ทำไมบัญชีเหล่านี้จึงควรได้รับการดูแลเป็นพิเศษ
แอปแชตและโซเชียลเน็ตเวิร์กเก็บข้อมูลเกี่ยวกับคุณมากกว่าแอปเกือบทุกประเภท ทั้งบทสนทนาส่วนตัวหลายปี รูปภาพ ข้อความเสียง รายชื่อผู้ติดต่อ และบันทึกว่าคุณคุยกับใครเมื่อใด บัญชีเหล่านี้ยังเป็นตัวตนของคุณด้วย เมื่อมีคนยึดบัญชีแอปแชตหรือโปรไฟล์โซเชียลไปได้ เขาแทบไม่เคยหยุดแค่การอ่านแชตเก่า แต่จะเขียนหาเพื่อนของคุณในนามของคุณ ขอเงินหรือรหัสเข้าสู่ระบบ และใช้ชื่อเสียงที่ดีของคุณเพื่อแพร่กลโกงเดียวกันต่อไป
ข่าวดีคือการป้องกันที่ได้ผลที่สุดนั้นฟรีและมีอยู่ใน Telegram, WhatsApp, Instagram และ Facebook อยู่แล้ว และส่วนใหญ่ใช้เวลาเปิดเพียงไม่กี่นาที หัวข้อถัดไปเริ่มจากการตั้งค่าที่ป้องกันการถูกยึดบัญชี และปิดท้ายด้วยนิสัยที่ช่วยไม่ให้ข้อมูลของคุณรั่วไหล
เปิดการยืนยันแบบสองขั้นตอนและรักษารหัสเข้าสู่ระบบให้ดี
รหัสผ่านหรือรหัส SMS แบบใช้ครั้งเดียวเพียงอย่างเดียวคือจุดเสี่ยงจุดเดียว จึงควรเพิ่มกุญแจดอกที่สองทุกที่ที่ทำได้ ใน Telegram เรียกว่าการยืนยันแบบสองขั้นตอน หรือรหัสผ่านคลาวด์ อยู่ที่การตั้งค่า แล้วเลือกความเป็นส่วนตัวและความปลอดภัย WhatsApp มีการยืนยันแบบสองขั้นตอนของตัวเองด้วย PIN หกหลัก อยู่ที่การตั้งค่า แล้วเลือกบัญชี ส่วน Instagram และ Facebook จัดการได้ในศูนย์บัญชี (Accounts Center) ของ Meta ภายใต้รหัสผ่านและความปลอดภัย โดยแอปตรวจสอบสิทธิ์เป็นตัวเลือกที่แข็งแรงกว่าข้อความ SMS
เพิ่มอีเมลสำหรับกู้คืนในทุกแอปที่มีตัวเลือกนี้ และใช้ที่อยู่ที่คุณเปิดตรวจจริง เก็บรหัสผ่านและรหัสสำรองไว้ในตัวจัดการรหัสผ่าน แทนที่จะจดไว้ในบันทึกบนโทรศัพท์เครื่องเดียวกัน
อีกครึ่งหนึ่งของกฎนี้คือพฤติกรรม อย่าส่งรหัสเข้าสู่ระบบให้ใครเด็ดขาด ทีมสนับสนุนตัวจริงไม่ขอรหัสเหล่านี้ Telegram มักส่งรหัสเข้าสู่ระบบไปยังอุปกรณ์อื่นของคุณผ่านแชตบริการอย่างเป็นทางการ และเตือนไม่ให้แชร์ รหัสลงทะเบียนของ WhatsApp ก็เป็นเช่นเดียวกัน เพื่อนที่จู่ ๆ ต้องการรหัสที่คุณเพิ่งได้รับ แทบทุกครั้งคือบัญชีที่ถูกยึดไปแล้ว
ตรวจเซสชันที่ใช้งานอยู่และอุปกรณ์ที่เชื่อมต่อ
