ความปลอดภัยออนไลน์เป็นสิ่งที่คุณรู้ว่าสำคัญ แต่อาจไม่ได้ใส่ใจเพียงพอ น่าเสียดายที่ความเฉลียวเลยในเรื่องนี้อาจนำไปสู่ปัญหาใหญ่โต และอีเมลเป็นพื้นที่ที่ละเอียดอ่อนที่สุด
ถ้าบัญชีอีเมลถูกบุดเรื้อรัง ผู้รุกล้ำจะเข้าใช้บัญชีอื่นๆ ที่คุณสมัครด้วยอีเมลนี้ได้ นั่นคือเหตุผลที่คุณต้องรักษาความปลอดภัยอีเมลให้มากที่สุด นี่คือเคล็ดลับง่ายๆ แต่สำคัญที่ควรปฏิบัติ
1. ใช้บัญชีอีเมลแยกกัน
ส่วนใหญ่มีบัญชีอีเมลกลางเพียงบัญชีเดียวสำหรับกิจกรรมส่วนตัวทุกอย่าง หมายความว่าการแจ้งเตือนโซเชียลมีเดีย การสมัครเว็บไซต์ นิวส์เลทเตอร์ ใบเสร็จ ข้อความ การรีเซ็ตรหัสผ่าน และอื่นๆ ทั้งหมดไปตกที่กล่องจดหมายเดียวกัน
การรวมทุกอย่างไว้ที่เดียวหมายถึง ถ้าที่นั้นล้มเหลว คุณจะสูญเสียทุกอย่างที่เกี่ยวข้อง ถ้าผู้ใดบุดเรื้อรังเข้ามา พวกเขาจะเข้าถึงสื่อทั้งหมดข้างต้นได้ และจำไว้ว่าเวลาคุณรีเซ็ตรหัสผ่านบนเว็บส่วนใหญ่ ลิงก์รีเซ็ตจะส่งไปที่อีเมล นี่อาจให้ผู้อื่นล็อกคุณออกจากบัญชีของตัวเองทั้งหมด
เพื่อต่อต้านเรื่องนี้ การใช้บัญชีอีเมลแยกกันเพื่อวัตถุประสงค์ต่างๆ เป็นความคิดดี มันช่วยเพิ่มความปลอดภัยโดยจำกัดความเสียหายที่ผู้บุดเรื้อรังอาจทำได้จากการบุดเรื้นบัญชีเดียว จะดีกว่านั้นถ้าใช้บริการอีเมลปลอดภัยสำหรับบัญชีสำคัญที่สุด
นอกจากนี้ การทำเช่นนี้ยังเพิ่มประสิทธิภาพการทำงานได้อีกด้วย คุณรวมอีเมลงานทั้งหมดไว้บัญชีงานเดียว โต้ตอบกับเพื่อนและครอบครัวด้วยบัญชีส่วนตัว มีบัญชีเพื่อบันเทิงสำหรับเว็บต่างๆ แล้วบัญชีทิ้ง (throwaway) สำหรับลิงก์สแปมที่อาจจะเป็นอันตราย
เช่นนี้ ถ้าบัญชีงานถูกแฮก อีเมลส่วนตัวของคุณยังปลอดภัย
2. ตั้งรหัสผ่านที่แข็งแกร่งและไม่ซ้ำกัน
ไม่ว่าคุณจะใช้บัญชีเดียวหรือหลายบัญชี ต้องปกป้องแต่ละบัญชีด้วยรหัสผ่านแข็งแกร่ง การใช้รหัสผ่านเดียวกันหลายบัญชีเป็นช่องโหว่ใหญ่โหว่ หากแฮกเกอร์แยกอ่านรหัสผ่านหนึ่งได้ พวกเขาจะลองใช้กับบัญชีอื่นๆ ที่ใช้อีเมลเดียวกันแน่นอน
แม้ดูง่าย แต่คนมากไม่ปฏิบัติตามคำแนะนำพื้นฐานนี้ วิธีที่ดีที่สุดเพื่อเพิ่มความปลอดภัยในด้านนี้คือเริ่มใช้ password manager (ตัวจัดการรหัสผ่าน) เครื่องมือเหล่านี้ช่วยสร้างรหัสผ่านแข็งแกร่งและไม่ซ้ำสำหรับทุกบัญชีโดยที่คุณไม่ต้องจดจำ
