ดูแลสิทธิ์เข้าถึงบัญชีของคุณให้อยู่ในมือคุณเอง

เลือกรหัสผ่านที่ยาวและเดาไม่ได้ ซึ่งคุณไม่ได้ใช้ที่อื่น เมื่อมีการใช้รหัสผ่านซ้ำ ปัญหาที่เกิดกับเว็บไซต์หนึ่งอาจทำให้ทุกบัญชีที่ใช้รหัสผ่านเดียวกันตกอยู่ในความเสี่ยง เพราะคนที่ได้รหัสผ่านที่รั่วไหลมักนำไปลองกับบริการอื่นด้วย ความยาวและความเดายากสำคัญกว่าการสลับตัวอักษรเป็นสัญลักษณ์อย่างแยบยล

ประโยครหัสผ่านที่ประกอบด้วยหลายคำซึ่งไม่เกี่ยวข้องกันพิมพ์และจำได้ง่ายกว่าสัญลักษณ์สั้น ๆ และแข็งแรงได้หากคำเหล่านั้นสุ่มมา ไม่ใช่วลีที่คุ้นเคย สำหรับบัญชีที่ไม่ค่อยได้ใช้ รหัสผ่านที่สร้างแบบสุ่มและเก็บไว้ในตัวจัดการรหัสผ่านดีกว่าการพยายามจำเอง

หลีกเลี่ยงข้อมูลส่วนตัว เช่น ชื่อ วันเกิด หรือชื่อสัตว์เลี้ยง และหลีกเลี่ยงรูปแบบที่เปลี่ยนเพียงตัวอักษรเดียวในแต่ละเว็บไซต์ หากบริการเตือนว่ารหัสผ่านของคุณปรากฏในข้อมูลรั่วไหลที่ทราบกัน ให้เปลี่ยนโดยเร็วแทนที่จะรอ

ตัวจัดการรหัสผ่านสร้างรหัสผ่านแยกกันให้แต่ละบัญชีและเก็บไว้ในรูปแบบเข้ารหัสภายใต้รหัสผ่านหลักที่แข็งแรงเพียงรหัสเดียว ช่วยให้ไม่ต้องใช้รหัสซ้ำและทำให้การใช้รหัสสุ่มยาว ๆ เป็นไปได้จริง CISA เผยแพร่คำแนะนำเกี่ยวกับตัวจัดการรหัสผ่านและรหัสผ่านที่แข็งแรง ซึ่งมีลิงก์อยู่ท้ายบทความนี้

ปกป้องตัวจัดการรหัสผ่านเองด้วย เลือกรหัสผ่านหลักที่คุณไม่เคยใช้ที่อื่น เปิดการยืนยันแบบสองขั้นตอนหากมีตัวเลือกนี้ และเก็บข้อมูลกู้คืนไว้ในที่ส่วนตัว อัปเดตอุปกรณ์และเบราว์เซอร์อยู่เสมอ และหลีกเลี่ยงการบันทึกการเข้าถึงบัญชีบนคอมพิวเตอร์หรือโทรศัพท์ที่คุณไม่ได้ควบคุม เช่น เครื่องที่ใช้ร่วมกันหรือเครื่องสาธารณะ

หากไม่อยากใช้ตัวจัดการรหัสผ่าน สมุดบันทึกที่เก็บไว้ในที่ส่วนตัวก็ยังดีกว่าใช้รหัสผ่านเดียวทุกที่ แม้จะหายง่ายกว่า ไม่ว่าคุณจะเลือกแบบไหน อย่าเก็บรหัสผ่านไว้ในโน้ตที่ไม่มีการป้องกัน ในอีเมลที่ส่งถึงตัวเอง หรือในไฟล์ที่แชร์กัน

บริการส่วนใหญ่ส่งลิงก์รีเซ็ตรหัสผ่านและการแจ้งเตือนการเข้าสู่ระบบไปยังอีเมลของคุณ ใครที่ควบคุมกล่องจดหมายนั้นจึงมักยึดบัญชีที่เชื่อมอยู่ได้ ให้ถือว่าบัญชีอีเมลเป็นบัญชีที่สำคัญที่สุดที่คุณมี ตั้งรหัสผ่านที่แข็งแรงและไม่ใช้ที่อื่น เพิ่มขั้นตอนยืนยันที่สอง และตรวจตัวเลือกการกู้คืนเป็นระยะ

