ទីតាំងសម្រាប់រកទំព័រចូលគណនីផ្លូវការ
ជំហានដំបូងដើម្បីការចូលប្រើគណនីឱ្យមានសុវត្ថិភាព គឺត្រូវប្រាកដថាអ្នកកំពុងស្ថិតនៅលើគេហទំព័រត្រឹមត្រូវ។ អ្នកប្រតិបត្តិភាគច្រើនប្រើប្រាស់វិស័យ (domain) ជាច្រើនសម្រាប់ស្ថេរភាព និងភាពងាយស្រួលក្នុងការចូលប្រើ ជាពិសេសនៅក្នុងតំបន់ដែលវិស័យខ្លះអាចត្រូវបានបិទបញ្ចប់។ ដើម្បីចូលប្រើឱ្យមានសុវត្ថិភាព៖
- បើកកម្មវិធីរុករក (browser) របស់អ្នក ហើយចូលទៅកាន់គេហទំព័រផ្លូវការរបស់អ្នកប្រតិបត្តិ។ ទំព័រទាំងនេះជាទូទៅអាចរកឃើញតាមរយៈម៉ាស៊ីនស្វែងរក ឬបណ្តាញសង្គមផ្លូវការ។ សូមស្វែងរកវិស័យចម្បងដែលទាក់ទងនឹងម៉ាកយីហោ ដូចជា m9871.org, m9871.win ឬ m9871.club។
- ស្វែងរកប៊ូតុង "ចូលប្រើ" ឬ "ចូល" ដែលជាទូទៅស្ថិតនៅជ្រុងខាងស្តានលើផ្ទាំងគេហទំព័រ។
- បញ្ចូលឈ្មោះអ្នកប្រើប្រាស់ ឬលេខទូរស័ព្ទដែលបានចុះឈ្មោះ និងពាក្យសម្ងាត់របស់អ្នក។
ចំណាំសំខាន់៖ សូមរក្សាទុក URL ជាក់លាក់ដែលអ្នកបានផ្ទៀងផ្ទាត់ថាត្រឹមត្រូវ ដើម្បីជៀសវាងការវាយបញ្ចូលវាដោយដៃរាល់ពេល ដែលកាត់បន្ថយហានិភ័យនៃការវាយប្រហារប្រភេទ typosquatting។ ការវាយប្រហារ typosquatting កើតឡើងនៅពេលដែលអ្នកប្រើប្រាស់វាយអាសយដ្ឋានខុសបន្តិចបន្តួច (ឧទាហរណ៍ m9871.net ជំនួសឱ្យវិស័យផ្លូវការ) ហើយចូលទៅកាន់គេហទំព័រដែលមានគ្រោះថ្នាក់។
អនុសាសន៍ល្អបំផុតសម្រាប់សុវត្ថិភាពគណនី
ការការពារគណនីរបស់អ្នកមិនមែនគ្រាន់តែពឹងផ្អែកលើពាក្យសម្ងាត់ដ៏រឹងមាំនោះទេ។ សូមអនុវត្តតាមជំហានជាក់ស្តែងទាំងនេះដើម្បីធានាថាទិន្នន័យរបស់អ្នកមានសុវត្ថិភាព៖
- ប្រើពាក្យសម្ងាត់ផ្ទាល់ខ្លួន៖ កុំប្រើពាក្យសម្ងាត់ដដែលដែលអ្នកប្រើសម្រាប់អ៊ីមែល ឬបណ្តាញសង្គម។ ពាក្យសម្ងាត់ផ្ទាល់ខ្លួនធានាថាប្រសិនបើគេហទំព័រផ្សេងទៀតត្រូវបានលួចទិន្នន័យ គណនីលេងស៊ីសង់របស់អ្នកនៅតែមានសុវត្ថិភាព។
- បើកប្រព័ន្ធអាជ្ញាប័ណ្ណពីរជាន់ (2FA)៖ ប្រសិនបើវេទិកាមានផ្តល់ជូន 2FA តាមរយៈ SMS ឬកម្មវិធីអ្នកឧត្តមភាព សូមបើកវាភ្លាម។ នេះបន្ថែមកម្រិតការពិនិត្យមួយទៀតលើសពីពាក្យសម្ងាត់របស់អ្នក។
- ពិនិត្យ URL៖ តែងតែផ្ទៀងផ្ទាត់ថាអាសយដ្ឋានគេហទំព័រចាប់ផ្តើមដោយ https:// និងបង្ហាញរូបសញ្ញាសោ។ ឈ្មោះវេបសាយគួរតែត្រូវគ្នានឹងគេហទំព័រផ្លូវការដែលអ្នកបានរក្សាទុក។
- ចេញពីគណនីនៅលើឧបករណ៍រួមគ្នា៖ តែងតែចេញពីគណនីបន្ទាប់ពីការប្រើប្រាស់របស់អ្នក ជាពិសេសនៅលើកុំព្យូទ័រសាធារណៈ ឬទូរស័ព្ទដែលប្រើរួមគ្នា។