3. เปิดใช้งานการยืนยันตัวตนสองปัจจัย (2FA)
นอกจากรหัสผ่านแข็งแกร่ง คุณน่าจะเคยได้ยินคำแนะนำเกี่ยวกับ 2FA มาแล้ว แม้การใช้จะมีความไม่สะดวกเล็กน้อย แต่เพิ่มความปลอดภัยของบัญชีอย่างมาก นอกจากรหัสผ่าน 2FA ยังต้องการรหัสรอง (มักมาจากโทรศัพท์) เพื่อล็อกอิน
เหมือนที่กล่าวไว้ เนื่องจากอีเมลเป็นกุญแจสำคัญของบัญชีอื่นๆ ทั้งหมด คุณควรเปิด 2FA ที่นี่อย่างน้อย แม้จะไม่เปิดที่อื่นก็ตาม
อ่านคำแนะนำการตั้งค่า 2FA บนบัญชียอดนิยม สำหรับผลลัพธ์ที่ดีที่สุด แนะนำให้ใช้แอปยืนยันตัวตนอย่าง Authy สร้างรหัสออฟไลน์เพื่อยืนยันการล็อกอินใหม่หลังใส่รหัสผ่าน
4. ระวังหลอกลวงแบบฟิชชิง (Phishing)
บริษัทที่ถูกต้องจะไม่ขอรหัสผ่านหรือข้อมูลละเอียดอ่อนทางอีเมล แม้คุณอาจจับฉลากพยายามขโมยข้อมูลที่แจ้งเตือนได้ แต่นักหลอกลวงเก่งขึ้นในการสร้างข้อความฟิชชิงที่น่าเชื่อถือ
ปกติอีเมลฟิชชิงจะอ้างมาจากหน่วยงานที่ถูกต้อง (อย่าง Amazon, Apple, PayPal) และบอกว่าบัญชีของคุณมีปัญหา พวกเขาเร่งให้คุณคลิกลิงก์ไปยังเว็บปลอม หากคุณใส่ข้อมูลเพื่อ "ยืนยัน" คุณกำลังมอบข้อมูลให้โจร
คุณควรรู้วิธีจับอีเมลฟิชชิง เพื่อไม่ตกเป็นเหยื่อรูปแบบหลอกลวงทั่วไปนี้
5. อย่าคลิกลิงก์ในอีเมลเด็ดขาด
เนื่องจากฟิชชิงแพร่หลายมาก กฎทั่วไปคือ: หากสงสัย อย่าคลิกลิงก์ในอีเมล แม้คุณจะวางเมาส์เหนือลิงก์เพื่อดู URL ปลายทางได้ ก็ไม่ได้มั่นใจ 100% การหลอกลวงอีเมลส่วนใหญ่พึ่งพาการให้คุณคลิกลิงก์ไปเว็บปลอม ดังนั้นการคลิกลิงก์เสมอมีความเสี่ยง
กรณีดีที่สุด คลิกลิงก์แค่บอกโจรว่าอีเมลของคุณใช้งานอยู่ และคุณยินดีคลิกลิงก์ กรณีแย่ที่สุด อาจนำคุณไปเว็บที่ติดตั้งมัลแวร์หรือขโมยข้อมูล
ถ้าได้อีเมลอ้างมาจากธนาคารหรือบริการใดๆ ขอให้ล็อกอิน ให้เข้าเว็บด้วยตัวเองเสมอ เพื่อดูว่ามีอะไรเกิดขึ้น ข้อยกเว้นคือเมื่อคุณคาดหวังอีเมลเฉพาะอย่าง เช่น ลิงก์สมัครฟอรัมหรืออีเมลเปิดใช้งานบัญชีเกม
6. อย่าเปิดไฟล์แนบที่ไม่ได้ขอมา
ส่วนใหญ่ ควรจัดการไฟล์แนบในอีเมลเหมือนลิงก์ ถ้าคุณคาดหวังไฟล์จากเพื่อน น่าจะปลอดภัยที่จะเปิด แต่ถ้าอีเมลไม่ได้ขอมา ไม่ควรเปิดไฟล์แนบใดๆ