ทุกที่ที่คุณล็อกอินอยู่คือประตูเข้าสู่บัญชีของคุณ Telegram แสดงรายการเหล่านี้ที่การตั้งค่า แล้วเลือกอุปกรณ์ และให้คุณสิ้นสุดเซสชันเดียวหรือเซสชันอื่นทั้งหมดพร้อมกันได้ นอกจากนี้ยังสิ้นสุดเซสชันให้เองเมื่อไม่มีการใช้งานเป็นระยะหนึ่ง ใน WhatsApp ให้เปิดอุปกรณ์ที่เชื่อมต่อบนโทรศัพท์เพื่อดูคอมพิวเตอร์และเบราว์เซอร์ทุกเครื่องที่เชื่อมกับบัญชี แล้วออกจากระบบรายการที่ไม่รู้จัก ส่วน Instagram และ Facebook ศูนย์บัญชีจะแสดงว่าคุณล็อกอินอยู่ที่ใดและให้ลบอุปกรณ์เก่าได้
ตรวจดูอีกครั้งหลังใช้คอมพิวเตอร์ที่ใช้ร่วมกันหรือเครื่องสาธารณะ หลังเปลี่ยนโทรศัพท์ และทุกครั้งที่ได้รับการแจ้งเตือนการล็อกอินที่ไม่ได้คาดไว้ การเปิดการแจ้งเตือนการล็อกอินในศูนย์บัญชีทำให้คุณรู้เมื่อมีการลงชื่อเข้าใช้ใหม่ในขณะที่เกิดขึ้น
ระวังเป็นพิเศษกับคิวอาร์โค้ด การเชื่อมเวอร์ชันเดสก์ท็อปหรือเว็บของ Telegram หรือ WhatsApp ทำได้โดยสแกนโค้ดด้วยโทรศัพท์ คนแปลกหน้าที่ส่งโค้ดมาให้คุณสแกนโดยอ้างว่าเป็นรางวัล การโหวต หรือคำเชิญเข้ากลุ่ม แท้จริงแล้วกำลังขอให้คุณเชื่อมคอมพิวเตอร์ของเขากับบัญชีของคุณ สแกนเฉพาะคิวอาร์โค้ดเข้าสู่ระบบที่คุณเปิดเองบนอุปกรณ์ของคุณเท่านั้น
ปรับการตั้งค่าความเป็นส่วนตัวให้รัดกุม
ค่าเริ่มต้นถูกออกแบบมาเพื่อความสะดวก ไม่ใช่เพื่อความเป็นส่วนตัว ใน Telegram ให้ไล่ดูหัวข้อความเป็นส่วนตัวและความปลอดภัย แล้วกำหนดว่าใครเห็นหมายเลขโทรศัพท์ของคุณได้ ใครค้นหาคุณด้วยหมายเลขนั้นได้ ใครเห็นเวลาที่ใช้งานล่าสุดและรูปโปรไฟล์ และใครเพิ่มคุณเข้ากลุ่มและช่องได้ การตั้งหมายเลขเป็นไม่มีใครหรือเฉพาะผู้ติดต่อ และจำกัดคำเชิญเข้ากลุ่ม ช่วยลดสแปมและลดโอกาสที่คนแปลกหน้าจะรู้หมายเลขของคุณ
WhatsApp มีตัวควบคุมลักษณะเดียวกันสำหรับเวลาที่ใช้งานล่าสุดและสถานะออนไลน์ รูปโปรไฟล์ ข้อความเกี่ยวกับ การอัปเดตสถานะ และคำเชิญเข้ากลุ่ม รวมถึงตัวเลือกปิดเสียงสายจากหมายเลขที่ไม่รู้จักและปกป้องที่อยู่ IP ระหว่างการโทร การตรวจสอบความเป็นส่วนตัวของแอปพาคุณผ่านตัวเลือกหลักในที่เดียว ใน Instagram ลองพิจารณาบัญชีส่วนตัวหากคุณไม่จำเป็นต้องมีผู้ชมสาธารณะ และตรวจว่าใครแท็กหรือกล่าวถึงคุณได้ และสถานะกิจกรรมของคุณแสดงอยู่หรือไม่ ใน Facebook ให้ตรวจว่าใครเห็นโพสต์ รายชื่อเพื่อน และข้อมูลติดต่อของคุณได้ และใช้การตรวจสอบความเป็นส่วนตัวเพื่อดูกลุ่มผู้ชมของโพสต์เก่า
