របៀបចូលប្រើដោយសុវត្ថិភាព និងការស្តារការចូលប្រើ

កំហុសធម្មតាបំផុតដែលអ្នកប្រើប្រាស់ធ្វើគឺចុចលើតំណភ្ជាប់ពីលទ្ធផលស្វែងរកដែលនាំទៅកាន់គេហទំព័រ "ក្បាល" ឬគេហទំព័រក្លែងក្រឡា។ គេហទំព័រចម្លងទាំងនេះច្រើនតែមានរូបរាងដូចគ្នាទាំងស្រុងនឹងវេទិកាពិតប្រាកដ ប៉ុន្តែវាអាចលួចយកព័ត៌មានសម្គាល់ខ្លួនរបស់អ្នក។ ដើម្បីធានាថាអ្នកកំពុងស្ថិតនៅចំណុចចូលដែលត្រឹមត្រូវ៖

• ពិនិត្យ URL ឱ្យបានល្អិតល្អន់៖ ដូមែនផ្លូវការអាចខុសគ្នាទៅតាមតំបន់ ឬផ្លាស់ប្តូរតាមពេលវេលា។ ស្វែងរកដូមែនចម្បងដែលទាក់ទងនឹងម៉ាកយីហោ។ ប្រសិនបើរបារអាសយដ្ឋានបង្ហាញដូមែនផ្សេងពីអ្វីដែលអ្នករំពឹងទុក អ្នកប្រហែលជាស្ថិតនៅលើគេហទំព័ររបស់ភាគីទីបី។
• ស្វែងរក HTTPS៖ ការតភ្ជាប់សុវត្ថិភាពត្រូវបានបង្ហាញដោយអាយកុនសោនៅក្នុងរបារអាសយដ្ឋាននៃកម្មវិធីរុករក។ ទោះបីជាវាមិនមែនជាភស្តុតាងច្បាស់លាស់នៃភាពត្រឹមត្រូវក៏ដោយ ក៏ការខ្វះវាគឺជាសញ្ញាប្រឆាំង។
• កុំប្រើប្រាស់ទម្រង់ចូលប្រើនៅលើទំព័រនេះ៖ គេហទំព័រនេះគឺជាមគ្គុទ្ទេសក៍ មិនមែនជាអ្នកដំណើរការទេ។ ប៊ូតុងចូលប្រើដែលអ្នកឃើញនៅកន្លែងផ្សេងទៀតលើគេហទំព័រ ប្រហែលជានឹងបញ្ជូនអ្នកទៅកាន់ម៉ាស៊ីនមេរបស់អ្នកដំណើរការ។
• បញ្ចូលអាសយដ្ឋានដែលត្រឹមត្រូវទៅក្នុង Bookmarks៖ ម្តងហើយអ្នកបានផ្ទៀងផ្ទាត់ថាគេហទំព័រដំណើរការបានល្អ ចូលគ្នាបញ្ចូល URL ទៅក្នុង Bookmarks ដើម្បីជៀសវាងកំហុសឆ្គងនៅក្នុងការអង្គុយប្រើប្រាស់នៅពេលក្រោយ។

នៅពេលដែលអ្នកចូលទៅកាន់វេបសាយត៍ត្រឹមត្រូវ ដំណើរការការចូលគណនាគឺងាយស្រួល។ ប្រព័ន្ធមានការរចនាបែប Mobile-first ដូច្នេះអ្នកប្រើប្រាស់អាចប្រើប្រាស់បានយ៉ាងងាយស្រួលលើទូរស័ព្ទដៃ។

1. ចូលទៅកាន់គេហទំព័រ៖ បញ្ចូល URL ផ្លូវការទៅក្នុង Browser របស់អ្នក។
2. ស្វែងរកប៊ូតុង Login៖ វាស្ថិតនៅជ្រុងខាងស្តាំខាងលើនៃទំព័រដើម។
3. បញ្ចូលព័ត៌មានគណនី៖ បញ្ចូលលេខទូរស័ព្ទ អ៊ីមែល ឬឈ្មោះអ្នកប្រើប្រាស់ និងពាក្យសម្ងាត់របស់អ្នក។
4. ការផ្ទៀងផ្ទាត់ពីរជំហាន (2FA)៖ ប្រសិនបើអ្នកបានបើកមុខងារនេះ អ្នកនឹងទទួលបានលេខកូតតាម SMS ឬអ៊ីមែល។ បញ្ចូលលេខកូតនោះដើម្បីបញ្ចប់ដំណើរការ។

