รหัสมาถึงแล้วแต่ระบบกรอกอัตโนมัติไม่ยอมกรอกให้: ต้องตรวจอะไรบ้าง

ข้อความอยู่ตรงนั้นบนหน้าจอ หกหลัก เพิ่งส่งมาเมื่อไม่กี่วินาทีก่อน แต่ช่องกรอกบนเว็บยังว่างเปล่า ไม่มีคำแนะนำโผล่ขึ้นเหนือแป้นพิมพ์ และรหัสที่ควรจะช่วยประหยัดเวลาคุณไปสองสามวินาที กลายเป็นสิ่งที่ต้องอ่าน จำ แล้วพิมพ์ใหม่ — ซึ่งเป็นจังหวะที่คนสลับตัวเลขสองตัวแล้วสรุปว่ามีอะไรเสีย

สรุปสั้น ๆ: ถ้าคุณเห็นรหัสได้ แปลว่าข้อความถูกส่งถึงแล้ว และสิ่งที่ล้มเหลวคือการป้อนข้อมูล ไม่ใช่การส่ง การกรอกอัตโนมัติเป็นความสะดวกที่โทรศัพท์หรือเบราว์เซอร์วางทับไว้บนข้อความที่มาถึงแล้ว และมันจะปรากฏก็ต่อเมื่อหลายสิ่งที่แยกจากกันตรงกันหมด บน Android นั้น Chrome ขออนุญาตในครั้งแรกที่มันรู้จักช่องสำหรับรหัสใช้ครั้งเดียว แล้วจึงกรอกให้เมื่อคุณแตะที่ข้อความแจ้งเท่านั้น การไม่มีคำแนะนำขึ้นมาไม่ใช่คำตัดสินเรื่องความแท้จริงของเว็บไซต์ ให้ตรวจบริการ บัญชี และคำท้าทายที่อยู่ตรงหน้าก่อนกรอกรหัส และอย่าข้ามความไม่ตรงกันระหว่างโดเมนที่ระบุในข้อความกับหน้าที่คุณกำลังใช้อยู่

การกรอกอัตโนมัติเป็นความสะดวก ไม่ใช่เส้นทางการส่ง

การระบุให้ชัดว่าส่วนไหนในห่วงโซ่นี้ล้มเหลวจริง ๆ ช่วยได้มาก

รหัสยืนยันมาถึงคุณผ่านข้อความ ส่วนที่ว่าข้อความนั้นจะมาถึงหรือไม่ ขึ้นอยู่กับเบอร์ที่มันถูกส่งไปหาและสายที่เป็นเจ้าของเบอร์นั้น — เป็นคนละเรื่องที่มีสาเหตุของตัวเอง และเป็นเรื่องที่สำคัญถ้าคุณกำลังรอรหัสอยู่บนแพ็กเกจเดินทางแบบใช้ดาต้าอย่างเดียว เป็นต้น

การกรอกอัตโนมัติวางอยู่บนชั้นถัดขึ้นมา เมื่อข้อความมาถึงที่ที่ระบบปฏิบัติการอ่านได้แล้ว ระบบอาจเสนอที่จะใส่รหัสลงในช่องให้คุณ ถ้าข้อเสนอนั้นไม่ปรากฏ ก็ไม่มีอะไรเกี่ยวกับตัวข้อความที่เปลี่ยนไป — แม้ว่านั่นจะไม่เหมือนกับการบอกว่ารหัสยังใช้ได้อยู่ ข้อความที่มองเห็นได้อาจเป็นรหัสเก่า รหัสที่ถูกแทนที่ไปแล้ว หรือคำตอบของคำท้าทายคนละอันกับที่อยู่บนหน้าจอ และในกรณีที่รหัสถูกผูกกับโดเมน การไม่มีคำแนะนำขึ้นมาอาจสะท้อนว่าหน้าเว็บนั้นไม่ตรงกับโดเมนที่รหัสระบุไว้ ซึ่งเป็นเรื่องที่ควรตรวจสอบ ไม่ใช่มองข้าม

