คุณไม่มีวันระมัดระวังเกินไปกับความปลอดภัยอีเมล เพราะหลอกลวงยังคงพบได้บ่อย และมีหลายวิธีที่บัญชีอีเมลถูกเอาเปรียบ ช่องโหว่อยู่ทุกที่
และแม้คุณจะรู้สึกปลอดภัยตอนนี้ ก็ขอให้รู้ว่า: ทุกคนอยู่ห่างจากการถูกแฮกเพียงแค่ข้อผิดพลาดหนึ่งครั้ง ความปลอดภัยคือเกมของความน่าจะเป็น และเป้าหมายคือลดจำนวนข้อผิดพลาดที่คุณอาจทำได้
ดังนั้น ถ้าคุณใช้ Gmail นี่คือเคล็ดลับสำคัญที่คุณควรนำไปปฏิบัติโดยเร็วที่สุด พวกมันจะช่วยคุณหลีกเลี่ยดปวดหัวและความทุกข์ทรมานในอนาคต
1. เข้ารหัสอีเมลของคุณ
ทุกครั้งที่ต้องการความปลอดภัยที่ดีขึ้น การเข้ารหัสเป็นสิ่งแรกที่ควรพิจารณา การเข้ารหัสทำให้แม้การเชื่อมต่อจะถูกดักฟัง ผู้ดักฟังก็ไม่สามารถเข้าใจข้อมูลได้
บนเว็บ การเชื่อมต่อทั่วไปเกิดขึ้นผ่าน HTTP ในขณะที่การเชื่อมต่อที่เข้ารหัสใช้ HTTPS ไม่ใช่ทุกเว็บไซต์ที่เสนอ HTTPS แต่โชคดีที่ Gmail มี — และ Google ถือว่าการเข้ารหัสสำคัญมากจนบังคับให้ใช้ HTTPS
เคล็ดลับโปร: เรียนรู้เพิ่มเติมเกี่ยวกับการเชื่อมต่อเข้ารหัสด้วยคำอธิบาย HTTPS ของเรา และทำไมมันจึงสำคัญ
อย่างไรก็ตาม HTTPS เป็นเพียงเกณฑ์พื้นฐานสำหรับความปลอดภัยอีเมลที่เหมาะสม คุณควรทำขั้นตอนเพิ่มเติมเพื่อปกป้องข้อมูลจริงๆ เช่น แทนที่จะเข้ารหัสแค่การเชื่อมต่อ คุณอาจอยากเข้ารหัสเนื้อหาอีเมลจริงๆ
Mailvelope เป็นเครื่องมือยอดนิยมที่ทำได้ ส่วนขยาย Chrome นี้รวมเข้ากับ Gmail (และ GMX, Outlook, Yahoo และอื่นๆ) และทำให้กระบวนการเข้ารหัสและถอดรหัสอีเมลง่ายขึ้น
2. เปิดใช้งานการยืนยันตัวตนสองขั้นตอน
ฟีเจอร์ใหญ่อีกอย่างที่ไม่สามารถข้ามได้คือการยืนยันตัวตนสองขั้นตอน ซึ่งรู้จักในชื่อทางเทคนิคว่า การยืนยันตัวตนสองปัจจัย (Two-factor authentication) ฟีเจอร์ง่ายๆ นี้ — ที่ต้องการความพยายามน้อยมากจากคุณ — สามารถเพิ่มความปลอดภัยบัญชีอีเมลของคุณเป็นสองหรือสามเท่าได้ทันที
การยืนยันตัวตนสองขั้นตอนหมายถึง: คุณต้องมีสองรูปแบบการยืนยันเพื่อเข้าสู่บัญชี: อันแรกคือรหัสผ่านบัญชีปกติ อันที่สองคือรหัสยืนยันที่ส่งไปยังโทรศัพท์มือถือของคุณ
กล่าวคือ เพื่อแฮกเข้าบัญชีของคุณ พวกเขาจะต้องมีรหัสผ่านของคุณ และ โทรศัพท์มือถือของคุณ — สถานการณ์ที่ไม่น่าจะเกิดขึ้นมาก แม้การยืนยันสองปัจจัยจะไม่สมบูรณ์แบบ แต่มันแข็งแกร่งพอที่คุณไม่ควรมองข้าม
เพื่อเปิดใช้งานการยืนยันสองขั้นตอน:
- เปิดไอคอนโปรไฟล์มุมขวาบนของ Gmail คลิก My Account
- ภายใต้ Sign-In & Security เลือก Signing Into Google
- ภายใต้ Password & Sign-In Method เลือก 2-Step Verification
- ใส่หมายเลขโทรศัพท์และเลือกวิธียืนยัน
3. เข้าสู่ระบบด้วยโหมด Incognito
ตอนนี้การเช็คอีเมลระหว่างเดินทางด้วยมือถือพบได้บ่อยกว่าใช้คอมพิวเตอร์ร่วมกัน แต่คอมพิวเตอร์ร่วมกันยังใช้อยู่ (เช่น ห้องสมุด อินเทอร์เน็ตคาเฟ่ หรือแค่ใช้แล็ปท็อปเพื่อน)
แต่ถ้าคุณไม่ระมัดระวัง คุณอาจล็อกอิน Gmail อยู่บนคอมพิวเตอร์ร่วมนั้นโดยไม่ได้ตั้งใจ และตอนนี้คุณเปราะบางต่อคนที่อาจมีเจตนาร้าย เพื่อนอาจให้โอกาส แต่คนแปลกหน้าที่ห้องสมุดอาจทำลายล้างได้จริง
