ตั้งค่าบัญชีให้ลดความเสียหายเมื่อข้อมูลรั่ว

สร้างรหัสผ่านเฉพาะและเก็บอย่างปลอดภัย

ใช้รหัสผ่านยาวและไม่ซ้ำกับอีเมล ธนาคาร หรือโซเชียล ตัวจัดการรหัสผ่านช่วยสร้างและกรอกตาม hostname ซึ่งยังช่วยให้สังเกตโดเมนเลียนแบบที่ไม่มีรายการบันทึก

ไม่ส่งรหัสผ่านในแชตหรือเก็บเป็นภาพหน้าจอ หากสงสัยว่ารั่วให้เปลี่ยนจากอุปกรณ์ที่เชื่อถือได้และเปลี่ยนบริการอื่นที่เคยใช้รหัสเดียวกัน

• ยาวและไม่ซ้ำ
• ใช้ตัวจัดการรหัสผ่าน
• ตรวจ hostname ก่อนกรอก

เปิด MFA และป้องกันช่องทางกู้คืน

เลือกวิธี MFA ที่บริการรองรับและเก็บรหัสกู้คืนแยกจากอุปกรณ์หลัก ตรวจว่าอีเมลและหมายเลขโทรศัพท์กู้คืนเป็นของตนและยังควบคุมได้

การมี MFA ลดความเสี่ยงแต่ไม่ป้องกันทุกกรณี โดยเฉพาะเมื่อผู้ใช้กรอกรหัสให้หน้าปลอมหรืออนุมัติคำขอที่ไม่ได้เริ่มเอง จึงต้องอ่านชื่อบริการและบริบททุกครั้ง

ตรวจเซสชัน อุปกรณ์ และการแจ้งเตือน

ทบทวนรายการอุปกรณ์ ตำแหน่งโดยประมาณ เวลาเข้าสู่ระบบ และ API หรือแอปที่เชื่อมต่อ ออกจากเซสชันที่ไม่รู้จักและเพิกถอนสิทธิ์ที่ไม่ใช้งาน

ตำแหน่งอาจคลาดเคลื่อนจากเครือข่ายหรือ VPN จึงไม่ควรกล่าวหาบุคคลจากพิกัดอย่างเดียว ให้เทียบเวลา อุปกรณ์ การเปลี่ยนรหัส และรายการจริง

ตอบสนองเมื่อพบเหตุผิดปกติ

เปลี่ยนรหัสผ่าน ปิดเซสชัน เปิดหรือรีเซ็ต MFA ตรวจอีเมลกู้คืน และแจ้งผู้ให้บริการผ่านช่องทางทางการ เก็บเวลา เลขอ้างอิง และข้อความแจ้งเตือนโดยปิดข้อมูลลับ

หากเกี่ยวข้องกับบัตรหรือบัญชีการเงิน ให้ติดต่อผู้ให้บริการทางการเงินของตนทันที อย่าโอนค่าปลดล็อกหรือให้บุคคลภายนอกรีโมตเข้าควบคุมเครื่องเพื่อกู้บัญชี

• จำกัดเหตุ
• เก็บลำดับเวลา
• แจ้งช่องทางทางการ