ការផ្ទៀងផ្ទាត់ទំព័រចូលផ្លូវការ
មុននឹងបញ្ចូលព័ត៌មានរបស់អ្នក សូមបញ្ជាក់ថាអ្នកកំពុងស្ថិតនៅលើវេទស័ក្ខប័ត្រពិតប្រាកដ។ អ្នកប្រតិបត្តិភាគ្រាធានាផ្តល់ការចូលប្រើតាមរយៈប៉ុស្តិ៍ចម្បង។ ទោះបីជាគេហទំព័រនេះជាឯករាជ្យក៏ដោយ អ្នកគួរតែស្វែងរកគេហទំព័រផ្លូវការរបស់អ្នកប្រតិបត្តិ ដែលខុសពីគេហទំព័រណែនាំនេះ។
- ពិនិត្យ URL: សូមប្រាកដថាបន្ទាត់អាសយដ្ឋានបង្ហាញពីគេហទំព័រផ្លូវការត្រឹមត្រូវ។ ប្រយ័ត្នចំពោះការច្រឡំអក្សរតូចៗ ឬការបន្ថែមតួអក្សរ ដែលជាវិធីសាស្ត្រលួចទិន្នន័យទូទៅ។
- ផ្ទៀងផ្ទាត់កម្មវិធី: ប្រសិនបើអ្នកបានទាញយកកម្មវិធី សូមពិនិត្យឱ្យប្រាកថាឈ្មោះអ្នកអភិវឌ្ឍន៍ត្រូវគ្នានឹងអ្នកប្រតិបត្តិផ្លូវការ។ APK ពីភាគីទីបីអាចត្រូវបានកែប្រែដើម្បីចាប់យកព័ត៌មានចូលរបស់អ្នក។
- ស្វែងរក HTTPS: ការតភ្ជាប់សុវត្ថិភាពត្រូវបានបង្ហាញដោយរូបសញ្ញាសោក្នុងបន្ទាត់អាសយដ្ឋាននៃកម្មវិធីរុករក។ វេទស័ក្ខប័ត្រធំៗភាគច្រើនប្រើ HTTPS សម្រាប់ការអ៊ិនគ្រីបទិន្នន័យ ប៉ុន្តែត្រូវតែពិនិត្យមើលព័ត៌មានលម្អិតនៃវិញ្ញាបនបត្រជានិច្ច។
ដំណើរការចូលជាជំហានៗ
បន្ទាប់ពីបានផ្ទៀងផ្ទាត់គេហទំព័រ ឬកម្មវិធីផ្លូវការរួចហើយ សូមអនុវត្តតាមជំហានទាំងនេះដើម្បីចូលទៅកាន់គណនីរបស់អ្នក៖
- បើកប្រព័ន្ធ៖ ចាប់ផ្តើមកម្មវិធី ឬចូលទៅកាន់គេហទំព័រផ្លូវការតាមរយៈកម្មវិធីរុករករបស់អ្នក។
- ស្វែងរកប៊ូតុងចូល (Login)៖ ជាទូទៅវាស្ថិតនៅជ្រុងខាងស្តានខាងលើនៃផ្ទៃកម្មវិធី។
- បញ្ចូលព័ត៌មានគណនី៖ បញ្ចូលលេខទូរស័ព្ទ ឬអ៊ីមែលដែលបានចុះឈ្មោះ និងពាក្យសម្ងាត់របស់អ្នក។
- ការផ្ទៀងផ្ទាត់ពីរជំហាន (2FA)៖ ប្រសិនបើមុខងារនេះត្រូវបានបើកដំណើរការ អ្នកនឹងទទួលបានលេកូតតាមរយៈ SMS ឬអ៊ីមែល។ សូមបញ្ចូលលេកូតនោះដើម្បីបញ្ចប់ការចូល។
- ចូលទៅផ្ទាំងគ្រប់គ្រង៖ បន្ទាប់ពីការផ្ទៀងផ្ទាត់ជោគជ័យ អ្នកនឹងត្រូវបានបញ្ជូនទៅកាន់ផ្ទាំងគ្រប់គ្រងគណនីរបស់អ្នក ដែលអ្នកអាចដាក់ប្រាក់ លេងហ្គេម ឬពិនិត្យមើលប្រាក់រង្វាន់។
