របៀបចូលប្រើដោយសុវត្ថិភាព និងការស្តារការចូលប្រើ

ជំហានដំបូងដើម្បីការចូលប្រើប្រាស់ដោយសុវត្ថិភាព គឺត្រូវប្រាកដថាអ្នកកំពុងស្ថិតនៅលើគេហទំព័រត្រឹមត្រូវ។ អ្នកប្រតិបត្តិភាគភាគច្រើនប្រើប្រាស់ផ្នែកបន្ថែមនៃឈ្មោះវេបសាយជាក់លាក់ ដើម្បីផ្តល់សេវាកម្មដល់អ្នកប្រើប្រាស់។ ទោះបីជាវាអាចផ្លាស់ប្តូរ ឬខុសគ្នាតាមតំបន់ក៏ដោយ ក៏វាជាប៉ុស្តិ៍ផ្លូវការ មិនមែនជាអ្នកចែកចាយភាគីទីបីទេ។ ដើម្បីផ្ទៀងផ្ទាត់ថាអ្នកកំពុងស្ថិតនៅលើវេបសាយត្រឹមត្រូវ៖

• ពិនិត្យ URL៖ ស្វែងរកឈ្មោះវេបសាយដែលផ្តល់ដោយអ្នកប្រតិបត្តិភាគនៅក្នុងអ៊ីមែលបញ្ជាក់ ឬប្រភពដែលអ្នកទុកចិត្ត។ ប្រសិនបើអ្នកឃើញការបញ្ចេញអក្សរខុសបន្តិច ត្រូវពិនិត្យវាឱ្យបានប្រុងប្រយ័ត្ន ព្រោះអ្នកបោកប្រាស់ភាគច្រើនទិញឈ្មោះវេបសាយដែលមានលក្ខណៈស្រដៀងគ្នា។
• ប្រើប្រាស់ Bookmark៖ បន្ទាប់ពីអ្នកបញ្ជាក់ថាអ្នកកំពុងស្ថិតនៅលើវេបសាយត្រឹមត្រូវហើយ សូមបន្ថែមវាទៅក្នុង Bookmark។ នេះជួយការពារមិនឱ្យអ្នកចុចលើការផ្សាយពាណិជ្ជកម្មបង់ប្រាក់ ឬលទ្ធផលស្វែងរកដែលនាំអ្នកទៅកាន់ទំព័រ Phishing ដោយចៃដន្យ។
• សោ HTTPS៖ ត្រូវប្រាកដថា Browser របស់អ្នកបង្ហាញរូបសញ្ញាសោនៅជាប់នឹងរបារអាសយដ្ឋាន។ នេះបង្ហាញពីការតភ្ជាប់ដោយសុវត្ថិភាព ដែលជាស្តង់ដារសម្រាប់វេបសាយរបស់ផ្លាតហ្វម។

កុំពឹងផ្អែកតែលើលទ្ធផលស្វែងរកទេ ព្រោះការផ្សាយពាណិជ្ជកម្មអាចនាំអ្នកទៅកាន់វេបសាយដែលចម្លង។ ត្រូវរុករកទៅកាន់ឈ្មោះវេបសាយផ្លូវការដែលគេស្គាល់ដោយផ្ទាល់។ អ្នកអាចអនុវត្តការរុករកទំព័រទាំងនេះ ដោយប្រើប្រាស់ហ្គេម Demo ឥតគិតថ្លៃនៅលើគេហទំព័រនេះ ដើម្បីស្គាល់រចនាបទនៃការរចនា និងធាតុនៃផ្ទៃគ្រប់គ្រង។

ផ្ទាំងចូលគណនីត្រូវបានរចនាឡើងដោយមានភាពងាយស្រួល។ ខាងក្រោមនេះគឺជាអ្វីដែលអ្នកអាចរំពឹងទុកនៅពេលចូលប្រើប្រាស់វេបសាយ៖

