เข้าสู่ระบบ 012p6 3 วิธี Login Passkey < 2 วินาที 2FA ออโต้ 5 วินาที

เข้าสู่ระบบ 3 วิธี: รหัสผ่าน / 2FA / Passkey (FIDO2)

012p6 รองรับ 3 วิธีเข้าสู่ระบบ (Authentication Methods) ให้ผู้เล่นเลือกใช้ตามความสะดวกและระดับความปลอดภัยที่ต้องการ: วิธีที่ 1: Username/Email + Password + 2FA (TOTP 6 หลัก) — มาตรฐาน ปลอดภัย สำหรับทุกอุปกรณ์ วิธีที่ 2: Passkey (FIDO2/WebAuthn) — Face ID (iOS/macOS), Touch ID

(MacBook), Windows Hello (PIN/Face/Fingerprint), Android Biometric (Fingerprint/Face) — ไม่ต้องพิมพ์รหัส ไม่ต้อง 2FA ทนทานต่อ Phishing วิธีที่ 3: Magic Link — ส่ง Link เข้าระบบไป Email/SMS กด 1 ครั้ง เข้าระบบทันที (หมดอายุ 10 นาที ใช้ครั้งเดียว)

วิธีที่ 1: Password + 2FA (TOTP) ขั้นตอนครบ

1) เข้า https://012p6.online กด "เข้าสู่ระบบ" 2) กรอก Username หรือ Email ที่ลงทะเบียน 3) กรอก Password (8-20 ตัวอักษร) 4) กด "เข้าสู่ระบบ" →

ระบบขอ 2FA Code (6 หลัก) 5) เปิด Authenticator App (Google Authenticator, Authy, Microsoft Authenticator) อ่านรหัส 6 หลัก 6) กรอกรหัส 2FA → กด "ยืนยัน" → เข้าสู่ระบบสำเร็จ เวลาเฉลี่ย 8-12 วินาที (รวมเปิด App)

วิธีที่ 2: Passkey (FIDO2) ตั้งค่าและใช้งาน

ตั้งค่า Passkey (ทำครั้งเดียว): 1) Login ด้วย Password+2FA ก่อน 2) เข้า "ความปลอดภัย" → "Passkeys" → กด "เพิ่ม Passkey" 3) เลือกอุปกรณ์: "อุปกรณ์นี้" (สร้างบนเครื่องปัจจุบัน) หรือ "อุปกรณ์อื่น" (สแกน QR Code ด้วยโทรศัพท์) 4) ยืนยันตัวตน: Face ID / Touch ID / Windows Hello PIN / Android Biometric →

Passkey สร้างเสร็จ ใช้งาน: หน้า Login → กด "ใช้ Passkey" → สแกนหน้า/นิ้ว/ป้อน PIN → เข้าระบบทันที < 2 วินาที ไม่ต้องพิมพ์ Username/Password/2FA

วิธีที่ 3: Magic Link (Email/SMS) ใช้ครั้งเดียว

เหมาะ: Login อุปกรณ์ใหม่/สาธารณะ ไม่อยากพิมพ์รหัส/2FA: 1) หน้า Login → กด "ส่ง Magic Link" 2) เลือก: Email (ไป Inbox/Spam) หรือ SMS (ไปหมายเลขโทรที่ลงทะเบียน) 3) เปิด訊息 → กด Link "เข้าสู่ระบบ 012p6" 4) เปิดในเบราว์เซอร์เดียวกัน → เข้าระบบทันที (Session สร้างอัตโนมัติ) Link หมดอายุ 10 นาที ใช้ได้ 1 ครั้ง หากกดแล้วไม่เข้า → ขอใหม่

ลืมรหัสผ่าน รีเซ็ตได้ใน 2 นาที ทาง Email หรือ SMS

ลืมรหัสผ่าน: 1) หน้า Login → กด "ลืมรหัสผ่าน" 2) กรอก Username หรือ Email ที่ลงทะเบียน 3) เลือกวิธีรับ Reset Link: Email (Link Reset Password) หรือ SMS (OTP 6 หลัก + Link ตั้งรหัสใหม่) 4) เปิด Email/SMS →

กด Link / กรอก OTP 5) ตั้งรหัสผ่านใหม่: 8-20 ตัวอักษร ต้องมีตัวเลข + พิมพ์ใหญ่/เล็ก + สัญลักษณ์ (!@#$%^&*) 6) ยืนยันรหัสใหม่ → ระบบบังคับ Logout ทุกอุปกรณ์ (Revoked Sessions) → Login ใหม่ด้วยรหัสใหม่

