නිල ලොග් පිටුව සොයා ගන්නේ කෙසේද
පරිශීලකයන් විසින් සිදු කරන වඩාත් සාමාන්ය දෝෂයක් නම්, "මිරර්" හෝ ෆිෂින් වෙබ් අඩවියකට යොමු වන සෙවුම් ප්රතිඵලයක ඇති සබැඳියක් මත ක්ලික් කිරීමයි. මෙවැනි පිටපත් බොහෝ විට සැබෑ වේදිකාවට සමානව පෙනුනද ඔබේ ප්රවේශම් තොරතුරු සොරකම් කරයි. ඔබ නිවැරදි ප්රවේශ ලක්ෂ්යයේ සිටින බව සහතික වීම සඳහා:
- URL එක ප්රවේශමෙන් පරීක්ෂා කරන්න: නිල ඩොමේන් එක කලාපය අනුව වෙනස් විය හැකි අතර කාලයත් සමඟ වෙනස් විය හැක. වෙළඳ නාමයට අදාළ ප්රාථමික ඩොමේන් එක සොයන්න. ඔබ අපේක්ෂා නොකරන වෙනත් ඩොමේන් එකක් ලිපි පේළියේ පෙන්වයි නම්, ඔබ සම්භාව්ය වෙබ් අඩවියක සිටින බවට ඉඩ ඇත.
- HTTPS සඳහා බලන්න: ආරක්ෂිත සම්බන්ධතාවයක් බ්රවුසරයේ ලිපි පේළියේ ඇති තාලු සංකේතයක් මගින් සංකේතවත් වේ. එය නිර්මාණශීලී බවට වගකීමක් නොවුවද, එහි අසමත් වීම අනතුරු ඇඟවීමකි.
- මෙම පිටුවේ පිවිසුම් ආකෘතිය භාවිතා නොකරන්න: මෙම වෙබ් අඩවිය මග්ගයක් වන අතර ක්රියාකාරකම් නොවේ. ඔබ වෙබ් අඩවියේ වෙනත් තැනක දකින පිවිසුම් බොත්තම ඔබව ක්රියාකාරකම් සේවාදායකයන්ට යොමු කරනු ඇත.
- නිවැරදි ලිපිනය සටහන් කරන්න: වෙබ් අඩවිය ක්රියා කරන බව ඔබ තහවුරු කළ පසු, ඊළඟ සැසිවලදී වැරදි ලිවීමෙන් වළකිනු සඳහා URL එක සටහන් කරන්න.
සම්මත පිවිසුම් ක්රියාවලිය
නිවැරදි වෙබ් අඩවියට පිවිසීමෙන් පසු, පිවිසුම් ක්රියාවලිය සරල වේ. ප්ලැට්වර්මය සාමාන්යයෙන් ජංගම උපාංග ප්රධාන වශයෙන් භාවිතා කරන ආකාරයට නිර්මාණය කර ඇති බැවින්, අතුරු මුහුණත ස්මාර්ට් දුරකථන සඳහා ප්රශස්ත කර ඇත.
- වෙබ් අඩවියට පිවිසෙන්න: නිල URL එක ඔබේ බ්රව්සරයේ සෘජුවම ඇතුළත් කරන්න.
- පිවිසුම් බොත්තම සොයන්න: මෙය සාමාන්යයෙන් මුල් පිටුවේ ඉහළ-දකුණු කෙළවරේ පිහිටා ඇත.
- පිවිසුම් විස්තර ඇතුළත් කරන්න: ඔබේ ලියාපදිංචි දුරකථන අංකය, ඊ-තැපෑල හෝ පරිශීලක නාමය සහ ඔබේ මුරපදය ඇතුළත් කරන්න.
- ද්වි-සාධක සත්යාපනය (2FA): මෙය සක්රිය කර ඇත්නම්, ඔබට SMS හෝ ඊ-තැපෑල හරහා කේතයක් ලැබේ. මෙම කේතය ඇතුළත් කර සැසිය සම්පූර්ණ කරන්න.
ඔබ ජංගම යෙදුම භාවිතා කරන්නේ නම්, ක්රියාවලිය සමාන වේ, නමුත් ආරම්භක සැකසුම් කාලයේදී ඔබේ පිවිසුම් විස්තර එක් වතාවකට පමණක් ඇතුළත් කිරීමට සිදුවිය හැක. යෙදුම ඔබේ සැසිය ආරක්ෂිතව ගබඩා කරන අතර, වේගවත් ප්රවේශයක් ලබා දෙයි.
