RSM3ការណែនាំដោយឯករាជ្យ

របៀបចូលប្រើដោយសុវត្ថិភាព និងជៀសវាងគេហទំព័រក្លែងក្លាយ

ការចូលទៅកាន់វេទិកាគឺងាយស្រួល ប៉ុន្តែដោយសារសេវាកម្មនេះពេញនិយមនៅក្នុងប្រទេសម៉ាឡេស៊ី គេហទំព័រក្លែងក្លាយជាច្រើនបានចម្លងទំព័រចូលដើម្បីលួចព័ត៌មានគណនី។ ការណែនាំនេះពន្យល់ពីរបៀបដែលដំណើរការចូលផ្លូវការដំណើរការ របៀបផ្ទៀងផ្ទាត់ថាអ្នកកំពុងស្ថិតនៅលើគេហទំព័រពិត និងអ្វីដែលត្រូវធ្វើប្រសិនបើអ្នកបាត់បង់ការចូលប្រើ។ យើងផ្តោតលើសុវត្ថិភាព និងភាពច្បាស់លាស់ មិនមែនលើការលើកទឹកចិត្តផ្សព្វផ្សាយទេ។

ការកំណត់អត្តសញ្ញាណទំព័រចូលផ្លូវការ

អ្នកប្រតិបត្តិប្រើប្រាស់វិស័យ (domains) ជាក់លាក់សម្រាប់សេវាកម្មរបស់ពួកគេ។ ត្រូវតែពិនិត្យបន្ទាត់ URL ដោយប្រុងប្រយ័ត្នមុននឹងបញ្ចូលឈ្មោះអ្នកប្រើប្រាស់ និងពាក្យសម្ងាត់របស់អ្នក។ គេហទំព័របោកប្រាស់ (Phishing) តែងតែប្រើការប្រែប្រួលបន្តិចបន្តួចដូចជា rsm3-login.com ឬ rsm3-pro.net។

  • ពិនិត្យវិស័យ (Domain): ស្វែងយល់ថាវាត្រូវគ្នាទៅនឹងគេហទំព័រអ្នកប្រតិបត្តិផ្លូវការយ៉ាងត្រឹមត្រូវ។ ស្វែងរកការបញ្ចេញឈ្មោះ និងវិស័យកំពូល (ឧទាហរណ៍ .pro, .com) ដែលត្រឹមត្រូវ។
  • ស្វែងរក HTTPS: រូបតំណាងសោបិទបិទបង្ហាញពីការតភ្ជាប់សុវត្ថិភាព ប៉ុន្តែត្រូវផ្ទៀងផ្ទាត់ព័ត៌មានវិញ្ញាបនបត្រប្រសិនបើអ្នកមិនប្រាកដ។
  • បន្ទុកទំព័រផ្លូវការទៅក្នុង Bookmarks: នេះជួយការពារការចុចដោយចៃដន្យលើការផ្សព្វផ្សាយតាមអ្នកផ្តល់សេវាស្វែងរកដែលអាចនាំអ្នកទៅកាន់គេហទំព័រភាគីពាក់ព័ន្ធ ឬគេហទំព័របោកប្រាស់។

ប្រសិនបើអ្នកមិនប្រាកដ សូមចូលទៅកាន់គេហទំព័រផ្លូវការរបស់អ្នកប្រតិបត្តិដោយផ្ទាល់តាមរយៈតំណភ្ជាប់ដែលស្គាល់ច្បាស់ ជាជាងការចុចពីអ៊ីមែល ឬការផ្សាយលើបណ្តាញសង្គម។

ដំណើរការចូលប្រើជាជំហានៗ

ការចូលប្រើគណនីរបស់អ្នកជាទូទៅតាមរយៈជំហានទាំងនេះ៖

  1. ចូលទៅកាន់គេហទំព័រផ្លូវការ៖ សូមចូលទៅកាន់វេបសាយដែលបានផ្ទៀងផ្ទាត់ពីអ្នកផ្តល់សេវា។
  2. ស្វែងរកប៊ូតុង "ចូល"៖ ជាទូទៅវាស្ថិតនៅជ្រុងខាងស្តានលើផ្ទាំងគេហទំព័រ។
  3. បញ្ចូលព័ត៌មានគណនី៖ សូមបញ្ចូលឈ្មោះអ្នកប្រើប្រាស់ និងពាក្យសម្ងាត់ដែលបានចុះឈ្មោះដោយប្រុងប្រយ័ត្ន។
  4. បញ្ចប់ការផ្ទៀងផ្ទាត់ (ប្រសិនបើត្រូវការ)៖ គណនីមួយចំនួនអាចនឹងមានការស្នើសុំការផ្ទៀងផ្ទាត់ពីរជំហាន (2FA) តាមរយៈ SMS ឬអ៊ីមែល ដើម្បីបន្ថែមសុវត្ថិភាព។

