หากคุณใช้ Outlook.com (ก่อนหน้า Hotmail) สำหรับอีเมล การรักษาความปลอดภัยให้มันอย่างเหมาะสมเป็นสิ่งสำคัญ ด畢竟 อีเมลของคุณเป็นประตูสู่เกือบทุกอย่างที่คุณทำออนไลน์
แต่มีอีกเหตุผลที่บัญชี Outlook ของคุณสำคัญ Windows ให้คุณลงชื่อเข้าใช้ PC ด้วยบัญชี Microsoft หากคุณใช้ฟีเจอร์นี้และใครขโมยรหัสผ่านบัญชีของคุณ ทั้งคอมพิวเตอร์และอีเมลจะอยู่ในความเสี่ยง
อย่าให้สิ่งนั้นเกิดขึ้น! เราจะแชร์เคล็ดลับความปลอดภัยที่ยอดเยี่ยมเพื่อล็อกบัญชี Microsoft Outlook ของคุณ
1. ตั้งรหัสผ่านที่แข็งแกร่งสำหรับ Outlook
เคล็ดลับแรกเป็นหนึ่งในสำคัญที่สุด: ให้แน่ใจว่ารหัสผ่านบัญชีของคุณแข็งแกร่ง การใช้รหัสผ่านอ่อน เช่น สั้นๆ ชัดเจน หรือสิ่งที่คุณใช้บนไซต์อื่น เป็นไอเดียแย่ รหัสผ่านที่ดีควรมีอย่างน้อย 12 ตัวอักษร ผสมตัวพิมพ์ใหญ่ ตัวพิมพ์เล็ก ตัวเลข และสัญลักษณ์
หากคุณไม่ได้อัปเดตรหัสผ่านมานาน การเปลี่ยนตอนนี้เป็นไอเดียที่ดี ไปที่ login.live.com และลงชื่อเข้าใช้หากยังไม่ได้ ต่อไป คลิกภาพโปรไฟล์มุมขวาบนของหน้า และเลือก My Microsoft account เพื่อเข้าถึงการตั้งค่าบัญชี
บนหน้าที่ได้ คลิกลิงก์ Change password ที่ด้านบนของรายการ ทางขวาของชื่อคุณ หากไม่เห็น คลิก Security ที่ด้านบนของหน้าจอ ตามด้วย Change my password
ที่นี่ ยืนยันรหัสผ่านปัจจุบัน แล้วป้อนรหัสใหม่สองครั้ง หากต้องการ คุณติ๊ก บังคับให้เปลี่ยนรหัสผ่านทุก 72 วัน (Make me change my password every 72 days) นี่ไม่จำเป็นหากคุณใช้รหัสผ่านแข็งแกร่ง (เราแนะนำเริ่มใช้ password manager หากยังไม่ได้) แต่ก็ไม่ใช่ไอเดียแย่ที่จะเก็บให้สดใหม่
2. เปิดใช้งานการยืนยันตัวตน 2 ปัจจัย (2FA)
คุณคงเคยได้ยินเรื่อง two factor-authentication (2FA) นอกจากรหัสผ่าน 2FA ต้องการสิ่งที่คุณมี (มักเป็นรหัสจากแอปหรือข้อความ) เพื่อล็อกอิน ด้วยการเปิดใช้งานนี้ รหัสผ่านเพียงอย่างเดียวไม่พอที่จะเข้าสู่บัญชี Microsoft ของคุณ นั่นป้องกันคุณในกรณีรหัสผ่านรั่วหรือถูกขโมย
เพื่อเริ่ม 2FA บนบัญชี Microsoft ของคุณ ไปที่หน้าบัญชี Microsoft และเลือกแท็บ Security ตามด้านบนของหน้า บนหน้า Security basics ที่ได้ คลิก Get started ในกล่อง Advanced security options
เลื่อนลงไปที่ส่วน Additional security และคุณจะเห็นรายการ Two-step verification คลิก Turn on ภายใต้สิ่งนี้เพื่อเริ่มกระบวนการ จะแนะนำให้คุณรับรหัสผ่านทางข้อความ แอปยืนยันตัวตน หรือวิธีอื่นๆ
ดูภาพรวมวิธี 2FA ต่างๆ ของเราเพื่อช่วยเหลือ เราแนะนำใช้แอปยืนยันตัวตน โดยเฉพาะ Authy สำหรับการผสมผสานระหว่างความปลอดภัยและความสะดวกที่ดีที่สุด Microsoft ยังเสนอการล็อกอินแบบไม่มีรหัสผ่าน หากดูน่าสนใจ
3. อย่าแชร์บัญชีกับใคร
