สภาวิชาชีพบัญชีมีแผนดำเนินการปรับปรุงการเข้าใช้งานระบบ TFAC Online Service (Single Sign-on) ของสมาชิก เพื่อเพิ่มความมั่นคงปลอดภัยในการใช้งาน และลดความเสี่ยงจากการรั่วไหลของข้อมูลบัญชีผู้ใช้งาน (Credential Leak) โดยจะมีการปรับเงื่อนไขการตั้งรหัสผ่าน และเพิ่มช่องทางการเข้าใช้งานผ่านแอปพลิเคชัน ThaID
เปรียบเทียบแนวทางการเข้าใช้งานระบบ TFAC Online Service ระหว่างรูปแบบปัจจุบันและรูปแบบใหม่เพื่อเพิ่มความปลอดภัย
รูปแบบปัจจุบัน
Username : เลขประจำตัวประชาชน
Password : จำนวนตัวอักษร 6–12 ตัว
รูปแบบใหม่
Username: เลขประจำตัวประชาชน
Password: จำนวนอย่างน้อย 8 ตัวอักษร Password
ต้องประกอบด้วย
- ความยาวอย่างน้อย 8 ตัวอักษร
- มี ตัวอักษรพิมพ์ใหญ่ อย่างน้อย 1 ตัว (A–Z)
- มี ตัวอักษรพิมพ์เล็ก อย่างน้อย 1 ตัว (a–z)
- มี ตัวเลข อย่างน้อย 1 ตัว (0–9)
- มี อักขระพิเศษ อย่างน้อย 1 ตัว (เช่น ! @ # $ % ^ & *)
การยืนยันตัวตน:
กรอกรหัส OTP ที่ได้รับทาง SMS หรือ E-mail เฉพาะกรณีเข้าใช้งานครั้งแรก เพื่อ “เปลี่ยนรหัสผ่าน” และ “ลืมรหัสผ่าน”
การเปลี่ยนแปลงที่สำคัญของระบบ
- ปรับเงื่อนไขการตั้งรหัสผ่านให้มีความปลอดภัยมากยิ่งขึ้น
- ระบบจะให้ยืนยันตัวตนด้วยรหัส OTP ที่ได้รับทาง SMS หรือ E-mailเฉพาะกรณีเข้าใช้งานครั้งแรก เพื่อ “เปลี่ยนรหัสผ่าน” และ “ลืมรหัสผ่าน”
- เพิ่มช่องทางการเข้าใช้งานผ่านแอปพลิเคชัน ThaID
สมาชิกควรเตรียมตัวอย่างไร
เพื่อให้สามารถเข้าใช้งานระบบได้อย่างต่อเนื่องและปลอดภัย ขอความร่วมมือสมาชิกดำเนินการ ดังนี้
- ตรวจสอบและปรับปรุงหมายเลขโทรศัพท์และอีเมลให้เป็นปัจจุบัน โดยไม่ควรใช้ข้อมูลซ้ำกัน เพื่อใช้รับรหัสOTP
- เตรียมความพร้อมในการตั้งรหัสผ่านตามเงื่อนไขของระบบ
- ศึกษาวิธีการเข้าใช้งานผ่านแอปพลิเคชัน ThaID
