របៀបដែលដំណើរការចូលគណនីដំណើរការ
ដំណើរការចូលគណនីសម្រាប់វេទស្ថានលេងហ្គេមអនឡាញភាគច្រើនតាមរយៈដំណើរការស្តង់ដារ។ ជាទូទៅ អ្នកនឹងត្រូវការលេខទូរស័ព្ទ អាសយដ្ឋានអ៊ីមែល ឬឈ្មោះអ្នកប្រើប្រាស់ដែលបានចុះឈ្មោះ រួមទាំងពាក្យសម្ងាត់របស់អ្នក។ នេះគឺជាអ្វីដែលអ្នកអាចរំពឹងទុក៖
- កំណត់វិស័យ (Domain) ត្រឹមត្រូវ៖ ចូលទៅកាន់គេហទំព័ររបស់អ្នកផ្តល់សេវា។ កុំចុចលើតំណភ្ជាប់ពី SMS ឬការផ្សាយពាណិជ្ជកម្មលើបណ្តាញសង្គមដោយមិនបានផ្ទៀងផ្ទាត់ URL ជាមុនសិន។
- បញ្ចូលព័ត៌មានគណនី៖ បញ្ចូលឈ្មោះអ្នកប្រើប្រាស់ ឬលេខទូរស័ព្ទ និងពាក្យសម្ងាត់របស់អ្នក។
- ផ្ទៀងផ្ទាត់អត្តសញ្ញាណ (ប្រសិនបើត្រូវការ)៖ អាស្រ័យលើតំបន់ និងស្ថានភាពគណនីរបស់អ្នក អ្នកអាចត្រូវការបញ្ចូលលេខ OTP មួយដងដែលបានផ្ញើទៅលេខទូរស័ព្ទ ឬអ៊ីមែលរបស់អ្នក។
- ចូលទៅកាន់ផ្ទាំងគ្រប់គ្រង៖ បន្ទាប់ពីផ្ទៀងផ្ទាត់រួច អ្នកអាចរុករកទៅហ្គេមស្លត់ កាស៊ីណូផ្ទាល់ ឬទីផ្សារភ្នាល់កីឡា។
វេទស្ថានជាធម្មតាគាំទ្រវិធីបង់ប្រាក់តាមទូរស័ព្ទដៃក្នុងស្រុក ដែលជាទូទៅត្រូវបានភ្ជាប់ទៅនឹងគណនីរបស់អ្នកក្នុងអំឡុងពេលចុះឈ្មោះ។
វិស័យ (Domain) របស់អ្នកផ្តល់សេវា ប្រៀបធៀបនឹងគេហទំព័រក្លែងក្លាយ
គេហទំព័រ Phishing ធ្វើតាមគំរូនៃទំព័រចូល ដើម្បីលួចព័ត៌មានគណនីរបស់អ្នក។ អ្នកប្រតិបត្តិអាចប្រើគេហទំព័រជាច្រើនដើម្បីផ្តល់សេវាដល់អ្នកប្រើប្រាស់។ ត្រូវតែផ្ទៀងផ្ទាត់ថាអ្នកកំពុងស្ថិតនៅលើគេហទំព័រផ្លូវការដែលត្រឹមត្រូវ។ ដោយសារនេះជាមគ្គុទ្ទេសក៍ឯករាជ្យ យើងសូមណែនាំឱ្យពិនិត្យមើលប្រភពផ្លូវការរបស់អ្នកប្រតិបត្តិសម្រាប់គេហទំព័រដែលកំពុងសកម្មបច្ចុប្បន្ន ព្រោះវាអាចផ្លាស់ប្តូរបាន។
របៀបស្គាល់ទំព័រចូលក្លែងក្លាយ៖
- ពិនិត្យ URL៖ ត្រូវប្រាកដថាឈ្មោះគេហទំព័រ (domain) ត្រូវគ្នាទៅនឹងគេហទំព័រផ្លូវការដោយគ្មានកំហុសឆ្ងលេខ ឬអក្សរដែលមានរាងស្រដៀងគ្នា ដូចជា ocean2d-login.net។