ดังนั้นสิ่งแรกที่ต้องตกลงให้ได้คือคุณเห็นรหัสหรือเปล่าเท่านั้นเอง ถ้าเห็น ก็แปลว่ามีข้อความถูกส่งถึงแล้ว และทุกอย่างข้างล่างนี้เป็นเรื่องของระยะไม่กี่เซนติเมตรสุดท้ายระหว่างข้อความกับช่องกรอก — หลังจากที่คุณตรวจแล้วว่ารหัสที่อยู่ตรงหน้าเป็นของบริการ บัญชี และคำท้าทายที่คุณกำลังทำอยู่จริง ๆ

อะไรบ้างที่ต้องตรงกันก่อนรหัสจะถูกเสนอให้

มีเงื่อนไขหลายข้อที่เป็นอิสระต่อกันซึ่งต้องเป็นจริงพร้อมกัน นี่คือเหตุผลที่ฟีเจอร์นี้เปราะบางกว่าที่มันดู

ระบบต้องรู้จักช่องนั้นว่าเป็นช่องสำหรับรหัสใช้ครั้งเดียว ช่องที่ดูชัดเจนสำหรับคุณไม่จำเป็นต้องถูกระบบรู้จักว่าเป็นช่องแบบนั้น วิธีที่เว็บไซต์ส่งสัญญาณเรื่องนี้เป็นเรื่องการพัฒนาของตัวบริการเอง และไม่ใช่สิ่งที่คุณเติมเข้าไปหรือแก้ไขได้จากฝั่งคุณ

ต้องมีการอนุญาตอยู่ บน Android นั้น Google ระบุไว้ว่า Chrome ขออนุญาตในครั้งแรกที่มันระบุได้ว่าเป็นช่องสำหรับรหัสยืนยัน SMS แบบใช้ครั้งเดียว หน้าของ Google ยังครอบคลุมกรณีที่การเข้าถึงนั้นเคยถูกปฏิเสธไว้ก่อนหน้า ซึ่งควรตรวจดูก่อนจะสรุปว่าฟีเจอร์นี้ใช้ไม่ได้

คุณต้องลงมือ การกรอกไม่ได้เกิดขึ้นเงียบ ๆ พฤติกรรมที่ Chrome ระบุไว้คือจะมีข้อความแจ้งแสดงขึ้น และรหัสจะถูกใส่เข้าไปเมื่อคุณแตะมัน ส่วนบน iPhone คำแนะนำของ Apple เรื่องการกรอกรหัสผ่าน SMS อัตโนมัติ อธิบายว่ารหัสที่ตรวจพบจะถูกเสนอขึ้นเหนือแป้นพิมพ์ให้คุณแตะ ทั้งสองกรณีคือรหัสถูกเสนอให้ ไม่ใช่ถูกใส่แทนคุณ

ข้อความต้องอยู่ในที่ที่ฟีเจอร์นั้นกำลังมองหา เงื่อนไขข้อนี้มีหัวข้อของตัวเองอยู่ข้างล่าง

สำหรับรหัสที่ผูกกับโดเมน โดเมนที่ระบุในข้อความต้องตรงกัน Apple มีเอกสารเรื่องการกรอกอัตโนมัติสำหรับรหัส SMS ที่ผูกกับโดเมน ซึ่งรหัสจะมาพร้อมกับโดเมนที่มันสังกัดอยู่ และการกรอกอัตโนมัติจะจับคู่โดเมนนั้นกับโดเมนปัจจุบันของ Safari หรือโดเมนที่เชื่อมโยงกับแอป Apple นำเสนอเรื่องนี้ว่าเป็นการป้องกันฟิชชิง ในกรณีที่ทั้งสองไม่สอดคล้องกัน ก็จะไม่มีคำแนะนำถูกเสนอให้

Android ก็เปิดการตั้งค่าสำหรับเรื่องนี้ด้วย หน้าของ Google อธิบายตัวเลือกการกรอกรหัสยืนยันอัตโนมัติ ซึ่งครอบคลุมทั้งรหัสในแอปและในเว็บไซต์ และรหัสในเบราว์เซอร์เริ่มต้นของคุณ เรื่องนี้ควรรู้ไว้ก่อนจะสรุปว่าโทรศัพท์เครื่องหนึ่งทำแบบนี้ไม่ได้

