ការណែនាំការចូលគណនី: ការចូលប្រកបដោយសុវត្ថិភាព ការស្តារការចូលប្រើ និងការការពារការលួចទិន្នន័យ

វេទិកាការភ្នាល់អនឡាញភាគច្រើនប្រើប្រាស់លំហូរចូលគណនីសាមញ្ញ។ អ្នកបញ្ចូលលេខទូរស័ព្ទដែលបានចុះឈ្មោះ ឬអ៊ីមែល និងពាក្យសម្ងាត់។ វេទិកាមួយចំនួនអាចទាមទារពាក្យសម្ងាត់មួយដង (OTP) ដែលផ្ញើតាម SMS សម្រាប់សុវត្ថិភាពបន្ថែម។ ចំណុចសំខាន់គឺធានាថាអ្នកកំពុងស្ថិតនៅលើដែន (domain) ត្រឹមត្រូវមុននឹងបញ្ចូលព័ត៌មានរបស់អ្នក។

ដោយសារគេហទំព័រនេះផ្តោតលើប្រទេសបង់ក្លាដែស វាតែងតែផ្តល់នូវចំណុចប្រទាក់ដែលសមស្របសម្រាប់ទូរស័ព្ទដៃ។ សូមធានាថាទំព័ររុករក ឬកម្មវិធីរបស់អ្នកត្រូវបានធ្វើបច្ចុប្បន្នភាព ដើម្បីជៀសវាងបញ្ហាប្រឈមនឹងការចូលគណនីដែលបណ្តាលមកពីកំណែចាស់។ ចាប់ផ្តើមពីប្រភពដែលអាចទុកចិត្តបាន ឬវាយអាសយដ្ឋានដោយដៃ ដើម្បីជៀសវាងតំណភ្ជាប់លួចទិន្នន័យដែលបង្វែរទិស។

• ប្រើពាក្យសម្ងាត់ដែលមានលក្ខណៈតែមួយគត់៖ កុំប្រើពាក្យសម្ងាត់អ៊ីមែល ឬធនាគាររបស់អ្នកឡើងវិញ។ សូមបង្កើតពាក្យសម្ងាត់ដែលមានកម្រិតខ្ពស់ និងចៃដន្យ ដោយប្រើអក្សរលាយ លេខ និងសញ្ញា។
• បើកប្រព័ន្ធសម្គាល់អត្តសញ្ញាណពីរជាន់ (2FA)៖ ប្រសិនបើគេហទំព័រមានផ្តល់ជូន សូមបើកមុខងារ 2FA។ នេះនឹងបន្ថែមកម្រិតសុវត្ថិភាពមួយទៀត ទោះបីជាពាក្យសម្ងាត់របស់អ្នកត្រូវបានគេលួចក៏ដោយ។
• ពិនិត្យ URL៖ សូមផ្ទៀងផ្ទាត់ឈ្មោះវិស័យគេហទំព័រជានិច្ច។ ស្វែងរករូបតំណាងសោក្នុងរបារអាសយដ្ឋាននៃកម្មវិធីរុករករបស់អ្នក ដែលបង្ហាញពីការតភ្ជាប់ HTTPS ដែលមានសុវត្ថិភាព។ គេហទំព័រផ្លូវការអាចប្រើឈ្មោះវិស័យផ្សេងគ្នា ដូច្នេះសូមពឹងផ្អែកលើតំណភ្ជាប់ដែលបានផ្ទៀងផ្ទាត់ពីប្រភពដែលមានភាពជឿជាក់។
• ចេញពីគណនីនៅលើឧបករណ៍រួមគ្នា៖ សូមចេញពីគណនីរបស់អ្នកជានិច្ចបន្ទាប់ពីការអង្គុយរបស់អ្នក ជាពិសេសនៅលើឧបករណ៍សាធារណៈ ឬឧបករណ៍ដែលប្រើរួមគ្នា ដើម្បីការពារការចូលប្រើដោយគ្មានការអនុញ្ញាត។

ប្រសិនបើអ្នកភ្លេចពាក្យសម្ងាត់របស់អ្នក សូមប្រើតំណភ្ជាប់ "ភ្លេចពាក្យសម្ងាត់" នៅលើទំព័រចូលប្រើ។ ជាទូទៅ អ្នកនឹងទទួលបានតំណភ្ជាប់សម្រាប់ការកំណត់ឡើងវិញ ឬ OTP ទៅកាន់អ៊ីមែល ឬទូរស័ព្ទដែលបានចុះឈ្មោះរបស់អ្នក។ ប្រសិនបើអ្នកមិនអាចចូលប្រើលេខទូរស័ព្ទ ឬអ៊ីមែលដែលបានចុះឈ្មោះរបស់អ្នកទៀតទេ អ្នកអាចត្រូវការទាក់ទងការគាំទ្រអតិថិជនសម្រាប់ការផ្ទៀងផ្ទាត់អត្តសញ្ញាណ។