สิ่งนี้อาจดูชัดเจน แต่คุ้มค่าที่จะกล่าว การแชร์บัญชีอีเมลเป็นวิธีง่ายที่จะเปิดโอกาสให้การละเมิดบัญชี ทุกคนเพิ่มเติมที่ใช้อีเมลของคุณคือพื้นที่โจมตีเพิ่มที่อาจตกเป็นเหยื่อฟิชชิง ปิดการตั้งค่าความปลอดภัยสำคัญ หรือทำข้อผิดพลาดอื่นๆ
ด้วยข้อยกเว้นน้อยมาก ไม่มีใครต้องการเข้าถึงอีเมลของคุณ หากคุณเคยแชร์รหัสผ่านอีเมลกับเพื่อน หรือให้ใครออนไลน์ล็อกอินบัญชีของคุณ คุณควรเปลี่ยนรหัสผ่านเพื่อล็อกพวกเขาออก หากคุณจริงๆ ต้องการกล่องจดหมายร่วม ตั้งบัญชีแยกที่ใช้เพื่อวัตถุประสงค์เฉพาะ
4. ใช้วิธีทางเลือกเข้าสู่ Windows
หากคุณใช้บัญชี Microsoft ลงชื่อเข้าใช้ Windows รหัสผ่าน Outlook อีเมลของคุณจะเหมือนกับรหัสผ่านล็อกอิน PC แม้จะดูสะดวก แต่เป็นความเสี่ยง 2 ทาง
แรก รหัสผ่านของคุณมีความปลอดภัยเท่าไหร่ ก็จะสะดวกน้อยลงที่จะพิมพ์มัน ดังนั้น คุณอาจถูกล่อลวงให้ทำรหัสผ่านอีเมลสั้นลง เพื่อล็อกอิน PC เร็วขึ้น สอง หากใครขโมยรหัสผ่าน PC ของคุณผ่าน keylogger หรือวิธีอื่น พวกเขาก็จะได้รหัสผ่านอีเมลของคุณด้วย
วิธีแก้ที่ดีสำหรับทั้งสองปัญหา คือใช้วิธีล็อก PC ทางเลือก ผ่าน Windows Hello Windows เสนอตัวเลือกการล็อกอินหลายแบบ รวมถึง PIN และรูปล็อกบนทุกเครื่อง รวมถึงลายนิ้วมือและล็อกใบหน้าบนอุปกรณ์ที่รองรับ
เพื่อเปิดใช้งานวิธีทางเลือกบน Windows 10 ไปที่ Settings > Accounts > Sign-in options ดูว่ามีอะไรบ้าง แล้วคลิก Add ภายใต้วิธีที่ต้องการเปิดใช้งาน
Windows PIN ให้สมดุลระหว่างการป้องกันและความสะดวกที่ดี เนื่องจาก PIN เป็น local ต่ออุปกรณ์ของคุณ คนที่ขโมยมันไม่สามารถล็อกอินเข้า Outlook อีเมลของคุณได้
5. ตรวจสอบกิจกรรมบัญชีเป็นประจำ
เหมือนบัญชีออนไลน์ส่วนใหญ่ คุณตรวจสอบประวัติบัญชี Outlook ของคุณได้ตลอดเวลา นี่ให้คุณยืนยันว่ากิจกรรมที่เกิดขึ้นมีเพียงของคุณเอง
เพื่อตรวจสอบ ไปที่บัญชี Microsoft และคลิก Security ตามด้านบนอีกครั้ง คราวนี้ เลือก View my activity ภายใต้ Sign-in activity ที่นี่ ดูการลงชื่อเข้าใช้ล่าสุด ดูว่ามีอะไรน่าสงสัยไหม
คุณขยายแต่ละรายการเพื่อดูว่าเป็นจากแพลตฟอร์มและเบราว์เซอร์อะไร พร้อมกับว่าการลงชื่อเข้าใช้สำเร็จหรือไม่ หากบางอย่างดูไม่ถูกต้อง คลิกฟิลด์เพื่อแจ้ง Microsoft และดำเนินการแก้ไข
6. ตรวจสอบอุปกรณ์ที่เชื่อถือได้ที่ลงทะเบียนกับบัญชี
คุณลงชื่อเข้าใช้บัญชี Microsoft ได้บนอุปกรณ์หลากหลาย ดังนั้น การตรวจสอบว่าไหนที่คุณล็อกอินอยู่เป็นประจำเป็นไอเดียดี นี่ให้คุณยืนยันว่าบัญชีของคุณไม่ได้ผูกกับโทรศัพท์หรือ PC เก่า
คุณดูอุปกรณ์ที่เกี่ยวข้องกับบัญชีได้โดยคลิก All devices ภายใต้กล่อง Devices บนหน้าหลักบัญชี Microsoft ดูให้แน่ใจว่า PC, โทรศัพท์, Xbox และอื่นๆ ทุกตัวเป็นของคุณ เลือก Remove device หากคุณไม่รู้จัก หรือไม่ใช้แล้ว