เรื่องนี้สำคัญกับตลาดกลางด้วย rStock กำหนดให้ยืนยันที่อยู่อีเมลก่อนจึงจะซื้อหรือเติมเงินได้ ที่อยู่อีเมลนั้นจึงผูกกับกิจกรรมของคุณที่นั่น ใช้ที่อยู่ที่มีเพียงคุณเข้าถึงได้ และอัปเดตความปลอดภัยให้เป็นปัจจุบัน

ตรวจการตั้งค่ากล่องจดหมายเป็นครั้งคราว มองหากฎการส่งต่ออีเมลหรือแอปที่เชื่อมต่อซึ่งคุณไม่ได้ตั้งเอง และลบสิ่งที่ไม่รู้จักออก กฎส่งต่อที่ไม่คาดคิดเป็นวิธีที่พบบ่อยซึ่งคนที่เข้าถึงบัญชีได้ชั่วคราวใช้เพื่ออ่านข้อความของคุณต่อไป

การยืนยันแบบสองขั้นตอนขอสิ่งเพิ่มเติมนอกจากรหัสผ่านของคุณ เช่น รหัสจากแอปยืนยันตัวตนหรือ security key ให้เปิดใช้ทุกที่ที่บริการมีให้ โดยเริ่มจากบัญชีอีเมลและตัวจัดการรหัสผ่านของคุณ โดยทั่วไปแอปยืนยันตัวตนหรือ security key ถือว่าแข็งแรงกว่ารหัสที่ส่งทางข้อความ แม้ว่าขั้นตอนที่สองแบบใดก็ยังดีกว่าไม่มีเลย

รหัสเข้าสู่ระบบหรือลิงก์กู้คืนอาจทำให้ผู้อื่นเข้าถึงบัญชีได้ จึงต้องถือเป็นความลับ อย่าวางลงในบทสนทนากับฝ่ายสนับสนุน อย่าอ่านให้คนที่โทรมาฟัง และอย่าแชร์ในภาพหน้าจอ ผู้ที่ช่วยคุณจริง ๆ ไม่จำเป็นต้องใช้รหัสที่ทำให้คนอื่นเข้าสู่ระบบในฐานะคุณ

เมื่อตั้งค่าการยืนยันแบบสองขั้นตอน คุณมักได้รับรหัสกู้คืน ให้เก็บไว้เป็นส่วนตัว เช่น พิมพ์ออกมาเก็บในที่ปลอดภัยหรือเก็บในตัวจัดการรหัสผ่าน เพื่อให้เข้าสู่ระบบได้หากอุปกรณ์ที่ใช้ประจำหาย อย่าเผยแพร่ และหลีกเลี่ยงการเก็บสำเนาเดียวไว้ในอุปกรณ์เครื่องเดียวกับแอปยืนยันตัวตน

ข้อความที่เร่งให้คุณรีบดำเนินการ เตือนว่าบัญชีจะถูกปิด หรือขอให้ยืนยันรหัสผ่าน เป็นวิธีที่คุ้นเคยในการขโมยสิทธิ์เข้าถึง ก่อนกดลิงก์ ให้ดูว่าข้อความอ้างว่ามาจากใคร ขออะไร และสอดคล้องกับสิ่งที่คุณทำจริงหรือไม่

แทนที่จะกรอกรหัสผ่านผ่านข้อความที่ไม่คาดคิด ให้เปิดบริการผ่านที่อยู่ที่คุณรู้จักอยู่แล้วหรือแอปทางการ แล้วดูประกาศที่นั่น หากคุณไม่ได้ขอรหัสเข้าสู่ระบบ อย่ากรอกที่ไหนและอย่าอ่านให้ใครฟัง ควรพิจารณาเปลี่ยนรหัสผ่านและตรวจข้อมูลกู้คืนบัญชีของคุณ

rStock ไม่มีแชตก่อนซื้อและไม่มีแชตในคำสั่งซื้อ การส่งข้อความระหว่างผู้ซื้อกับร้านค้ามีเฉพาะภายในข้อพิพาทที่เปิดแล้วเท่านั้น คนแปลกหน้าที่ส่งข้อความหาคุณที่อื่นโดยอ้างว่าเป็นตัวแทนของร้านค้าหรือแพลตฟอร์มจึงน่าสงสัย บทความอื่นในบล็อกนี้อธิบายสัญญาณเตือนของข้อความขอความช่วยเหลือที่น่าสงสัยไว้ละเอียดกว่านี้