ប្រសិនបើអ្នកឃើញតំណ "ភ្លេចពាក្យសម្ងាត់" សូមប្រើវា ជាជាងការសាកល្បងច្រើនដងដែលអាចនាំឱ្យគណនីរបស់អ្នកត្រូវបានហាមឃាត់។

អនុសាសន៍ល្អបំផុតសម្រាប់សុវត្ថិភាពគណនី

ការការពារគណនីរបស់អ្នកគឺសំខាន់ណាស់ ជាពិសេសនៅពេលដែលវាមានទុនរបស់អ្នក។ សូមអនុវត្តតាមជំហានជាក់ស្តែងទាំងនេះ៖

  • ប្រើពាក្យសម្ងាត់ផ្ទាល់ខ្លួន៖ កុំប្រើពាក្យសម្ងាត់ដដែលពីអ៊ីមែល ឬគណនីបណ្តាញសង្គមរបស់អ្នក។
  • បើកប្រព័ន្ធ 2FA៖ ប្រសិនបើវេបសាយមានផ្តល់ជូនការផ្ទៀងផ្ទាត់ពីរជំហាន សូមពិចារណាបើកវា។ នេះបន្ថែមកម្រិតសុវត្ថិភាពមួយទៀតលើសពីពាក្យសម្ងាត់របស់អ្នក។
  • ប្រយ័ត្នចំពោះអ៊ីមែល Phishing៖ ការទំនាក់ទំនងផ្លូវការជាទូទៅមកពីវេបសាយដែលបានផ្ទៀងផ្ទាត់។ សូមពិនិត្យអាសយដ្ឋានអ៊ីមែលរបស់អ្នកផ្ញើដោយប្រុងប្រយ័ត្ន។
  • ចេញពីគណនីនៅឧបករណ៍រួមគ្នា៖ សូមចេញពីគណនីជានិច្ចបន្ទាប់ពីប្រើប្រាស់កុំព្យូទ័រសាធារណៈ ឬកុំព្យូទ័រដែលប្រើរួមគ្នា ដើម្បីការពារការលួចសម័យកាល (session hijacking)។

ការស្តារការចូលប្រើ៖ ភ្លេចពាក្យសម្ងាត់ ឬឈ្មោះអ្នកប្រើប្រាស់

ប្រសិនបើអ្នកមិនអាចចូលគណនីបាន សូមអនុវត្តតាមជំហានស្តារខាងក្រោម៖

  1. ចុច "Forgot Password"៖ វានឹងផ្ញើតំណភ្ជាប់សម្រាប់កំណត់ពាក្យសម្ងាត់ថ្មីទៅកាន់អ៊ីមែល ឬលេខទូរស័ព្ទដែលបានចុះឈ្មោះរបស់អ្នក។
  2. ពិនិត្យថតសារអ្នកទទួលសារសម្រាប់សាររំខាន (Spam)៖ សារកំណត់ពាក្យសម្ងាត់ថ្មីៗអាចនឹងចូលទៅក្នុងថតសាររំខាន។
  3. ផ្ទៀងផ្ទាត់អត្តសញ្ញាណរបស់អ្នក៖ ប្រសិនបើអ្នកបាត់បង់ការចូលប្រើអ៊ីមែល អ្នកអាចត្រូវការទាក់ទងការគាំទ្រអតិថិជនតាមរយៈការជជែកផ្ទាល់ (Live Chat) ឬអ៊ីមែលនៅគេហទំព័រផ្លូវការ។ សូមផ្តល់ព័ត៌មានដែលបានចុះឈ្មោះរបស់អ្នកសម្រាប់ការផ្ទៀងផ្ទាត់។

កុំចែករំលែកពាក្យសម្ងាត់របស់អ្នកជាមួយនរណាម្នាក់ទេ ទោះបីជាពួកគេអះអាងថាជាបុគ្គលិកគាំទ្រក៏ដោយ។ ការគាំទ្រផ្លូវការជាទូទៅនឹងស្នើសុំឈ្មោះអ្នកប្រើប្រាស់ ឬ ID គណនីរបស់អ្នក មិនមែនជាពាក្យសម្ងាត់ពេញលេញទេ។

បញ្ហាទូទៅនៃការចូលគណនី និងដំណោះស្រាយ

ពាក្យសម្ងាត់ខុស៖ សូមប្រាកដថា Caps Lock ត្រូវបានបិទ។ ប្រសិនបើអ្នកបានព្យាយាមច្រើនដង សូមរង់ចាំបន្តិចដើម្បីជៀសវាងការបិទគណនី។