ดังนั้น ทุกครั้งที่คุณล็อกอิน Gmail บนคอมพิวเตอร์ร่วม คุณควรใช้โหมด Incognito เสมอ บนเบราว์เซอร์ที่ไม่ใช่ Chrome เรียกว่าโหมดเรียกดูส่วนตัว (private browsing mode)
มีหลายเหตุผลในการใช้โหมดส่วนตัว แต่สำคัญที่สุดคือ มันล็อกเอาท์คุณจากทุกอย่างอัตโนมัติเมื่อปิดหน้าต่างส่วนตัว แค่ระวังว่าบัญชียังอาจถูกโจมตีโดย keylogger หากคุณไม่ระวัง
4. รักษานิสัยรหัสผ่านที่ดี
คุณรู้วิธีแฮกรหัสผ่านที่พบบ่อยที่สุดของแฮกเกอร์วันนี้ไหม? จริงๆ รหัสผ่านส่วนใหญ่ที่คนทั่วไปใช้ แฮกได้ง่ายมาก และมีโอกาสมากที่รหัสผ่านของคุณเองอ่อนแอกว่าที่คิด
รหัสผ่านที่แฮกไม่ได้มีหลายองค์ประกอบ แต่จุดสำคัญที่คุณต้องปฏิบัติคือ:
- ยิ่งยาวยิ่งดี ที่ 1,200 ครั้งต่อวินาที รหัสผ่าน 8 ตัวอักษรใช้เวลาประมาณ 5.5 ปีในการแฮก ในขณะที่ 9 ตัวอักษรใช้ประมาณ 363,500 ปี ทุกตัวอักษรเพิ่มเติมให้การป้องกันแบบเอ็กซ์โพเนนเชียล
- ใช้ตัวอักษรพิเศษ ตัวอักษรเป็นที่ใช้มากที่สุด ตัวเลขยอดนิยมอันดับสอง แฮกเกอร์รู้เรื่องนี้ รหัสผ่าน alphanumeric แฮกได้ง่ายกว่า ทุกอย่างเท่าเทียม รหัสผ่านที่มีตัวอักษรพิเศษปลอดภัยกว่า
- เป็นเอกลักษณ์และเปลี่ยนบ่อย หากคุณใช้รหัสผ่านเดียวกันทุกบัญชี บัญชีหนึ่งถูกแฮก ทุกบัญชีจะพัง ใช้รหัสผ่านเฉพาะตัวสำหรับบัญชีสำคัญ และเปลี่ยนรหัสผ่านอย่างน้อยทุก 6 เดือน
การจัดการรหัสผ่านซับซ้อนเหล่านี้อาจเป็นปวดหัว โดยเฉพาะตอนคุณต้องจัดการหลายสิบบัญชีต่างกัน ซึ่งเป็นเหตุผลที่เราแนะนำให้ใช้เครื่องมือจัดการรหัสผ่าน มันจะคุ้มครองคุณและลดความเครียดมาก
อาจ引诱ให้ข้ามทั้งหมดนี้ไป แต่นิสัยความปลอดภัยที่ดีคือความแตกต่างระหว่างคนที่ถูกแฮกและคนที่ไม่ถูก
5. ตรวจสอบประวัติกิจกรรมบัญชี
ที่ด้านล่างสุดของเว็บ Gmail มีข้อความเล็กๆ ไม่โดดเด่นที่เขียนว่า "Last Account Activity" บอกว่ากิจกรรมล่าสุดบนบัญชีเมื่อไหร่ น่าสนใจแต่ไม่ค่อยมีประโยชน์ใช่ไหม?
ไปคลิกที่ลิงก์ "Details" หน้าต่างป๊อปอัปใหม่จะปรากฏ พร้อมรายการ IP address 10 ตัวล่าสุดที่เข้าถึงบัญชีของคุณ
ถ้าคุณตรวจสอบประวัติเซสชันทุกสัปดาห์ประมาณ คุณสามารถเฝ้าระวังกิจกรรมน่าสงสัยได้ ส่วนใหญ่จะเป็น IP ของคุณเอง และบ้างครั้งจะเป็น IP ของแอปบุคคลที่สามที่ได้รับอนุญาต แต่ถ้าคุณเห็นอย่างอื่นสิ้นเชิง คุณอาจถูกบุกรุก
ที่ด้านล่าง คุณสามารถเปิดใช้งานการแจ้งเตือนที่จะแสดงเมื่อ Google ตัดสินใจว่ากิจกรรมใดกิจกรรมหนึ่งผิดปกติ นอกจากนี้ที่ด้านบน คุณสามารถบังคับให้เซสชันทั้งหมดบนบัญชี Gmail ล็อกเอาท์ได้โดยคลิก "Sign out all other web sessions"
มีเคล็ดลับ Gmail อื่นๆ ที่จะแชร์ไหม?
เคล็ดลับความปลอดภัยอีเมลอื่นๆ ควรปฏิบัติหากต้องการความปลอดภัยสูงสุด แต่เคล็ดลับข้างต้นควรเพียงพอสำหรับผู้ใช้ Gmail ทั่วไป อย่างน้อย ให้เปิดใช้งานการยืนยันสองขั้นตอน และใช้รหัสผ่านเฉพาะตัว และระวังไฟล์แนบอีเมล
ถ้าคุณต้องการอีเมลที่ปลอดภัยจริงๆ Gmail อาจไม่ใช่ตัวเลือกที่ดีที่สุด ควรมองหาผู้ให้บริการอีเมลที่เข้ารหัสและปลอดภัยจริงๆ แทน
คุณได้ทำอะไรเพื่อความปลอดภัย Gmail ไปแล้ว? มีอะไรที่เราพลาด? แชร์ในความคิดเห็นด้านล่าง!
