Gmail เป็นบริการอีเมลฟรียอดนิยมที่ใช้โดยล้านๆ คนทั่วโลก มีจดหมายหลายพันล้านฉบับถูกส่งและรับผ่านซอฟต์แวร์อีเมลของ Google ทุกวัน หลายฉบับในนั้นมีข้อมูลส่วนตัวหรือเป็นความลับ
น่าเสียดายที่การแฮกความร้าย การโจมตีฟิชชิง และการรั่วไหลของรหัสผ่านกำลังกลายเป็นเรื่องปกติขึ้นเรื่อยๆ เพื่อป้องกันไม่ให้อีเมลส่วนตัวของคุณตกมือผู้อื่น คุณจำเป็นต้องรักษาความปลอดภัยบัญชี Gmail ของคุณ
มาดูวิธีรักษาความปลอดภัยบัญชี Gmail ในเพียง 6 ขั้นตอนง่ายๆ กัน
1. เปิดการตั้งค่าบัญชี Google ของคุณ
ไปที่ Gmail และคลิกที่รูปโปรไฟล์ของคุณมุมขวาบนของหน้าจอ ซึ่งจะเปิดเมนู Google จากนั้นเลือก จัดการบัญชี Google ของคุณ เมื่อคุณสมัคร Gmail Google ยังสร้างบัญชีเดียวให้คุณเพื่อเข้าถึงบริการทั้งหมดของพวกเขา ซึ่งเรียกว่าบัญชี Google ของคุณ
แต่ละบริการมีการตั้งค่าและตัวเลือกของตัวเอง แตข้อมูลสำคัญอย่างรหัสผ่าน การยืนยันตัวตนสองปัจจัย (2FA) และรายละเอียดส่วนตัวอื่นๆ จัดการผ่านบัญชี Google ของคุณ ในเมนูด้านซ้าย เลือก ความปลอดภัย
2. แก้ไขปัญหาความปลอดภัย
ในฐานะส่วนหนึ่งของความพยายามช่วยรักษาความปลอดภัยบัญชีของคุณ Google ให้คำแนะนำด้านความปลอดภัย หากมีปัญหาค้างอยู่ จะแสดงที่ด้านบนของหน้าความปลอดภัยของบัญชีของคุณ แม้จะไม่มีข้อเสนอแนะ ให้คลิก รักษาความปลอดภัยบัญชี ที่ด้านล่างของส่วน พบปัญหาความปลอดภัย
สิ่งนี้จะนำคุณไปสู่ภาพรวมสถานะความปลอดภัยของบัญชี Google ของคุณ เว็บไซต์ใช้ระบบไฟจราจรเพื่อเตือนพื้นที่ที่ต้องให้ความสนใจ หากทั้ง 6 ส่วนเป็นสีเขียว คุณสามารถไปยังพื้นที่อื่นได้ มิฉะนั้น ให้ปฏิบัติตามคำแนะนำที่ระบุในแต่ละส่วนเพื่อปรับปรุงความปลอดภัย Gmail ของคุณ
3. อัปเดตรหัสผ่านและการยืนยันตัวตนสองปัจจัย
กลับไปที่หน้า ความปลอดภัย ของบัญชี Google ของคุณ มีภาพรวมชื่อ การลงชื่อเข้าใช้ Google ที่นี่คุณเห็นได้ว่ารหัสผ่านเปลี่ยนล่าสุดเมื่อไหร่ และว่าคุณเปิดใช้งาน 2FA หรือยัง เป็นนิสัยที่ดีที่ควรเปลี่ยนรหัสผ่านเป็นรหัสที่แข็งแกร่งกว่า โดยเฉพาะหากคุณใช้รหัสผ่านซ้ำ
การยืนยันตัวตนสองปัจจัย (2FA) เพิ่มขั้นตอนในการเข้าสู่ระบบ หลังจากป้อนชื่อผู้ใช้และรหัสผ่าน คุณจะถูกขอให้ป้อนรหัสชั่วคราว ใช้เพื่อให้แน่ใจว่านั่นคือคุณที่เข้าสู่ระบบ ไม่ใช่แค่คนที่มีข้อมูลรับรองของคุณ คุ้มค่ามากที่จะรักษาความปลอดภัยทุกบัญชีด้วย 2FA
Google ให้ตัวเลือกสำหรับบริการนี้หลายแบบ: แอปยืนยันตัวตน (เช่น Google Authenticator หรือ Authy) หรือรหัส SMS หากคุณใช้อุปกรณ์ Android อาจตั้งค่าการแจ้งเตือนยืนยันตัวตนบนโทรศัพท์ได้อีกด้วย
4. ประเมินกิจกรรมความปลอดภัยล่าสุด
หลังจากที่คุณทำการตรวจสอบความปลอดภัยของ Google เรียบร้อย ตรวจสอบว่าคุณใช้รหัสผ่านที่ปลอดภัย และเปิดใช้งาน 2FA แล้ว คุณสามารถตรวจสอบเหตุการณ์ความปลอดภัยในอดีตของบัญชีได้ ที่หน้าหลัก การตั้งค่าความปลอดภัย ให้เลื่อนลงจนถึงส่วน กิจกรรมความปลอดภัยล่าสุด
