การยืนยันข้อมูล2ขั้นตอน (2FA) ทำงานอย่างไร
การยืนยันข้อมูล2ขั้นตอน (2FA) ทำงานอย่างไร เมื่อคุณต้องการลงชื่อเข้าใช้บัญชีของคุณ คุณจะได้รับแจ้งให้ตรวจสอบสิทธิ์ด้วยชื่อผู้ใช้และรหัสผ่านซึ่งเป็นชั้นการตรวจสอบแรกการยืนยันข้อมูล2ขั้นตอนทำงานเป็นกระบวนการ ซึ่งเป็นเลเยอร์ความปลอดภัยสองชั้นที่จะยืนยันตัวตนของคุณอีกครั้งโดยมีวัตถุประสงค์คือ เพื่อทำให้ชีวิตของอาชญากรยากขึ้น และ ลดความเสี่ยงจากการทุจริต หากคุณปฏิบัติตามมาตรการรักษาความปลอดภัยรหัสผ่านขั้นพื้นฐาน แล้วการตรวจสอบสิทธิ์แบบสองชั้นจะทำให้อาชญากรไซเบอร์ทำการละเมิดบัญชีของคุณได้ยากขึ้น การยืนยันข้อมูล2ขั้นตอนคืออะไร? การยืนยันข้อมูล2ขั้นตอนแบ่งเป็น 3 ประเภทหลัก สิ่งที่คุณรู้ – อาจเป็นรหัสผ่านรหัส PIN หรือคำตอบสำหรับคำถามลับ สิ่งที่คุณมี – สิ่งนี้เกี่ยวข้องกับอุปกรณ์ทางกายภาพ เช่น โทเค็น, โทรศัพท์มือถือ, SIM, USB, กุญแจ, บัตรประจำตัว สิ่งที่คุณเป็น – คือปัจจัยทางชีวภาพ เช่น การจดจำใบหน้า เสียง ลายนิ้วมือ DNA ลายมือ หรือการ สแกนม่านตา อย่างไรก็ตามสิ่งเหล่านี้บางอย่างค่อนข้างแพง ดังนั้นหากคุณไม่ได้ทำงานในสถานที่ลับสุดยอด / ประเภท …
สร้างไฟล์สำรองสำหรับสิ่งสำคัญของคุณ
สร้างไฟล์สำรองสำหรับสิ่งสำคัญของคุณ แม้ว่าคุณอาจตั้งการป้องกันความปลอดภัยทั้งหมดในการเข้าสู่ระบบของไฟล์ที่มีค่าของคุณ อย่างไรก็ตามความผิดพลาดของระบบ, ความล้มเหลวของฮาร์ดดิสก์, การโจมตี ransomware ที่เข้ารหัสระบบปฏิบัติการทั้งหมดของคุณ หรืออาจเป็นความผิดพลาดของมนุษย์ เกิดขึ้นได้เสมอ ดังนั้น เพื่อความปลอดภัยคุณควรสร้างไฟล์สำรองข้อมูล เพื่อความมั่นใจของตัวคุณเอง อะไรบ้าง ที่จำเป็นต้องใช้ การยืนยันตัวตนสองขั้นตอน (2FA) ธนาคารออนไลน์ การช็อปปิ้งออนไลน์ (Amazon, PayPal – แม้ว่าจะมีให้บริการในบางประเทศเท่านั้น) อีเมล (Gmail, Yahoo, Outlook) บัญชีที่เก็บข้อมูลบนคลาวด์ (Dropbox, Box, Sync) บัญชีในเออนไลน์ (Facebook, Twitter, Linkedin, Tumblr) แอพเพิ่มประสิทธิภาพ (Evernote, Trello) แอปพลิเคชั่นจัดการรหัสผ่าน (LastPass) แอปการสื่อสาร (Slack, Skype, MailChimp) …
สิ่งที่คุณโพสต์บนออนไลน์จะอยู่บนโลกออนไลน์ตลอดไป