1. ស្វែងរកប៊ូតុង៖ សូមស្វែងរកប៊ូតុង «ចូល» (Login) ឬ «ចូលគណនី» (Sign In) ដែលមានទីតាំងនៅជ្រុងខាងស្តាំខាងលើនៃទំព័រដើម។
2. បញ្ចូលព័ត៌មានគណនី៖ ជាទូទៅ អ្នកត្រូវការអ៊ីមែល លេខទូរស័ព្ទ ឬឈ្មោះអ្នកប្រើប្រាស់ដែលបានចុះឈ្មោះរួចជាមួយនឹងពាក្យសម្ងាត់របស់អ្នក។
3. ការផ្ទៀងផ្ទាត់ពីរជំហាន (2FA)៖ ប្រសិនបើអ្នកបានបើកដំណើរការ 2FA វេបសាយនឹងផ្ញើលេខកូដទៅកាន់លេខទូរស័ព្ទ ឬអ៊ីមែលដែលបានចុះឈ្មោះ។ សូមបញ្ចូលលេខកូដនេះដើម្បីបញ្ចប់ការចូល។
4. ការគ្រប់គ្រងសន្ទស្សន៍ (Session)៖ បន្ទាប់ពីចូលរួច អ្នកនឹងនៅក្នុងសន្ទស្សន៍ដដែលរហូតដល់អ្នកចេញពីគណនីដោយដៃ ឬរហូតដល់កម្មវិធីរុករក (browser) របស់អ្នកត្រូវបានបិទ អាស្រ័យលើការកំណត់របស់វេបសាយ។

ប្រសិនបើអ្នកកំពុងប្រើឧបករណ៍ចល័ត ដំណើរការនេះគឺដូចគ្នា។ វេបសាយត្រូវបានបង្រៀនឱ្យសមស្របសម្រាប់កម្មវិធីរុករកលើទូរស័ព្ទដៃ ដូច្នេះការទាញយកកម្មវិធីផ្ទាល់ខ្លួនមិនចាំបាច់ទេសម្រាប់ការចូលគណនី ទោះបីជាអ្នកផ្តល់សេវាកម្មអាចមានកម្មវិធីសម្រាប់បទពិសោធន៍ប្រើប្រាស់កាន់តែរលូនក៏ដោយ។ អ្នកអាចសាកល្បងលេងហ្គេមបង្ហាញ (demo game) នៅលើវេបសាយនេះដើម្បីមើលថាតើផ្ទាំងប្រើប្រាស់មានភាពងាយស្រួលលើទូរស័ព្ទដៃកម្រិតណា។

ការប្រើប្រាស់ phishing គឺជាហានិភ័យដែលកើតឡើងញឹកញាប់បំផុតនៅពេលចូលទៅកាន់គណនីរបស់អ្នក។ អ្នកបោកប្រាស់បង្កើតទំព័រចូលប្រើប្រាស់ក្លែងក្លាយដែលមានរូបរាងដូចគ្នាទៅនឹងគេហទំព័រពិត ដើម្បីលួចយកព័ត៌មានសម្ងាត់របស់អ្នក។ នេះគឺជាវិធីសាស្ត្រការពារខ្លួនអ្នក៖

• ផ្ទៀងផ្ទាត់ Domain៖ដូចដែលបានលើកឡើងខាងលើ សូមប្រើប្រាស់តែ domain ផ្លូវការដែលផ្តល់ដោយអ្នកគ្រប់គ្រងប៉ុណ្ណោះ។ ប្រសិនបើ URL មានតួអក្សរបន្ថែម ឬផ្នែកបន្ថែមខុសពីធម្មតា វាអាចជាគេហទំព័រក្លែងក្លាយ។
• ពិនិត្យមើលអ៊ីមែល៖ការទំនាក់ទំនងផ្លូវការពីអ្នកគ្រប់គ្រងនឹងមកពី domain ដែលត្រូវគ្នានឹងគេហទំព័រផ្លូវការមួយក្នុងចំណោមគេហទំព័រទាំងនោះ។ សូមប្រុងប្រយ័ត្នចំពោះអ៊ីមែលពី Gmail, Yahoo ឬអាសយដ្ឋានទូទៅដែលអះអាងថាជាសេវាកម្មអតិថិជន។
• ស្វែងរកកំហុសអក្ខរាវិរុទ្ធ៖ទំព័រ phishing ភាគច្រើនមានកំហុសអក្ខរាវិរុទ្ធ ឬការបកប្រែខុស បើធៀបនឹងគេហទំព័រផ្លូវការដែលមានភាពល្អឥតខ្ចោះ។
• កុំចុចលើ Link នៅក្នុងអ៊ីមែលដែលមិនបានស្នើសុំ៖ជំនួសឱ្យការចុច "Login" នៅក្នុងអ៊ីមែល សូមវាយ URL ផ្លូវការដោយផ្ទាល់ទៅក្នុងកម្មវិធីរុករករបស់អ្នក ឬប្រើប្រាស់ bookmark របស់អ្នក។

ប្រសិនបើអ្នកបញ្ចូលពាក្យសម្ងាត់របស់អ្នកនៅលើគេហទំព័រក្លែងក្លាយ ព័ត៌មានសម្ងាត់របស់អ្នកនឹងត្រូវបានលួច។ សូមពិនិត្យមើលរបារអាសយដ្ឋានម្តងទៀតមុននឹងវាយបញ្ចូលព័ត៌មានសំខាន់ៗ។