- ស្វែងរក HTTPS៖ គេហទំព័រគួរតែមានរូបសញ្ញាសោ (padlock) នៅក្នុងរបារអាសយដ្ឋាន។
- ពិនិត្យរបារ URL ឱ្យបានល្អិតល្អន់៖ គេហទំព័រ Phishing ញឹកញាប់ប្រើអក្សរដែលមានរាងស្រដៀងគ្នា ឬបន្សំឈ្មោះគេហទំព័រ (subdomains) (ឧទាហរណ៍ login.ocean2d.app ប្រៀបធៀបនឹង ocean2d.app)។ ត្រូវតែប្រាកដថាអ្នកកំពុងស្ថិតនៅលើឈ្មោះគេហទំព័រមេ (root domain)។
- កុំបញ្ចូលព័ត៌មានលើបង្អួចប្រេះ (pop-ups)៖ ទំព័រចូលត្រឹមត្រូវនឹងបើកនៅក្នុងបង្អួចចម្បង មិនមែននៅក្នុងបង្អួចប្រេះតូចមួយទេ។
ការអនុវត្តល្អបំផុតសម្រាប់សុវត្ថិភាពគណនី
គណនីរបស់អ្នករក្សាទុកប្រាក់ និងទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នក។ សុវត្ថិភាពវាដោយប្រើជំហានទាំងនេះ៖
- ប្រើពាក្យសម្ងាត់ដ៏រឹងមាំ៖ រួមបញ្ចូលអក្សរ លេខ និងសញ្ញា។ ជៀសវាងការប្រើពាក្យសម្ងាត់ដដែលដែលអ្នកប្រើសម្រាប់អ៊ីមែល ឬបណ្តាញសង្គម។
- បើកប្រព័ន្ធយ៉ាងហោចណាស់ការផ្ទៀងផ្ទាត់ពីរជំហាន (2FA)៖ ប្រសិនបើមានស្រាប់ សូមភ្ជាប់លេខទូរស័ព្ទរបស់អ្នកសម្រាប់ការផ្ទៀងផ្ទាត់ OTP។ នេះបន្ថែមកម្រិតសុវត្ថិភាពដ៏សំខាន់ទោះបីជាពាក្យសម្ងាត់របស់អ្នកត្រូវបានគេដឹងក៏ដោយ។
- ចេញពីគណនីនៅលើឧបករណ៍រួមគ្នា៖ សូមចេញពីគណនីជានិច្ចបន្ទាប់ពីប្រើកុំព្យូទ័រសាធារណៈ ឬកុំព្យូទ័រដែលប្រើរួមគ្នា ដើម្បីការពារការលួចកម្មវិធី។
- តាមដានសកម្មភាពគណនី៖ ពិនិត្យមើលប្រវត្តិប្រតិបត្តិការរបស់អ្នកជាប្រចាំសម្រាប់ការភ្នាល់ ឬការដកប្រាក់ដែលមិនត្រឹមត្រូវ។
ការស្តារការចូលប្រើ៖ ភ្លេចពាក្យសម្ងាត់ ឬឈ្មោះអ្នកប្រើប្រាស់
ប្រសិនបើអ្នកមិនអាចចូលប្រើបាន សូមអនុវត្តតាមជំហានស្តង់ដារខាងក្រោម៖
- ចុច 'ភ្លេចពាក្យសម្ងាត់'៖ បញ្ចូលអ៊ីមែល ឬលេខទូរស័ព្ទដែលបានចុះឈ្មោះរបស់អ្នក។
- ពិនិត្យប្រអប់សារ/អត្ថបទខ្លី៖ ស្វែងរកតំណភ្ជាប់កំណត់ឡើងវិញ ឬ OTP ពីអ្នកផ្តល់សេវា។ ថតសារអនាម័យគឺជាកន្លែងដែលពេញនិយម។
