้องยาว ไม่ซ้ำ และเปลี่ยน “ทันที”