គណនីត្រូវបានបិទ៖ នេះជាទូទៅកើតឡើងបន្ទាប់ពីការព្យាយាមចូលខុសច្រើនដង។ សូមរង់ចាំពេលខ្លះ ឬប្រើតំណភ្ជាប់កំណត់ពាក្យសម្ងាត់ថ្មី។

គេហទំព័រមិនផ្ទុក៖ សូមលុបទិន្នន័យគេហទំព័រក្នុងកម្មវិធីរុករក (Browser) ឬសាកល្បងកម្មវិធីរុករកផ្សេង។ ប្រសិនបើបញ្ហានៅតែមាន គេហទំព័រផ្លូវការអាចកំពុងធ្វើការថែទាំ។

មិនទទួលបាន 2FA៖ សូមពិនិត្យកម្លាំងសញ្ញា ឬថតសាររំខាន។ ប្រសិនបើប្រើ SMS សូមប្រាកដថាលេខទូរស័ព្ទរបស់អ្នកត្រឹមត្រូវក្នុងការកំណត់គណនីរបស់អ្នក។

សំណួរដែលគេសួរញឹកញាប់

តើវេបសាយ .pro តើជាគេហទំព័រចូលគណនីផ្លូវការតែមួយគត់ទេ?

អ្នកប្រតិបត្តិអាចប្រើវេបសាយ ឬអនុវេបសាយច្រើនសម្រាប់តំបន់ ឬការផ្សព្វផ្សាយផ្សេងៗគ្នា។ សូមផ្ទៀងផ្ទាត់ URL និងស្វែងរកសញ្ញាសោ HTTPS។ សូមបន្ថែមទំព័រត្រឹមត្រូវទៅក្នុង Bookmarks ដើម្បីជៀសវាងវេបសាយបន្លំ។

តើខ្ញុំដឹងយ៉ាងដូចម្តេចថាទំព័រចូលគណនីមួយគឺបន្លំ?

ពិនិត៍ URL ឱ្យបានល្អ។ គេហទំព័រក្លែងក្លាយតែងតែមានការបកប្រែឈ្មោះខុសបន្តិច ឬមានផ្នែកបន្ថែមខុសគ្នា។ លើសពីនេះ សូមពិនិត៍មើលភាសាដែលមានកំហុសឆ្គង រូបភាពដែលមានគុណភាពទាប ឬការខ្វះសញ្ញា HTTPS។ ប្រសិនបើអ្នកមិនប្រាកដ ចូលទៅកាន់គេហទំព័រផ្លូវការដោយផ្ទាល់ ជំនួសឱ្យការចុចតាមតំណភ្ជាប់។

តើខ្ញុំអាចស្តារគណនីរបស់ខ្ញុំវិញបានទេ ប្រសិនបើខ្ញុំបាត់អ៊ីមែល?

បាទ/ចាស ប៉ុន្តែអ្នកនឹងត្រូវការបញ្ជាក់អត្តសញ្ញាណរបស់អ្នកតាមរយៈការគាំទ្រអតិថិជន។ សូមរៀបចំលេខទូរស័ព្ទដែលបានចុះឈ្មោះ ព័ត៌មានអត្តសញ្ញាណ ឬប្រវត្តិប្រតិបត្តិការ ដើម្បីបញ្ជាក់ពីកម្មសិទ្ធិ។ ដំណើរការនេះអាចចំណាយពេលយូរជាងការកំណត់ឡើងវិញនូវពាក្យសម្ងាត់ធម្មតា។

ហេតុអ្វីបានជាខ្ញុំត្រូវបានស្នើសុំ 2FA?

ការផ្ទៀងផ្ទាត់ពីរជំហាន (2FA) គឺជាស្រទាប់សុវត្ថិភាពបន្ថែម។ វាត្រូវបានប្រើប្រាស់នៅពេលអ្នកចូលពីឧបករណ៍ ឬទីតាំងថ្មី ឬដោយចៃដន្យសម្រាប់សុវត្ថិភាព។ វាធានាថា ទោះបីជាមានអ្នកដទៃមានពាក្យសម្ងាត់របស់អ្នកក៏ដោយ ក៏ពួកគេមិនអាចចូលទៅកាន់គណនីរបស់អ្នកបានទេ លុះត្រាតែមានទូរស័ព្ទ ឬអ៊ីមែលរបស់អ្នក។

តើការចូលគណនីឥតគិតថ្លៃទេ?

បាទ/ចាស ការចូលគណនីគឺឥតគិតថ្លៃ។ ទោះយ៉ាងណាក៏ដោយ អ្នកត្រូវការគណនីដែលមានលុយ ឬក្រេឌិតប្រាក់រង្វាន់ ដើម្បីលេងហ្គេម។ ដំណើរការចូលគណនីផ្ទាល់ខ្លួនមិនមានការប្រកាន់ថ្លៃណាមួយឡើយ។

ការណែនាំបន្ថែម