IQ Option การยืนยันอุปกรณ์ตอนล็อกอิน
ทำไมอุปกรณ์ใหม่ถูกตรวจ
รหัสผ่านที่ถูกต้องพิสูจน์ความรู้ ไม่ใช่ตัวตน การตรวจอุปกรณ์ที่ไม่คุ้นเคยเพิ่มสัญญาณที่สองเข้ามา เพื่อให้รหัสผ่านที่รั่วไหลไม่พอด้วยตัวมันเองที่จะเปิดบัญชี
รหัสผ่านเดินทางได้ มันถูกใช้ซ้ำข้ามเว็บไซต์ มันโผล่ในกองข้อมูลที่รั่วไหลซึ่งไม่เกี่ยวกับการเทรดเลย มันถูกพิมพ์บนเครื่องที่มีโปรแกรมดักแป้นพิมพ์ และมันถูกมอบให้บนสำเนาหน้าล็อกอินที่ทำมาน่าเชื่อ แพลตฟอร์มที่ถือเงินไว้จะถือว่ารหัสผ่านที่ถูกต้องเป็นหลักฐานยืนยันตัวตนโดยลำพังไม่ได้ มันจึงดูบริบทที่รหัสผ่านนั้นมาถึงด้วย และอุปกรณ์ที่มันไม่เคยเห็นคือสัญญาณที่ดังที่สุดที่มี
นั่นคือแนวคิดทั้งหมด การยืนยันเพิ่มสิ่งที่ผู้โจมตีซึ่งมีรหัสผ่านที่ขโมยมามักไม่มี คือสิทธิ์เข้าถึงกล่องจดหมายของคุณ มันเสียเวลาคุณไม่กี่วินาทีในโอกาสที่ไม่บ่อยนักที่คุณเข้าสู่ระบบจากที่ใหม่ และมันเสียความพยายามทั้งหมดของคนที่ทำงานจากรายชื่อข้อมูลเข้าสู่ระบบที่รั่วไหล
การป้องกันการบุกรุก
ลองคิดว่าการเข้าสู่ระบบคือสองคำถามแทนที่จะเป็นคำถามเดียว รหัสผ่านตอบว่า "คุณรู้ความลับหรือไม่" การตรวจอุปกรณ์ตอบว่า "คุณอยู่ในที่ที่เจ้าของบัญชีมักอยู่หรือไม่" ความพยายามที่ไม่ได้รับอนุญาตส่วนใหญ่ตกคำถามที่สองอย่างชัดเจน เพราะมันมาจากอุปกรณ์และเครือข่ายที่ไม่มีอะไรเหมือนของคุณเลย
- มันเปลี่ยนรหัสผ่านที่รั่วไหลให้เป็นกุญแจที่ไม่สมบูรณ์แทนที่จะเป็นกุญแจที่ใช้ได้
- มันให้คำเตือนแก่คุณ คำขอยืนยันที่ไม่ได้คาดหมายในกล่องจดหมายแปลว่ามีคนมีรหัสผ่านของคุณอยู่ตอนนี้
- มันทิ้งร่องรอยไว้ เพราะอุปกรณ์ที่ยืนยันแล้วแต่ละเครื่องถูกบันทึกไว้และตรวจดูย้อนหลังได้
- มันชะลอความพยายามอัตโนมัติจนถึงจุดที่มันไม่คุ้มที่จะทำอีกต่อไป
ประเด็นที่สองคือประเด็นที่คนใช้ประโยชน์น้อยเกินไป อีเมลยืนยันที่คุณไม่ได้เป็นคนกระตุ้นไม่ใช่สแปมและไม่ใช่สิ่งรบกวน มันคือการแจ้งเตือนสด ๆ ว่ารหัสผ่านนั้นมีคนอื่นรู้แล้ว เปลี่ยนมันทันทีและอ่านนิสัยในภาพกว้างได้ที่แนวปฏิบัติด้านความปลอดภัยของการล็อกอิน
การทำเครื่องหมายอุปกรณ์ที่ไม่รู้จัก
แพลตฟอร์มสร้างภาพคร่าว ๆ ของอุปกรณ์แต่ละเครื่องที่คุณเข้าสู่ระบบจากมัน และสังเกตเมื่อคำขอหนึ่งไม่ตรงกับเครื่องไหนเลย คุณไม่จำเป็นต้องรู้กลไกภายในเพื่อคาดเดาพฤติกรรมนี้ เพราะตัวกระตุ้นในชีวิตประจำวันคงเส้นคงวาและส่วนใหญ่ก็ธรรมดามาก