กลับมาดูการตั้งค่าเหล่านี้อีกครั้งหลังอัปเดตแอปครั้งใหญ่ เพราะบางครั้งฟีเจอร์ใหม่มาพร้อมค่าเริ่มต้นที่เปิดกว้าง
เรียนรู้ที่จะสังเกตฟิชชิงและฝ่ายสนับสนุนปลอม
การสูญเสียบัญชีส่วนใหญ่เริ่มจากข้อความ ไม่ใช่การโจมตีทางเทคนิค เหยื่อล่อที่พบบ่อยได้แก่ คำเตือนว่าบัญชีของคุณจะถูกลบเพราะละเมิดลิขสิทธิ์ การแจกสมาชิกพรีเมียมหรือของขวัญฟรี คำขอให้โหวตให้เพื่อนในการประกวด ข้อเสนอเครื่องหมายยืนยันตัวตน หรือโอกาสด้านงานหรือการลงทุน ทั้งหมดนี้ผลักดันให้คุณไปยังหน้าเข้าสู่ระบบหรือขอรหัส และมักเพิ่มเส้นตายเข้ามาด้วย
ก่อนพิมพ์อะไร ให้ดูที่อยู่เต็มของหน้านั้น หน้าเข้าสู่ระบบ Instagram หรือ Facebook ตัวจริงอยู่บนโดเมนของแบรนด์เอง ไม่ใช่โดเมนที่เลียนแบบซึ่งมีคำเพิ่ม ขีดกลาง หรือตัวอักษรที่สลับกัน ยิ่งดีกว่านั้นคืออย่าล็อกอินผ่านลิงก์เลย ให้เปิดแอปเองแล้วดูว่ามีการแจ้งเตือนรออยู่จริงหรือไม่ Instagram และ Facebook ยังให้คุณดูอีเมลด้านความปลอดภัยที่ส่งถึงคุณเมื่อไม่นานมานี้ได้ในการตั้งค่าความปลอดภัย ซึ่งช่วยให้แยกได้ง่ายขึ้นว่าข้อความที่อ้างว่ามาจากแพลตฟอร์มนั้นเป็นของจริงหรือไม่
บัญชีฝ่ายสนับสนุนปลอมก็พบได้บ่อยเช่นกัน ทีมงานอย่างเป็นทางการไม่เริ่มบทสนทนาส่วนตัวเพื่อเรียกร้องรหัสผ่าน รหัสยืนยัน หรือการชำระเงินเพื่อปลดล็อกบัญชีของคุณ หากมีใครทำเช่นนั้น ให้บล็อกและรายงาน
คิดก่อนแชร์
ข้อมูลบางอย่างไม่เป็นอันตรายเมื่อแยกกัน แต่เสี่ยงเมื่อนำมารวมกัน หมายเลขโทรศัพท์ วันเกิด ย่านที่อยู่ นายจ้าง และชื่อสมาชิกครอบครัวหรือสัตว์เลี้ยง คือสิ่งที่ผู้โจมตีใช้เดารหัสผ่าน ตอบคำถามเพื่อความปลอดภัย และเขียนข้อความหลอกลวงให้น่าเชื่อ ระวังแบบทดสอบสนุก ๆ ที่ถามถึงโรงเรียนแห่งแรก รถคันแรก หรือนามสกุลเดิมของมารดา
รูปภาพเปิดเผยข้อมูลได้มากกว่าที่คิด ก่อนโพสต์ให้ดูฉากหลังว่ามีเอกสาร หน้าจอ บ้านเลขที่ ป้ายทะเบียนรถ หรือตั๋วที่มีบาร์โค้ดติดมาหรือไม่ ตำแหน่งที่ตั้งก็เดินทางไปกับรูปภาพได้เช่นกัน แอปแชตมักตัดข้อมูลตำแหน่งออกจากรูปที่ส่งแบบปกติ แต่การส่งรูปเป็นไฟล์อาจเก็บรายละเอียดเดิมไว้ แชร์ตำแหน่งแบบเรียลไทม์เฉพาะกับคนที่ไว้ใจ และเฉพาะเท่าที่จำเป็น
