Chrome แจ้งเตือนรหัสผ่านรั่วไหล: วิธีตรวจสอบและแก้ไขด่วน

การแจ้งเตือนจาก Google Chrome ว่า "A data breach on a site or app exposed your password" (การรั่วไหลข้อมูลบนเว็บไซต์/แอปเปิดเผยรหัสผ่านของคุณ) ทำให้หัวใจลุกไหม้ Chrome Password Manager ตรวจจับการรั่วไหลล่าสุดที่ข้อมูลละเอียดอ่อนอย่างรหัสผ่านอาจถูกเปิดเผย บทความนี้สอนตรวจสอบว่ารหัสผ่านไหนบ้างที่เกี่ยวข้อง และทำต่อไปอย่างไร

Data Breach (การรั่วไหลข้อมูล) คืออะไร?

Data Breach เกิดขึ้นตลอดเวลา โดยสรุปคือ การรั่วไหลข้อมูลผู้ใช้ที่ละเอียดอ่อน: อีเมล, รหัสผ่าน มักเป็นงานของแฮกเกอร์และโจรไซเบอร์

หากคุณใช้รหัสผ่านซ้ำหลายบัญชี การรั่วไหลที่หนึ่งเว็บ จะทำให้บัญชีอื่นที่ใช้รหัสเดียวกันเสี่ยง แฮกเกอร์ขาย/ใช้ข้อมูลส่วนตัวทำกิจกรรมผิดกฎหมาย ที่ส่งผลลบต่อเหยื่อ

Data Breach ใหญ่ๆ ที่โดนดัง

2016: Yahoo 承認 3 พันล้าน บัญชี รั่วไหล ย้อนหลังถึง สิงหาคม 2013

2019 พฤศจิกายน: Alibaba 1.1 พันล้าน บัญชี ถูกโจมตี

2021 มิถุนายน: LinkedIn 700 ล้าน บัญชี รั่วไหลอีกครั้ง

ยังมี COMB Breach และอีกหลายครั้ง การรั่วไหลเล็กๆ มักไม่ถูกรายงาน แตเกิดขึ้นอยู่เสมอ ไม่ว่าขนาดใหญ่หรือเล็ก ถ้าคุณได้รับผลกระทบ มันเป็นเรื่องใหญ่

วิธีตรวจสอบรหัสผ่านที่เกี่ยวข้องกับ Breach ด้วย Chrome

Google เปิดตัว Password Checkup Extension เน้น 2019 ต่อมา 10 เดือน ผสานเข้าบัญชี Google

เวลาใส่ข้อมูลล็อกอินเว็บ Chrome Browser จะเตือนว่ารหัสผ่านที่ใช้ เกี่ยวข้อง Breach

มี 3 วิธีจัดการ Chrome Password Breach Warning

1. ตามลิงก์ใน Warning

ได้รับแจ้งเตือน Chrome -> คลิกลิงก์ ตรวจสอบต่อใน Google Account Password Manager

2. เข้า Google Account Password Manager โดยตรง

ไปหน้า Google Account Password Manager ใช้ "Search passwords" ค้นหารหัสผ่านเฉพาะ ดูว่ามีใน Breach ไหม

3. Password Checkup (แนะนำ)

ดีกว่าค้นหาทีละรหัส: กด "Go to Password Checkup"

ไปหน้า "Password Checkup" กด "Check Passwords"

เปิด Push Notification บนมือถือ แตะ "Yes" ยืนยันตัวตน

ผล Password Checkup จะโชว์หน้าถัดไป

จะเห็นบัญชีไหนใช้รหัสผ่านที่ถูก Compromised (รั่วไหล), Reused (ใช้ซ้ำ), Weak (อ่อนแอ) คลิกลูกศรดรอปดาวน์ ดูเว็บทั้งหมดในแต่ละหมวด

ทำไงถ้ารหัสผ่านของคุณอยู่ใน Breach

คลิกดรอปดาวน์ Compromised passwords ตัวเลือก: "View password", "Update saved password", "Delete password", "Dismiss warning"

กด "Change password" -> ไปเว็บไซต์นั้น ล็อกอิน

Chrome Password Manager จะเตือนว่าพบรหัสที่เพิ่งใช้ใน Breach กด "Check passwords"

กลับไปเว็บไซต์ เปลี่ยนรหัสผ่าน เสร็จแล้ว Chrome จะขอ Update Saved Password กด "Update password"

อัปเดตสำเร็จ จะแจ้งเช็ครหัสที่รั่วไหลเหลืออยู่ กด "Check remaining passwords"

กลับไป Chrome Password Manager ทำซ้ำขั้นตอน

กด "Change password" ต่อ -> หรือออกจาก Settings ทำต่อภายหลังจนครบทุกบัญชี

กลับมาทำต่อ: Chrome -> Settings -> Menu -> "Passwords -> Check passwords -> Change password"

คำถามที่พบบ่อย

1. จะได้รับ Chrome Password Breach Warning ต่อไปไหม?

ใช่ เป็นส่วนหนึ่งของโปรแกรมป้องกันรหัสผ่านที่ดีกว่าของ Google

2. ตรวจสอบรหัสผ่าน Chrome ใช้เงินไหม?

ฟรีหมด ถ้ามีบัญชี Google และใช้ Chrome

3. ขั้นตอนอื่นรักษาความปลอดภัยรหัสผ่าน?

นอกจากตอบสนอง Warning: ใช้รหัสผ่านแข็งแกร่งไม่ซ้ำ, Password Manager น่าเชื่อถือ, ไม่ใช้รหัสซ้ำ, เปิด 2FA, ตรวจสอบรหัสผ่านเป็นประจำ

สรุป

Chrome Password Breach Warning ช่วยคุณหลีกเลี่ยงปัญหาใหญ่ หากฟังและดำเนินการเร็ว ตั้งค่าไว้ถ้าใช้ Chrome และตรวจสอบรหัสผ่านข้ามบัญชีเป็นประจำ ตาม Best Practices