ការអនុវត្តល្អបំផុតសម្រាប់សុវត្ថិភាពគណនី
ការការពារគណនីរបស់អ្នកតម្រូវឱ្យមានច្រើនជាងការប្រើពាក្យសម្ងាត់រឹងមាំ។ សូមពិចារណាអំពី تدابیرសុវត្ថិភាពទាំងនេះ៖
- ប្រើពាក្យសម្ងាត់ផ្ទាល់ខ្លួន៖ កុំប្រើប្រាស់ពាក្យសម្ងាត់ដដែលពីសេវាកម្មផ្សេង។ ពាក្យសម្ងាត់រឹងមាំគួរតែមានអក្សរធំ អក្សរតូច លេខ និងសញ្ញា។
- បើកមុខងារ 2FA៖ ប្រសិនបើប្រព័ន្ធតម្រូវឱ្យមានការផ្ទៀងផ្ទាត់ពីរជំហាន សូមបើកវាភ្លាម។ នេះបន្ថែមកម្រិតសុវត្ថិភាពទីពីរ ទោះបីជាពាក្យសម្ងាត់របស់អ្នកត្រូវបានគេដឹងក៏ដោយ។
- តាមដំណើលការចូល៖ ត្រួតពិនិត្យគណនីរបស់អ្នកជាប្រចាំសម្រាប់ទីតាំង ឬឧបករណ៍ដែលមិនស្គាល់។ ប្រសិនបើអ្នកឃើញសកម្មភាពប្លែកៗ សូមផ្លាស់ប្តូរពាក្យសម្ងាត់របស់អ្នកភ្លាម។
- រក្សាឧបករណ៍របស់អ្នកឱ្យមានសុវត្ថិភាព៖ ធានាថាប្រព័ន្ធប្រតិបត្តិការនៃទូរស័ព្ទ និងកម្មវិធីត្រូវបានធ្វើបច្ចុប្បន្នភាពទៅកាន់កំណែចុងក្រោយបំផុត ដើម្បីជួសជុលចំណុចខ្សោយសុវត្ថិភាព។
ការស្តារការចូលប្រើគណនីរបស់អ្នក
ប្រសិនបើអ្នកភ្លេចពាក្ទសម្ងាត់ ឬបាត់បង់ការចូលប្រើលេខទូរស័ព្ទដែលបានចុះឈ្មោះ តាមដានជំហានស្តារទិន្នន័យទាំងនេះ៖
- ប្រើតំណភ្ជាប់ 'ភ្លេចពាក្ទសម្ងាត់'៖ចុចលើវានៅលើទំព័រចូលប្រើ។ អ្នកនឹងទទួលបានតំណភ្ជាប់ ឬកូដកំណត់ឡើងវិញទៅកាន់អ៊ីមែល ឬទូរស័ព្ទដែលបានចុះឈ្មោះរបស់អ្នក។
- ទាក់ទងការគាំទ្រអតិថិជន៖ប្រសិនបើអ្នកមិនអាចចូលប្រើវិធីស្តារទិន្នន័យរបស់អ្នកបានទេ សូមទាក់ទងការគាំទ្រអតិថិជន។ ត្រៀមខ្លួនដើម្បីផ្ទៀងផ្ទាត់អត្តសញ្ញាណរបស់អ្នកដោយព័ត៌មានដូចជា ឈ្មោះពេញ លេខទូរស័ព្ទដែលបានចុះឈ្មោះ និងអាចជាសម្រួលអត្តសញ្ញាណ។
- ពិនិត្យថតស្បែក ឬស្បែកស្ពាម៖អ៊ីមែលស្តារទិន្នន័យច្រើនតែចូលទៅក្នុងថតស្បែក។ ត្រូវប្រាកដថាអ្នកបានពិនិត្យថតទាំងនេះមុននឹងសន្មតថាអ៊ីមែលមិនត្រូវបានផ្ញើ។
