2FA หรือ Two-Factor Authentication คือวิธีการรักษาความปลอดภัยบัญชีโดยใช้ สองปัจจัยต่างกัน เพื่อยืนยันตัวตนของลูกค้า แทนที่จะพึ่งพารหัสผ่านเพียงอย่างเดียว (หนึ่งปัจจัย) 2FA จะเพิ่มชั้นความปลอดภัยอีกหนึ่งชั้น

ภายในระบบของ XTB มีวิธีการยืนยันตัวตนให้เลือกใช้ 2 รูปแบบ

ตัวเลือกแรกคือ การยืนยันตัวตนผ่านอีเมลโดยรหัสยืนยันจะถูกส่งไปยังอีเมลของลูกค้าที่ใช้สมัครลงทะเบียนเปิดบัญชี

เริ่มตั้งแต่วันที่ 14 กรกฎาคม 2025 ลูกค้าของ XTB จะสามารถใช้ วิธีการยืนยันตัวตนแบบใหม่ – Time-Based One-Time Password (TOTP) ได้เพิ่มเติมอีกหนึ่งรูปแบบ
วิธีนี้จะใช้การสร้างรหัสแบบใช้ครั้งเดียวผ่านแอปพลิเคชันยอดนิยม เช่น Google Authenticator, Microsoft Authenticator หรือ Apple Passwords ซึ่งรหัสดังกล่าวจะถูกใช้เพื่อยืนยันตัวตนของผู้ใช้

ข้อดีหลักของวิธีนี้ ได้แก่ ความปลอดภัยที่สูงขึ้น (เนื่องจากไม่ขึ้นอยู่กับเครือข่ายโทรศัพท์มือถือ) รวมถึง ความรวดเร็วและความสะดวกในการใช้งาน

2FA สามารถเปิดใช้งานได้ทั้ง ผ่านแอปมือถือ และ แพลตฟอร์มเว็บ

วิธีเปิดใช้งาน 2FA ในแอปมือถือ

1. คลิกที่ ไอคอนโปรไฟล์ ด้านบนซ้าย

2. ไปที่ Security (ความปลอดภัย)

3. เลือก การยืนยันตัวตนแบบสองปัจจัย (2FA)

จากนั้นเลือกวิธีที่ต้องการ:

• อีเมล– รหัสจะส่งไปทางอีเมลที่คุณสมัครลงทะเบียนเปิดบัญชี

• TOTP (แอปพลิเคชั่นตรวจสอบการยืนยันตัวตน) – ติดตั้งแอปยืนยันตัวตน (เช่น Google Authenticator หรือ Microsoft Authenticator) จากนั้นคัดลอกและวางคีย์ที่แสดงในแอป หรือสแกน QR Code รหัส 6 หลักที่สร้างขึ้นจะถูกใช้เพื่อเข้าถึงบัญชีของคุณ

หากต้องการเปิดใช้งาน 2FA บนเว็บแพลตฟอร์มให้คลิกที่

เส้นสามเส้นที่มุมขวาบน -> การตั้งค่า -> การรับรองความถูกต้องด้วยสองปัจจัย (2FA):

วิธีเพิ่มอุปกรณ์เข้าสู่รายการอุปกรณ์ที่เชื่อถือได้

เมื่อคุณเข้าสู่ระบบใน แอป XTB บนมือถือ
ระบบจะแสดงข้อความถามว่าคุณต้องการเพิ่มอุปกรณ์นี้เข้าสู่รายการ อุปกรณ์ที่เชื่อถือได้ (Trusted Devices) หรือไม่

หากคุณเลือก เพิ่มไปยังที่เชื่อถือได้
ในครั้งถัดไปที่เข้าสู่ระบบจากอุปกรณ์นี้ ระบบจะ ไม่ขอรหัสยืนยันตัวตน (Verification Code) อีก

รายการอุปกรณ์และเบราว์เซอร์ที่เชื่อถือได้

คุณสามารถตรวจสอบอุปกรณ์และเบราว์เซอร์ที่เชื่อถือได้โดยตรงผ่าน แอป XTB บนมือถือ
เปิดแอป XTB แล้วแตะที่ ไอคอนโปรไฟล์ มุมซ้ายบน จากนั้นไปที่แท็บ Security (ความปลอดภัย)
เลือก การยืนยันตัวตนแบบสองปัจจัย (2FA)

ที่ด้านล่างของหน้าจอ คุณจะพบส่วน Trusted Devices and Browsers (อุปกรณ์และเบราว์เซอร์ที่เชื่อถือได้)

คุณสามารถลบอุปกรณ์หรือเบราว์เซอร์ออกจากรายการได้ทุกเมื่อ

เมื่ออุปกรณ์หรือเบราว์เซอร์ถูกลบออกแล้ว ระบบจะขอการยืนยันตัวตนแบบ 2FA อีกครั้งในครั้งถัดไปที่คุณเข้าสู่ระบบจากอุปกรณ์หรือเบราว์เซอร์นั้น

การเปิดใช้งานการยืนยันตัวตนแบบสองขั้นตอน (2FA) โดยอัตโนมัติ

ตั้งแต่วันที่ 22 กรกฎาคม 2025 เป็นต้นไป
เราจะเริ่มกระบวนการ เปิดใช้งานการยืนยันตัวตนแบบสองขั้นตอน (2FA) โดยอัตโนมัติ สำหรับลูกค้าที่มีบัญชีจริงอยู่แล้ว

หากคุณยังไม่ได้เปิดใช้งาน 2FA ระบบจะทำการเปิดใช้งานให้อัตโนมัติ
และคุณจะได้รับการแจ้งเตือนล่วงหน้า ทั้งทางอีเมลและการแจ้งเตือนแบบพุช (push notification)