สิ่งที่คุณโพสต์บนออนไลน์จะอยู่บนโลกออนไลน์ตลอดไป เราโพสต์รูปภาพ อัปเดตตำแหน่ง และเนื้อหาต่างๆ บนโลกออนไลน์ ซึ่งเราไม่คิดอะไรมากนัก เพราะเราไม่ระบุชื่อผู้ใช้ในการโพสต์ แต่ฟอรัมเฉพาะจะถูกจัดทำดัชนี โดยผลการค้นหา และ หากคุณใช้ชื่อผู้ใช้ซ้ำคนอื่นๆ ก็สามารถเริ่มเชื่อมต่อจุดต่างๆได้ สิ่งนี้เรียกว่า doxxing ที่ซึ่งผู้คนค้นหาข้อมูลเกี่ยวกับผู้ใช้อินเทอร์เน็ตจนกว่าพวกเขาจะค้นพบได้ว่าพวกเขาเป็นใครในชีวิตจริง และคุณอาจคิดว่าการโพสต์และแสดงความคิดเห็นของคุณมักถูกเพิกเฉย หรือไม่ได้รับความสนใจมากนัก แต่สิ่งเหล่านั้นยังคงอยู่ที่นั่น และ คุณไม่มีทางรู้ว่าสิ่งที่คุณโพสต์จะกลับมาที่คุณเมื่อไหร่ ไม่ต้องพูดถึงความจริงที่ว่าเครื่องมือค้นหา สามารถบันทึก และ จัดประเภทเนื้อหาของคุณบนเซิร์ฟเวอร์ออนไลน์จำนวนมากได้ ดังนั้นคิดก่อนโพสต์ หรือถามตัวเองซ้ำๆ ด้วยคำถามเหล่านี้ ข้อมูลนี้เป็นข้อมูลส่วนบุคคลมากเกินไปหรือไม่ ลบ / แก้ไขโพสต์ที่ผ่านมาซึ่งเปิดเผยเกี่ยวกับคุณมากเกินไป เนื้อหาของคุณอาจส่งผลกระทบต่อชีวิตส่วนตัว หรือชีวิตการทำงานในอนาคตหรือไม่ ใช้การป้องกันไวรัสก่อนที่จะออนไลน์ อย่าออนไลน์จนกว่าคุณจะได้การป้องกั […] …
เก็บข้อมูลบัญชีของคุณด้วยตัวคุณเอง
เก็บข้อมูลบัญชีของคุณด้วยตัวคุณเอง ข้อมูลประจำตัว สำหรับบัญชีออนไลน์ ชื่อผู้ใช้ และรหัสผ่าน คือกุญแจสู่ข้อมูลสำคัญมากมาย และด้วยเหตุนี้จึงเป็นเป้าหมายที่อาชญากรไซเบอร์ต้องการมากที่สุด การใช้รหัสผ่านเดียวกันสำหรับเว็บไซต์มากกว่าหนึ่งเว็บไซต์ เป็นการเพิ่มความเสี่ยง เนื่องจาก แฮกเกอร์สามารถเข้าสู่นะบบของคุณได้ทั้งหมด ในการเดารหัสผ่านถูกเพียงครั้งเดียว หนึ่งในเคล็ดลับความปลอดภัยออนไลน์ คือการใช้รหัสผ่านที่แตกต่างกัน สำหรับทุกเว็บไซต์ที่คุณลงทะเบียน ข้อเสียคือ ความยากลำบากในการจดจำ วิธีแก้ปัญหาคือ การใช้ตัวจัดการรหัสผ่าน สิ่งเหล่านี้จะช่วยจดจำรายละเอียดการเข้าสู่ระบบของทุกเว็บไซต์ที่คุณใช้ และ สามารถสร้างรหัสผ่านที่คาดเดายากสำหรับคุณได้ สิ่งที่เราแนะนำสำหรับคุณสมบัติและความสะดวกในการใช้งานคือ LastPass คุณเพียงจะต้องจำรหัสผ่านหลักของ LastPass เท่านั้น รายงานข้อมูลที่ผิดกฎหมายหรือเนื้อหาที่ละเมิดบนออนไลน์ หากคุณสังเกตเห็นว่ามีการใช้ภาษาที่รุนแรง เช่นการกลั่นแกล้งในโลกไซเบอร์ หรือการคุกคามรูปแบบใด ๆ อย่าลังเลที่จะรายงาน การใช้ปุ่ม “ตั้งค่าสถานะว่าเป็นการล่วงละเมิด” หรือ “ตั้ […] …
ปฏิบัติการทลายล้าง ข่าวปลอม 09.09.2019
ปฏิบัติการทลายล้าง ข่าวปลอม 09.09.2019 เมื่อวันที่ 10 กันยายน 2562 กองบังคับการปราบปรามการกระทำความผิดเกี่ยวกับอาชญากรรมทางเทคโนโลยี (บก.ปอท.) นายพุทธิพงษ์ ปุณณกันต์ รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (อีดี.) พร้อมด้วย น.อ.สมศักดิ์ ขาวสุวรรณ์ รองปลัดกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม พล.ต.ต.ไพบูลย์ น้อยหุ่น ผบก.ปอท. และ พ.ต.อ.ศิริวัฒน์ ดีพอ รอง ผบก.ปอท. ในฐานะโฆษก ปอท. ร่วมแถลงการปิดล้อมจับกุมเพจเฟซบุ๊กข่าวปลอม 9 คดี ใน “ปฏิบัติการทลายล้างข่าวปลอม 09.09.2019” พ.ต.อ.ศิริวัฒน์ เปิดเผยว่า ปัจจุบันพฤติกรรมการรับรู้ข่าวสารเปลี่ยนแปลงจากยุคสมัยก่อนมาก ประชาชนใช้เวลาการเข้าถึงข้อมูลได้ในระยะเวลาอันรวดเร็วก็แฝงมาด้วยข่าวปลอม อาจก่อให้เกิดความเสียหายต่อเศรษฐกิจของประเทศ หรือก่อให้เกิดความตื่นตระหนกแก่ประชาชน โดยดำเนินการระหว่างวันที่ 19 ส.ค. – 9 …
TCSD ร่วมกับ MFEC แข่งความปลอดภัยไซเบอร์ เพื่อให้สังคมตระหนักภัยออนไลน์
TCSD ร่วมกับ MFEC แข่งความปลอดภัยไซเบอร์ เพื่อให้สังคมตระหนักภัยออนไลน์ กองบังคับการปราบปรามการกระทำความผิดเกี่ยวกับอาชญากรรมทางเทคโนโลยี หรือ บก.ปอท. ร่วมกับกระทรวงดีอี และบริษัท MFEC จัดงานสัมมนาพร้อมการแข่งขันความปลอดภัยไซเบอร์ไปในตัว คือ TCSD Cyber Security Competition 2019 ทีมที่ชนะเลิศได้เงิน 50,000 บาท ในงานแข่งขันคือเป็นการแข่ง CTF ในสาย Offensive Security เจาะหาคำตอบจากช่องโหว่ในระบบ เปิดให้บุคลากรในองค์กรภาครัฐ ภาคเอกชน รวมถึงประชาชนทั่วไปได้เข้ามาประลองฝีมือแข่งขันกัน โดยมีบริษัท MFEC มาออกแบบโจทย์และการแข่งขันในภาพรวมให้ การแข่งขันมีสองรอบคือ รอบให้โจทย์ ให้ผู้เข้าแข่งขันหาคำตอบและช่องโหว่ที่เกิดขึ้นได้จากสถานการณ์การแฮก หลังจากนั้นจะคัดเลือกเหลือ 10 ทีม เข้าสู่การแข่งขันรอบที่สองที่จะจัดขึ้นทั้งวันทั้งคืนเพื่อเฟ้นหาทีมชนะเลิศ พลตำรวจตรี จิรภพ ภูริเดช ผู้บังคับการปราบปราม ระบุว่า …
การสำรองข้อมูล
การสำรองข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนตัวของคุณปลอดภัย เราขอแนะนำให้ใช้กลยุทธ์การป้องกันสองเท่า หมายถึงการรวมฮาร์ดไดรฟ์ภายนอกเข้ากับบริการสำรองข้อมูลออนไลน์ และนี่คือ สิ่งจำเป็นในการเลือกใช้บริการที่ การสำรองข้อมูล ความมั่นคง (มองหาชื่อบริษัทใหญ่) ใช้งานง่าย (ดังนั้นคุณจะไม่ต้องปวดหัวกับการสำรองไฟล์) ความเป็นไปได้ในการซิงโครไนซ์ไฟล์ของคุณกับเซิร์ฟเวอร์สำรองข้อมูลออนไลน์ ความปลอดภัยบางประเภท เช่น ความสามารถในการเข้ารหัส ของฟรีไม่ได้ปลอดภัยเสมอไป โดยทั่วไปแล้วซอฟต์แวร์ที่เสียตังค์นั้นมีความปลอดภัยและความปลอดภัยเกือบทุกครั้ง มันคงไม่สมเหตุสมผลสำหรับอาชญากรไซเบอร์ที่จะ จำกัด จำนวนผู้ที่ตกเป็นเหยื่อ โดยกำหนดให้มีการจ่ายเงินก่อนจะโดนหลอก ซึ่งคุณสามารถป้องกันโดนการตรวจสอบซอฟต์แวร์ฟรีอีกครั้ง โดยใช้ Google โดยเฉพาะหากไม่ใช่ซอฟต์แวร์ที่รู้จักกันดี . กระบวนการกรองนี้สามารถเปิดเผยว่าซอฟต์แวร์ฟรีดังกล่าวเป็นซอฟต์แวร์สำหรับมัลแวร์หรือไม่ ในขณะที่ซอฟต์แวร์เสรีอาจปลอดภัยและถูกกฎหมายเว็บไซต์อาจพยายามลดความปลอดภัยของคุณผ่านการดาวน์โหลด การดาวน์โหลดลับเหล่านี้เป็นการดำเนินการในพื้นที่ช่องโหว […] …
อย่าโพสต์ข้อมูลส่วนตัวในบัญชีโซเชียลมีเดีย
อย่าโพสต์ข้อมูลส่วนตัวในบัญชีโซเชียลมีเดีย การเปิดเผยรายละเอียดส่วนบุคคลอาจทำให้แฮ็กเกอร์ทำการค้นหาข้อมูลทางการเงินของคุณ ด้วยเหตุผลเดียวกันให้ตรวจสอบพฤติกรรมโซเชียลมีเดียของเด็กๆด้วย เพื่อให้แน่ใจว่าพวกเขาจะไม่เปิดเผยข้อมูลส่วนตัวที่อาจถูกใช้กับคุณในการโจมตีแบบฟิชชิง อัปเดตซอฟต์แวร์ของคุณอย่างสม่ำเสมอ ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์แนะนำให้รักษาระบบปฏิบัติการเว็บเบราว์เซอร์และแอพพลิเคชั่นซอฟต์แวร์หลักที่คุณใช้อยู่เสมอ โดยติดตั้งระบบรักษาความปลอดภัยล่าสุด การปรับปรุงส่วนใหญ่จะถูกปล่อยออกมา เพื่อครอบคลุมการละเมิดความปลอดภัย หากคุณไม่อัปเดตซอฟต์แวร์ของคุณ คอมพิวเตอร์ของคุณอาจตกอยู่ในอันตราย หรือคุณอาจใช้ผลิตภัณฑ์ฟรี เพื่อดูแลการอัปเดตซอฟต์แวร์ของคุณ วิธีนี้จะทำให้ระบบของคุณปลอดภัยโดยการติดตั้งการอัพเดทและระบบรักษาความปลอดภัยล่าสุดสำหรับซอฟต์แวร์เช่น : Java Adobe Shockwave Adobe Flash (ปลั๊กอิน / เครื่องเล่น) Adobe Acrobat reader Quicktime Google Chrome Mozilla Firefox Internet Explorer …