หากคุณได้บัญชีมา ไม่ว่าจะสร้างเองหรือรับผ่านการซื้อ ให้ทำให้บัญชีปลอดภัยก่อนจะพึ่งพามัน บน rStock เนื้อหาที่ส่งมอบจะปรากฏบนหน้าคำสั่งซื้อของคุณเป็นบันทึกการส่งมอบที่เชื่อมกับคำสั่งซื้อ เปิดบันทึกนั้น ตรวจเทียบกับรายการสินค้า และทดสอบบัญชีหลังการส่งมอบไม่นาน

หากใช้งานได้ ให้เปลี่ยนรหัสผ่านเป็นรหัสใหม่ที่มีแต่คุณรู้ ตั้งข้อมูลกู้คืนของคุณเอง และเปิดการยืนยันแบบสองขั้นตอน โดยใช้เฉพาะข้อมูลที่คุณได้รับมาอย่างถูกต้อง อย่าพยายามหลบเลี่ยงการตรวจสอบความปลอดภัยของแพลตฟอร์ม หากการตรวจสอบขอสิ่งที่คุณไม่ได้รับมา ให้จดบันทึกไว้เป็นส่วนหนึ่งของปัญหาที่คุณอาจต้องยกขึ้นในข้อพิพาท

ปฏิบัติตามข้อกำหนดการใช้งานของแบรนด์สำหรับบัญชีที่คุณใช้ และโปรดจำไว้ว่า rStock ไม่ได้มีส่วนเกี่ยวข้องกับแบรนด์ที่มีหมวดหมู่ปรากฏในแคตตาล็อก อย่าเปิดเผยรายละเอียดการส่งมอบในรีวิวสาธารณะ แชตกลุ่ม หรือโน้ตที่แชร์กัน

สัญญาณของปัญหา ได้แก่ การแจ้งเตือนการเข้าสู่ระบบที่คุณไม่รู้จัก อีเมลรีเซ็ตรหัสผ่านที่คุณไม่ได้ขอ ข้อมูลกู้คืนที่ถูกเปลี่ยน หรือกิจกรรมที่อธิบายไม่ได้ ให้ใจเย็นและทำตามลำดับที่เหมาะสม โดยเริ่มจากบัญชีอีเมล เพราะการควบคุมบัญชีนั้นเป็นตัวกำหนดว่าอะไรอีกบ้างที่เสี่ยง

เปลี่ยนรหัสผ่านจากอุปกรณ์ที่คุณไว้ใจ ออกจากระบบเซสชันอื่นหากบริการอนุญาต ตรวจอีเมลกู้คืน หมายเลขโทรศัพท์ และแอปที่เชื่อมต่อ และเปิดการยืนยันแบบสองขั้นตอนหากยังปิดอยู่ จากนั้นไล่ดูบัญชีสำคัญอื่น โดยเฉพาะบัญชีที่ใช้รหัสผ่านเดียวกัน

หากคุณเข้าบัญชีไม่ได้ ให้ใช้ขั้นตอนกู้คืนบัญชีอย่างเป็นทางการของบริการที่เกี่ยวข้อง สำหรับปัญหาเกี่ยวกับคำสั่งซื้อบน rStock ให้ตรวจที่หน้าคำสั่งซื้อ และข้อพิพาทคือช่องทางสำหรับสินค้าที่ไม่ตรงกับรายการสินค้า จดบันทึกสิ่งที่เกิดขึ้นไว้ เพราะลำดับเหตุการณ์ที่ชัดเจนช่วยผู้ที่ตรวจสอบปัญหา