دسترسی به حساب خود را در کنترل خودتان نگه دارید

رمز عبوری طولانی و غیرقابل‌پیش‌بینی انتخاب کنید که در جای دیگری استفاده نمی‌کنید. وقتی یک رمز عبور تکرار شود، مشکل در یک وب‌سایت می‌تواند همه حساب‌های دیگری را که همان رمز را دارند به خطر بیندازد؛ چون کسانی که رمز عبور لو رفته را به دست می‌آورند اغلب آن را روی سرویس‌های دیگر امتحان می‌کنند. طول رمز و غیرقابل‌پیش‌بینی بودنش از جایگزین کردن هوشمندانه حروف با نمادها مهم‌تر است.

عبارت عبور (passphrase) که از چند کلمه نامرتبط ساخته شده باشد، از رشته کوتاهی از نمادها راحت‌تر تایپ و حفظ می‌شود و اگر کلمه‌ها تصادفی باشند، نه یک عبارت آشنا، می‌تواند قوی باشد. برای حساب‌هایی که کم استفاده می‌کنید، رمز عبوری که به‌طور تصادفی ساخته و در مدیر رمز عبور نگهداری شود بهتر از رمزی است که سعی می‌کنید حفظش کنید.

از اطلاعات شخصی مانند نام، تاریخ تولد یا نام حیوان خانگی و از الگوهایی که فقط یک نویسه‌شان از سایتی به سایت دیگر عوض می‌شود دوری کنید. اگر سرویسی هشدار داد که رمز عبوری در یک نشت اطلاعات شناخته‌شده دیده شده است، منتظر نمانید و آن را سریع تغییر دهید.

مدیر رمز عبور برای هر حساب رمز عبور جداگانه می‌سازد و آن را به‌صورت رمزگذاری‌شده پشت یک رمز عبور اصلی قوی نگه می‌دارد. این کار نیاز به تکرار رمزها را برمی‌دارد و استفاده از رمزهای طولانی و تصادفی را عملی می‌کند. CISA درباره مدیران رمز عبور و رمزهای قوی راهنما منتشر کرده است که پیوند آن در پایان همین مقاله آمده است.

از خود مدیر رمز عبور محافظت کنید. رمز عبور اصلی‌ای انتخاب کنید که جای دیگری استفاده نکرده‌اید، اگر امکانش هست احراز هویت دومرحله‌ای را برایش روشن کنید و اطلاعات بازیابی‌اش را جایی خصوصی نگه دارید. دستگاه‌ها و مرورگر را به‌روز نگه دارید و اطلاعات ورود حساب را روی رایانه یا گوشی‌ای که کنترلش با شما نیست، مانند دستگاه مشترک یا عمومی، ذخیره نکنید.

اگر نمی‌خواهید از مدیر رمز عبور استفاده کنید، دفترچه‌ای که در جای خصوصی نگهداری می‌شود از استفاده از یک رمز برای همه‌جا بهتر است، هرچند راحت‌تر گم می‌شود. هرچه انتخاب کنید، رمزها را در یادداشت بی‌محافظ، ایمیلی که برای خودتان می‌فرستید یا فایل مشترک نگه ندارید.

بیشتر سرویس‌ها بازنشانی رمز عبور و هشدار ورود را به نشانی ایمیل شما می‌فرستند؛ پس هر کسی که کنترل آن صندوق را در دست داشته باشد اغلب می‌تواند حساب‌های وابسته به آن را تصاحب کند. حساب ایمیل را مهم‌ترین حساب خود بدانید: رمز عبور قوی‌ای برایش بگذارید که هیچ جای دیگری استفاده نمی‌شود، مرحله دوم اضافه کنید و گزینه‌های بازیابی‌اش را هر از گاهی بررسی کنید.

در یک بازار آنلاین هم این موضوع اهمیت دارد. rStock پیش از خرید یا افزایش موجودی نشانی ایمیل تأییدشده می‌خواهد و به همین دلیل آن نشانی به فعالیت شما در آنجا گره خورده است. از نشانی‌ای استفاده کنید که فقط خودتان به آن دسترسی دارید و امنیتش را به‌روز نگه دارید.

تنظیمات صندوق ایمیل را گاهی مرور کنید. دنبال قوانین ارسال خودکار پیام‌ها یا برنامه‌های متصلی باشید که خودتان راه نینداخته‌اید و هر چیزی را که نمی‌شناسید حذف کنید. یک قانون ارسال خودکار ناخواسته راه رایجی است برای اینکه کسی که مدتی کوتاه به صندوق دسترسی داشته، بعدها هم پیام‌های شما را بخواند.

احراز هویت دومرحله‌ای علاوه بر رمز عبور چیز دیگری هم می‌خواهد؛ مثلاً کدی از یک برنامه احراز هویت یا یک کلید امنیتی. هر جا سرویسی این امکان را دارد روشنش کنید و از حساب ایمیل و مدیر رمز عبور شروع کنید. برنامه احراز هویت یا کلید امنیتی عموماً قوی‌تر از کدهای پیامکی به حساب می‌آید، هرچند هر مرحله دومی از نبودنش بهتر است.