นอกจากนี้ หากคุณเคยเปิด 2FA สำหรับบัญชี คุ้มค่าที่จะล้างรายการ app passwords ของคุณ บนหน้าบัญชี กลับไปที่ Security และเลือก Get started ภายใต้ Advanced security options
ภายใต้ App passwords คลิก Remove existing app passwords และจากนั้น Remove นี่จะลงชื่อออกจากอุปกรณ์เก่าที่ไม่รองรับ 2FA เช่น Xbox 360 หรือแอปเมลบนโทรศัพท์เก่า
สุดท้าย หากคุณต้องการตัดการเข้าถึงบัญชือverywhere ให้เลือก Sign me out ภายใต้หัวข้อชื่อเดียวกัน นี่จะลงชื่อออกจากบัญชี Microsoft ของคุณบนทุกอุปกรณ์ ยกเว้นคอนโซล Xbox
สิ่งนี้อาจดูมากเกินไปเล็กน้อย แต่การลดพื้นที่โจมตีที่เป็นไปได้สำหรับบัญชีของคุณเป็นเรื่องฉลาด ยิ่งคุณลงชื่อเข้าใช้บนแพลตฟอร์มและอุปกรณ์มากเท่าไหร่ ยิ่งมีที่มากที่บัญชีอาจถูกโจมตี
7. ระมัดระวังฟิชชิง (Phishing)
อีเมลฟิชชิงพยายามขโมยข้อมูลละเอียดอ่อนจากคุณโดยปลอมตัวเป็นเอนทิตีที่ถูกต้อง หากคุณไม่ระมัดระวัง อาจนำไปสู่การมอบรหัสผ่านบัญชี Outlook ของคุณโดยไม่ได้ตั้งใจ
วิธีดีที่สุดอยู่รอดคือไม่คลิกลิงก์ในอีเมลเลย หากคุณคิดว่าบางอย่างต้องการความสนใจ ให้ไปที่เว็บไซต์โดยตรง อย่าเชื่อข้อความอ้างว่าคุณต้องยืนยันรหัสผ่าน Outlook เพื่ออัปเกรดขนาดกล่องจดหมาย เพราะมันทั้งหมดปลอม
Microsoft (และบริษัทที่ถูกต้องอื่นๆ) จะไม่ขอรหัสผ่านของคุณผ่านอีเมลเลย ระวังข้อความ SMS อ้างว่าบัญชีจะถูกลบหากคุณไม่ดำเนินการเร็ว พวกมันทั้งหมดพยายามให้คุณมอบรหัสผ่าน
8. เก็บข้อมูลกู้คืนบัญชีให้ทันสมัย
หากมีอะไรไม่ดีเกิดขึ้น วิธีเร็วที่สุดกลับเข้าบัญชี Outlook คือใช้ที่อยู่อีเมลกู้คืนหรือเบอร์โทรศัพท์ หากคุณไม่เพิ่มสิ่งเหล่านี้ในบัญชีก่อนถูกล็อก아ウト คุณจะมีเวลายากมากในการปลดล็อก คุณเพิ่มที่อยู่อีเมลกู้คืนใหม่ หรือตรวจสอบที่มีอยู่ ได้โดยไปที่บัญชี Microsoft อีกครั้ง
เพื่อเพิ่มที่อยู่อีเมลอีกสำหรับความปลอดภัย คลิกแท็บ Security ตามด้วย Get started ภายใต้ Advanced security options คุณจะเห็นรายการตัวเลือกความปลอดภัยปัจจุบัน คลิกหนึ่งเพื่อดูข้อมูล รวมถึงว่ามันรับการแจ้งเตือนบัญชีหรือไม่ แน่ใจว่ากด Remove บนตัวที่ไม่ใช้แล้ว
จากนั้นเลือก Add a new way to sign in or verify ที่ด้านล่างของรายการ เพื่อตั้งค่าวิธีกู้คืนใหม่ เราแนะนำให้มีอย่างน้อย 2 วิธีสำรองสำหรับ Microsoft ติดต่อคุณ นี่ทำให้ง่ายขึ้นมากที่จะกลับเข้ามาหากคุณลืมรหัสผ่าน หรือบัญชีถูกละเมิด
หากคุณไม่มีอีเมลสำรอง คุ้มค่าที่จะสร้างบัญชีรองกับผู้ให้บริการอีเมลฟรีอื่น เพื่อให้มีตัวเลือกกู้คืนนี้
9. ป้องกันไฟล์ PST ด้วยรหัสผ่าน