แม้ไฟล์จะดูปลอดภัย ก็อาจเป็นอันตรายซ่อนอยู่ ง่ายมากที่จะปลอมชื่อไฟล์และนามสกุล ทำให้ EXE อันตรายดูเหมือน JPG รансแอมแวร์ (ransomware) แพร่หลายผ่านไฟล์แนบอีเมล การเปิดไฟล์หนึ่งไฟล์อาจเริ่มกระบวนการเข้ารหัสบนระบบของคุณ
อ่านคำแนะนำการจับไฟล์แนบอีเมลที่ไม่ปลอดภัย เพื่อไม่ทำผิดพลาดที่มีค่าใช้จ่ายสูง
7. สแกนหาไวรัสเป็นประจำ
ถ้าคุณอ่านอีเมล เปิดไฟล์แนบ หรือเข้าเว็บจากลิงก์ที่ดูน่าสงสัย ไม่ใช่ไอเดียแย่ที่จะสแกนมัลแวร์ ไม่ใช่ทุกอีเมลสแปมจะติดไวรัสเครื่องคุณ และอาจเกินไปที่จะสแกนทุกครั้งที่เปิดข้อความน่าสงสัย
แต่การระมัดระวังดีกว่า ตรวจสอบว่ามีชุดโปรแกรมป้องกันไวรัสที่น่าเชื่อถือติดตั้งอยู่ (Windows Defender พอสำหรับ Windows 10) และพิจารณาติดตั้ง Malwarebytes เพื่อมุมมองที่สอง หากคุณเปิดใช้งาน keylogger โดยไม่รู้ตัว คุณจะอยากรู้เร็วกว่า
8. ระวังบนเครือข่ายและคอมพิวเตอร์สาธารณะ
คุณน่าจะรู้ว่า Wi-Fi สาธารณะไม่ปลอดภัยเท่าเครือข่ายบ้าน และแม้คุณจะเช็คอีเมลบน Wi-Fi สนามบินหรือคาเฟ่ได้ ปกติแล้วควรระวังเมื่อใช้เครือข่ายแบบนี้
ขอบคุณ HTTPS ที่แพร่หลาย กิจกรรมของคุณบนเว็บส่วนใหญ่จะปลอดภัยจากตามองบนเครือข่ายเดียวกัน แต่ถ้าคุณไม่ได้เป็นเจ้าของเครือข่าย คุณไม่มั่นใจได้ว่ามันตั้งค่าอย่างไร เครือข่ายอาจเป็นจุดปลอม (spoofed) หรือติดมัลแวร์เพื่อโจมตี man-in-the-middle
สิ่งเดียวกันกับการล็อกอินอีเมลบนคอมพิวเตอร์สาธารณะ เช่น ห้องสมุด โรงแรม คนอาจติด keylogger บนเครื่องเหล่านั้นเพื่อขโมยข้อมูลเข้าสู่ระบบ ดีกว่าที่จะใช้裝置ที่เชื่อถือได้อย่างโทรศัพท์เมื่อทำได้
การใช้อีเมลอย่างปลอดภัยเป็นสิ่งจำเป็น
แม้เว็บจะปลอดภัยขึ้นตามเวลาจาก HTTPS ที่แพร่หลาย โปรโตคอลเข้ารหัสที่แข็งแกร่งกว่า และการตรวจจับอัตโนมัติที่ดีขึ้นจากผู้ให้บริการอีเมล ส่วนใหญ่ของความปลอดภัยส่วนตัวยังคงอยู่ที่การตัดสินใจของคุณ ใช้เวลาล็อกบัญชีอีเมลและความปลอดภัยออนไลน์ของคุณจะแข็งแกร่งขึ้นมาก
สรุป: อย่าคลิกอะไรจากอีเมลที่คุณไม่คาดหวัง และใช้ตัวเลือกความปลอดภัยบัญชีที่ผู้ให้บริการอีเมลเสนอ การทำเช่นนี้จะทำให้บัญชีของคุณปลอดภัยมากขึ้น หากไม่เชื่อ ลองดูว่าโจรสลัดอาจทำอะไรได้บ้างหากเข้าถึงอีเมลของคุณ