کد ورود یا پیوند بازیابی می‌تواند به کسی دسترسی به حساب بدهد؛ پس آن را راز بدانید. هرگز آن را در گفت‌وگوی پشتیبانی نچسبانید، برای تماس‌گیرنده نخوانید و در اسکرین‌شات به اشتراک نگذارید. کسی که واقعاً به شما کمک می‌کند به کدی که به دیگری اجازه می‌دهد به‌جای شما وارد شود نیازی ندارد.

هنگام راه‌اندازی احراز هویت دومرحله‌ای معمولاً کدهای بازیابی به شما داده می‌شود. آن‌ها را خصوصی نگه دارید؛ مثلاً چاپ‌شده و در جای امن، یا داخل مدیر رمز عبور، تا اگر دستگاه همیشگی‌تان گم شد باز هم بتوانید وارد شوید. منتشرشان نکنید و تنها نسخه را روی همان دستگاهی که برنامه احراز هویت دارد نگه ندارید.

پیام‌هایی که شما را به عجله وادار می‌کنند، هشدار می‌دهند حساب بسته می‌شود یا می‌خواهند رمز عبور را تأیید کنید، راه آشنایی برای سرقت دسترسی هستند. پیش از باز کردن هر پیوند ببینید پیام ادعا می‌کند از طرف چه کسی است، چه چیزی می‌خواهد و آیا با کاری که واقعاً انجام داده‌اید جور است.

به‌جای وارد کردن رمز عبور از راه پیامی غیرمنتظره، سرویس را با نشانی‌ای که از قبل می‌شناسید یا برنامه رسمی‌اش باز کنید و آنجا اعلان‌ها را ببینید. اگر کد ورودی درخواست نکرده‌اید، آن را جایی وارد نکنید و برای هیچ‌کس نخوانید؛ تغییر رمز عبور و بررسی اطلاعات بازیابی را در نظر بگیرید.

در rStock نه گفت‌وگوی پیش از خرید وجود دارد و نه گفت‌وگوی سفارش. تبادل پیام بین خریدار و فروشگاه فقط داخل اختلاف بازشده ممکن است؛ پس غریبه‌ای که جای دیگری برایتان می‌نویسد و ادعا می‌کند نماینده یک فروشگاه یا پلتفرم است، سزاوار شک است. مقاله دیگری در این وبلاگ نشانه‌های هشدار پیام‌های پشتیبانی مشکوک را با جزئیات بیشتر مرور می‌کند.

اگر حسابی به دست می‌آورید، چه خودتان بسازید چه از راه خرید تحویل بگیرید، پیش از تکیه کردن بر آن ایمنش کنید. در rStock محتوای تحویل‌شده به‌صورت گزارش تحویل مرتبط با سفارش در صفحه سفارش شما نمایش داده می‌شود. آن گزارش را باز کنید، با آگهی مقایسه کنید و حساب را کمی پس از تحویل امتحان کنید.

اگر کار می‌کند، رمز عبور را به رمز تازه‌ای که فقط خودتان می‌دانید تغییر دهید، اطلاعات بازیابی خودتان را تنظیم کنید و احراز هویت دومرحله‌ای را روشن کنید؛ فقط با اطلاعاتی که به‌طور مشروع دریافت کرده‌اید. تلاش نکنید بررسی‌های امنیتی پلتفرم را دور بزنید. اگر مرحله‌ای چیزی می‌خواهد که به شما داده نشده، ثبت آن را بخشی از مشکلی بدانید که ممکن است لازم شود در اختلاف مطرح کنید.

برای هر حسابی که استفاده می‌کنید از شرایط استفاده برند پیروی کنید و به یاد داشته باشید rStock با برندهایی که دسته‌بندی‌شان در کاتالوگ آمده وابستگی ندارد. اطلاعات تحویل را از نظرهای عمومی، گروه‌های گفت‌وگو و یادداشت‌های مشترک دور نگه دارید.

نشانه‌های مشکل عبارت‌اند از: هشدار ورود ناشناس به حساب، ایمیل بازنشانی رمز عبوری که درخواست نکرده‌اید، اطلاعات بازیابی تغییرکرده یا فعالیتی که توضیحش را نمی‌دانید. آرام و با ترتیب درست عمل کنید و از حساب ایمیل شروع کنید، چون کنترل آن تعیین می‌کند چه چیزهای دیگری در معرض خطرند.

رمز عبور را از دستگاهی که به آن اعتماد دارید عوض کنید، هر جا سرویس اجازه می‌دهد از نشست‌های دیگر خارج شوید، ایمیل بازیابی، شماره تلفن و برنامه‌های متصل را مرور کنید و اگر احراز هویت دومرحله‌ای خاموش بود روشنش کنید. بعد سراغ حساب‌های مهم دیگرتان بروید، به‌ویژه آن‌هایی که همان رمز عبور را داشتند.

اگر دسترسی‌تان را از دست داده‌اید، از فرایند بازیابی رسمی همان سرویس استفاده کنید. برای مشکل مربوط به سفارش در rStock، صفحه سفارش جای بررسی است و اختلاف راه رسیدگی به موردی است که با آگهی مطابقت ندارد. آنچه رخ داده را یادداشت کنید؛ چون یک خط زمانی روشن به کسی که مشکل را بررسی می‌کند کمک می‌کند.