ขั้นตอนทางเทคนิค
1. รหัสผ่านแข็งแกร่ง
วิธี Phrase: "G3t To Th3 St@dium By 1 O'clock!" หรือย่อ: "Gttsb1o!" ใช้ Password Manager ก็ได้
2. ซ่อนอีเมล (Username)
About -> Contact and basic info -> Email -> Edit -> เปลี่ยนเป็น "Only me"
3. ลบ Apps ที่ไม่ใช้/ไม่รู้จัก
Settings -> Apps and Websites -> Tick แอปไม่ต้องการ -> Remove
4. เปิด Unrecognized Login Alerts
Settings -> Security and Login -> Get alerts about unrecognized logins -> เลือกช่องทาง (FB, Email, Messenger, SMS)
5. Two-Factor Authentication (2FA) - สำคัญที่สุด
Desktop: Settings -> Security and Login -> Use Two-factor Authentication
Mobile: Menu -> Settings & Privacy -> Settings -> Security and Login -> Two-factor Authentication
6. Encrypted Notification Emails
Security and Login -> Encrypted notification emails -> ใส่ OpenPGP Public Key
7. ตรวจสอบ Email History
Security and Login -> See recent emails from Facebook -> ถ้าอีเมลไม่อยู่ในรายการ = Scam
Social Engineering (หลอกลวงทาง मन理学)
- Posts: FB ไม่มีการขอ Password/Verify บนโพสต์สาธารณะ
- Apps/Games: เพื่อนส่งเชิญ -> ส่งข้อความถามก่อนติดตั้ง
- Emails: อย่าคลิกลิงก์ในอีเมล "จาก FB" -> เข้า App เช็ค Messages เอง
- External Links: เพื่อนส่งลิงก์แปลก -> บอกให้เปลี่ยนรหัส (อาจโดนแฮก)
- Friend Requests: คนไม่รู้จัก -> เช็คอายุบัญชี (น้อยกว่าสัปดาห์ = Scam), รูปดูปลอม, ลิงก์แสปแอม
สรุป
ใช้ 2FA + ซ่อนอีเมล + ลบแอปเก่า + รหัสผ่านแข็ง + ระวัง Social Engineering = ปลอดภัยมาก
