របៀបដែលដំណើរការចូលស្តង់ដារដំណើរការ
ខុសពីកាស៊ីណូលើកុំព្យូទ័រផ្ទៃដើមដែលអាចតម្រូវឱ្យមានការផ្ទៀងផ្ទាត់អត្តសញ្ញាណលម្អិតមុនពេលចូលប្រើលើកទីមួយ កម្មវិធីអនុវត្ត (App) ជាទូទៅប្រើប្រាស់ដំណើរការដែលសមស្របនឹងទូរស័ព្ទដៃ។ ខាងក្រោមនេះគឺជាអ្វីដែលអ្នកគួររំពឹងទុកនៅពេលចូលប្រើគេហទំព័រ៖
- ចូលទៅកាន់ URL ត្រឹមត្រូវ៖ សូមតែងតែប្រាកដថាអ្នកកំពុងចូលទៅកាន់វិស័យ (domain) ត្រឹមត្រូវ។ កុំចុចលើតំណភ្ជាប់ពី SMS ឬការផ្សាយពាណិជ្ជកម្មលើបណ្តាញសង្គមដែលមិនបានស្នើសុំមក លុះត្រាតែអ្នកបានផ្ទៀងផ្ទាត់ប្រភពរបស់វា។
- បញ្ចូលព័ត៌មានគណនី៖ អ្នកនឹងចូលប្រើជាទូទៅដោយប្រើលេខទូរស័ព្ទ ឬអាសយដ្ឋានអ៊ីមែលដែលបានចុះឈ្មោះ និងពាក្យសម្ងាត់។ អ្នកប្រើប្រាស់មួយចំនួនអាចជ្រើសរើសការចូលប្រើតាម OTP (ពាក្យសម្ងាត់ប្រើម្តង) ដើម្បីការចូលប្រើបានលឿនជាងមុនលើឧបករណ៍ទូរស័ព្ទដៃ។
- ផ្ទៀងផ្ទាត់សម័យកាល (Session)៖ បន្ទាប់ពីចូលប្រើរួច សូមពិនិត្យមើលថា URL នៅតែមានសុវត្ថិភាព (HTTPS) និងថាចំណុចប្រទាក់អ្នកប្រើប្រាស់ (Interface) ស្របនឹងការរចនាដែលអ្នកបានឃើញក្នុងអំឡុងពេលចុះឈ្មោះ។ ប្រសិនបើការរៀបចំទំព័រខុសគ្នាយ៉ាងច្បាស់លាស់ អ្នកអាចកំពុងស្ថិតនៅលើគេហទំព័រក្លែងក្លាយ (Phishing)។
ចំណាំសំខាន់៖ គេហទំព័រនេះគឺជាមគ្គុទ្ទេសក៍ឯករាជ្យ។ យើងមិនមែនជាអ្នកផ្តល់សេវាគេហទំព័រចូលប្រើ (Login portal) ទេ។ អ្នកនឹងត្រូវបានបញ្ជូនទៅកាន់គេហទំព័រផ្លូវការរបស់អ្នកផ្តល់សេវា ដើម្បីចូលប្រើ។
របៀបស្គាល់ទំព័រចូលប្រើក្លែងក្លាយ (Phishing)
គេហទំព័រ Phishing បង្កើតរូបរាងឱ្យដូចកម្មវិធី ដើម្បីលួចព័ត៌មានចូលរបស់អ្នក។ ដោយសារកម្មវិធីនេះផ្តោតលើទូរស័ព្ទដៃជាចម្បង អ្នកវាយប្រហារភាគច្រើនបង្កើតកំណែចម្លងដែលសមស្របសម្រាប់ទូរស័ព្ទដៃ។ នេះជាវិធីការពារខ្លួនអ្នក៖
- ពិនិត្យឈ្មោះវេបសាយឱ្យបានល្អិតល្អន់៖ អ្នកលួចទិន្នន័យភាគច្រើនប្រើប្រាស់ឈ្មោះដែលមានការប្រែប្រួលបន្តិចបន្តួចដូចជា platform-login.com ឬ platform-bd.org។ សូមប្រៀបធៀប URL ជាមួយនឹងអ្វីដែលបានបញ្ជាក់នៅក្នុង SMS ស្វាគមន្តផ្លូវការ ឬនៅលើបណ្តាញសង្គមដែលបានផ្ទៀងផ្ទាត់ដោយអ្នកប្រតិបត្តិការ។