ចំណាំ៖ដំណើរការស្តារទិន្នន័យអាចខុសគ្នាបន្តិចបន្តួចអាស្រ័យលើតំបន់របស់អ្នក និងឯកសារផ្ទៀងផ្ទាត់ជាក់លាក់ដែលត្រូវការ។ តែងតែយោងទៅលើប្រភពការគាំទ្រផ្លូវការនៅលើគេហទំព័ររបស់អ្នកប្រតិបត្តិការសម្រាប់ការណែនាំដែលត្រឹមត្រូវបំផុត។
ការជៀសវាងការចម្លង Phishing នៃទំព័រចូលប្រើ
គេហទំព័រ Phishing ធ្វើតាមទម្រង់ទំព័រចូលប្រើដើម្បីលួចព័ត៌មានគណនីរបស់អ្នក។ នេះជាវិធីដើម្បីជៀសវាងវា៖
- ពិនិត្យឈ្មោះ Domain ឱ្យបានល្អិតល្អន់៖ អ្នកប្រើ Phishing ញឹកញាប់ប្រើ Domain ដែលមានសញ្ញាដក (hyphens) ឬចំណុច (dots) បន្ថែម។ សូមពិនិត្យមើលឱ្យបានច្បាស់លាស់លើការប្រែប្រួលតូចតាច។
- ពិនិត្យបន្ទាត់ URL៖ ត្រូវប្រាកដថា URL ត្រូវគ្នាទៅនឹង Domain ផ្លូវការពិតប្រាកដ។
- ស្វែងរកវិញ្ញាបនបត្រ SSL៖ ទោះបីជាគេហទំព័រ Phishing ក៏អាចប្រើ HTTPS ក៏ដោយ ក៏ព័ត៌មានលម្អិតនៃវិញ្ញាបនបត្រអាចបង្ហាញថាតើគេហទំព័រនោះត្រឹមត្រូវឬអត់។ សូមចុចលើអាយកុនដំបៅ (padlock icon) ដើម្បីមើលព័ត៌មានវិញ្ញាបនបត្រ។
- ប្រយ័ត្នចំពោះ Link មិនបានស្នើសុំ៖ កុំចុចលើ Link ចូលប្រើដែលផ្ញើមកតាម SMS ឬអ៊ីមែល លើកលែងតែអ្នកប្រាកដថាអ្នកផ្ញើគឺត្រឹមត្រូវ។ សូមចូលទៅកាន់គេហទំព័រ ឬកម្មវិធីផ្លូវការដោយផ្ទាល់។
សាកល្បងហ្គេម Demo ឥតគិតថ្លៃ
ពេលអ្នកនៅទីនេះ អ្នកអាចសាកល្បងហ្គេមបង្ហាញឥតគិតថ្លៃ ដើម្បីស្គាល់មុខងាររបស់វេបសាយ ដោយមិនចាំបាច់ហានិភ័យប្រាក់ពិត។ ការបង្ហាញនេះមានហ្គេម Mines លើបណ្តាញ 5x5។ ជ្រើសរើសចំនួន Mines (1-24) និងទឹកប្រាក់ភ្នាល់ បើកក្បាលតារាង ហើយមើលមេគុណបង្វិលកើនឡើងជាមួយនឹងក្បាលតារាងសុវត្ថិភាព។ អ្នកអាចដកប្រាក់នៅពេលណាក៏បាន ឬប៉ះ Mines ដើម្បីបាត់បង់ទឹកប្រាក់ភ្នាល់។ នេះជាវិធីល្អក្នុងការសាកល្បងចំណុចប្រទាក់មុននឹងចូលទៅកាន់ការលេងដោយប្រាក់ពិត។
សំណួរដែលគេសួរញឹកញាប់
តើខ្ញុំអាចចូលប្រើប្រាស់ប្រព័ន្ធចេញពីឧបករណ៍ជាច្រើនបានទេ?