รหัสอยู่ที่ไหน และการกรอกอัตโนมัติกำลังมองหาที่ไหน

ความต่างข้อนี้ไม่ใช่คำถามเรื่องการตั้งค่า และด้วยเหตุผลนั้นเองจึงควรตรวจแต่เนิ่น ๆ

ฟีเจอร์ SMS ที่อธิบายไว้ตรงนี้อ่านข้อความที่มาถึงระบบข้อความของตัวโทรศัพท์เอง ถ้ารหัสมาถึงคุณที่อื่น ฟีเจอร์เหล่านั้นก็ไม่มีอะไรให้ทำงานด้วย นี่เป็นข้อความเกี่ยวกับการกรอก SMS อัตโนมัติที่ระบุไว้ข้างต้น ไม่ใช่การอ้างถึงการเชื่อมต่อทุกรูปแบบ ตัวอย่างเช่น Apple มีเอกสารเรื่องการกรอกรหัสยืนยันอัตโนมัติจาก Mail ใน Safari ดังนั้นช่องทางอื่นจึงไม่ได้ถูกตัดออกโดยสิ้นเชิง และความสามารถก็ต่างกันไประหว่างเบราว์เซอร์ โปรแกรมจัดการรหัสผ่าน และอุปกรณ์

กรณีที่ชัดที่สุดคือเบอร์เช่าสำหรับยืนยันตัวตน เมื่อคุณสั่งซื้อเบอร์จากเรา ข้อความสำหรับคำสั่งซื้อนั้นจะปรากฏในกล่องข้อความของคำสั่งซื้อในบัญชีของคุณ บนหน้าจอใดก็ตามที่คุณเปิดอยู่ นั่นคือหน้าเว็บที่แสดงเนื้อหาของข้อความที่ถูกรับโดยเบอร์ที่คุณเช่ามา ไม่ใช่ข้อความในแอปข้อความของตัวเครื่องคุณ การกรอก SMS อัตโนมัติที่อธิบายไว้ตรงนี้อ่านข้อความของโทรศัพท์ มันจึงไม่มีอะไรให้ทำงานด้วยตรงนั้น และการย้ายรหัสข้ามมาคือการคัดลอกที่คุณทำเอง นี่เป็นข้อความเกี่ยวกับฟีเจอร์นี้ ไม่ใช่เกี่ยวกับการเชื่อมต่อทุกแบบที่เบราว์เซอร์หรือโปรแกรมจัดการรหัสผ่านอาจมีให้

เรื่องคล้ายกันนี้ใช้ได้เมื่อรหัสมาถึงในแอปของตัวบริการเองหรือในแพลตฟอร์มแชต แทนที่จะมาเป็น SMS ฟีเจอร์นี้กำลังมองหาในที่หนึ่งที่เฉพาะเจาะจง และถ้ารหัสไม่ได้อยู่ตรงนั้น ความเงียบของมันก็ไม่ได้บอกอะไรเกี่ยวกับตัวรหัส อีเมลไม่ใช่ตัวอย่างที่สะอาดของเรื่องนี้ เพราะ Apple มีเอกสารเรื่องการกรอกรหัสอัตโนมัติจาก Mail ใน Safari ส่วนช่องทางที่ไม่เกี่ยวข้องกันจะรองรับอะไรบ้างนั้นขึ้นอยู่กับการผสมกันของแอป เบราว์เซอร์ และระบบ