พื้นที่นี้แสดงเหตุการณ์การเข้าสู่ระบบหรือการเข้าถึงใน 28 วันที่ผ่านมา แต่ละรายการแสดงอุปกรณ์หรือแอปและวันที่ของเหตุการณ์ หากคุณเปิดรายการเดี่ยว จะมีรายละเอียดเพิ่มเติม เช่น ที่อยู่ IP ตำแหน่งโดยประมาณ และเบราว์เซอร์
แม้ส่วนนี้จะเป็นแบบอ่านอย่างเดียว ไม่สามารถแก้ไขหรือเปลี่ยนการตั้งค่าได้ แต่ควรเตือนคุณว่ามีกิจกรรมน่าสงสัยเกิดขึ้นกับบัญชีหรือไม่ Google แม้มีพรอมบนหน้านี้ 기록ว่า หากคุณเห็นสิ่งที่ดูน่าสงสัย ควรปฏิบัติตามคำแนะนำเพื่อรักษาความปลอดภัยบัญชีของคุณ
5. ตรวจสอบอุปกรณ์ของคุณ
หากคุณตรวจสอบกิจกรรมความปลอดภัยล่าสุดและไม่พบอะไรน่าสงสัย คุณสามารถก้าวไปสู่การตรวจสอบอุปกรณ์ที่มีสิทธิ์เข้าถึงบัญชี Google ของคุณ ภายใต้หัวข้อ อุปกรณ์ของคุณ ให้เลือก จัดการอุปกรณ์ จะเปิดรายการอุปกรณ์ทุกเครื่องที่ลงชื่อเข้าใช้บัญชี Gmail ของคุณอยู่
คุณสามารถเลือกออกจากระบบ (Sign out) อุปกรณ์ที่ไม่ได้ใช้หรือเก่าแล้ว พวกเขาจะปรากฏในคอลเลกชันแยกต่างหากที่ติดฉลับว่า ที่คุณเคยออกจากระบบ การระบุแต่ละเครื่องอาจท้าทายเล็กน้อย หากกิจกรรมมาจากคอมพิวเตอร์ Windows ตัวอย่างเช่น บันทึกจะแสดงชื่ออุปกรณ์แค่ "Windows" แทนที่จะเป็นชื่อเฉพาะเจาะจง
หากคุณไม่แน่ใจ ให้รัดกุมฝ่ายระมัดระวังและออกจากระบบ สิ่งแย่ที่สุดคือคุณจะต้องล็อกอินใหม่บนอุปกรณ์นั้น
6. จัดการแอปของบุคคลที่สาม
หลังจากออกจากระบบอุปกรณ์แล้ว คุณควรตรวจสอบ แอปของบุคคลที่สามที่มีสิทธิ์เข้าถึงบัญชี จากหน้า การตั้งค่าความปลอดภัย รายการนี้รายละเอียดทุกแอปที่คุณให้สิทธิ์เข้าถึงบัญชี Google หรือ Gmail ของคุณ เหมือนพื้นที่อื่นๆ ของบัญชี รายการนี้เป็นภาพรวม และคุณสามารถเลือกแต่ละรายการเพื่อขยายรายละเอียด
คุณอาจรู้จักแอปนั้น แต่ไม่ได้หมายความว่าคุณควรปล่อยไว้ การดูรายการช่วยให้คุณเห็นข้อมูลที่แอปมีสิทธิ์เข้าถึง ขั้นตอนนี้สำคัญมาก โดยเฉพาะเมื่อปี 2018 Google ยอมรับว่าแอปของบุคคลที่สามสามารถอ่านข้อความ Gmail ของคุณได้
เช่น หากเป็นแอปอีเมล อาจมีสิทธิ์เข้าถึง Gmail และส่งอีเมลแทนคุณได้ อย่างไรก็ตาม คุณอาจไม่ได้ให้สิทธิ์ชัดเจนในการเข้าถึงเนื้อหา Google Drive ทั้งหมดของคุณ
เช่นกัน หากคุณไม่ได้ใช้แอปใดในรายการแล้ว ควรลบออกจากบัญชี หากคุณไม่รู้จักรายการใดในลิสต์และไม่เชื่อว่าคุณเคยให้สิทธิ์เข้าถึง มีตัวเลือกแจ้ง Google โดยเลือกลิงก์ รายงานแอปนี้
วิธีรักษาความปลอดภัยบัญชี Gmail ของคุณ
แม้การเปิดใช้งานฟีเจอร์เหล่านี้จำเป็น แต่คุณยังต้องพิจารณาความคุกคามที่ Google ไม่สามารถปกป้องคุณได้ หากคุณใช้รหัสผ่านซ้ำ คุณอาจวางบัญชีออนไลน์ทั้งหมดในความเสี่ยง แฮกเกอร์รู้จักใช้รายละเอียดบัญชีที่รั่วไหลเพื่อทำการโจมตี credential stuffing
ในการโจมตีเหล่านี้ อีเมลและรหัสผ่านที่ถูกขโมยของคุณจะถูกป้อนเข้าไปในหลายไซต์เพื่อเข้าถึงข้อมูลของคุณ เพื่อหลีกเลี่ยงอันตรายของการโจมตีนี้ ให้แน่ใจว่าใช้หนึ่งในตัวจัดการรหัสผ่านที่ดีที่สุด เพื่อสร้างและจัดเก็บข้อมูลล็อกอินที่ไม่ซ้ำกันสำหรับแต่ละบัญชี