ការការពារគណនីរបស់អ្នកគឺសំខាន់ណាស់ដើម្បីការពារទឹកប្រាក់ និងទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នក។ សូមអនុវត្តតាមជំហានទាំងនេះ៖

• ប្រើពាក្យសម្ងាត់ដ៏រឹងមាំ៖ ជៀសវាងការប្រើពាក្យសម្ងាត់ដដែលពីគេហទំព័រផ្សេង។ សូមប្រើការរួមបញ្ចូលគ្នារវាងអក្សរធំ អក្សរតូច លេខ និងសញ្ញា។
• បើកប្រព័ន្ធ 2FA៖ ប្រសិនបើវេទិកាមានផ្តល់ជូនការផ្ទៀងផ្ទាត់ពីរជំហាន (Two-Factor Authentication) សូមបើកវាភ្លាម។ នេះបន្ថែមកម្រិតសុវត្ថិភាពមួយទៀត មានន័យថាទោះបីជាពាក្យសម្ងាត់របស់អ្នកត្រូវបានលួចក៏ដោយ គណនីរបស់អ្នកនៅតែមានសុវត្ថិភាព។
• ចេញពីគណនីនៅលើឧបករណ៍រួមគ្នា៖ ប្រសិនបើអ្នកចូលពីកុំព្យូទ័រសាធារណៈ ឬទូរស័ព្ទមិត្តភក្តិ សូមចុច “ចេញ” (Log Out) ជានិច្ចនៅពេលអ្នកបញ្ចប់ការប្រើប្រាស់។ កុំរក្សាស្ថានភាពការចូលរបស់អ្នក។
• តាមដានសកម្មភាពគណនី៖ សូមពិនិត្យមើលប្រវត្តិការចូល និងកំណត់ត្រាប្រតិបត្តិការជាប្រចាំ ដើម្បីរកមើលសកម្មភាពដែលមិនមានការអនុញ្ញាត។

ប្រសិនបើអ្នកមិនអាចចូលប្រើគណនីដោយសារភ្លេចពាក្យសម្ងាត់ ឬគណនីត្រូវបានបិទបណ្តោះអាសន្ន សូមអនុវត្តតាមជំហានស្តង់ដារខាងក្រោមដើម្បីស្តារការចូលប្រើ៖

1. ភ្លេចពាក្យសម្ងាត់៖ ចុចលើតំណ "Forgot Password" នៅលើទំព័រចូលប្រើ។ បញ្ចូលអ៊ីមែល ឬលេខទូរស័ព្ទដែលបានចុះឈ្មោះ។ ប្រព័ន្ធនឹងផ្ញើតំណ ឬកូដសម្រាប់ការកំណត់ឡើងវិញ។
2. ពិនិត្យថត Spam/Junk៖ អ៊ីមែលសម្រាប់ការស្តារការចូលប្រើ អាចនឹងចូលទៅក្នុងថត Spam។ សូមពិនិត្យមើលថតនេះ ប្រសិនបើអ្នកមិនឃើញអ៊ីមែលនៅក្នុងថត Inbox នោះទេ។
3. គណនីត្រូវបានបិទបណ្តោះអាសន្ន៖ ប្រសិនបើអ្នកបញ្ចូលពាក្យសម្ងាត់ខុសច្រើនដង គណនីរបស់អ្នកអាចនឹងត្រូវបានបិទបណ្តោះអាសន្ន។ សូមរង់ចាំពេលខ្លី ហើយសាកល្បងចូលប្រើម្តងទៀត ឬប្រើជម្រើស "Forgot Password" ដើម្បីកំណត់ពាក្យសម្ងាត់ឡើងវិញ។
4. ទាក់ទងការគាំទ្រ៖ ប្រសិនបើការស្តារការចូលប្រើមិនបានទេ សូមទាក់ទងក្រុមការងារគាំទ្រតាមរយៈគេហទំព័រផ្លូវការ។ សូមផ្តល់អ៊ីមែល ឬលេខទូរស័ព្ទដែលបានចុះឈ្មោះ ព្រមទាំងព័ត៌មានបញ្ជាក់អត្តសញ្ញាណផ្សេងៗទៀតដែលក្រុមការងារស្នើសុំ។

សូមរក្សាទុកអ៊ីមែល និងលេខទូរស័ព្ទដែលបានចុះឈ្មោះឱ្យទាន់សម័យ ដើម្បីធានាបាននូវដំណើរការស្តារការចូលប្រើដោយរលូន។