อาการชี้ไปที่อะไร

สิ่งที่คุณเห็น	มันสอดคล้องกับอะไร	สิ่งแรกที่ต้องตรวจ
เห็นรหัสในข้อความของโทรศัพท์ แต่ไม่มีข้อความแจ้งขึ้นมาเลย	ยังไม่ได้ให้สิทธิ์ หรือเคยปฏิเสธไว้ หรือช่องนั้นไม่ถูกรู้จัก	การกรอกรหัสยืนยันอัตโนมัติถูกเปิดไว้สำหรับแอปและสำหรับเบราว์เซอร์ของคุณหรือไม่
ข้อความแจ้งขึ้นมาแต่ช่องยังว่าง	โฟกัสอยู่ที่ช่องอื่น หรือหน้าเปลี่ยนไปตอนที่คุณแตะ	แตะลงในช่องรหัสโดยตรง แล้วทำตามสิ่งที่ขั้นตอนนั้นเสนอต่อไป
รหัสอยู่ในหน้าคำสั่งซื้อของเบอร์เช่า	เป็นเรื่องปกติ — ข้อความนั้นไม่ได้มาถึงแอปข้อความของโทรศัพท์	คัดลอกมันจากหน้าคำสั่งซื้อด้วยตัวเอง
มีคำแนะนำขึ้นมาพร้อมรหัสเก่า	มีรหัสอยู่มากกว่าหนึ่งตัว และตัวใหม่สุดอาจไม่ใช่ตัวที่ถูกเสนอ	อ่านรหัสในตัวข้อความเองแล้วเทียบก่อนแตะ
ไม่มีคำแนะนำบนเว็บหนึ่ง แต่มีบนเว็บอื่น	อาจเป็นรหัสที่ผูกกับโดเมนโดยไม่มีเว็บที่ตรงกัน หรือเป็นช่องที่ไม่ได้กำกับไว้	คุณมาถึงเว็บนี้ด้วยตัวเองหรือมาทางลิงก์

แถวสุดท้ายนั้นคือแถวที่ต้องระวังทั้งสองทาง การไม่มีคำแนะนำไม่ได้ยืนยันว่าเว็บนั้นเป็นของปลอม และการมีคำแนะนำก็ไม่ได้ยืนยันว่ามันปลอดภัย การที่คุณเริ่มขั้นตอนเองเป็นเงื่อนไขที่จำเป็นแต่ก็ยังไม่ชี้ขาด การผูกกับโดเมนเป็นการป้องกันที่มีอยู่จริง ดังนั้นในกรณีที่รหัสระบุโดเมนที่ไม่ตรงกับหน้าที่คุณอยู่ ความไม่ตรงกันนั้นคือสิ่งที่ต้องเอาจริงเอาจัง ไม่ใช่สิ่งที่ต้องหาทางอ้อม

สองสถานการณ์ที่ไล่ดูทีละขั้น

ทั้งสองเป็นภาพสมมติ เขียนขึ้นเพื่อแสดงวิธีคิด ไม่ใช่รายงานจากกรณีจริง

รหัสที่ไม่เคยแตะโทรศัพท์เลย คนหนึ่งเช่าเบอร์เพื่อสมัครบริการหนึ่ง เปิดหน้าคำสั่งซื้อค้างไว้บนแล็ปท็อป แล้วทำขั้นตอนสมัครบนแล็ปท็อปเครื่องเดียวกันนั้น รหัสมาถึงและมองเห็นได้ในกล่องข้อความของคำสั่งซื้อ จากนั้นเขาก็ใช้เวลาไปพักหนึ่งกับการหาสาเหตุว่าทำไมโทรศัพท์ของเขาถึงไม่เสนอที่จะกรอกให้ ตัวเครื่องไม่เคยได้รับข้อความนั้น มันถูกส่งไปที่เบอร์เช่าและแสดงอยู่บนหน้าเว็บ การกรอก SMS อัตโนมัติที่อธิบายไว้ตรงนี้จึงไม่มีอะไรให้อ่าน การคัดลอกรหัสจากหน้าคำสั่งซื้อจึงเป็นคำตอบที่ตรงไปตรงมา ถ้ารหัสไม่ปรากฏตรงนั้นเลย นั่นเป็นคำถามเรื่องการส่ง ไม่ใช่เรื่องการกรอกอัตโนมัติ และเบอร์ชั่วคราวทำอะไรได้และทำอะไรไม่ได้กับรหัสตัวที่สอง คือสิ่งที่ควรอ่าน