របៀបស្តារការចូលប្រើគណនីរបស់អ្នក
ប្រសិនបើអ្នកភ្លេចពាក្ទសម្ងាត់ ឬត្រូវបានបិទសិទ្ធិចូលប្រើ សូមអនុវត្តតាមជំហានស្តង់ដារខាងក្រោមដើម្បីស្តារការចូលប្រើ៖
- ភ្លេចពាក្ទសម្ងាត់៖ចុចលើតំណ "Forgot Password" នៅលើទំព័រចូលប្រើ។ បញ្ចូលអ៊ីមែល ឬលេខទូរស័ព្ទដែលបានចុះឈ្មោះ។ អ្នកនឹងទទួលបានតំណភ្ជាប់ ឬកូដសម្រាប់ការកំណត់ឡើងវិញ។
- ផ្ទៀងផ្ទាត់អត្តសញ្ញាណ៖អ្នកប្រតិបត្តិការអាចស្នើសុំឱ្យអ្នកផ្ទៀងផ្ទាត់អត្តសញ្ញាណតាមរយៈអ៊ីមែល ឬ SMS។ សូមពិនិត្យមើលថតសារអនាមិក (spam folder) ប្រសិនបើអ្នកមិនឃើញសារនៅក្នុងរយៈពេលប៉ុន្មាននាទី។
- ទាក់ទងការគាំទ៖ប្រសិនបើការស្តារតាមរយៈប្រព័ន្ធវិនិច័យស្វ័យប្រវត្តិបរាជ័យ សូមប្រើប្រាស់ប៉ុស្តិ៍ទំនាក់ទំនងអតិថិជនផ្លូវការនៅលើគេហទំព័រនៃប្រព័ន្ធ។ ផ្តល់ព័ត៌មានដែលបានចុះឈ្មោះរបស់អ្នក ប៉ុន្តែកុំចែករំលែកពាក្ទសម្ងាត់របស់អ្នកតាមរយៈការជជែក លុះត្រាតែបានផ្ទៀងផ្ទាត់អត្តសញ្ញាណរួចជាសិន។
ចំណាំ៖ជម្រើសសម្រាប់ការស្តារអាចខុសគ្នាអាស្រ័យលើវិធីចុះឈ្មោះរបស់អ្នក (ទូរស័ព្ទ ធៀបនឹងអ៊ីមែល)។ សូមពិនិត្យមើលផ្នែកជំនួយផ្លូវការរបស់អ្នកប្រតិបត្តិការសម្រាប់ការណែនាំជាក់លាក់។
ការជៀសវាងទំព័រចូលប្រើក្លែងក្លាយ (Phishing)
គេហទំព័រ Phishing បង្កើតរូបរាងដូចគ្នានឹងវេបសាយផ្លូវការ ដើម្បីលួចយកព័ត៌មានចូលគណនីរបស់អ្នក។ ខាងក្រោមនេះជាវិធីសម្គាល់វា៖
- ពិនិត្យឈ្មោះវេបសាយ (Domain Name): គេហទំព័រ Phishing ច្រើនប្រើឈ្មោះដែលមានលក្ខណៈស្រដៀងគ្នាបន្តិចបន្តួច ដូចជា login-verified.com ឬ m9871-promo.net។ សូមប្រៀបធៀបឈ្មោះវេបសាយនេះយ៉ាងប្រុងប្រយ័ត្នជាមួយនឹងវេបសាយផ្លូវការដែលអ្នកបានរក្សាទុកជា Bookmark។
- ស្វែងរក HTTPS: ទោះបីជាគេហទំព័រ Phishing មិនមែនគ្រប់គ្នាប្រើ HTTPS ក៏ដោយ ក៏វេបសាយផ្លូវការភាគច្រើនប្រើវា។ ការខ្វះសញ្ញាសោ (Padlock) គឺជាសញ្ញាបង្ហាញពីហានិភ័យ។
- ប្រយ័ត្នចំពោះតំណភ្ជាប់ដែលបង្កើតភាពបន្ទាន់: អ៊ីមែល ឬសារ Phishing ច្រើនបង្កើតអារម្មណ៍បន្ទាន់ ("គណនីរបស់អ្នកនឹងត្រូវបានផ្អាក!")។ កុំចុចលើតំណភ្ជាប់ដោយផ្ទាល់ តែប្រើវិធីបញ្ចូល URL ផ្លូវការចូលក្នុង Browser របស់អ្នក ឬប្រើ Bookmark របស់អ្នក។
- ពិនិត្យការរចនាទំព័រ: គេហទំព័រ Phishing អាចមានរូបភាពខូច ការបកប្រែមិនល្អ ឬ Logo មិនស៊ីគ្នា។ វេបសាយផ្លូវការនឹងមានការរចនា និងម៉ាកយីហោដែលមានស្តង់ដារ និងមុខងារដែលដំណើរការបានល្អ។
