របៀបចូលគណនីឱ្យមានសុវត្ថិភាព៖ ការណែនាំសម្រាប់អ្នកប្រើប្រាស់ទូរស័ព្ទដៃ

វេបសាយដំណើរការជាចម្បងតាមរយៈវេបសាយដែលប្រើប្រាស់បានលើទូរស័ព្ទដៃ ជាជាងកម្មវិធីដែលអាចទាញយកបានសម្រាប់តំបន់ទាំងអស់។ ដើម្បីចូលគណនី អ្នកគួរតែចូលទៅកាន់វេបសាយផ្លូវការរបស់អ្នកប្រតិបត្តិការ។ នេះគឺជាចំណុចចូលដែលបានផ្ទៀងផ្ទាត់សម្រាប់អ្នកប្រើប្រាស់នៅតំបន់របស់អ្នក។

របៀបផ្ទៀងផ្ទាត់ថាអ្នកកំពុងស្ថិតនៅលើវេបសាយត្រឹមត្រូវ៖

• ពិនិត្យ URL ឱ្យបានល្អិតល្អន់។ វេបសាយបន្លំច្រើនប្រើការបញ្ចេញអក្សរខុសបន្តិច ឬផ្នែកបន្ថែមផ្សេង (ឧទាហរណ៍ x000-login.com ជំនួសឱ្យវេបសាយផ្លូវការ)។
• ធានាថាការតភ្ជាប់មានសុវត្ថិភាព។ ស្វែងរករូបតំណាងសោនៅក្នុងរបារអាសយដ្ឋាននៃកម្មវិធីរុករករបស់អ្នក ដែលបង្ហាញពីការតភ្ជាប់ HTTPS។
• កុំចុចលើតំណភ្ជាប់ចៃដន្យដែលផ្ញើមកតាម SMS ឬ WhatsApp ពីលេខមិនស្គាល់។ តែងតែវាយវេបសាយផ្ទាល់ ឬប្រើសញ្ញាញ៉ាំ (bookmark) ពីការចូលប្រើដែលបានផ្ទៀងផ្ទាត់ពីមុន។

នៅពេលចូលទៅកាន់គេហទំព័រផ្លូវការ ចំណុចចូលគណនីត្រូវបានរចនាឡើងជាពិសេសសម្រាប់ទូរស័ព្ទដើម្បីងាយស្រួលចូលប្រើប្រាស់។ ខាងក្រោមនេះគឺជាជំហានស្តង់ដារក្នុងការចូលទៅកាន់គណនីរបស់អ្នក៖

1. ចុចលើប៊ូតុងចូលគណនី៖ ស្វែងរកប៊ូតុង «ចូលគណនី» ឬ «Sign In» ដែលជាទូទៅស្ថិតនៅជ្រុងខាងស្តាំខាងលើនៃទំព័រដើម។ នៅលើម៉ាកអេក្រង់ទូរស័ព្ទមួយចំនួន ប៊ូតុងនេះអាចស្ថិតនៅពីក្រោមអាយកុងម៉ឺនុយ (hamburger menu)។
2. បញ្ចូលព័ត៌មានគណនី៖ អ្នកនឹងត្រូវបញ្ចូលលេខទូរស័ព្ទ ឬអាសយាម៉ែលដែលបានចុះឈ្មោះ និងពាក្យសម្ងាត់របស់អ្នក។ វេទិកាជាច្រើនប្រើប្រាស់លេខទូរស័ព្ទជាអត្តសញ្ញាណចម្បងសម្រាប់អ្នកប្រើប្រាស់នៅតំបន់ជាច្រើន ដូច្នេះសូមប្រាកដថាអ្នកបានបញ្ចូលកូដប្រទេសឱ្យបានត្រឹមត្រូវ ប្រសិនបើវាត្រូវបានទាមទារ។
3. ការផ្ទៀងផ្ទាត់ពីរជំហាន (2FA)៖ ដើម្បីបន្ថែមសុវត្ថិភាព គេហទំព័រអាចនឹងផ្ញើលេខកូដ OTP ទៅកាន់លេខទូរស័ព្ទដែលបានចុះឈ្មោះរបស់អ្នក។ សូមបញ្ចូលលេខកូដនេះក្នុងរយៈពេលកំណត់ខ្លី ដើម្បីបញ្ចប់ការចូលគណនី។
4. ចូលទៅកាន់ផ្ទាំងគ្រប់គ្រងគណនី៖ បន្ទាប់ពីការផ្ទៀងផ្ទាត់ជោគជ័យ អ្នកនឹងត្រូវបានបញ្ជូនទៅកាន់ផ្ទាំងគ្រប់គ្រងគណនីរបស់អ្នក ដែលអ្នកអាចគ្រប់គ្រងលុយកាស មើលប្រវត្តិ ឬចូលប្រើហ្គេម។

