ความสะดวกในการเข้าเว็บไซต์ควรมาคู่กับการดูแลข้อมูลบัญชี ไม่ว่าจะเข้าผ่านมือถือหรือคอมพิวเตอร์ ผู้ใช้เป๋าตุงควรตรวจปลายทางก่อนกรอกรหัส และแยกข้อมูลที่ใช้ขอความช่วยเหลือออกจากข้อมูลลับที่ไม่ควรส่งให้ผู้อื่น บทความนี้รวบรวมจุดตรวจพื้นฐานที่ทำตามได้เป็นลำดับ
ใช้รหัสผ่านที่ไม่ซ้ำกับบัญชีอื่น
การใช้รหัสเดียวหลายบริการทำให้ปัญหาจากบัญชีหนึ่งกระทบบัญชีอื่นได้ แนวทางของ CISA เน้นรหัสผ่านที่ยาว สุ่ม และไม่ซ้ำ พร้อมใช้เครื่องมือจัดการรหัสผ่านที่เหมาะสมเพื่อช่วยเก็บข้อมูลอย่างเป็นระบบ
ก่อนบันทึกหรือกรอกอัตโนมัติ ให้ตรวจโดเมนที่ปรากฏอยู่จริง หากเครื่องมือไม่เสนอข้อมูลที่เคยบันทึกในหน้าที่คิดว่าเดิม อย่ารีบคัดลอกรหัสไปวาง ควรตรวจว่ามีความต่างของที่อยู่หรือหน้าต่างที่เปิดอยู่หรือไม่
รหัสยืนยันควรใช้ในขั้นตอนที่คุณเริ่มเอง
OTP หรือรหัสยืนยันเป็นข้อมูลที่ใช้ยืนยันขั้นตอนบางอย่าง ควรอ่านข้อความประกอบและกรอกเฉพาะหน้าเชื่อถือได้ที่ตรงกับรายการซึ่งคุณเป็นผู้เริ่ม ไม่ควรส่งรหัสให้คนที่ทักมาขอ แม้อ้างว่าช่วยแก้ปัญหาบัญชี
หากบริการมีตัวเลือกยืนยันตัวตนหลายขั้นตอน ให้ศึกษาวิธีเปิดใช้และเก็บวิธีกู้คืนอย่างเหมาะสม บทความนี้ไม่ได้ยืนยันว่าทุกระบบที่เชื่อมกับเป๋าตุงมีตัวเลือกเหมือนกัน จึงต้องตรวจจากหน้าการตั้งค่าจริง
เมื่อพบเหตุการณ์ไม่คุ้นเคย ให้หยุดตรวจสอบ
หากมีข้อความยืนยันรายการที่คุณไม่ได้เริ่ม หรือพบหน้าเข้าสู่ระบบต่างไปจากเดิม ให้หยุดกรอกข้อมูลและกลับไปตรวจจากช่องทางที่คุณบันทึกไว้เอง การเริ่มจากลิงก์ในข้อความที่น่าสงสัยอาจทำให้ตรวจผิดปลายทางตั้งแต่ต้น
เมื่อติดต่อทีมงาน ให้แจ้งเวลาและลักษณะข้อความที่พบโดยปิดข้อมูลลับ หากกังวลว่ารหัสผ่านถูกเปิดเผย ควรเปลี่ยนผ่านช่องทางที่ตรวจสอบแล้ว และตรวจบัญชีอื่นที่เคยใช้รหัสซ้ำด้วย
รายการตรวจสอบก่อนใช้งาน
- ใช้รหัสผ่านเฉพาะบัญชีและไม่ซ้ำบริการอื่น
- ตรวจที่อยู่ก่อนใช้การกรอกอัตโนมัติ
- ไม่ส่ง OTP หรือรหัสผ่านทางแชต
- ติดต่อจากช่องทางที่ตรวจเองเมื่อพบสิ่งผิดปกติ
คำถามที่พบบ่อย
ทีมงานจำเป็นต้องขอรหัสผ่านเพื่อช่วยดูปัญหาหรือไม่
ไม่ควรส่งรหัสผ่านหรือ OTP ให้ผู้อื่น ให้แจ้งอาการ เวลา และข้อมูลรายการที่ไม่ใช่ความลับแทน
ใช้รหัสเดียวกับอีเมลสะดวกกว่า ควรทำหรือไม่
ควรแยกรหัสผ่านของแต่ละบัญชี เพื่อลดโอกาสที่การเปิดเผยรหัสจากบริการหนึ่งจะกระทบบัญชีอื่น
