เปิด 2FA เสมอ

อุปกรณ์ที่ต้องเตรียม (Equipment)

1. “โมเดลประตูบ้าน” 2 บาน:
   • บานแรก: มีแค่รูกุญแจธรรมดา (เขียนป้ายว่า Password)
   • บานที่สอง: มีรูกุญแจ และมีโมเดล รปภ. ยืนคุมอยู่ (เขียนป้ายว่า 2FA / OTP)
2. “กุญแจจำลอง” (มีป้ายชื่อแฮกเกอร์)

การเตรียมพื้นที่ (Setup)

• วางโมเดลประตูทั้ง 2 บานไว้บนโต๊ะ

กติกาและวิธีการเล่น (Step-by-Step Rules)

1. สตาฟให้โจทย์: “สมมติว่าผมเป็นแฮกเกอร์ แล้วผมบังเอิญแอบรู้รหัสผ่านของคุณเข้า (สตาฟโชว์กุญแจ) คุณคิดว่าผมจะไขประตูบานไหนเข้าไปขโมยเงินคุณได้ครับ?”
2. ภารกิจ (ปราการด่านที่ 2):
   • สตาฟเอากุญแจแฮกเกอร์ไปไขประตูบานแรก (Password) -> ประตูเปิดออกอย่างง่ายดาย!
   • สตาฟเอากุญแจแฮกเกอร์ไปไขประตูบานที่สอง (2FA) -> ประตูเปิดไม่ได้ เพราะติด รปภ. ที่ขอดูรหัส OTP ยืนยันอีกชั้นนึง!
   • สตาฟถามผู้เล่น: “รปภ. คนนี้เปรียบเหมือนอะไรในโทรศัพท์มือถือคุณครับ?” (คำตอบ: การรับรหัส OTP ทาง SMS, การแสกนลายนิ้วมือ/ใบหน้า, หรือแอป Authenticator)

เกณฑ์การตัดสินและให้รางวัล (Scoring & Rewards)

• อธิบายความแตกต่างของรหัสผ่านปกติ กับ 2FA และสัญญาว่าจะไปเปิดใช้งาน: รับ “แสตมป์สะสม 1 ดวง” (หรือปั๊มตรา Silver)

ข้อคิดและบทเรียน (Safety Takeaways)

💡 สำหรับ จป. / สตาฟ นำไปสรุป: “ระบบ 2FA (2-Factor Authentication) สำคัญมากครับ! ถึงแม้แฮกเกอร์ที่อยู่รัสเซียจะได้รหัสผ่านอีเมล หรือรหัส Facebook ของคุณไป แต่ถ้าเขาไม่มี ‘โทรศัพท์มือถือ’ ของคุณอยู่ในมือ เขาจะไม่มีทางได้รับรหัส OTP 6 หลัก และจะไม่สามารถล็อคอินเข้าบัญชีคุณได้เลยครับ! คืนนี้กลับไปเช็คบัญชีโซเชียลมีเดีย และอีเมลส่วนตัวทั้งหมดนะครับ ว่าเปิดระบบ ‘การยืนยันตัวตนแบบสองชั้น’ ไว้หรือยัง ถ้ายังให้รีบเปิดด่วนครับ!”

ข้อแนะนำเพิ่มเติม (Tips/Variations)

• Authenticator App: สตาฟควรแนะนำแอปอย่าง “Google Authenticator” หรือ “Microsoft Authenticator” ว่า “การรับรหัส OTP ผ่านแอปพวกนี้ ปลอดภัยกว่าการรับผ่าน SMS มากครับ เพราะเบอร์โทรศัพท์อาจจะถูกมิจฉาชีพขโมยไปขอซิมใหม่ (SIM Swap) ได้ แต่แอปพวกนี้ผูกติดกับตัวเครื่องมือถือเลยครับ”