ប្រសិនបើអ្នកជួបបញ្ហា ចូរពិនិត្យមើលឱ្យបានច្បាស់ថាអ្នកមិនកំពុងច្រឡំរវាងវាល «ចុះឈ្មោះ» និងវាល «ចូលគណនី» ទេ ព្រោះការរៀបចំទំព័រអាចប្រែប្រួលតាមការធ្វើបច្ចុប្បន្នភាព។ ប្រសិនបើបញ្ហានៅតែបន្ត សូមសាកល្បងសម្អាតទិន្នន័យគេហទំព័រក្នុងកម្មវិធីរុករក ឬប្តូរទៅប្រើកម្មវិធីរុករកទូរស័ព្ទដទៃ។

ដោយសារវេទិកានេះដំណើរការការប្រតិបត្តិការទាក់ទងនឹងប្រាក់ពិតប្រាកដ និងទិន្នន័យផ្ទាល់ខ្លួន ការការពារការចូលប្រើគណនីរបស់អ្នកគឺជាចំណុចសំខាន់។ នេះគឺជាជំហានជាក់ស្តែងមួយចំនួនដើម្បីការពារគណនីរបស់អ្នក៖

• ប្រើពាក្យសម្ងាត់ដ៏រឹងមាំ៖ ជៀសវាងការប្រើពាក្យសម្ងាត់ដដែលដែលអ្នកប្រើសម្រាប់បណ្តាញសង្គម។ ពាក្យសម្ងាត់ដ៏រឹងមាំគឺត្រូវមានការរួមបញ្ចូលគ្នារវាងអក្សរធំ អក្សរតូច លេខ និងសញ្ញា។ អ្នកគួរពិចារណាប្រើកម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់ ដើម្បីបង្កើត និងផ្ទុកទិន្នន័យសម្ងាត់ដែលមិនធ្លាប់មាន។
• បើកប្រព័ន្ធយោងពីរជាន់ (2FA) ប្រសិនបើមាន៖ ប្រសិនបើវេទិកាមានផ្តល់ជូនការបញ្ជាក់អត្តសញ្ញាណពីរជាន់ សូមបើកវា។ នេះបន្ថែមកម្រិតសុវត្ថិភាពមួយទៀត ដែលមានន័យថា ទោះបីជាមានគេលួចពាក្យសម្ងាត់របស់អ្នកក៏ដោយ ក៏ពួកគេមិនអាចចូលទៅក្នុងគណនីរបស់អ្នកបានដែរ លុះត្រាតែមានទូរស័ព្ទរបស់អ្នក។
• ចេញពីគណនីនៅលើឧបករណ៍រួមគ្នា៖ ប្រសិនបើអ្នកកំពុងប្រើទូរស័ព្ទសាធារណៈ ឬទូរស័ព្ទដែលមានគេប្រើរួមគ្នា សូមចេញពីគណនីជានិច្ចបន្ទាប់ពីការប្រើប្រាស់របស់អ្នក។ កុំជ្រើសរើស "ចងចាំខ្ញុំ" លើកលែងតែអ្នកទុកចិត្តលើឧបករណោះ ព្រោះវាអាចអនុញ្ញាតឱ្យអ្នកដទៃចូលទៅក្នុងគណនីរបស់អ្នកបានយ៉ាងងាយ។
• តាមដានសកម្មភាពគណនី៖ ពិនិត្យមើលប្រវត្តិការចូលប្រើ និងកំណត់ត្រាប្រតិបត្តិការរបស់អ្នកជាប្រចាំ ដើម្បីរកសកម្មភាពដែលមិនទាន់ស្គាល់។ ប្រសិនបើអ្នកឃើញអ្វីមួយដែលមិនស្គាល់ សូមផ្លាស់ប្តូរពាក្យសម្ងាត់របស់អ្នកភ្លាម និងទាក់ទងក្រុមការងារគាំទ្រ។

ប្រសិនបើអ្នកមិនអាចចូលប្រើគណនីបាន ប្រព័ន្ធមានទំនោរផ្តល់នូវតំណភ្ជាប់ "បាត់ពាក្យសម្ងាត់" ឬ "បាត់ឈ្មោះអ្នកប្រើប្រាស់" នៅលើទំព័រចូលប្រើ។ នេះជាដំណើរការស្តារឡើងវិញដែលជាទូទៅមានដូចខាងក្រោម៖