អនុវត្តជាមួយហ្គេម Demo ឥតគិតថ្លៃ
មុននឹងចូលប្រើគណនីរបស់អ្នក អ្នកអាចស្វែងយល់អំពីផ្ទៃវិចារណញ្ញាណនៃវេទិកាតាមរយៈហ្គេមបង្ហាញឥតគិតថ្លៃដែលមាននៅលើគេហទំព័រនេះ។ ហ្គេមបង្ហាញនេះមានរ៉ូឡែតអឺរ៉ុប (សូរលេខតែមួយ) ដែលរួមមាន៖
- តារាងភ្នាល់ពេញលេញសម្រាប់លេខត្រង់ ក្រហម/ខ្មៅ គូ/សេស 1-18/19-36 ក្រុមរាប់ដប់ និងជួរឈរ។
- ឧបករណ៍ជ្រើសរើសកាក់សម្រាប់កែតម្រូវការភ្នាល់ឱ្យមានភាពងាយស្រួល។
- ការបង្វិលកង់ និងចលនាការធ្លាក់បាល់ដែលមានចលករ ដើម្បីផ្តល់បទពិសោធន៍ជាក់ស្តែង។
- រចនាសម្ព័ន្ធការផ្តល់ជូនស្តង់ដារ និងមុខងារច្បាស់លាស់/លុបចោល/ភ្នាល់ឡើងវិញ។
នេះអនុញ្ញាតឱ្យអ្នកសាកល្បងលំហូរចូលប្រើ និងមេកានិចហ្គេមដោយគ្មានហានិភ័យហិរញ្ញវត្ថុ។ ការបង្ហាញប្រើប្រាស់កាក់និមិត្តសញ្ញា ដូច្នេះអ្នកអាចសិក្សាអំពីរចនាសម្ព័ន្ធមានដោយមិនបារម្ភអំពីប្រាក់ពិតប្រាកដទេ។
ការហ្គេមឆ្អើត
ទោះបីជាហ្គេមបង្ហាញឥតគិតថ្លៃក៏ដោយ ការលេងដោយប្រាក់ពិតប្រាកដមានហានិភ័យ។ សូមលេងហ្គេមឆ្អើតជានិច្ច។ កំណត់ពេលវេលា និងការចំណាយរបស់អ្នក ហើយធានាថាអ្នកមានអាយុច្បាស់លាស់ (18+) នៅតំបន់របស់អ្នក។ វេទិកានេះគឺសម្រាប់គោលបំណងកម្សាន្ត; លទ្ធផលពីមុននៅក្នុងការបង្ហាញមិនធានាលទ្ធផលអនាគតនៅក្នុងការលេងពិតប្រាកដទេ។ ប្រសិនបើអ្នកមានអារម្មណ៍ថាអ្នកកំពុងបាត់បង់ការគ្រប់គ្រង សូមស្វែងរកឧបករណ៍ហ្គេមឆ្អើតនៅលើគេហទំព័រផ្លូវការ។
សំណួរដែលគេសួរញឹកញាប់
តើខ្ញុំអាចចូលប្រើវេទិកានៅលើឧបករណ៍ជាច្រើនបានទេ?
បាទ/ចាស អ្នកអាចចូលប្រើបានពីឧបករណ៍ជាច្រើនជាទូទៅ ប៉ុន្តែអ្នកប្រតិបត្តិការមួយចំនួនអាចកំណត់ការប្រើប្រាស់ក្នុងពេលតែមួយ។ ប្រសិនបើអ្នកជួបបញ្ហា សូមចេញពីឧបករណ៍ផ្សេងទៀតតាមរយៈការកំណត់គណនីរបស់អ្នកនៅលើគេហទំព័រផ្លូវការ។
តើខ្ញុំនឹងធ្វើដូចម្តេចប្រសិនបើខ្ញុំប្តូរលេខទូរស័ព្ទ?
អ្នកនឹងត្រូវការធ្វើបច្ចុប្បន្នភាពព័ត៌មានទំនាក់ទំនងនៅក្នុងការកំណត់គណនីរបស់អ្នក ឬទាក់ទងការគាំទ្រអតិថិជន។ នេះមានសារៈសំខាន់សម្រាប់ការស្តារគណនី និងការផ្ទៀងផ្ទាត់ 2FA។
តើទំព័រចូលប្រើមានសុវត្ថិភាពទេ?
ទំព័រចូលគណនីផ្លូវការប្រើប្រាស់ការអ៊ិនគ្រីប HTTPS ដើម្បីការពារទិន្នន័យរបស់អ្នកអំឡុងពេលបញ្ជូន។ សូមត្រួតពិនិត្យឱ្យប្រាកដថាអ៊ីកូនសោក្រវ៉ាត់ (padlock) បង្ហាញច្បាស់ និងឈ្មោះវេបសាយត្រូវគ្នានឹងគេហទំព័រផ្លូវការ។