ប្រសិនបើអ្នកកំពុងប្រើកម្មវិធីក្នុងទូរស័ព្ទដៃ ដំណើរការគឺស្រដៀងគ្នា ប៉ុន្តែអ្នកអាចត្រូវការបញ្ចូលព័ត៌មានគណនាតែម្តងប៉ុណ្ណោះក្នុងអំឡុងពេលដំឡើងកម្មវិធី។ កម្មវិធីនឹងរក្សាទុកស្ថានភាពការចូលរបស់អ្នកដោយសុវត្ថិភាព ដែលអនុញ្ញាតឱ្យអ្នកចូលប្រើបានលឿនជាងមុន។

ព័ត៌មានចូលប្រើរបស់អ្នកគឺជាគន្លឹះសម្រាប់ទ្រព្យសម្បត្តិ និងទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នក។ សុវត្ថិភាពព័ត៌មាននេះដោយប្រើជំហានងាយៗខាងក្រោម៖

• ប្រើពាក្យសម្ងាត់ផ្ទាល់ខ្លួន៖កុំប្រើពាក្យសម្ងាត់ដដែលពីអ៊ីមែល ឬគណនីបណ្តាញសង្គមរបស់អ្នក។ កម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់អាចបង្កើត និងរក្សាទុកពាក្យសម្ងាត់ដែលមានភាពស្មុគស្មាងបាន។
• បើកប្រព័ន្ធ 2FA ប្រសិនបើមាន៖វាបន្ថែមកម្រិតសុវត្ថិភាពទីពីរ ដែលមានន័យថា ពាក្យសម្ងាត់ដែលត្រូវបានលួចម្នាក់ឯងមិនគ្រប់គ្រាន់ដើម្បីបំបែកគណនីរបស់អ្នកទេ។
• ប្រយ័ត្នចំពោះអ៊ីមែល Phishing៖ការទំនាក់ទំនងផ្លូវការជាធម្មតាមកពីវិស័យដែលបានផ្ទៀងផ្ទាត់។ ប្រសិនបើអ្នកទទួលបានតំណភ្ជាប់ដែលស្នើឱ្យអ្នក "ផ្ទៀងផ្ទាត់គណនីរបស់អ្នក" សូមអូសកណ្តុរលើវាដើម្បីមើល URL គោលដៅពិតប្រាកដមុននឹងចុច។
• ចេញពីគណនីនៅលើឧបករណ៍រួមគ្នា៖ប្រសិនបើអ្នកប្រើកុំព្យូទ័រនៅសៀវភៅបណ្ណាល័យ ឬហាងកាហ្វេ សូមចុច "ចេញ" ជានិច្ចនៅពេលបញ្ចប់ ដើម្បីការពារការលួចសម័យកាល។
• តាមដានសម័យកាលរបស់អ្នក៖ប្រសិនបើអ្នកឃើញការចូលប្រើសកម្មពីឧបករណ៍ដែលមិនស្គាល់ សូមផ្លាស់ប្តូរពាក្យសម្ងាត់របស់អ្នកភ្លាមៗ។

ប្រសិនបើអ្នកភ្លេចពាក្យសម្ងាត់ ឬគណនីរបស់អ្នកត្រូវបានផ្អាក សូមអនុវត្តតាមជំហានស្តង់ដារខាងក្រោមដើម្បីស្តារវិញ៖