คำแนะนำที่หายไปแล้วถูกอ่านว่าเป็นคำเตือน คนหนึ่งเปิดบริการที่คุ้นเคย ขอรหัส ได้รับรหัส แล้วสังเกตว่าคำแนะนำที่ปกติจะขึ้นเหนือแป้นพิมพ์ไม่ปรากฏในครั้งนี้ ความคิดแรกของเขาคือเว็บนี้อาจเป็นของปลอม ข้อสรุปนั้นไม่มีอะไรรองรับ คำแนะนำหายไปได้เพราะช่องนั้นไม่ได้ถูกกำกับว่าเป็นช่องรหัส เพราะสิทธิ์เคยถูกปฏิเสธไว้ในบางจุด หรือเพราะรหัสถูกผูกกับโดเมนที่ไม่สอดคล้องกับหน้าที่เขาอยู่ — และไม่มีข้อไหนที่แยกเว็บจริงออกจากเว็บปลอมได้ วิธีที่เขามาถึงยังคงสำคัญ การตามลิงก์จากข้อความหรืออีเมลเป็นเหตุผลที่ควรหยุด ออกจากหน้านั้น แล้วเข้าถึงบริการด้วยวิธีที่เขาทำตามปกติก่อนจะเริ่มใหม่ แต่การพิมพ์ที่อยู่เองหรือเปิดจากบุ๊กมาร์กที่บันทึกไว้ก็ไม่ใช่ข้อพิสูจน์ว่าปลายทางนั้นเป็นของแท้ในตัวมันเอง มันจึงไม่ได้ชี้ขาดเช่นกัน ก่อนกรอกรหัส สิ่งที่ควรยืนยันคือรหัสนั้นระบุบริการและบัญชีที่เขาคาดไว้ มันตอบคำท้าทายที่อยู่ตรงหน้า และหน้าที่เขาอยู่คือหน้าที่รหัสนั้นถูกออกมาให้ ความไม่ตรงกันของโดเมนไม่ใช่สิ่งที่ควรหาทางอ้อมเพียงเพราะขั้นตอนนั้นเริ่มด้วยตัวเอง

พิมพ์รหัสเองโดยไม่สร้างปัญหาใหม่

การกรอกรหัสด้วยมือเป็นเรื่องปกติที่ทำกัน และข้อควรระวังที่พ่วงมากับมันแคบและเฉพาะเจาะจง

พิมพ์มันลงในขั้นตอนที่คุณเริ่มเอง หลังจากตรวจก่อนแล้วว่ารหัสนั้นระบุบริการและบัญชีที่คุณคาดไว้ และตอบคำท้าทายที่อยู่บนหน้าจอ การมาถึงเว็บด้วยตัวเองเป็นเงื่อนไขที่จำเป็นแต่ไม่พอในตัวมันเอง อย่าอ่านรหัสให้ใครฟัง อย่าส่งต่อมัน อย่าวางมันลงในแชต และอย่ากรอกมันบนหน้าที่คนอื่นชี้ทางให้คุณไป — ประเด็นนี้พูดถึงไว้ยาวกว่าในสิ่งที่ควรทำกับรหัสที่คุณไม่ได้ขอ

อ่านรหัสจากตัวข้อความแทนที่จะอ่านจากตัวอย่างในการแจ้งเตือน ถ้ามีเข้ามามากกว่าหนึ่งข้อความ เพราะการแจ้งเตือนล่าสุดไม่ได้เป็นรหัสล่าสุดเสมอไป

ถ้ารหัสถูกปฏิเสธหลังจากพิมพ์ใหม่อย่างระมัดระวังแล้ว ให้ตรวจว่ามันเป็นของบริการและบัญชีที่คุณกำลังล็อกอินอยู่ มันตอบคำท้าทายที่อยู่บนหน้าจอตอนนี้ และมันเลยอายุที่บริการระบุไว้แล้วหรือยัง ให้ทำตามคำแนะนำที่ขั้นตอนนั้นแสดงเอง การขอรหัสใหม่ทำได้เฉพาะที่ขั้นตอนนั้นเปิดให้ทำ ถ้าเบอร์อาจถูกกรอกผิดไปตั้งแต่ก่อนหน้านี้ การตรวจรูปแบบเบอร์และวิธีที่มันถูกกรอกเข้าไป คือจุดที่ควรไปดู