- ផ្ទៀងផ្ទាត់អ្នកផ្ញើ៖ ធានាថាអ៊ីមែល/អត្ថបទខ្លីមកពីវិស័យផ្លូវការ (ឧ. @ocean2d.app ឬស្រដៀងគ្នា អាស្រ័យលើការកំណត់របស់អ្នកផ្តល់សេវា)។
- កំណត់ឡើងវិញ និងចូលប្រើ៖ បង្កើតពាក្យសម្ងាត់ថ្មី និងចូលប្រើ។
ប្រសិនបើអ្នកនៅតែមិនអាចចូលប្រើគណនីរបស់អ្នក សូមទាក់ទងការគាំទ្រតាមរយៈគេហទំព័រផ្លូវការ។ កុំទុកចិត្តតំណភ្ជាប់ស្តារដែលផ្ញើមកអ៊ីមែលរបស់អ្នកពីប្រភពមិនស្គាល់។
កម្មវិធីទូរស័ព្ទដៃ ធៀបនឹងការចូលប្រតិបត្តិការតាមកម្មវិធីរុករក
អ្នកអាចចូលប្រើប្រាស់ប្រព័ន្ធទាំងតាមរយៈកម្មវិធីរុករក (browser) ឬកម្មវិធីអនុវត្ត (app) ពិសេស។ កម្មវិធី app ផ្តល់បទពិសោធន៍រលូនជាង ប៉ុន្តែតម្រូវឱ្យទាញយកមកដំឡើង។ ដំណើរការចូលគណនីគឺដូចគ្នាសម្រាប់ទាំងពីរ។ ប្រសិនបើអ្នកចូលចិត្តប្រើ app សូមចូលទៅកាន់ទំព័រកម្មវិធីចល័តពិសេសសម្រាប់ការណែនាំការទាញយក។ កំណែ browser មានប្រយោជន៍សម្រាប់ការចូលប្រើប្រាស់លឿនដោយមិនចាំបាច់ដំឡើងកម្មវិធីបន្ថែម។
សំណួរដែលគេសួរញឹកញាប់
ទំព័រចូលគណនីមានសុវត្ថិភាពទេ?
បាទ/ចាស ប្រសិនបើអ្នកស្ថិតនៅលើ domain ផ្លូវការ និង URL ចាប់ផ្តើមដោយ HTTPS។ សូមពិនិត្យ domain ឱ្យបានច្បាស់មុននឹងបញ្ចូលពាក្យសម្ងាត់របស់អ្នក។
ហេតុអ្វីបានជាខ្ញុំមិនអាចចូលគណនីដោយប្រើលេខទូរស័ព្ទបាន?
សូមប្រាកដថាអ្នកបានចុះឈ្មោះជាមួយលេខនោះពិតប្រាកដ។ ប្រសិនបើអ្នកបានផ្លាស់ប្តូរលេខទូរស័ព្ទ អ្នកអាចនឹងត្រូវការទាក់ទងការគាំទ្រ។ សូមពិនិត្យមើលកំហុសឆ្គងក្នុងការវាយអក្សរ និងធានាថាគណនីរបស់អ្នកមិនត្រូវបានបិទបណ្តោះអាសន្នដោយសារការសាកល្បងចូលខុសច្រើនដង។
តើខ្ញុំដឹងយ៉ាងដូចម្តេចថាតំណភ្ជាប់ចូលគណនីមួយគឺមិនមែនជាផ្លូវការ?
សូមពិនិត្យ URL ឱ្យបានល្អិតល្អន់។ គេហទំព័រ phishing ភាគច្រើនប្រើការប្រែប្រួលបន្តិចបន្តួចនៅក្នុងឈ្មោះ domain។ តំណភ្ជាប់ផ្លូវការនឹងចង្អុលទៅកាន់ domain ដែលបានផ្ទៀងផ្ទាត់ ដែលបានបញ្ជាក់នៅលើគេហទំព័រផ្លូវការរបស់អ្នកប្រតិបត្តិ។