1. ភ្លេចពាក្យសម្ងាត់៖ចុចលើតំណ "ភ្លេចពាក្យសម្ងាត់" នៅលើអេក្រង់ចូល។ បញ្ចូលអ៊ីមែល ឬលេខទូរស័ព្ទដែលបានចុះឈ្មោះ។ អ្នកនឹងទទួលបានតំណ ឬកូដសម្រាប់កំណត់ឡើងវិញ។
2. ពិនិត្យថតសារអេឡិចត្រូនិច Spam៖សារអ៊ីមែលសម្រាប់ស្តារគណនី ច្រើនតែចូលទៅក្នុងថត Spam ឬ Junk។
3. ទាក់ទងការគាំទ៖ប្រសិនបើការកំណត់ឡើងវិញដោយស្វ័យប្រវត្តិបរាជ័យ សូមប្រើការទាក់ទងការគាំទ្រផ្លូវការដែលរកឃើញនៅលើគេហទំព័ររបស់អ្នកផ្តល់សេវា។ ផ្តល់ឈ្មោះអ្នកប្រើប្រាស់ ឬលេខទូរស័ព្ទដែលបានចុះឈ្មោះសម្រាប់ការផ្ទៀងផ្ទាត់។
4. រង់ចាំការផ្ទៀងផ្ទាត់៖ការត្រួតពិនិត្យសុវត្ថិភាពអាចចំណាយពេល។ កុំដាក់ពាក្យស្នើម្តងៗច្រើនក្នុងពេលតែមួយ ព្រោះវាអាចបណ្តាលឱ្យមានការកំណត់ការពារសុវត្ថិភាពបន្ថែម។

គេហទំព័រ Phishing ត្រូវបានរចនាឡើងដើម្បីបង្ហាញខ្លួនដូចគេហទំព័រពិតប្រាកដ។ នេះជារបៀបបែងចែកវា៖

• ភាពមិនត្រូវគ្នានៃ Domain៖គេហទំព័រពិត ច្រើនតែពិបាកក្នុងការកំណត់ដោយគ្មានចំណេះដឹងពីមុន ព្រោះអ្នកផ្តល់សេវាអាចប្រើ Domain ច្រើន។ គេហទំព័រណាមួយដែលមើលទៅខុសបន្តិច (ឧទាហរណ៍ មានសញ្ញាដកបន្ថែម ឬការបកប្រែខុស) គឺទំនងជាគេហទំព័រក្លែងក្លាយ។
• ការរចនាមិនល្អ ឬតំណខូច៖គេហទំព័រក្លែងក្លាយ ច្រើនតែមាន Logo ដែលមានគុណភាពទាប រូបភាពខូច ឬតំណដែលមិនដំណើរការ។
• សារបង្កការប្រញាប់ប្រញាល់៖ទំព័រ Phishing ច្រើនតែប្រើអក្សរដូចគ្នាដូចជា "គណនីរបស់អ្នកនឹងត្រូវលុបចោល!" ដើម្បីបង្កការភ័យខ្លាច និងរុញច្រានអ្នកឱ្យបញ្ចូលព័ត៌មានរបស់អ្នក។
• ព័ត៌មានសញ្ញាបត្រ SSL៖ចុចលើអាយកុងសោ ហើយពិនិត្យមើលអ្នកចេញសញ្ញាបត្រ។ គេហទំព័រត្រឹមត្រូវមានសញ្ញាបត្រដែលមានសុពលភាព និងទាន់សម័យពីអាជ្ញាធរដែលទទួលស្គាល់។

មុននឹងចូលប្រើគណនីដោយប្រើព័ត៌មានផ្ទាល់ខ្លួន វាជាការល្អប្រសើរក្នុងការយល់ពីរបៀបដែលវេទិកានេះដំណើរការ។ ឧទាហរណ៍ ហ្គេមបង្ហាញឥតគិតថ្លៃដែលមាននៅលើគេហទំព័រនេះគឺជាហ្គេម Plinko។ វាមានជួរ ១២ នៃចំណុចប៉ះដែលគូរលើក្រណាត់ (canvas) ដែលអ្នកអាចជ្រើសរើសកម្រិតហានិភ័យ (ទាប មធ្យម ឬខ្ពស់) និងទឹកប្រាក់ភ្នាល់។ បាល់នឹងធ្លាក់ចុះមកកាន់កន្លែងបង្ហាញមេល្ទីប្លាយរង្វាន់ចំនួន ១៣ នៅខាងក្រោម ដោយមានចលនាប៉ះបោកដូចជាក់ស្តែង ដោយកន្លែងនៅកណ្តាលមានមេល្ទីប្លាយទាបបំផុត។ យន្តការនេះជួយឱ្យអ្នកយល់ពីរចនាសម្ព័ន្ធនៃហានិភ័យ និងអត្ថប្រយោជន៍ ដោយមិនចាំបាច់ចំណាយលុយ។