มีอย่างหนึ่งที่ไม่ควรทำ อย่าให้สิทธิ์เข้าถึงข้อความของคุณแบบกว้าง ๆ แก่แอปที่ไม่เกี่ยวข้อง ด้วยความหวังว่าจะทำให้การกรอกอัตโนมัติทำงาน ฟีเจอร์นี้ไม่ต้องการมัน และการแลกนั้นเป็นการแลกที่ไม่คุ้ม

ข้อจำกัดของคู่มือนี้

หน้านี้อธิบายเงื่อนไขที่ทำให้โทรศัพท์หรือเบราว์เซอร์เสนอรหัสให้ โดยอ้างอิงเอกสารของ Google สำหรับ Chrome บน Android และเอกสารของ Apple สำหรับ iPhone มันไม่ได้ครอบคลุมทุกอุปกรณ์ ทุกลอนเชอร์ หรือทุกแป้นพิมพ์ และหน้าจอการตั้งค่าก็ต่างกันไปในแต่ละผู้ผลิต แม้พฤติกรรมเบื้องหลังจะตรงกันก็ตาม

ส่วนที่ว่าช่องกรอกของเว็บไซต์หนึ่งจะถูกรู้จักหรือไม่นั้นเป็นเรื่องการพัฒนาของตัวบริการเอง ผู้อ่านอาจสังเกตมันได้แต่เปลี่ยนมันไม่ได้ และการตั้งค่าบนอุปกรณ์ของคุณเองก็ไม่ได้ใช้แทนมัน

คู่มือนี้จำกัดขอบเขตอยู่ที่ฟีเจอร์การกรอก SMS อัตโนมัติที่ถูกระบุชื่อไว้ในนี้ ยังมีการเชื่อมต่อแบบอื่นอยู่ — Apple มีเอกสารเรื่องการกรอกรหัสอัตโนมัติจาก Mail ใน Safari — และส่วนที่ว่าการผสมกันของเบราว์เซอร์ โปรแกรมจัดการรหัสผ่าน และอุปกรณ์แบบใดรองรับอะไรบ้าง อยู่นอกขอบเขตที่อธิบายไว้ตรงนี้

พฤติกรรมของการกรอกอัตโนมัติโดยลำพังไม่ใช่วิธีที่เชื่อถือได้ในการแยกเว็บจริงออกจากเว็บปลอม และคู่มือนี้ไม่ได้เสนอมันในฐานะนั้น การผูกกับโดเมนเป็นการป้องกันที่มีอยู่จริง ความไม่ตรงกันจึงสมควรได้รับความสนใจ ไม่ใช่การหาทางอ้อม สิ่งที่มันไม่ได้ให้คือคำตัดสินที่คุณอ่านออกมาได้จากข้อความแจ้งที่หายไป

คำตอบในหน้าช่วยเหลือ ของเราครอบคลุมด้านการสั่งซื้อ และการเปิดตั๋วสนับสนุน คือเส้นทางสำหรับอะไรก็ตามที่เจาะจงกับคำสั่งซื้อที่คุณสั่งกับเรา

FAQ

รหัสอยู่ในข้อความของฉันแต่ไม่มีอะไรถูกเสนอขึ้นมา รหัสเสียหรือเปล่า

การไม่มีข้อความแจ้งขึ้นมาไม่ได้บอกอะไรที่ชี้ขาดเกี่ยวกับตัวรหัส ข้อความที่มองเห็นได้คือข้อความที่ถูกส่งถึงแล้ว และการที่ชั้นความสะดวกล้มเหลวก็ไม่ได้เปลี่ยนเรื่องนั้น มันก็ไม่ได้ยืนยันด้วยว่ารหัสยังใช้ได้อยู่ — มันอาจเป็นรหัสก่อนหน้า หรือเป็นคำตอบของคำท้าทายคนละอัน ให้ตรวจว่ามันเป็นของบริการ บัญชี และคำท้าทายไหน แล้วค่อยพิมพ์มันเข้าไป