ทุกอย่างที่ส่งเข้ากลุ่มหรือโพสต์เป็นสาธารณะอาจถูกส่งต่อ แคปหน้าจอ และบันทึกไว้ได้ ข้อความที่หายไปเองและตัวตั้งเวลาลบอัตโนมัติช่วยไม่ให้บทสนทนาเก่าสะสมไว้มากเกินไป แต่ไม่สามารถหยุดใครที่คัดลอกข้อความไว้ก่อนที่จะหายไป
สำรองสิ่งที่คุณเสียไม่ได้
การปกป้องข้อมูลยังรวมถึงการไม่ทำข้อมูลหายด้วย WhatsApp เก็บแชตไว้บนโทรศัพท์ของคุณ และสำรองไปยัง Google Drive บน Android หรือ iCloud บน iPhone ได้ เปิดตัวเลือกการสำรองข้อมูลแบบเข้ารหัสจากต้นทางถึงปลายทาง เพื่อให้ข้อมูลสำรองได้รับการปกป้องด้วยรหัสผ่านหรือกุญแจที่มีแต่คุณเท่านั้น และเก็บกุญแจนั้นไว้ให้ดี
แชตคลาวด์ของ Telegram เก็บไว้บนเซิร์ฟเวอร์ของ Telegram และซิงก์ข้ามอุปกรณ์ของคุณ แต่แชตลับมีอยู่เฉพาะบนอุปกรณ์ที่สร้างขึ้น และกู้คืนไม่ได้หลังออกจากระบบ Telegram Desktop ส่งออกแชตและสื่อได้หากคุณต้องการสำเนาแบบออฟไลน์ ส่วน Instagram และ Facebook ให้คุณดาวน์โหลดข้อมูลของคุณจากศูนย์บัญชี
ปฏิบัติกับไฟล์ที่ส่งออกเหล่านี้เหมือนตัวบัญชีเอง เพราะมีบทสนทนาส่วนตัวและรูปภาพของคุณอยู่ ควรเก็บไว้ในที่เก็บข้อมูลที่เข้ารหัส และลบสำเนาเก่าที่ไม่จำเป็นแล้ว
กิจวัตรสั้น ๆ ที่ทำซ้ำได้
เมื่อตั้งค่าทุกอย่างเรียบร้อยแล้ว การทบทวนสั้น ๆ ทุกสองสามเดือนจะช่วยให้ทุกอย่างคงอยู่อย่างนั้น ตรวจเซสชันและอุปกรณ์ที่เชื่อมต่อ ยืนยันว่าการยืนยันแบบสองขั้นตอนยังเปิดอยู่และอีเมลสำหรับกู้คืนเป็นปัจจุบัน ดูการตั้งค่าความเป็นส่วนตัวหลังอัปเดต และลบแอปและเว็บไซต์ของบุคคลที่สามที่ไม่ได้ใช้แล้วออกจากรายการแอปที่เชื่อมต่อ
หากเพิ่งได้รับบัญชีจากผู้อื่น เช่น การส่งมอบงาน หรือบัญชีที่ซื้อจากตลาด ให้ทำตามกิจวัตรทั้งหมดก่อนใช้งาน ตั้งรหัสผ่านและข้อมูลสำหรับกู้คืนของคุณเอง สิ้นสุดทุกเซสชันที่คุณไม่ได้เริ่มเอง และกำหนดว่าใครเห็นอะไรได้บ้าง ใช้บัญชีที่คุณได้มาตามข้อกำหนดการใช้งานของแพลตฟอร์ม rStock ไม่มีส่วนเกี่ยวข้องกับแบรนด์ใดที่กล่าวถึงในที่นี้ การเริ่มต้นจากความสะอาดง่ายกว่าการตามแก้เมื่อเกิดปัญหา