1. ចុច "បាត់ពាក្យសម្ងាត់"៖ បញ្ចូលលេខទូរស័ព្ទ ឬអាសយាទអ៊ីមែលដែលបានចុះឈ្មោះ។
2. ផ្ទៀងផ្ទាត់អត្តសញ្ញាណ៖ អ្នកនឹងទទួលបានកូដផ្ទៀងផ្ទាត់តាមរយៈ SMS ឬអ៊ីមែល។ បញ្ចូលកូដនេះដើម្បីបញ្ជាក់ថាអ្នកជាម្ចាស់គណនី។ សូមពិនិត្យមើលថតសារអនាម័យ (spam folder) ប្រសិនបើអ៊ីមែលមិនមកដល់ភ្លាមៗ។
3. កំណត់ពាក្យសម្ងាត់ឡើងវិញ៖ បង្កើតពាក្យសម្ងាត់ថ្មី។ សូមប្រាកដថាវាខុសពីពាក្យសម្ងាត់ចាស់របស់អ្នក ដើម្បីជៀសវាងការវាយប្រហារដោយការប្រើប្រាស់ឡើងវិញ។
4. ទាក់ទងការគាំទ្រ៖ ប្រសិនបើដំណើរការស្វ័យប្រវត្តិបរាជ័យ សូមប្រើមុខងារគាំទ្រដែលមាននៅលើគេហទំព័រ។ សូមត្រៀមខ្លួនដើម្បីផ្ទៀងផ្ទាត់អត្តសញ្ញាណរបស់អ្នកតាមរយៈវិធានការបន្ថែម ដូចជាការផ្តល់ឯកសារបញ្ជាក់អត្តសញ្ញាណ ប្រសិនបើគោលការណ៍របស់ពួកគេទាមទារ។

ចំណាំ៖ ពេលវេលាឆ្លើយតបពីការគាំទ្រអាចខុសគ្នា។ សូមរក្សាទុកព័ត៌មានការចុះឈ្មោះរបស់អ្នកឱ្យនៅជិតខ្លួន ដើម្បីបង្រួមពេលវេលានៃដំណើរការផ្ទៀងផ្ទាត់។

គេហទំព័រ Phishing ធ្វើតាមរចនាប័ទ្មនៃប្លាត់ហ្វរម ដើម្បីលួចព័ត៌មានចូលរបស់អ្នក។ វាអាចមើលទៅដូចគ្នាបេះបិទ ប៉ុន្តែមាន URL ខុសគ្នាបន្តិចបន្តួច។ នេះជាវិធីសម្គាល់វា៖

• ពិនិត្យឈ្មោះ Domain៖ គេហទំព័រផ្លូវការមានលក្ខណៈសម្គាល់ច្បាស់លាស់ ខុសពីគេហទំព័រផ្សេងទៀត។ គ្រប់ Domain ដែលមិនត្រូវគ្នានឹងអ្វីដែលអ្នកបានរក្សាទុក គឺអាចជាគេហទំព័រចម្លង ឬគេហទំព័រ Phishing។
• ស្វែងរកវិញ្ញាបនបត្រ SSL៖ ទោះបីជាគេហទំព័រ Phishing ភាគច្រើនមាន HTTPS ក៏ដោយ ក៏អ្នកកាន់កាប់វិញ្ញាបនបត្រអាចមិនមែនជាអ្នកប្រតិបត្តិការផ្លូវការក៏បាន។ ចុចលើរូបសញ្ញាចាក់សោ ដើម្បីមើលព័ត៌មានលម្អិតនៃវិញ្ញាបនបត្រ និងផ្ទៀងផ្ទាត់ឈ្មោះអង្គភាព។
• ពិនិត្យប្រភេទប្រភពទិន្នន័យនៃទំព័រ៖ អ្នកប្រើប្រាស់កម្រិតខ្ពស់អាចចុចស្តាំ ហើយជ្រើសរើស “View Page Source” ដើម្បីពិនិត្យមើលភាពមិនស៊ីសង្វាក់គ្នានៃកូដ ឬការយោងទៅកាន់ Domain ផ្សេងទៀតដែលបង្ហាញពីការចម្លង។
• ប្រយ័ត្នចំពោះភាពបន្ទាន់៖ អ៊ីមែល ឬ SMS Phishing ភាគច្រើនបង្កើតភាពបន្ទាន់ (“គណនីរបស់អ្នកនឹងត្រូវបិទ!”) ដើម្បីធ្វើឱ្យអ្នកចុចលើ Link ដោយមិនគិតគូរ។ អ្នកប្រតិបត្តិការផ្លូវការកម្រនឹងទាមទារសកម្មភាពបន្ទាន់តាមរយៈសារមិនបានស្នើសុំ។