นโยบายรหัสผ่าน 012p6: ความแข็งแรงและการหมุนเวียน

ข้อกำหนดรหัสผ่าน: ความยาว 8-20 ตัวอักษร | ต้องมี: ตัวเลข (0-9) + พิมพ์ใหญ่ (A-Z) + พิมพ์เล็ก (a-z) + สัญลักษณ์ (!@#$%^&*) | ห้าม: ชื่อ/นามสกุล/เบอร์/วันเกิด/Username/Email ซ้ำ/ลำดับ (1234, abcd) |

ห้ามใช้รหัสเดิม 5 รอบล่าสุด | หมดอายุ 180 วัน (แจ้งเตือนก่อน 14 วัน) | ห้ามบันทึกรหัสใน Browser (แนะนำ Password Manager: Bitwarden, 1Password, Apple Passwords, Google Password Manager)

ลืม Username / Email ทำไง? 2 ทางเลือก

1) หน้า Login → กด "ลืม Username/Email" → กรอกเบอร์โทรที่ลงทะเบียน → ระบบส่ง Username + Email ไป SMS (เข้ารหัสบางส่วน: us***** / em***@domain.com) 2) ติดต่อ Support 24/7 →

ยืนยันตัวตน: Video Call + บัตรประชาชน + เซลฟี่ + ตอบคำถาม (ที่อยู่, ธนาคาร, รายการฝากถอนล่าสุด) → Support ส่ง Username/Email ให้ (เข้ารหัสบางส่วน) ทางเลือกที่ 1 เร็วกว่า (< 1 นาที)

บัญชีถูกล็อก (Account Locked) สาเหตุและแก้ไข

สาเหตุหลัก: 1) พิมพ์รหัสผิด 5 ครั้งติด → Lock 15 นาที (Brute Force Guard) 2) พิมพ์ 2FA ผิด 3 ครั้งติด → Lock 30 นาที 3) Login จาก IP ใหม่ (VPN/ต่างจังหวัด/ต่างประเทศ) → ต้องยืนยัน Email/SMS 4) ระบบตรวจพบ Suspicious Activity →

Lock จนกว่าจะ Verify แก้ไข: รอเวลาหมด Lock (15/30 นาที) หรือ กด "ปลดล็อกผ่าน Email/SMS" → รับ Link/OTP → ยืนยันตัวตน → ปลดล็อกทันที หาก Lock บ่อย → ติดต่อ Support ตรวจสอบ

จัดการอุปกรณ์ Trusted Devices และ Session 2 ฟีเจอร์

012p6 มีระบบจัดการ Session และ Trusted Devices ครบครัน: ในเมนู "ความปลอดภัย" → "Active Sessions" และ "Trusted Devices" Active Sessions: แสดง Session ที่ Login อยู่ (Device, Browser, OS, IP, Location, Login Time, Last Active) กด

"Logout" = Revoke Session นั้นทันที (บังคับ Login ใหม่) กด "Logout All" = Revoke ทุก Session ยกเว้น Session ปัจจุบัน Trusted Devices: อุปกรณ์ที่กด "Trust" แล้ว = ไม่ต้อง 2FA ตอน Login (Withdraw ยังต้อง 2FA+PIN) สูงสุด 5 อุปกรณ์ Trusted

Trusted Devices: เพิ่ม/ลบ/จัดการ 3 การดำเนินการ

เพิ่ม: Login บนอุปกรณ์ใหม่ → ระบบขอ 2FA → หลัง Login สำเร็จ → โผล่ Popup "เพิ่มอุปกรณ์นี้เป็น Trusted?" → กด "ใช่" ลบ: เมนู "ความปลอดภัย" → "Trusted Devices" → หาอุปกรณ์ → กด "เพิกถอน" →

อุปกรณ์นั้น Logout ทันที + ต้อง 2FA ครั้งหน้า จัดการ: ดูรายละเอียด (Device Name, Browser, OS, IP, Location, Trusted Since, Last Active) เปลี่ยน Device Name ได้ (เช่น "iPhone 15 Pro - Personal")

Session Security: การป้องกัน Session Hijacking 3 ชั้น

1) Secure Cookies: HttpOnly, Secure, SameSite=Strict, Domain=012p6.online (ไม่ส่งไป Subdomain) 2) Session Rotation: Access Token หมดอายุ 15 นาที Refresh Token หมดอายุ 30 วัน (หมุนเวียนอัตโนมัติ) 3) Device