រក្សាទុកព័ត៌មានការចុះឈ្មោះរបស់អ្នកឱ្យនៅជិតខាង។ សូមមាន ID ឬភស្តុតាងនៃកម្មសិទ្ធិគណនីរបស់អ្នករួចជាស្រេច ប្រសិនបើការគាំទ្រស្នើសុំ។ កុំចែករំលែកពាក្យសម្ងាត់របស់អ្នកតាមរយៈអ៊ីមែល ឬការជជែក លើកលែងតែអ្នកប្រាកដថាអត្តសញ្ញាណនៃភ្នាក់ងារគាំទ្រ។ សូមប្រយ័ត្នចំពោះភ្នាក់ងារគាំទ្រដែលស្នើសុំពាក្យសម្ងាត់ពេញលេញរបស់អ្នក; ជាទូទៅ មានតែ OTP ឬការផ្ទៀងផ្ទាត់ផ្នែកខ្លះប៉ុណ្ណោះដែលត្រូវការ។

គេហទំព័រ Phishing ធ្វើតាមរូបរាងគេហទំព័រដើម្បីលួចព័ត៌មានចូលគណនីរបស់អ្នក។ នេះជាវិធីកំណត់អត្តសញ្ញាណគេហទំព័រក្លែងក្លាយ៖

• ពិនិត្យវិស័យ (Domain): វិស័យផ្លូវការមិនមែនជានិច្ចទេ។ ស្វែងរកភាពស៊ីសង្វាក់ជាមួយតំណភ្ជាប់ដែលអ្នកទុកចិត្ត។ វិស័យដែលមិនរំពឹងទុកណាមួយ (ឧ. crn77-login.net, crn77-bd.com) អាចជាចម្លងលើកលែងតែត្រូវបានបញ្ជាក់ដោយអ្នកដំណើរការ។
• ពិនិត្យ URL ដោយប្រុងប្រយ័ត្ន: អ្នកលួចទិន្នន័យតែងតែប្រើការបកស្រាយខុសបន្តិច។ ស្វែងរកអក្សរបន្ថែម ឬចំណុចបញ្ចប់ខុសគ្នា។ ឧទាហរណ៍ វិស័យអាចមើលទៅដូចវិស័យផ្លូវការ ប៉ុន្តែប្រើការបន្ថែមខុសគ្នា ឬការវាយបកស្រាយខុសបន្តិច។
• ផ្ទៀងផ្ទាត់សញ្ញាសោ: ទោះបីជាគេហទំព័រ Phishing មិនមែនគ្រប់គ្នាខ្វះសញ្ញាសោក៏ដោយ គេហទំព័រពិតប្រាកដតែងតែមានវិញ្ញាបនបត្រ SSL ត្រឹមត្រូវ។ ចុចលើសញ្ញាសោដើម្បីមើលព័ត៌មានវិញ្ញាបនបត្រ និងធានាថាវិស័យត្រូវគ្នានឹងគេហទំព័រផ្លូវការ។
• កុំចុចលើតំណភ្ជាប់ក្នុងសារដែលមិនបានស្នើមក: ប្រុងប្រយ័ត្នចំពោះសារ SMS ឬសារបណ្តាញសង្គមដែលមានតំណភ្ជាប់ចូលគណនី។ វាយវិស័យដោយដៃចូលក្នុងកម្មវិធីរុករករបស់អ្នកជំនួសវិញ។ តែងតែផ្ទៀងផ្ទាត់អត្តសញ្ញាណអ្នកផ្ញើ។

មុននឹងបញ្ចូលព័ត៌មានគណនីរបស់អ្នក សូមពិនិត្យតាមបញ្ជីខាងក្រោមនេះជាមុនសិន៖

1. តើ URL ត្រឹមត្រូវឬទេ? សូមផ្ទៀងផ្ទាត់ជាមួយប្រភពដែលទុកចិត្តបាន។
2. តើមានរូបសញ្ញាសោ (padlock) នៅក្នុងរបារអាសយដ្ឋានទេ?
3. តើអ្នកបានផ្ទៀងផ្ទាត់ការបំពានឈ្មោះវេបសាយ (domain) ឬ chưa?
4. តើកម្មវិធីការពារមេរោគ/ការពារការបន្លំ (anti-phishing) នៅលើឧបករណ៍របស់អ្នកកំពុងដំណើរការឬទេ?
5. តើអ្នកកំពុងបញ្ចូលពាក្យសម្ងាត់នៅក្នុងប្រអប់ដែលត្រឹមត្រូវ (មិនមែនជាទម្រង់ដែលបានចម្លងមកទេ)?

ការអនុវត្តតាមជំហានទាំងនេះនឹងកាត់បន្ថយហានិភ័យនៃការលួចព័ត៌មានគណនីបានយ៉ាងច្រើន។ អ្នកក៏អាចហ្វឹកហាត់ជំនាញសម្រេចចិត្តរបស់ខ្លួនតាមរយៈហ្គេមបង្ហាញឥតគិតថ្លៃរបស់យើង ដែលអ្នកអាចទស្សន៍ទាយលទ្ធផលដោយមិនប្រថុយនឹងកាក់ពិតប្រាកដ។ សាកល្បងទស្សន៍ទាយលទ្ធផលនៃការប្រកួត Super Over នៅក្នុងហ្គេមក្រីកេបង្ហាញរបស់យើង ដើម្បីយល់ពីរបៀបដែលហ្គេមនៅលើវេបសាយដំណើរការ។