បាទ/ចាស អ្នកអាចចូលទៅកាន់គណនីរបស់អ្នកពីឧបករណ៍ជាច្រើន ដូចជាទូរស័ព្ទដៃ និងថេប្លេត។ ទោះយ៉ាងណាក៏ដោយ ប្លាតហ្វម់ខ្លះអាចកំណត់ចំនួនស្ថានីយ៍ក្នុងពេលតែមួយ។ សូមពិនិត្យមើលកម្មវិធី ឬគេហទំព័រផ្លូវការសម្រាប់កំណត់ចំនួនស្ថានីយ៍ជាក់លាក់។
តើខ្ញុំគួរធ្វើអ្វីប្រសិនបើខ្ញុំទទួលបានការជូនដំណឹងអំពីការចូលគណនីដែលខ្ញុំមិនបានបង្កើត?
ប្រសិនបើអ្នកទទួលបានការជូនដំណឹងអំពីការចូលប្រើដែលអ្នកមិនបានធ្វើ សូមផ្លាស់ប្តូរពាក្យសម្ងាត់របស់អ្នកភ្លាម។ លើសពីនេះ សូមពិនិត្យមើលសកម្មភាពគណនីរបស់អ្នកសម្រាប់ការប្រតិបត្តិការដែលមិនបានអនុញ្ញាត ហើយទាក់ទងក្រុមការងារគាំទ្រដើម្បីបិទបញ្ចប់គណនីរបស់អ្នក។
តើការទាញយកកម្មវិធីពីគេហទំព័ររបស់អ្នកផ្តល់សេវាផ្សេងមានសុវត្ថិភាពដែរឬទេ?
ទោះបីជា APK ពីគេហទំព័រផ្សេងអាចដំណើរការក៏ដោយ ក៏វាមានហានិភ័យខ្ពស់ជាងក្នុងការមានមេរោគ ឬកូដដែលត្រូវបានកែប្រែ។ វាមានសុវត្ថិភាពជាងក្នុងការទាញយកកម្មវិធីផ្ទាល់ពីគេហទំព័រផ្លូវការ ដើម្បីធានាថាអ្នកទទួលបានកំណែដែលបានផ្ទៀងផ្ទាត់។
តើការស្តារគណនីចំណាយពេលប៉ុន្មាន?
ពេលវេលាស្តារអាចខុសគ្នា។ ការកំណត់ពាក្យសម្ងាត់ឡើងវិញតាមរយៈអ៊ីមែល ឬ SMS ជាធម្មតាគឺភ្លាមៗ។ ការផ្ទៀងផ្ទាត់អត្តសញ្ញាណសម្រាប់ការស្តារគណនីអាចចំណាយពេលមួយរយៈ អាស្រ័យលើបន្ទុកការងាររបស់ក្រុមការងារគាំទ្រ និងឯកសារដែលបានផ្តល់។
តើវេទិកាប្រកាន់កម្រៃសម្រាប់ការចូលប្រើដែរឬទេ?
ទេ ការចូលទៅក្នុងគណនីរបស់អ្នកគឺឥតគិតថ្លៃ។ កម្រៃអាចនឹងកើតឡើងសម្រាប់ការដាក់ប្រាក់ ការដកប្រាក់ ឬហ្គេមជាក់លាក់មួយចំនួន ប៉ុន្តែការចូលប្រើវេទិកាផ្ទាល់ខ្លួនមិនមានការប្រកាន់ថ្លៃទេ។