ការណែនាំការចូល: ការណែនាំជាក់ស្តែងសម្រាប់អ្នកប្រើប្រាស់

ទីតាំងសម្រាប់រកទំព័រចូលត្រឹមត្រូវ

ជំហានដំបូងដើម្បីចូលទៅកាន់គណនីរបស់អ្នកគឺត្រូវប្រាកដថាអ្នកកំពុងស្ថិតនៅលើគេហទំព័រត្រឹមត្រូវ។ អ្នកប្រតិបត្តិភាគច្រើនប្រើប្រាស់ការពង្រីកឈ្មោះវិស័យ (domain extensions) ជាច្រើន (ដូចជា .bio, .ws, ឬ .xyz) ដើម្បីបម្រើតំបន់ផ្សេងៗគ្នា ឬបង្កើតគេហទំព័រចម្លងពីគេហទំព័រចម្បងរបស់ពួកគេ។ ទោះបីជាវាអាចជាប៉ុស្តិ៍ផ្លូវការក៏ដោយ ក៏វាអាចបង្កការភាន់ច្រឡំបានដែរ ប្រសិនបើអ្នកមិនប្រុងប្រយ័ត្ន។

• ពិនិត្យ URL: ស្វែងរកឈ្មោះម៉ាកយីហោដែលត្រឹមត្រូវនៅក្នុងរបារអាសយដ្ឋាន។ ប្រយ័ត្នចំពោះការបក្សីអក្សរខ្លីៗ ឬពាក្យបន្ថែមដូចជា login ឬ bonus នៅក្នុងវិស័យឈ្មោះ (domain) ដែលជាវិធីសាស្ត្រ phishing ទូទៅមួយ។
• វិញ្ញាបនបត្រ SSL: គេហទំព័រសុវត្ថិភាពនឹងបង្ហាញរូបសញ្ញាសោនៅក្នុងរបារអាសយដ្ឋាននៃកម្មវិធីរុករករបស់អ្នក។ ការចុចលើវាអាចផ្ទៀងផ្ទាត់ថា ការតភ្ជាប់ត្រូវបានអ៊ិនគ្រីប ដែលជួយការពារទិន្នន័យចូលរបស់អ្នកពីការចាប់យក។
• ប៉ុស្តិ៍ផ្សាយផ្ទាល់: អ្នកលេងជាច្រើនចូលប្រើសេវាកម្មតាមរយៈក្រុម Telegram ឬ Facebook។ ត្រូវតែផ្ទៀងផ្ទាត់តំណភ្ជាប់ដែលផ្តល់នៅទីនោះ ជាមួយនឹងវិស័យឈ្មោះផ្លូវការដែលអ្នកបានកំណត់ទុកជាមុន។

ប្រសិនបើអ្នកមិនប្រាកដ ត្រូវកំណត់គេហទំព័រផ្លូវការដែលអ្នកប្រើប្រាស់ញឹកញាប់បំផុត។ នេះនឹងជួយការពារអ្នកមិនឱ្យចុចលើតំណភ្ជាប់ phishing ដែលមានការផ្សព្វផ្សាយ។

ដំណើរការចូល និងសុវត្ថិភាពគណនី

នៅពេលដែលអ្នកចូលទៅកាន់ទំព័រត្រឹមត្រូវ កម្មវិធីចូលប្រើប្រាស់ជាទូទៅស្នើឱ្យអ្នកបញ្ចូលលេខទូរស័ព្ទចុះឈ្មោះ អ៊ីមែល ឬឈ្មោះអ្នកប្រើប្រាស់ រួមជាមួយនឹងពាក្យសម្ងាត់របស់អ្នក។ នេះគឺជាវិធានការសុវត្ថិភាពល្អៗមួយចំនួន៖

• ប្រើពាក្យសម្ងាត់ផ្ទាល់ខ្លួន៖ កុំប្រើពាក្យសម្ងាត់ដដែលដែលអ្នកប្រើសម្រាប់អ៊ីមែល ឬគណនីធនាគាររបស់អ្នក។ ពាក្យសម្ងាត់ដ៏រឹងមាំគួរតែមានការរួមបញ្ចូលគ្នារវាងអក្សរ លេខ និងសញ្ញា។
• បើកប្រព័ន្ធសម្គាល់ខ្លួនពីរដំណាក់កាល (2FA)៖ ប្រសិនបើសេវាកម្មផ្តល់ជូនវា សូមបើក 2FA ជានិច្ច។ វាបន្ថែមកម្រិតសុវត្ថិភាពបន្ថែមដោយទាមទារកូដដែលផ្ញើទៅកាន់ទូរស័ព្ទ ឬអ៊ីមែលរបស់អ្នក បន្ថែមលើពាក្យសម្ងាត់របស់អ្នក។
• ចេញពីគណនីនៅលើឧបករណ៍រួមគ្នា៖ ប្រសិនបើអ្នកកំពុងប្រើកុំព្យូទ័រសាធារណៈ ឬទូរស័ព្ទមិត្តភក្តិ សូមចេញពីគណនីរបស់អ្នកជានិច្ចបន្ទាប់ពីការអង្គុយប្រើប្រាស់របស់អ្នក។ ការទុកគណនីរបស់អ្នកបើកចំហអាចអនុញ្ញាតឱ្យអ្នកដទៃចូលប្រើប្រាស់ប្រាក់របស់អ្នក ឬទិន្នន័យផ្ទាល់ខ្លួន។
• ពិនិត្យមើលការធ្វើបច្ចុប្បន្នភាព៖ សូមធានាថា កម្មវិធីរុករក និងប្រព័ន្ធប្រតិបត្តិការឧបករណ៍របស់អ្នកត្រូវបានធ្វើបច្ចុប្បន្នភាព ដើម្បីការពារប្រឆាំងនឹងចំណុចខ្សោយសុវត្ថិភាពដែលគេស្គាល់។

វេទិកានេះប្រើប្រាស់ការបង្កើតលេខចៃដន្យសម្រាប់ការហ្គេមរបស់វា ប៉ុន្តែសុវត្ថិភាពការចូលប្រើប្រាស់របស់អ្នកគឺជាទំនួលខុសត្រូវរបស់អ្នក។ រក្សាទុកព័ត៌មានគណនីរបស់អ្នកឱ្យមានភាពឯកជន និងជៀសវាងការចែករំលែកវាតាមកម្មវិធីសារដែលមិនមានសុវត្ថិភាព។

បញ្ហាបញ្ចូលឈ្មោះអ្នកប្រើប្រាស់ទូទៅ និងការដោះស្រាយ

ពេលខ្លះ អ្នកអាចជួបបញ្ហាពេលព្យាយាមចូលគណនី។ ខាងក្រោមនេះជាវិធីដោះស្រាយបញ្ហាទាំងនោះយ៉ាងរហ័ស៖

• ពាក្យសម្ងាត់មិនត្រឹមត្រូវ៖ សូមពិនិត្យមើលប៊ូតុង Caps Lock និងប្លង់ក្តារចុចរបស់អ្នក។ ប្រសិនបើអ្នកភ្លេចពាក្យសម្ងាត់ សូមចុចលើតំណភ្ជាប់ “Forgot Password”។
• គណនីត្រូវបានបិទបណ្តោះអាសន្ន៖ បន្ទាប់ពីការព្យាយាមចូលខុសច្រើនដង គណនីរបស់អ្នកអាចនឹងត្រូវបានបិទបណ្តោះអាសន្ន។ សូមរង់ចាំពេលខ្លី (ជាធម្មតាប៉ុន្មាននាទី) មុនពេលព្យាយាមម្តងទៀត។
• បញ្ហា Cache នៃកម្មវិធីរុករក៖ ប្រសិនបើទំព័រមើលទៅខូច ឬប៊ូតុងចូលមិនដំណើរការ សូមព្យាយាមលុបទិន្នន័យគេហទំព័រក្នុងកម្មវិធីរុករក ឬប្រើប្រាស់វінដូ Incognito។
• បញ្ហាកម្មវិធីទូរស័ព្ទ៖ ប្រសិនបើអ្នកកំពុងប្រើកម្មវិធីទូរស័ព្ទ សូមប្រាកដថាវាត្រូវបានធ្វើបច្ចុប្បន្នភាពទៅកាន់កំណែចុងក្រោយបំផុតពីប្រភពផ្លូវការ។ កំណែចាស់ៗអាចមានបញ្ហាភាពឆបគ្នាជាមួយនឹងប្រូតូកូលសុវត្ថិភាពថ្មីៗ។

វិធីសាស្ត្តស្តារការចូលប្រើប្រាស់ប្រសិនបើអ្នកភ្លេចពាក្យសម្ងាត់

ប្រសិនបើអ្នកមិនអាចចងចាំពាក្យសម្ងាត់របស់អ្នកទេ ទំព័រចូលគណនីភាគច្រើនមានតំណ "ភ្លេចពាក្យសម្ងាត់"។ ខាងក្រោមនេះជាអ្វីដែលអ្នកគួររំពឹងទុក៖

1. ចុច "ភ្លេចពាក្យសម្ងាត់"៖ បញ្ចូលអាសយដ្ឋានអ៊ីមែល ឬលេខទូរស័ព្ទដែលភ្ជាប់ជាមួយគណនីរបស់អ្នក។
2. ពិនិត្យមើលប្រអប់សារ ឬ SMS៖ អ្នកគួរតែទទួលបានតំណកំណត់ឡើងវិញ ឬលេខសម្គាល់។ សូមពិនិត្យមើលថតសារកកកុញ (spam) ប្រសិនបើអ៊ីមែលមិនបានមកក្នុងរយៈពេលប៉ុន្មាននាទី។
3. បង្កើតពាក្យសម្ងាត់ថ្មី៖ ចូលទៅកាន់តំណដើម្បីកំណត់ពាក្យសម្ងាត់ថ្មី។ សូមប្រាកដថាវាខុសពីពាក្យសម្ងាត់ចាស់របស់អ្នក។

ប្រសិនបើអ្នកមិនអាចចូលប្រើអាសយដ្ឋានអ៊ីមែល ឬលេខទូរស័ព្ទដែលបានចុះឈ្មោះទៀតទេ អ្នកអាចត្រូវការទាក់ទងប្រភេទអតិថិជន។ សូមត្រៀមខ្លួនដើម្បីផ្ទៀងផ្ទាត់អត្តសញ្ញាណរបស់អ្នក ដោយផ្តល់ព័ត៌មានលម្អិតដូចជា ឈ្មោះពេញ ថ្ងៃខែឆ្នាំកំណើត ឬរូបថតនៃឯកសារសម្គាល់ខ្លួនរបស់អ្នក អាស្រ័យលើតម្រូវការ KYC (ការស្គាល់អតិថិជន) នៃវេទិកានីមួយៗ។

ការជៀសវាងទំព័រចូលគណនីក្លែងក្លាយ (Phishing)

គេហទំព័រ Phishing ត្រូវបានរចនាឡើងដើម្បីបង្ហាញខ្លួនថាដូចទំព័រចូលគណនីពិតប្រាកដ ប៉ុន្តែវាប្រមូលយកព័ត៌មានសម្ងាត់របស់អ្នក។ នេះជាវិធីសម្គាល់វា៖

• ពិនិត្យឈ្មោះ Domain ឱ្យបានល្អិតល្អន់៖ អ្នកប្រាស្រ័យទាក់ទងភាគច្រើនប្រើប្រាស់អក្សរដែលមានរាងស្រដៀងគ្នា ដូចជាការប្តូរអក្សរ “l” ជាលេខ “1” ឬបន្ថែមសញ្ញាដាក់ចន្លោះ។ ត្រូវតែប្រៀបធៀប URL ជាមួយគេហទំព័រផ្លូវការដែលអ្នកបានដាក់ជា Bookmark។
• ស្វែងរកភាពមិនស៊ីសង្វាក់គ្នានៃការរចនា៖ គេហទំព័រ Phishing អាចមានរូបភាពខូច កំហុសអក្ខរាវិរុទ្ធ ឬអក្សរមិនស៊ីសង្វាក់គ្នា។ គេហទំព័រផ្លូវការជាទូទៅត្រូវបានថែរក្សាបានល្អ ទោះបីជាមិនមែនល្អឥតខ្ចោះក៏ដោយ។
• ពិនិត្យរចនាសម្ព័ន្ធ URL៖ គេហទំព័រផ្លូវការនឹងមានរចនាសម្ព័ន្ធ URL ស្អាត។ គេហទំព័រ Phishing អាចមាន URL វែង និងស្មុគស្មាញ ដោយមានច្រើន Subdomain។
• ផ្ទៀងផ្ទាត់តាមប្រភពផ្លូវការ៖ ប្រសិនបើអ្នកមិនច្បាស់ សូមពិនិត្យមើលបណ្តាញ Telegram ឬទំព័រ Facebook ផ្លូវការរបស់អ្នកប្រតិបត្តិ ដើម្បីទទួលបានតំណភ្ជាប់ចូលគណនីចុងក្រោយបំផុត។

ប្រសិនបើអ្នកបញ្ចូលព័ត៌មានគណនីរបស់អ្នកលើគេហទំព័រ Phishing សូមផ្លាស់ប្តូរពាក្យសម្ងាត់របស់អ្នកភ្លាមៗនៅលើគេហទំព័រផ្លូវការ និងជូនដំណឹងទៅកាន់ក្រុមការងារគាំទ្រអតិថិជន ប្រសិនបើអ្នកចាប់អារម្មណ៍លើសកម្មភាពដែលមិនមានការអនុញ្ញាត។