ทำไมการกรอกอัตโนมัติทำงานบนบางเว็บแต่ไม่ทำงานบนเว็บอื่น

เพราะส่วนหนึ่งของเงื่อนไขเป็นของเว็บไซต์ ไม่ใช่ของโทรศัพท์คุณ ช่องนั้นต้องถูกรู้จักว่าเป็นช่องสำหรับรหัสใช้ครั้งเดียว และรหัสที่ผูกกับโดเมนจะถูกจับคู่กับโดเมนที่ระบุในข้อความ ทั้งสองอย่างขึ้นอยู่กับการพัฒนาฝั่งบริการเอง ซึ่งเป็นเหตุผลว่าทำไมโทรศัพท์เครื่องเดียวกันจึงทำตัวต่างกันในแต่ละที่

การไม่มีคำแนะนำขึ้นมาแปลว่าหน้านั้นเป็นของปลอมไหม

ไม่ใช่ในตัวมันเอง และทางกลับกันก็ไม่ปลอดภัยเช่นกัน การมีคำแนะนำขึ้นมาไม่ใช่การรับประกัน ข้อความแจ้งหายไปได้เพราะสิทธิ์เคยถูกปฏิเสธ เพราะช่องไม่ถูกรู้จัก หรือเพราะรหัสถูกผูกกับโดเมนที่ไม่ตรงกับหน้านั้น Apple นำเสนอการจับคู่โดเมนว่าเป็นการป้องกันฟิชชิง ความไม่ตรงกันจึงควรถูกเอาจริงเอาจังมากกว่าจะหาทางอ้อม ให้ถือว่าการหายไปเป็นเหตุผลให้ตรวจว่ารหัสเป็นของบริการและบัญชีไหนและหน้านั้นตรงกันหรือไม่ ไม่ใช่คำตัดสินไปทางใดทางหนึ่ง

ทำไมโทรศัพท์ของฉันไม่เคยเสนอรหัสที่เข้ามาบนเบอร์เช่าเลย

เพราะข้อความนั้นไม่ได้มาถึงแอปข้อความของตัวเครื่องคุณ รหัสที่ส่งไปยังเบอร์เช่าถูกรับโดยเบอร์นั้นและแสดงอยู่ในกล่องข้อความของคำสั่งซื้อในบัญชีของคุณ ซึ่งเป็นหน้าเว็บ ฟีเจอร์การกรอก SMS อัตโนมัติที่อธิบายไว้ตรงนี้อ่านข้อความของตัวโทรศัพท์เอง มันจึงไม่มีอะไรจะเสนอจากหน้านั้น และการคัดลอกรหัสข้ามมาคือการกระทำแยกต่างหากที่คุณทำเอง

พิมพ์รหัสยืนยันเองปลอดภัยไหม

ปลอดภัย ภายในขั้นตอนที่คุณเริ่มเอง เมื่อคุณตรวจแล้วว่ารหัสระบุบริการและบัญชีที่คุณคาดไว้และตอบคำท้าทายที่อยู่ตรงหน้า การเริ่มขั้นตอนเองเป็นเงื่อนไขที่จำเป็นแต่ไม่ได้ยืนยันในตัวมันเองว่าปลายทางเป็นของแท้ อย่าส่งต่อรหัสให้คนที่ติดต่อคุณมาเกี่ยวกับมันเด็ดขาด ไม่ว่าเหตุผลจะฟังดูสมเหตุสมผลแค่ไหน

ควรให้สิทธิ์แอปอ่านข้อความทั้งหมดของฉันเพื่อให้การกรอกอัตโนมัติทำงานไหม

ไม่ควร การเสนอรหัสไม่ได้ต้องการการมอบสิทธิ์เข้าถึงข้อความแบบกว้าง ๆ ให้แอปที่ไม่เกี่ยวข้อง และการทำแบบนั้นเปิดเผยอะไรมากกว่ารหัสตัวเดียวที่คุณพยายามจะกรอกอยู่มาก ถ้าฟีเจอร์ที่มีมาในตัวไม่เสนอรหัสให้ การกรอกเองเป็นการแลกที่ดีกว่า