Cybersecurity Top Stories

เหตุการณ์ล้วงข้อมูล Yahoo: ทำอะไรได้บ้าง?

สืบเนื่องจากเหตุการณ์ล้วงข้อมูลครั้งประวัติศาสตร์ โซเชี่ยลมีเดียยอกนิยม Yahoo ออกมาเปิดเผยว่าองค์กรถูกแฮกเกอร์เล่นงาน

ดูเหมือนว่าเหตุการณ์ล้วงข้อมูลจะเกิดขึ้นไม่เว้นแต่วัน โดยไม่สนความเล็กใหญ่ของเว็บไซต์แต่อย่างใด

เหตุการณ์ของ Yahoo คาดว่าเกิดในช่วงปี 2013 ณ ตอนนั้นมีผู้ใช้อินเตอร์เน็ตประมาณ 2.7 พันล้านคน (จากเว็บไซต์ Internet Live Stats) และมีมากกว่าพันล้านคนได้รับผลกระทบ

ลองคิดดูหากคนที่คุณพบอยู่ตามท้องถนนมีข้อมูลส่วนตัวไหลอยู่บนโลกอินเตอร์เน็ต และสามารถเปิดดูได้

แล้วคุณทำอะไรได้บ้างกับเหตุการณ์ที่เกิดขึ้น ต้องขอโทษที่ต้องบอกว่าไม่ได้เลย เพราะถ้าหากข้อมูลหลุดออกไปแล้วไม่มีทางไหนที่จะสามารถตามหลับมาและลบทิ้งทั้งหมดได้ แต่อย่างน้อยความเสียหายที่เกิดขึ้นก็สามารถควบคุมได้

อย่างแรกที่ง่ายที่สุดคือ เปลี่ยนรหัสผ่าน วิธีฟังดูง่ายจนเหมือนใช้ไม่ได้จริงซะด้วยซ้ำ แต่วิธีนี้เป็นมาตรการแรกสุดที่สามารถหยุดการเข้าถึงบัญชีของคุณจากบุคคลภายนอกได้

หากคุณถูกแฮก, ขโมยข้อมูลการซื้อขายสินค้า หรือรหัสบัตรเครดิตไป แสดงว่าอาจมีคนรู้รหัสผ่านบัญชีของคุณ เพราะฉะนั้นการเปลี่ยนรหัสผ่านก็สามารถช่วยชีวิตคุณได้ คิดถึงเวลาคุณล็อคบ้าน แล้วมีคนเอากุญแจบ้านของคุณไป ถ้าคุณรู้คุณก็แค่ต้องเปลี่ยนแม่กุญแจใหม่เท่านั้นเอง

ในส่วนของการปฏิบัติตัวหลังจากโดนแฮกก็คือระมัดระวังอีเมล์ที่มีทีท่าน่าสงสัยอย่างอีเมล์ขอข้อมูล โดยอ้างว่ามาจากทีมงาน Yahoo หรืออื่นๆ

อีกช่องทางหนึ่งที่จะทำให้รหัสผ่านของคุณปลอดภัยก็คือ Password Manager หรือตัวจัดการรหัสผ่าน โดยจะเป็นโปรแกรมฟรีหรือไม่ฟรีก็ตาม ส่วนมากโปรแกรม Password Manager จะสามารถเก็บข้อมูลรหัสผ่านของคุณ และจดจำเว็บไซต์ที่ใช้รหัสผ่านนั้น แล้วดำเนินการแทนผู้ใช้ โดยผู้ใช้จะต้องจำรหัส Master Key ไว้เพื่อเข้าใช้เว็บไซต์ที่มีการล็อคอิน

ท้ายสุดคือการยืนยันตัวตนสองขั้นตอน two-step verification ซึ่งเป็นมาตรการที่ดีมาตรการหนึ่ง เพราะถึงแม้แฮกเกอร์จะมีรหัสผ่านของคุณแล้ว แต่พวกเขาก็ไม่สามารถเข้าใช้บัญชีของคุณได้ เนื่องจากทุกครั้งที่มีการล็อคอิน ผู้ใช้จะต้องใช้รหัสผ่านอีกชุด ซึ่งระบบจะส่งผ่านโทรศัพท์มือถือ หรืออีเมล์ซึ่งเป็นการยืนยันความเป็นเจ้าของ

%d bloggers like this: