การยืนยันข้อมูล2ขั้นตอน (2FA) ทำงานอย่างไร
การยืนยันข้อมูล2ขั้นตอน (2FA) ทำงานอย่างไร เมื่อคุณต้องการลงชื่อเข้าใช้บัญชีของคุณ คุณจะได้รับแจ้งให้ตรวจสอบสิทธิ์ด้วยชื่อผู้ใช้และรหัสผ่านซึ่งเป็นชั้นการตรวจสอบแรกการยืนยันข้อมูล2ขั้นตอนทำงานเป็นกระบวนการ ซึ่งเป็นเลเยอร์ความปลอดภัยสองชั้นที่จะยืนยันตัวตนของคุณอีกครั้งโดยมีวัตถุประสงค์คือ เพื่อทำให้ชีวิตของอาชญากรยากขึ้น และ ลดความเสี่ยงจากการทุจริต หากคุณปฏิบัติตามมาตรการรักษาความปลอดภัยรหัสผ่านขั้นพื้นฐาน แล้วการตรวจสอบสิทธิ์แบบสองชั้นจะทำให้อาชญากรไซเบอร์ทำการละเมิดบัญชีของคุณได้ยากขึ้น การยืนยันข้อมูล2ขั้นตอนคืออะไร? การยืนยันข้อมูล2ขั้นตอนแบ่งเป็น 3 ประเภทหลัก สิ่งที่คุณรู้ – อาจเป็นรหัสผ่านรหัส PIN หรือคำตอบสำหรับคำถามลับ สิ่งที่คุณมี – สิ่งนี้เกี่ยวข้องกับอุปกรณ์ทางกายภาพ เช่น โทเค็น, โทรศัพท์มือถือ, SIM, USB, กุญแจ, บัตรประจำตัว สิ่งที่คุณเป็น – คือปัจจัยทางชีวภาพ เช่น การจดจำใบหน้า เสียง ลายนิ้วมือ DNA ลายมือ หรือการ สแกนม่านตา อย่างไรก็ตามสิ่งเหล่านี้บางอย่างค่อนข้างแพง ดังนั้นหากคุณไม่ได้ทำงานในสถานที่ลับสุดยอด / ประเภท …
สร้างไฟล์สำรองสำหรับสิ่งสำคัญของคุณ
สร้างไฟล์สำรองสำหรับสิ่งสำคัญของคุณ แม้ว่าคุณอาจตั้งการป้องกันความปลอดภัยทั้งหมดในการเข้าสู่ระบบของไฟล์ที่มีค่าของคุณ อย่างไรก็ตามความผิดพลาดของระบบ, ความล้มเหลวของฮาร์ดดิสก์, การโจมตี ransomware ที่เข้ารหัสระบบปฏิบัติการทั้งหมดของคุณ หรืออาจเป็นความผิดพลาดของมนุษย์ เกิดขึ้นได้เสมอ ดังนั้น เพื่อความปลอดภัยคุณควรสร้างไฟล์สำรองข้อมูล เพื่อความมั่นใจของตัวคุณเอง อะไรบ้าง ที่จำเป็นต้องใช้ การยืนยันตัวตนสองขั้นตอน (2FA) ธนาคารออนไลน์ การช็อปปิ้งออนไลน์ (Amazon, PayPal – แม้ว่าจะมีให้บริการในบางประเทศเท่านั้น) อีเมล (Gmail, Yahoo, Outlook) บัญชีที่เก็บข้อมูลบนคลาวด์ (Dropbox, Box, Sync) บัญชีในเออนไลน์ (Facebook, Twitter, Linkedin, Tumblr) แอพเพิ่มประสิทธิภาพ (Evernote, Trello) แอปพลิเคชั่นจัดการรหัสผ่าน (LastPass) แอปการสื่อสาร (Slack, Skype, MailChimp) …
สิ่งที่คุณโพสต์บนออนไลน์จะอยู่บนโลกออนไลน์ตลอดไป
สิ่งที่คุณโพสต์บนออนไลน์จะอยู่บนโลกออนไลน์ตลอดไป เราโพสต์รูปภาพ อัปเดตตำแหน่ง และเนื้อหาต่างๆ บนโลกออนไลน์ ซึ่งเราไม่คิดอะไรมากนัก เพราะเราไม่ระบุชื่อผู้ใช้ในการโพสต์ แต่ฟอรัมเฉพาะจะถูกจัดทำดัชนี โดยผลการค้นหา และ หากคุณใช้ชื่อผู้ใช้ซ้ำคนอื่นๆ ก็สามารถเริ่มเชื่อมต่อจุดต่างๆได้ สิ่งนี้เรียกว่า doxxing ที่ซึ่งผู้คนค้นหาข้อมูลเกี่ยวกับผู้ใช้อินเทอร์เน็ตจนกว่าพวกเขาจะค้นพบได้ว่าพวกเขาเป็นใครในชีวิตจริง และคุณอาจคิดว่าการโพสต์และแสดงความคิดเห็นของคุณมักถูกเพิกเฉย หรือไม่ได้รับความสนใจมากนัก แต่สิ่งเหล่านั้นยังคงอยู่ที่นั่น และ คุณไม่มีทางรู้ว่าสิ่งที่คุณโพสต์จะกลับมาที่คุณเมื่อไหร่ ไม่ต้องพูดถึงความจริงที่ว่าเครื่องมือค้นหา สามารถบันทึก และ จัดประเภทเนื้อหาของคุณบนเซิร์ฟเวอร์ออนไลน์จำนวนมากได้ ดังนั้นคิดก่อนโพสต์ หรือถามตัวเองซ้ำๆ ด้วยคำถามเหล่านี้ ข้อมูลนี้เป็นข้อมูลส่วนบุคคลมากเกินไปหรือไม่ ลบ / แก้ไขโพสต์ที่ผ่านมาซึ่งเปิดเผยเกี่ยวกับคุณมากเกินไป เนื้อหาของคุณอาจส่งผลกระทบต่อชีวิตส่วนตัว หรือชีวิตการทำงานในอนาคตหรือไม่ ใช้การป้องกันไวรัสก่อนที่จะออนไลน์ อย่าออนไลน์จนกว่าคุณจะได้การป้องกั […] …
เก็บข้อมูลบัญชีของคุณด้วยตัวคุณเอง
เก็บข้อมูลบัญชีของคุณด้วยตัวคุณเอง ข้อมูลประจำตัว สำหรับบัญชีออนไลน์ ชื่อผู้ใช้ และรหัสผ่าน คือกุญแจสู่ข้อมูลสำคัญมากมาย และด้วยเหตุนี้จึงเป็นเป้าหมายที่อาชญากรไซเบอร์ต้องการมากที่สุด การใช้รหัสผ่านเดียวกันสำหรับเว็บไซต์มากกว่าหนึ่งเว็บไซต์ เป็นการเพิ่มความเสี่ยง เนื่องจาก แฮกเกอร์สามารถเข้าสู่นะบบของคุณได้ทั้งหมด ในการเดารหัสผ่านถูกเพียงครั้งเดียว หนึ่งในเคล็ดลับความปลอดภัยออนไลน์ คือการใช้รหัสผ่านที่แตกต่างกัน สำหรับทุกเว็บไซต์ที่คุณลงทะเบียน ข้อเสียคือ ความยากลำบากในการจดจำ วิธีแก้ปัญหาคือ การใช้ตัวจัดการรหัสผ่าน สิ่งเหล่านี้จะช่วยจดจำรายละเอียดการเข้าสู่ระบบของทุกเว็บไซต์ที่คุณใช้ และ สามารถสร้างรหัสผ่านที่คาดเดายากสำหรับคุณได้ สิ่งที่เราแนะนำสำหรับคุณสมบัติและความสะดวกในการใช้งานคือ LastPass คุณเพียงจะต้องจำรหัสผ่านหลักของ LastPass เท่านั้น รายงานข้อมูลที่ผิดกฎหมายหรือเนื้อหาที่ละเมิดบนออนไลน์ หากคุณสังเกตเห็นว่ามีการใช้ภาษาที่รุนแรง เช่นการกลั่นแกล้งในโลกไซเบอร์ หรือการคุกคามรูปแบบใด ๆ อย่าลังเลที่จะรายงาน การใช้ปุ่ม “ตั้งค่าสถานะว่าเป็นการล่วงละเมิด” หรือ “ตั้ […] …
TCSD ร่วมกับ MFEC แข่งความปลอดภัยไซเบอร์ เพื่อให้สังคมตระหนักภัยออนไลน์
TCSD ร่วมกับ MFEC แข่งความปลอดภัยไซเบอร์ เพื่อให้สังคมตระหนักภัยออนไลน์ กองบังคับการปราบปรามการกระทำความผิดเกี่ยวกับอาชญากรรมทางเทคโนโลยี หรือ บก.ปอท. ร่วมกับกระทรวงดีอี และบริษัท MFEC จัดงานสัมมนาพร้อมการแข่งขันความปลอดภัยไซเบอร์ไปในตัว คือ TCSD Cyber Security Competition 2019 ทีมที่ชนะเลิศได้เงิน 50,000 บาท ในงานแข่งขันคือเป็นการแข่ง CTF ในสาย Offensive Security เจาะหาคำตอบจากช่องโหว่ในระบบ เปิดให้บุคลากรในองค์กรภาครัฐ ภาคเอกชน รวมถึงประชาชนทั่วไปได้เข้ามาประลองฝีมือแข่งขันกัน โดยมีบริษัท MFEC มาออกแบบโจทย์และการแข่งขันในภาพรวมให้ การแข่งขันมีสองรอบคือ รอบให้โจทย์ ให้ผู้เข้าแข่งขันหาคำตอบและช่องโหว่ที่เกิดขึ้นได้จากสถานการณ์การแฮก หลังจากนั้นจะคัดเลือกเหลือ 10 ทีม เข้าสู่การแข่งขันรอบที่สองที่จะจัดขึ้นทั้งวันทั้งคืนเพื่อเฟ้นหาทีมชนะเลิศ พลตำรวจตรี จิรภพ ภูริเดช ผู้บังคับการปราบปราม ระบุว่า …
การสำรองข้อมูล
การสำรองข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนตัวของคุณปลอดภัย เราขอแนะนำให้ใช้กลยุทธ์การป้องกันสองเท่า หมายถึงการรวมฮาร์ดไดรฟ์ภายนอกเข้ากับบริการสำรองข้อมูลออนไลน์ และนี่คือ สิ่งจำเป็นในการเลือกใช้บริการที่ การสำรองข้อมูล ความมั่นคง (มองหาชื่อบริษัทใหญ่) ใช้งานง่าย (ดังนั้นคุณจะไม่ต้องปวดหัวกับการสำรองไฟล์) ความเป็นไปได้ในการซิงโครไนซ์ไฟล์ของคุณกับเซิร์ฟเวอร์สำรองข้อมูลออนไลน์ ความปลอดภัยบางประเภท เช่น ความสามารถในการเข้ารหัส ของฟรีไม่ได้ปลอดภัยเสมอไป โดยทั่วไปแล้วซอฟต์แวร์ที่เสียตังค์นั้นมีความปลอดภัยและความปลอดภัยเกือบทุกครั้ง มันคงไม่สมเหตุสมผลสำหรับอาชญากรไซเบอร์ที่จะ จำกัด จำนวนผู้ที่ตกเป็นเหยื่อ โดยกำหนดให้มีการจ่ายเงินก่อนจะโดนหลอก ซึ่งคุณสามารถป้องกันโดนการตรวจสอบซอฟต์แวร์ฟรีอีกครั้ง โดยใช้ Google โดยเฉพาะหากไม่ใช่ซอฟต์แวร์ที่รู้จักกันดี . กระบวนการกรองนี้สามารถเปิดเผยว่าซอฟต์แวร์ฟรีดังกล่าวเป็นซอฟต์แวร์สำหรับมัลแวร์หรือไม่ ในขณะที่ซอฟต์แวร์เสรีอาจปลอดภัยและถูกกฎหมายเว็บไซต์อาจพยายามลดความปลอดภัยของคุณผ่านการดาวน์โหลด การดาวน์โหลดลับเหล่านี้เป็นการดำเนินการในพื้นที่ช่องโหว […] …
อย่าโพสต์ข้อมูลส่วนตัวในบัญชีโซเชียลมีเดีย
อย่าโพสต์ข้อมูลส่วนตัวในบัญชีโซเชียลมีเดีย การเปิดเผยรายละเอียดส่วนบุคคลอาจทำให้แฮ็กเกอร์ทำการค้นหาข้อมูลทางการเงินของคุณ ด้วยเหตุผลเดียวกันให้ตรวจสอบพฤติกรรมโซเชียลมีเดียของเด็กๆด้วย เพื่อให้แน่ใจว่าพวกเขาจะไม่เปิดเผยข้อมูลส่วนตัวที่อาจถูกใช้กับคุณในการโจมตีแบบฟิชชิง อัปเดตซอฟต์แวร์ของคุณอย่างสม่ำเสมอ ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์แนะนำให้รักษาระบบปฏิบัติการเว็บเบราว์เซอร์และแอพพลิเคชั่นซอฟต์แวร์หลักที่คุณใช้อยู่เสมอ โดยติดตั้งระบบรักษาความปลอดภัยล่าสุด การปรับปรุงส่วนใหญ่จะถูกปล่อยออกมา เพื่อครอบคลุมการละเมิดความปลอดภัย หากคุณไม่อัปเดตซอฟต์แวร์ของคุณ คอมพิวเตอร์ของคุณอาจตกอยู่ในอันตราย หรือคุณอาจใช้ผลิตภัณฑ์ฟรี เพื่อดูแลการอัปเดตซอฟต์แวร์ของคุณ วิธีนี้จะทำให้ระบบของคุณปลอดภัยโดยการติดตั้งการอัพเดทและระบบรักษาความปลอดภัยล่าสุดสำหรับซอฟต์แวร์เช่น : Java Adobe Shockwave Adobe Flash (ปลั๊กอิน / เครื่องเล่น) Adobe Acrobat reader Quicktime Google Chrome Mozilla Firefox Internet Explorer …
ใช้เว็บไซต์ที่ปลอดภัยในการทำธุรกรรมทางการเงิน
ใช้เว็บไซต์ที่ปลอดภัยในการทำธุรกรรมทางการเงิน การดำเนินการทางการเงินและธุรกรรมควรได้รับการพิจารณาอย่างสูง เนื่องจากพวกเขาถือกุญแจสำคัญสำหรับอาชญากรไซเบอร์ในการเก็บออมเงินในชีวิตของคุณ นี่คือวิธีการทำให้แน่ใจว่าคุณเยี่ยมชมเว็บไซต์ที่ปลอดภัย : ดูทางด้านซ้ายของที่อยู่เว็บและค้นหาไอคอน“ ล็อค” สิ่งนี้บ่งชี้ว่าคุณกำลังเยี่ยมชมเว็บไซต์ที่เข้ารหัสและ / หรือตรวจสอบแล้ว ตรวจสอบให้แน่ใจว่าที่อยู่เว็บเริ่มต้นด้วย“ https: //” “ s” มาจาก“ เลเยอร์ซ็อกเก็ตที่ปลอดภัย” และบ่งบอกว่าคุณเชื่อมต่อกับเว็บไซต์ที่เข้ารหัส ไม่ว่าจะเป็นในการส่ง หรือรับข้อมูล . ตั้งรหัสผ่านที่คาดเดายากสำหรับบัญชีของคุณ รหัสผ่านของคุณควรมีความยาวประมาณ 20 ตัวอักษร อย่าลืมที่จะรวมตัวอักษรตัวเลขและสัญลักษณ์ตัวพิมพ์ใหญ่และเล็ก อย่าใช้รหัสผ่านเดียวกันสำหรับบัญชีทั้งหมดของคุณ สร้างนิสัยในการเปลี่ยนรหัสผ่านหลักของคุณทุกๆ 30 วัน แม้ว่าคุณจะถูกแฮ็ก การมีรหัสผ่านที่แตกต่างกันสำหรับแต่ละบัญชีจะช่วยให้คุณ จำกัด การสูญเสียที่อาจเกิดขึ้น …
วิธีตรวจสอบให้แน่ใจว่าการเชื่อมต่ออินเทอร์เน็ตของคุณปลอดภัย
วิธีตรวจสอบให้แน่ใจว่าการเชื่อมต่ออินเทอร์เน็ตของคุณปลอดภัย อย่าเชื่อมต่อกับฮอตสปอตสาธารณะ และ Wi-Fi หรือใช้คอมพิวเตอร์สาธารณะ คุณอาจโดนโจรกรรมข้อมูลส่วนตัวได้ง่าย รวมถึงข้อมูลบัตรเครดิตของคุณ . การเชื่อมต่อโดยใช้ 3G สามารถเพิ่มความปลอดภัยยิ่งขึ้น – ทำให้โทรศัพท์ของคุณเป็นฮอตสปอตและใช้งานได้ อย่างไรก็ตามหากคุณต้องเชื่อมต่อผ่านฮอตสปอตสาธารณะ ตรวจสอบให้แน่ใจเมื่อคุณได้รับแจ้งให้ตั้งค่าตำแหน่งเครือข่าย ให้เลือกสาธารณะเสมอ – สิ่งนี้มาพร้อมกับมาตรการรักษาความปลอดภัยเพิ่มเติม อย่าลงชื่อเข้าใช้อีเมล ธนาคาร หรือบัญชีหลักอื่นๆ ของคุณในขณะที่เชื่อมต่อกับ Wi-Fi สาธารณะ หรือใช้คอมพิวเตอร์สาธารณะ ใช้ VPN VPN (Virtual Private Network) เป็นระบบการป้องกันความปลอดภัยระดับพิเศษ เมื่อคุณต้องการใช้อินเทอร์เน็ตอย่างปลอดภัย เป็นเครือข่ายที่ใช้โครงสร้างพื้นฐานสาธารณะทางอินเทอร์เน็ต เพื่อเชื่อมต่อกับเครือข่ายส่วนตัว ซึ่งสร้างและเป็นเจ้าของโดย บริษัท ที่สามารถใช้เพื่อซ่อนกิจกรรมออนไลน์ของผู้ใช้จาก อาชญากรทางโลกออนไลน์ …
ขอให้ธนาคารของคุณเปิดใช้งานมาตรการรักษาความปลอดภัยที่มีอยู่ทั้งหมด
ขอให้ธนาคารของคุณเปิดใช้งานมาตรการรักษาความปลอดภัยที่มีอยู่ทั้งหมด เปิดใช้งานการอนุมัติสองขั้นตอนสำหรับธุรกรรม โดยใช้หมายเลขโทรศัพท์ของคุณ อย่างไรก็ตามเมื่อคุณต้องการทำธุรกรรมผ่านมือถือให้ใช้โทเค็นแทน SMS เปิดการแจ้งเตือนทาง SMS สำหรับการทำธุรกรรมบัตรทั้งหมด มันจะแจ้งเตือนคุณในเวลาจริง เมื่อการทำธุรกรรมออนไลน์เกินจำนวนที่กำหนด. . หากทางร้านขอเก็บรายละเอียดบัตรเครดิตของคุณสำหรับการซื้อต่อไป เลือกที่จะไม่ทำเพื่อความปลอดภัยของคุณ ควรใช้เวลาและกรอกข้อมูลทุกครั้งที่คุณต้องการทำธุรกรรม จะทำอย่างไรถ้าบัญชีออนไลน์ของคุณถูกแฮ็ก หากหนึ่งในบัญชีออนไลน์ หรือผู้ให้บริการของคุณถูกแฮ็ก ให้เปลี่ยนรหัสผ่านที่ใช้สำหรับบัญชีนั้นทันที ไม่สำคัญว่าคุณจะใช้บ่อยแค่ไหน หรือสำคัญแค่ไหนสำหรับคุณ แม้ว่าจะเป็นเพียงแค่บริการเพื่อความบันเทิง แต่อย่าลืมเปลี่ยนรหัสผ่านทั้งหมด . หากคุณใช้รหัสผ่านนั้นสำหรับบัญชีอื่น ให้เปลี่ยนรหัสผ่านเหล่านั้น และ ใช้รหัสอื่น หลังจากนั้นเปลี่ยนรหัสผ่านสำหรับอีเมลที่เชื่อมโยงกับบัญชีนั้นด้วย …
บทความล่าสุด
Recent Posts
