ทำไมขั้นตอนกู้รหัสถึงเป็นจุดที่เสี่ยงที่สุด
คำค้นที่มีคำว่ากู้รหัสผ่านหรือลืมรหัสมักมาจากคนที่กำลังรีบและกำลังกังวล ซึ่งเป็นสภาพจิตใจที่มิจฉาชีพรอคอยพอดี บันทึกนี้อธิบายว่าโดยกลไกแล้วการกู้รหัสผ่านทำงานอย่างไร ทำไมมันถึงต้องช้าและต้องยืนยันหลายชั้น และจุดใดในกระบวนการที่คุณควรหยุดคิดก่อนกดทุกครั้ง โดยไม่แนะนำให้ติดต่อใครนอกช่องทางที่คุณเคยใช้
สามขั้นของกลไก และจุดอันตรายของแต่ละขั้น
ทุกระบบที่มีบัญชีใช้กลไกคล้ายกันหมด ต่างกันแค่รายละเอียด ดังนั้นที่เขียนนี้ใช้ได้กับบริการอื่นด้วย
ขั้นพิสูจน์ว่าคุณเข้าถึงช่องทางที่ผูกไว้
ระบบจะส่งบางอย่างไปยังช่องทางที่ผูกกับบัญชี แล้วให้คุณนำกลับมากรอก นี่คือหัวใจทั้งหมดของกลไก และแปลว่าถ้าช่องทางที่ผูกไว้ไม่ใช่ของคุณแล้ว การกู้คืนจะไม่ทำงาน คนที่เปลี่ยนเบอร์หรือเลิกใช้อีเมลเดิมจึงควรไปแก้ข้อมูลตั้งแต่วันที่ยังเข้าบัญชีได้ ไม่ใช่วันที่เข้าไม่ได้แล้ว
ขั้นหน่วงเวลาและการแจ้งเตือน
ระบบที่ออกแบบดีจะหน่วงเวลาและส่งการแจ้งเตือนไปยังช่องทางเดิมเมื่อมีการขอกู้คืน เพื่อให้เจ้าของตัวจริงมีโอกาสรู้ตัว ถ้าคุณได้รับการแจ้งเตือนแบบนี้ทั้งที่ไม่ได้ทำอะไร นั่นคือสัญญาณว่ามีคนพยายามอยู่ และสิ่งที่ควรทำคือเข้าไปเปลี่ยนรหัสเองทันที ไม่ใช่กดลิงก์ในข้อความแจ้งเตือนนั้น
ขั้นที่มิจฉาชีพแทรกเข้ามา
รูปแบบที่พบบ่อยคือมีคนทักมาในจังหวะที่คุณเพิ่งค้นเรื่องนี้ อ้างว่าเป็นเจ้าหน้าที่และเสนอจะกู้ให้ แล้วขอรหัสที่ระบบส่งมา ขอภาพบัตร หรือขอให้ติดตั้งบางอย่าง ไม่มีระบบที่ถูกต้องระบบไหนต้องการสิ่งเหล่านั้นจากคุณ กฎง่ายที่สุดคือรหัสที่ระบบส่งมาให้คุณ ไม่ใช่ของที่ส่งต่อให้ใครได้
ภาพประกอบหัวข้อกู้รหัสผ่านจากเว็บคู่มือ


คำถามที่ตามมาจากหน้านี้
มีคนทักมาบอกว่ากู้บัญชีให้ได้ ควรทำอย่างไร
ตัดบทแล้วบล็อกไป ไม่ต้องต่อรองและไม่ต้องอธิบาย บริการที่ถูกต้องไม่ทักหาผู้ใช้ก่อนเพื่อเสนอกู้บัญชีให้ และไม่ขอรหัสยืนยันจากคุณไม่ว่าในกรณีใด คนที่ทักมาในจังหวะพอดีแบบนั้นมักได้ข้อมูลของคุณมาจากที่อื่นแล้ว ซึ่งยิ่งเป็นเหตุผลให้ไม่ควรคุยต่อ
ถ้าบริการปิดไปแล้ว ยังกู้รหัสได้ไหม
ไม่ได้ เพราะกลไกกู้คืนอยู่ในระบบของบริการนั้น เมื่อระบบไม่ทำงาน ขั้นตอนกู้คืนก็ไม่มีอยู่ ในสภาพแบบนี้สิ่งเดียวที่ยังมีค่าคือหลักฐานที่คุณเก็บไว้เอง ส่วนหน้าใดที่ยังโฆษณาว่ากู้บัญชีของบริการที่ปิดไปแล้วได้ ควรถือว่าเป็นสัญญาณอันตรายมากกว่าเป็นทางออก
ควรตั้งรหัสผ่านอย่างไรให้ไม่ต้องมากู้บ่อย
ใช้โปรแกรมจัดการรหัสผ่านแล้วให้มันสร้างรหัสที่ยาวและไม่ซ้ำกับที่อื่น คุณจะไม่ต้องจำอะไรเลยและจะไม่มีวันใช้รหัสซ้ำข้ามบริการ ซึ่งเป็นสาเหตุอันดับหนึ่งของบัญชีที่ถูกยึด ข้อควรระวังคือรหัสหลักของโปรแกรมนั้นต้องจำให้ได้จริงและต้องมีวิธีสำรองไว้ตั้งแต่วันแรก