Fingerprint Binding: Session ผูกกับ Device Fingerprint (Canvas, WebGL, Fonts, AudioContext, Battery) หาก Fingerprint เปลี่ยนแปลง > Threshold → บังคับ Re-authenticate (2FA) ป้องกัน Cookie Theft / Session Hijacking

Concurrent Session Limit และ Force Logout

Concurrent Session Limit: สูงสุด 10 Session พร้อมกัน (เกิน → Session เก่าสุดถูก Revoke อัตโนมัติ) Force Logout: เปลี่ยนรหัสผ่าน / เปลี่ยน Email/Phone / Enable/Disable 2FA / เพิกถอน Passkey / Full KYC Verified →

ระบบ Force Logout All Devices (ยกเว้น Session ที่ทำการเปลี่ยนแปลง) ป้องกัน Account Takeover (ATO) หาก Hacker ได้ Password/2FA แต่ไม่ได้ Session ปัจจุบัน

ความปลอดภัย Login: IP Lock, Geo Block, Brute Force Guard 3 ระบบ

012p6 มีระบบป้องกัน Login แบบ Multi-layer: 1) IP Lock & Geo Blocking — ตรวจสอบ IP ทุกครั้ง: VPN/Proxy/Tor → Block ทันที (IPQualityScore API) IP ต่างประเทศ → ต้องยืนยัน Email/SMS (Challenge) IP ไม่เคย Login → ส่ง Alert ไป Email/SMS 2) Brute Force Guard — Rate Limiting: Login Failed 5×/15min →

IP Lock 15min, 2FA Failed 3×/30min → IP Lock 30min, Password Reset Request 3×/hour → IP Lock 1h 3) Device Anomaly Detection — ML Model ตรวจ Device Fingerprint, Behavioral Biometrics (Typing Speed, Mouse Movement, Touch Pressure) Anomaly Score > 85 → Challenge (2FA/Email/SMS) > 95 → Block + Alert Security Team

IP Lock & Geo Blocking: ตารางการจัดการ IP

IP Category / Action: Thailand Residential ISP (True, AIS, DTAC, 3BB, TOT, NT) → Allow (Trusted) Thailand Mobile ISP (AIS, DTAC, TrueMove H) → Allow (Trusted) Thailand Corporate/VPN (AWS, Google Cloud, Azure, DigitalOcean) →

Challenge (Email/SMS Verify) Known VPN/Proxy/Tor Exit Nodes → Block (IPQualityScore Reputation < 30) High Risk Countries (CN, RU, KP, IR, SY, etc.) → Block (GeoIP) New IP (ไม่เคย Login) → Challenge + Alert Email/SMS

Brute Force Guard: Rate Limits และ Lockout

Endpoint / Limits / Lockout: POST /login (Password) — 5 failed / 15 min / IP → Lock 15 min POST /login/2fa — 3 failed / 30 min / IP → Lock 30 min POST /auth/forgot-password — 3 requests / hour / IP → Lock 1 hour POST /auth/magic-link — 5 requests / hour / IP →

Lock 1 hour POST /auth/register — 3 requests / hour / IP → Lock 1 hour ทุก Lockout: ส่ง Alert ไป Email + SMS (ถ้ามี) ระบุ IP, Time, Attempt Count Admin/Support สามารถ Unlock IP ได้ (กรณี False Positive)

Security Alerts: การแจ้งเตือนเหตุการณ์สำคัญ 5 เหตุการณ์

012p6 ส่ง Alert (Email + Push Notification + SMS ถ้าเปิด) เมื่อ: 1) Login สำเร็จจากอุปกรณ์ใหม่ (New Device) 2) Login จาก IP/Location ใหม่ (New Location) 3) Password ถูกเปลี่ยน 4) 2FA ถูก Enable/Disable 5) Passkey

ถูกเพิ่ม/ลบ 6) Withdraw ถูกทำรายการ (ทุกรายการ) 7) Full KYC ผ่าน/ไม่ผ่าน 8) บัญชีถูก Lock/Unlock Alert มีรายละเอียด: Time, IP, Location, Device, Browser, Action ผู้ใช้สามารถปิด/เปิด Alert แต่ละชนิดได้ใน "ตั้งค่าการแจ้งเตือน"