เราเน้นที่อีเมล Outlook.com สำหรับคำแนะนำข้างต้น แต่หากคุณใช้ Outlook เวอร์ชันเดสก์ท็อปบน PC มีเคล็ดลับพิเศษสำหรับคุณ ตามที่คุณรู้ เวอร์ชันเดสก์ท็อปของ Outlook จัดเก็บอีเมลในไฟล์ PST คุณเพิ่มรหัสผ่านให้ไฟล์เหล่านี้เพื่อการป้องกันเพิ่มเติมได้ หากต้องการ
Microsoft แนะนำว่ารหัสผ่าน PST ไม่ให้การป้องphyrเพียงพอต่อการโจมตีร้ายกาจ พวกมัน "ช่วยป้องกันการเข้าโดยไม่ได้ตั้งใจจากคนอื่นที่ใช้คอมพิวเตอร์ร่วมกับคุณ" ดังนั้น รหัสผ่านแข็งแกร่งบนบัญชี PC ของคุณเป็นบป้องกันดีที่สุดสำหรับอีเมลโลคอล นอกจากนี้ นี้ไม่ทำงานกับบัญชี Microsoft Exchange (อย่างที่ใช้กับอีเมลองค์กร)
เพื่อป้องกัน PST ด้วยรหัสผ่าน เปิด Outlook บนเดสก์ท็อป และเลือก File > Account Settings > Account Settings สลับไปแท็บ Data Files และคลิก PST ที่ต้องการป้องกัน (อาจมีเพียงอันเดียว) กดปุ่ม Settings ด้านบน แล้วคลิก Change password เพิ่มรหัสผ่านสูงสุด 15 ตัวอักษร แล้วคลิก OK เพื่อตั้งค่า
10. ใช้บัญชี Alias ปิดบังที่อยู่จริง
การเพิ่ม alias ให้บัญชีอีเมลของคุณ ให้คุณแจกที่อยู่อีเมลที่ต่างออกไป ซึ่งยังส่งเมลไปที่กล่องจดหมายหลักของคุณ คุณใช้สิ่งนี้ระบุแหล่งที่มาส่งสแปมไปที่อินบ็อกซ์ได้ง่าย จากมุมมองความปลอดภัย พวกมันยังบังที่อยู่จริงของคุณ
เพื่อเพิ่ม alias ให้บัญชี คลิก Your Info ที่ด้านบนของหน้าจอ แล้วเลือก Edit account info ในส่วน Account info ที่นี่ เลือก Add email หรือ Add phone number หรือ Remove ตามต้องการ
เมื่อเพิ่มอีเมล alias ใหม่ คุณคลิก Create a new email address and add it as an alias ซึ่งจะสร้างที่อยู่ @outlook.com ใหม่ หรือคุณเพิ่มที่อยู่อีเมลที่มีอยู่แล้ว (จากผู้ให้บริการใดๆ) เข้าบัญชีของคุณแทน
ไม่ว่าจะแบบไหน คุณใช้ที่อยู่นั้นลงชื่อเข้าใช้บัญชี Microsoft ได้ ทุกตัวใช้รหัสผ่านเดียวกัน และคุณส่งและรับอีเมลจากทุกตัวได้ เพิ่มเติม หากคุณคลิก Change sign-in preferences บนหน้า aliases คุณสามารถป้องกัน alias ไม่ให้ลงชื่อเข้าใช้บัญชี Microsoft ได้
นี่ให้คุณสร้าง alias ที่รับอีเมลได้ แล้วป้องกันไม่ให้ใครใช้ที่อยู่นั้นแฮ็กบัญชีของคุณ ดังนั้น หากคุณไม่แจกที่อยู่หลักเลย มันจะมีระดับการปกป้องเพิ่มเติม
Microsoft ให้คุณเพิ่ม alias ได้สูงสุด 10 ตัวต่อปีปฏิทิน นอกจากนี้ คุณสามารถมี alias ได้ไม่เกิน 10 ตัวในบัญชีในเวลาเดียวกัน
ปกป้องบัญชี Outlook และ Microsoft ของคุณ
เคล็ดลับเหล่านี้จะช่วยให้คุณควบคุมบัญชี Outlook ของคุณได้แน่นอน ซึ่งมีความสำคัญสองเท่าหากคุณใช้บัญชีนี้ลงชื่อเข้าใช้ Windows 10 การใช้เครื่องมือที่ Microsoft จัดให้เป็นสิ่งสำคัญในการกันโจมตี ด้วย常识เล็กน้อยและรหัสผ่านแข็งแกร่ง คุณจะมีบัญชี Outlook ที่แข็งแกร่งในไม่ช้า
ตอนนี้คุณเพิ่มความปลอดภัยแล้ว พิจารณาใช้เวลานาทีหนึ่งปรับปรุงคุณภาพอีเมลของคุณ
