ป้องกันบัญชีร้านค้าถูกยึด ด้วย 2FA และรหัสผ่านที่แข็งแรง
อ่าน 1 นาที
ไม่มีรูปภาพ
บัญชีร้านค้าออนไลน์คือกุญแจเข้าถึงเงิน ข้อมูลลูกค้า และชื่อเสียงของร้าน ถ้าถูกยึด ผู้ไม่ประสงค์ดีอาจเปลี่ยนเลขบัญชีรับเงิน ส่งลิงก์ปลอมถึงลูกค้า หรือดูข้อมูลที่ไม่ควรเห็น การป้องกันไม่ต้องใช้เทคนิคซับซ้อน เริ่มจากสองเรื่องหลัก คือรหัสผ่านที่แข็งแรงและการยืนยันตัวตนสองชั้น
ทำไมบัญชีถึงถูกยึด
สาเหตุที่พบบ่อยในภาพรวมคือ ใช้รหัสผ่านซ้ำกับหลายเว็บแล้วเว็บหนึ่งรั่ว ถูกหลอกให้กรอกรหัสผ่านในหน้าปลอม ติดมัลแวร์ในเครื่อง หรือใช้เครื่องสาธารณะแล้วลืมออกจากระบบ รหัสผ่านที่เดาง่ายเช่นวันเกิดหรือชื่อร้านก็เสี่ยงมาก
รหัสผ่านที่แข็งแรง
- ยาวเป็นหลัก ควรเป็นวลียาวที่จำได้แต่คนอื่นเดายาก
- ไม่ใช้ซ้ำกับบัญชีอื่น โดยเฉพาะอีเมลที่ผูกกับร้าน
- ไม่ใส่ข้อมูลส่วนตัวที่หาเจอได้ เช่นชื่อ วันเกิด เบอร์โทร
- เก็บด้วยโปรแกรมจัดการรหัสผ่าน แทนการจดใส่โน้ตหรือแชต
- เปลี่ยนทันทีเมื่อสงสัยว่าอุปกรณ์หรือบัญชีเคยมีปัญหา
เปิดการยืนยันตัวตนสองชั้น
การยืนยันตัวตนสองชั้นหมายถึง นอกจากรหัสผ่านแล้ว ต้องมีรหัสอีกชั้นที่เปลี่ยนตามเวลาจากแอปในมือถือของคุณ ต่อให้คนร้ายได้รหัสผ่านไปก็ยังเข้าไม่ได้ถ้าไม่มีเครื่องของคุณ PPay รองรับ TOTP 2FA สำหรับสมาชิก จึงควรเปิดใช้ในบัญชีเจ้าของร้านและผู้ดูแลทุกคน แล้วเก็บรหัสสำรองที่ระบบให้ไว้ในที่ปลอดภัย แยกจากรหัสผ่านหลัก อย่าส่งรหัสหกหลักให้ใครไม่ว่ากรณีใด แม้ผู้ติดต่อจะอ้างเป็นเจ้าหน้าที่ (อ่านเรื่องแอบอ้างได้ที่ มิจฉาชีพแอบอ้างเป็นแอดมิน)
ปกป้องอีเมลที่ผูกกับร้านด้วย
ใครคุมอีเมลได้ มักขอรีเซ็ตรหัสผ่านบัญชีอื่นได้ ดังนั้นอีเมลหลักของร้านควรเปิดการยืนยันสองชั้นเช่นกัน และไม่ควรใช้อีเมลส่วนตัวที่แชร์กับหลายคน
สัญญาณว่าบัญชีอาจถูกยึด
| สัญญาณ | ขั้นตอนแรกที่ควรทำ |
|---|---|
| มีอีเมลแจ้งรีเซ็ตรหัสที่ไม่ได้ขอ | อย่ากดลิงก์ เปลี่ยนรหัสผ่านจากหน้าเว็บจริง |
| เลขบัญชีรับเงินถูกเปลี่ยน | เปลี่ยนรหัสผ่านและตรวจรายการเปลี่ยนแปลงทันที |
| ลูกค้าได้รับลิงก์แปลกจากร้าน | แจ้งเตือนลูกค้าผ่านช่องทางทางการ |
| เข้าสู่ระบบจากอุปกรณ์ที่ไม่รู้จัก | ออกจากระบบทุกอุปกรณ์และตรวจ 2FA |
เช็กลิสต์สั้น ๆ
- เปลี่ยนเป็นรหัสผ่านยาวและไม่ซ้ำ
- เปิด 2FA และเก็บรหัสสำรอง
- ตรวจรายชื่อผู้ดูแลระบบเป็นระยะ ลบคนที่ไม่ได้ทำงานแล้ว
- ตรวจเลขบัญชีรับเงินในระบบเป็นประจำ
- เรียนรู้วิธีแยกหน้าเข้าสู่ระบบจริงและหน้าปลอม
ทำไมต้องทดสอบการกู้บัญชีล่วงหน้า
หลายคนเปิด 2FA แต่ไม่เคยลองว่าถ้าเปลี่ยนมือถือจะกู้บัญชีอย่างไร ควรทดลองขั้นตอนนี้ตอนที่ยังไม่มีเหตุฉุกเฉิน เก็บรหัสสำรองไว้ในที่ปลอดภัยอย่างน้อยสองแห่ง และบันทึกว่าใครในร้านเป็นผู้รับผิดชอบการกู้บัญชี เพื่อไม่ให้ถึงเวลาจริงแล้วทุกคนเข้าระบบไม่ได้พร้อมกัน
ถ้าทีมของคุณมีหลายคน อ่านต่อที่ ดูแลรหัสผ่านของทีมงาน หรือตั้งค่าร้านใหม่ได้เลยที่ สมัครสมาชิก