ගිණුම් ආරක්ෂාව සඳහා හොඳම පුරුදු
ඔබේ පිවිසුම් විස්තර ඔබේ අරමුදල් සහ පුද්ගලික දත්ත සඳහා ඔබේ යතුර වේ. පහත සඳහන් ප්රායෝගික පියවර මගින් ඒවා ආරක්ෂා කරන්න:
- අද්විතීය මුරපදයක් භාවිතා කරන්න: ඔබේ ඊ-තැපෑල හෝ සමාජ මාධ්ය ගිණුම්වල මුරපදය නැවත භාවිතා නොකරන්න. මුරපද කළමනාකරුවක (Password manager) සංකීර්ණ මුරපද සාදා ගබඩා කිරීමට ඔබට උපකාරී විය හැක.
- 2FA සක්රිය කරන්න (ලබා ගත හැකි නම්): මෙය ආරක්ෂාවේ දෙවන ස්තරයක් එකතු කරයි. එනම්, චෝර කරගත් මුරපදයක් පමණක් ඔබේ ගිණුමට ප්රවේශ වීමට ප්රමාණවත් නොවේ.
- ප්රතිවිනිමය (Phishing) ඊ-තැපෑලන් සඳහා සැලකිලිමත් වන්න: නිල දැනුම්දීම් සාමාන්යයෙන් සත්යාපිත ඩොමේන් (domains) වලින් පමණක් ලැබේ. "ඔබේ ගිණුම සත්යාපනය කරන්න" යනුවෙන් ඔබෙන් සබැඳියක් ඉල්ලා සිටින ඊ-තැපැල් එකක් ලැබේ නම්, එය ක්ලික් කිරීමට පෙර සැබෑ URL ලිපිනය බලා ගැනීම සඳහා එය මත මවුස් පොයින්ට් එක තබන්න.
- සාමාන්ය උපාංග මතින් පිටවන්න: පුස්තකාලයක් හෝ කැෆේ එකක පරිගණකයක් භාවිතා කරන්නේ නම්, සැසිය අල්ලා ගැනීම (session hijacking) වැළැක්වීම සඳහා කටයුතු අවසන් වූ පසු සැමවිටම "පිටවන්න" (Log Out) ක්ලික් කරන්න.
- ඔබේ සැසිය නිරීක්ෂණය කරන්න: ඔබට නොදන්නා උපාංගයක සක්රීය පිවිසුමක් පෙනේ නම්, වහාම ඔබේ මුරපදය වෙනස් කරන්න.
ඔබ අගුළු දැමීම් තත්ත්වයේ පවතින විට ප්රවේශය ප්රතිස්ථාපනය කිරීම
ඔබේ මුරපදය අමතක වුවහොත් හෝ ගිණුම අත්හිටුවී ඇත්නම්, පහත සම්මාන ප්රතිසාධන පියවර අනුගමනය කරන්න:
- මුරපදය අමතකයි: පිවිසුම් තිරයේ "මුරපදය අමතකයි" සබැඳිය ක්ලික් කරන්න. ලියාපදිංචි කළ ඊ-තැපෑල හෝ දුරකථන අංකය ඇතුළත් කරන්න. ඔබට නැවත සකස් කිරීමේ සබැඳියක් හෝ කේතයක් ලැබේ.
- ඔබේ ස්පැම් ආසන්නය පරීක්ෂා කරන්න: ප්රතිසාධන ඊ-තැපෑල බොහෝ විට ස්පැම් හෝ අපිරිසිදු ආසන්නයට යයි.
- සහාය සම්බන්ධ කර ගන්න: ස්වයංක්රීය නැවත සකස් කිරීම අසාර්ථක වුවහොත්, ක්රියාකරුගේ වෙබ් අඩවියේ ඇති නිල සහාය සම්බන්ධතාවය භාවිතා කරන්න. තහවුරු කිරීම සඳහා ඔබේ පරිශීලක නාමය හෝ ලියාපදිංචි දුරකථන අංකය සපයන්න.
- තහවුරු කිරීම සඳහා රැඳී සිටින්න: ආරක්ෂක පරීක්ෂණවලට කාලය ගත විය හැක. අතිරික්ත ආරක්ෂක අත්හිටුවීම් ඇති කිරීමට හැකි බැවින්, එකවර ඉල්ලීම් කිහිපයක් ඉදිරිපත් නොකරන්න.
ව්යාජ පිවිසුම් පිටුවක් හඳුනා ගන්නේ කෙසේද
පිෂින් වෙබ් අඩවි සැබෑ එකම වැනිව පෙනෙන පරිදි නිර්මාණය කර ඇත. ඒවා වෙන් කර හඳුනා ගන්නේ කෙසේද යන්න මෙන්න:
- ඩොමේන් අසමගිය: ක්රියාකරුවන් බොහෝ විට බහු ඩොමේන් භාවිතා කරන බැවින්, සැබෑ වෙබ් අඩවි බොහෝ විට පෙර දැනුමකින් තොරව හඳුනා ගැනීම අපහසුය. සැහැල්ලුවෙන් පෙනෙන ඕනෑම ඩොමේනයක් (උදා: අතිරික්ත හයිපෙන්, වැරදි අක්ෂර වින්යාස) බොහෝ විට පිටපතක් වේ.
- නරුණු නිර්මාණය හෝ බිඳ වැටුණු සබැඳි: ව්යාජ වෙබ් අඩවිවල බොහෝ විට අඩු විභේදනයේ ලාංඡන, බිඳ වැටුණු රූප හෝ ක්රියා නොකරන සබැඳි ඇත.
- ඉක්මන් පණිවිඩ: පිෂින් පිටු බොහෝ විට ඔබට ඔබේ විස්තර ඇතුළත් කිරීමට ආතතියක් ඇති කර ඉක්මන් කිරීම සඳහා "ඔබේ ගිණුම ඉවත් කරනු ලැබේ!" වැනි ඝන අක්ෂර භාවිතා කරයි.
- SSL සහතික විස්තර: තාලු සංකේතය ක්ලික් කර සහතික නිකුත්කරු පරීක්ෂා කරන්න. නිවැරදි වෙබ් අඩවිවල පිළිගත් ආයතන වලින් වලංගු, යාවත්කාලීන සහතික ඇත.
වේදිකා යාන්ත්රිකතා තේරුම් ගැනීම
සැබෑ විස්තර භාවිතයෙන් පිවිසීමට පෙර, වේදිකාව ක්රියා කරන ආකාරය තේරුම් ගැනීම ප්රයෝජනවත් වේ. උදාහරණයක් ලෙස, මෙම වෙබ් අඩවියේ ලබා ගත හැකි නොමිලේ ප්රදර්ශන ක්රීඩාවක් වන්නේ Plinko ක්රීඩාවයි. එහි කැන්වසයක් මත ඇඳි පේග් (pegs) 12 ක පේළි කාණ්ඩයක් ඇති අතර, ඔබ අවදානම් මට්ටම (අඩු, මධ්යම හෝ ඉහළ) සහ දායකත්වය තෝරා ගනී. මධ්යම කොටස අඩුම වන පරිදි පහළ ඇති ගුණක කොටු 13 කට එකක් වෙත බෝලය පරිණාමිත පැනීම් සමඟ පහත වැටේ. මෙම ක්රියාමාර්ගය මගින් මූල්ය වගකීමකින් තොරව අවදානම්-ලාභ ව්යුහය තේරුම් ගැනීමට ඔබට උපකාරී වේ.
බොහෝ විට අසන ප්රශ්න
පිවිසීම නොමිලේද?
ඔව්, ඔබේ ගිණුමට පිවිසීම නොමිලේ වේ. කෙසේ වෙතත්, තුන්වන පාර්ශවකරුවන්ගේ පිම්බුම් වෙබ් අඩවිවල සැඟවුණු ගාස්තු හෝ වංචා වලින් වළකිනු සඳහා නිල වෙබ් අඩවියේ (rip3.info) සිටින බව සහතික වන්න.
බහු උපාංග වලින් පිවිසිය හැකිද?
සාමාන්යයෙන් ඔව්. ඔබට විවිධ ස්මාර්ට් දුරකථන හෝ බ්රවුසර හරහා ඔබේ ගිණුමට ප්රවේශ විය හැක. කෙසේ වෙතත්, ආරක්ෂක හේතුන් නිසා සමහර වේදිකා එකවර සක්රිය සැසි (sessions) සීමා කළ හැක.
මගේ මුරපදය ක්රියා නොකරන්නේ ඇයි?
වැරදි අකුරු පරීක්ෂා කරන්න, Caps Lock නිවැරදි බව සහතික වන්න, සහ ඔබ නිවැරදි හඳුනාගැනීමේ ක්රමය (දුරකඨන අංකය හෝ විද්යුත් තැපෑල) භාවිතා කරන බව තහවුරු කරන්න. ඔබ මෑතකදී මුරපදය වෙනස් කළේ නම්, නව මුරපදය භාවිතා කරන බව සහතික වන්න.
ගිණුම් ප්රතිස්ථාපනයට කොපමණ කාලයක් ගත වේ?
ස්වයංක්රීය මුරපද නැවත සකස් කිරීම් සාමාන්යයෙන් ක්ෂණික වේ. අතින් සිදු කරන සහාය ඉල්ලීම්, ඉල්ලීම් ප්රමාණය සහ අවශ්ය තහවුරු කිරීමේ පියවර මත රඳා පවතින අතර, පැය 24-48 ක් පමණ ගත විය හැක.
මම පිවිසෙන විට දත්ත ආරක්ෂිතද?
ඔව්, ඔබ නිල වෙබ් අඩවියේ සිටින විට. වේදිකාව ඔබේ දත්ත සම්ප්රේෂණය කරන විට ආරක්ෂා කිරීම සඳහා සංකේතනය (HTTPS) භාවිතා කරයි. සංවේදී තොරතුරු ඇතුළත් කිරීමට පෙර URL සැමවිටම පරීක්ෂා කරන්න.