- ស្វែងរកសញ្ញាសោ៖ សញ្ញាសញ្ញាសុវត្ថិភាព SSL (HTTPS) គឺជាស្តង់ដារ ប៉ុន្តែមិនគ្រប់គ្រាន់ទេ។ សូមពិនិត្យមើលព័ត៌មានលម្អិតនៃសញ្ញាសញ្ញាសុវត្ថិភាព ប្រសិនបើអាច។
- សាកល្បងការចូលប្រើ៖ ប្រសិនបើអ្នកបញ្ចូលព័ត៌មានគណនីរបស់អ្នក ហើយទំព័របញ្ជូនអ្នកទៅកាន់ URL ផ្សេងទៀតទាំងស្រុង ឬស្នើសុំព័ត៌មានផ្ទាល់ខ្លួនដែលមិនចាំបាច់ (ដូចជាលេខសម្គាល់ជាតិ ឬលេខសម្ងាត់ធនាគារ) ដែលមិនត្រូវការអំឡុងពេលចុះឈ្មោះ សូមចេញពីគណនីភ្លាម។
- ផ្ទៀងផ្ទាត់តាមរយៈកម្មវិធីផ្លូវការរបស់អ្នកប្រតិបត្តិការ៖ ប្រសិនបើកម្មវិធីមានកម្មវិធីអនុវត្តពិសេស ការចូលប្រើតាមរយៈកម្មវិធីគឺមានសុវត្ថិភាពជាងការប្រើតំណភ្ជាប់ក្នុងកម្មវិធីរុករក ដោយសារកម្មវិធីត្រូវបានភ្ជាប់ជាមួយសញ្ញាសញ្ញាសុវត្ថិភាពរបស់អ្នកអភិវឌ្ឍន៍ផ្លូវការ។
អនុសាសន៍ល្អបំផុតសម្រាប់សុវត្ថិភាពគណនី
ដោយសារកម្មវិធីអនុវត្តន៍បានបញ្ចូលវិធីបង់ប្រាក់ផ្សេងៗគ្នា ការការពារគណនីរបស់អ្នកគឺទាក់ទងដោយផ្ទាល់ទៅនឹងការការពារទិន្នន័យហិរញ្ញវត្ថុរបស់អ្នក។ សូមអនុវត្តតាមជំហានទាំងនេះ៖
- ប្រើពាក្យសម្ងាត់ផ្ទាល់ខ្លួន៖កុំប្រើពាក្យសម្ងាត់ដដែលដែលអ្នកប្រើសម្រាប់អ៊ីមែល ឬបណ្តាញសង្គមរបស់អ្នក។ កម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់អាចជួយបង្កើត និងផ្ទុកពាក្យសម្ងាត់ស្មុគស្មាញ។
- បើកប្រព័ន្ធយុទ្ធធានាពីរជាន់ (2FA)៖ប្រសិនបើកម្មវិធីអនុវត្តន៍ផ្តល់ជូន 2FA តាមរយៈ SMS ឬកម្មវិធីអ្នកបញ្ជាក់អត្តសញ្ញាណ សូមបើកវា។ នេះបន្ថែមកម្រិតសុវត្ថិភាពមួយទៀត ទោះបីជាពាក្យសម្ងាត់របស់អ្នកត្រូវបានគេលួចក៏ដោយ។
- តាមដានគណនីដែលភ្ជាប់របស់អ្នក៖ពិនិត្យមើលប្រវត្តិប្រតិបត្តិការក្នុងកាបូបស្មាតហ្វូន ឬគណនីធនាគាររបស់អ្នកជាប្រចាំ ដើម្បីធានាថាមិនមានការដាក់ប្រាក់ ឬការដកប្រាក់ដែលមិនបានអនុញ្ញាតត្រូវបានធ្វើឡើងតាមរយៈគណនីរបស់អ្នក។