การออกจากระบบ และการใช้แอพธนาคารอย่างเป็นทางการ
การออกจากระบบ และการใช้แอพธนาคารอย่างเป็นทางการ ออกจากระบบ ทันทีที่คุณเสร็จสิ้นการดำเนินการทางการเงินบนแพลตฟอร์ม e-banking อย่าเพิ่งปิดเว็บเบราว์เซอร์ แต่ออกจากระบบก่อนเสมอ เราขอแนะนำให้คุณใช้เบราว์เซอร์เสมือนจริงสำหรับการดำเนินงานทางการเงินของคุณ ที่ออกแบบมาเพื่อรักษาความปลอดภัยธนาคารออนไลน์ของคุณ นอกจากนี้ยังแนะนำให้ใช้เซสชันการเรียกดูแบบส่วนตัว หากคุณต้องการป้องกันไม่ให้มีการจัดเก็บข้อมูลรับรอง (หรือ cookies) ใช้แอพธนาคารอย่างเป็นทางการ หากคุณต้องการจัดการธุรกรรมทางการเงินบนมือถือของคุณ ให้ติดตั้งแอปพลิเคชันมือถืออย่างเป็นทางการของธนาคารของคุณ เพื่อให้แน่ใจว่าคุณดาวน์โหลดแอปพลิเคชันที่ถูกต้อง โปรดติดต่อธนาคารของคุณโดยตรง หรือเข้าถึงเว็บไซต์อย่างเป็นทางการของพวกเขา …
ใช้เว็บไซต์ที่ปลอดภัยในการทำธุรกรรมทางการเงิน
ใช้เว็บไซต์ที่ปลอดภัยในการทำธุรกรรมทางการเงิน การดำเนินการทางการเงินและธุรกรรมควรได้รับการพิจารณาอย่างสูง เนื่องจากพวกเขาถือกุญแจสำคัญสำหรับอาชญากรไซเบอร์ในการเก็บออมเงินในชีวิตของคุณ นี่คือวิธีการทำให้แน่ใจว่าคุณเยี่ยมชมเว็บไซต์ที่ปลอดภัย : ดูทางด้านซ้ายของที่อยู่เว็บและค้นหาไอคอน“ ล็อค” สิ่งนี้บ่งชี้ว่าคุณกำลังเยี่ยมชมเว็บไซต์ที่เข้ารหัสและ / หรือตรวจสอบแล้ว ตรวจสอบให้แน่ใจว่าที่อยู่เว็บเริ่มต้นด้วย“ https: //” “ s” มาจาก“ เลเยอร์ซ็อกเก็ตที่ปลอดภัย” และบ่งบอกว่าคุณเชื่อมต่อกับเว็บไซต์ที่เข้ารหัส ไม่ว่าจะเป็นในการส่ง หรือรับข้อมูล . ตั้งรหัสผ่านที่คาดเดายากสำหรับบัญชีของคุณ รหัสผ่านของคุณควรมีความยาวประมาณ 20 ตัวอักษร อย่าลืมที่จะรวมตัวอักษรตัวเลขและสัญลักษณ์ตัวพิมพ์ใหญ่และเล็ก อย่าใช้รหัสผ่านเดียวกันสำหรับบัญชีทั้งหมดของคุณ สร้างนิสัยในการเปลี่ยนรหัสผ่านหลักของคุณทุกๆ 30 วัน แม้ว่าคุณจะถูกแฮ็ก การมีรหัสผ่านที่แตกต่างกันสำหรับแต่ละบัญชีจะช่วยให้คุณ จำกัด การสูญเสียที่อาจเกิดขึ้น …
บทความล่าสุด
Recent Posts