- ចេញពីគណនីនៅលើឧបករណ៍រួមគ្នា៖ប្រសិនបើអ្នកប្រើទូរស័ព្ទសាធារណៈ ឬថេប្លេតដែលប្រើរួមគ្នា សូមចេញពីគណនីជានិច្ចបន្ទាប់ពីការអង្គុយរបស់អ្នក។ កម្មវិធីហ្គេមលើទូរស័ព្ទចល័តជាច្រើនចងចាំព័ត៌មានចូលរបស់អ្នក ដែលអាចត្រូវបានគេប្រើប្រាស់ដោយអ្នកដទៃដែលប្រើឧបករណ៍ដដែល។
ការស្តារការចូលប្រើ៖ បាត់បង់ពាក្យសម្ងាត់ ឬលេខទូរស័ព្ទ
ប្រសិនបើអ្នកមិនអាចចូលគណនីបាន សូមអនុវត្តតាមជំហានស្តង់ដារដើម្បីស្តារការចូលប្រើ។ សូមចំណាំថា ដំណើរការជាក់លាក់អាចខុសគ្នាបន្តិចបន្តួចអាស្រ័យលើតំបន់របស់អ្នក និងគោលនយោបាយបច្ចុប្បន្នរបស់អ្នកផ្តល់សេវា។
ការកំណត់ពាក្យសម្ងាត់ឡើងវិញ
កម្មវិធីភាគច្រើនមានតំណ "បាត់ពាក្យសម្ងាត់" នៅលើទំព័រចូលគណនី។ សូមចុចលើវា ហើយបញ្ចូលអ៊ីមែល ឬលេខទូរស័ព្ទដែលបានចុះឈ្មោះរបស់អ្នក។ អ្នកនឹងទទួលបានកូដ ឬតំណកំណត់ឡើងវិញ។ សូមបង្កើតពាក្យសម្ងាត់ថ្មីដែលមានកម្លាំងខ្លាំង ហើយកុំចែករំលែកវាតាម SMS ឬអ៊ីមែល លើកលែងតែអ្នកជាអ្នកដំបូងចាប់ផ្តើមស្នើសុំ។
ការផ្លាស់ប្តូរលេខទូរស័ព្ទ
សំណួរដែលគេសួរញឹកញាប់
abc12345.net គឺជាគេហទំព័រចូលគណនីផ្លូវការមែនទេ?
មិនមែនទេ។ abc12345.net គឺជាគេហទំព័រព័ត៌មានឯករាជ្យ។ ប៉ុស្តិ៍ចូលគណនីផ្លូវការស្ថិតនៅលើដែនរបស់អ្នកផ្តល់សេវា ជាទូទៅគឺ abc12345.org ឬកន្លែងចម្លងដែលពាក់ព័ន្ធនឹងតំបន់ជាក់លាក់។ សូមផ្ទៀងផ្ទាត់ URL ជានិច្ចមុនពេលបញ្ចូលព័ត៌មានចូលគណនីរបស់អ្នក។
ហេតុអ្វីបានជាខ្ញុំទទួលបានកំហុស 'ព័ត៌មានចូលគណនីមិនត្រឹមត្រូវ' ទោះបីជាខ្ញុំប្រាកដថាពាក្យសម្ងាត់របស់ខ្ញុំត្រឹមត្រូវ?
នេះអាចបង្ហាញថាអ្នកកំពុងស្ថិតនៅលើគេហទំព័រ Phishing។ សូព្យាយាមចូលគណនីតាមរយៈកម្មវិធីផ្លូវការ ឬដោយការបញ្ចូល URL ផ្លូវការដោយដៃ។ លើសពីនេះ សូមធានាថាអ្នកកំពុងប្រើទម្រង់ឈ្មោះអ្នកប្រើប្រាស់ត្រឹមត្រូវ (ឧទាហរណ៍ លេខទូរស័ព្ទ ប្រៀបធៀបនឹងអ៊ីមែល) តាមដែលកម្មវិធីទាមទារ។
តើខ្ញុំអាចចូលគណនីពីឧបករណ៍ជាច្រើនបានទេ?
កម្មវិធីទំនើបភាគច្រើនអនុញ្ញាតឱ្យចូលគណនីលើឧបករណ៍ជាច្រើនក្នុងពេលតែមួយ ប៉ុន្តែខ្លះអាចកំណត់ចំនួនកម្មវិធីដែលកំពុងប្រើប្រាស់ក្នុងពេលតែមួយ។ ប្រសិនបើអ្នកជួបបញ្ហា សូមព្យាយាមចេញពីគណនីនៅឧបករណ៍ផ្សេង ឬលុបទិន្នន័យគេហទំព័រក្នុងកម្មវិធីរុករករបស់អ្នក។