- โทรศัพท์ แท็บเล็ต หรือคอมพิวเตอร์ที่ใช้เป็นครั้งแรก
- เบราว์เซอร์คนละตัวบนเครื่องที่คุณใช้อยู่แล้ว เพราะแต่ละเบราว์เซอร์นับเป็นอุปกรณ์แยกกันโดยปริยาย
- เบราว์เซอร์ที่คุกกี้และข้อมูลเว็บไซต์ถูกล้างไป ซึ่งลบเครื่องหมายที่ใช้ระบุตัวมัน
- หน้าต่างส่วนตัวหรือหน้าต่างไม่ระบุตัวตน ซึ่งทิ้งเครื่องหมายนั้นทุกครั้งโดยการออกแบบ
- แอปที่ถูกติดตั้งใหม่ หรือที่ข้อมูลของมันถูกล้าง
- การติดตั้งระบบใหม่หรือการรีเซ็ตกลับเป็นค่าโรงงาน ซึ่งหลังจากนั้นไม่มีอะไรเกี่ยวกับอุปกรณ์ที่คุ้นเคยเลย
เรื่องนี้อธิบายคำบ่นที่พบบ่อยที่สุดเกี่ยวกับการยืนยัน คนที่ตั้งค่าเบราว์เซอร์ให้ล้างคุกกี้ตอนปิดถูกขอให้ยืนยันทุกครั้งที่เข้าและสรุปว่าฟีเจอร์นี้พัง มันไม่พัง เบราว์เซอร์กำลังลบหลักฐานของการยืนยันครั้งก่อนทุกครั้งที่มันปิด การเก็บข้อมูลเว็บไซต์ของโดเมนแพลตฟอร์มไว้ หรือใช้แอปสำหรับการเข้าใช้ตามปกติ จะจบวงจรนั้น
การเปลี่ยนตำแหน่งที่ตั้ง
ที่ที่การเชื่อมต่อดูเหมือนจะมาจากสำคัญพอ ๆ กับตัวเครื่อง การเข้าสู่ระบบที่อยู่ ๆ ก็ดูเหมือนมาจากอีกประเทศหนึ่งคือรูปแบบที่ข้อมูลเข้าสู่ระบบที่ถูกขโมยสร้างขึ้นพอดี มันจึงถูกตรวจ ในทางปฏิบัตินักเดินทางกับผู้บุกรุกมองจากภายนอกแล้วดูคล้ายกัน ซึ่งเป็นเหตุผลที่การเดินทางโดยชอบธรรมทำให้เกิดการแจ้ง
- การเดินทางจริง ให้คาดหมายการยืนยันเมื่อไปถึง และให้แน่ใจว่าคุณเข้าถึงกล่องจดหมายที่ลงทะเบียนไว้ได้บนอุปกรณ์ที่คุณพกไปก่อนออกเดินทาง
- VPN จุดปลายทางในอีกประเทศหนึ่งสร้างสัญญาณเดียวกัน และจุดปลายทางที่เปลี่ยนทุกวันก็สร้างมันทุกวัน ใช้จุดปลายทางเดียวหรือไม่ใช้เลย
- เครือข่ายมือถือ การกำหนดเส้นทางของผู้ให้บริการวางการเชื่อมต่อไว้ห่างจากที่ที่คุณอยู่จริงได้พอสมควร ซึ่งเป็นเรื่องปกติและไม่มีอันตราย
- Wi-Fi ของโรงแรมและสาธารณะ เครือข่ายที่ไม่คุ้นเคยรวมกับตำแหน่งที่ไม่คุ้นเคยทำให้การแจ้งมีโอกาสเกิดสูงมาก
ไม่มีอะไรในนี้จำกัดว่าคุณเข้าสู่ระบบจากที่ไหนได้ มันเปลี่ยนแค่ว่าคุณถูกขอให้ยืนยันว่าเป็นคุณบ่อยแค่ไหน ซึ่งเป็นความไม่สะดวกคนละเรื่องและเล็กกว่ามาก
คำขอยืนยันที่คุณไม่ได้เป็นคนกระตุ้นคือการแจ้งเตือนที่มีค่าที่สุดที่แพลตฟอร์มส่งมา มันแปลว่ารหัสผ่านของคุณอยู่ในมือของคนอื่นแล้ว
การแจ้งยืนยัน
หลังจากข้อมูลเข้าสู่ระบบถูกรับไว้ แพลตฟอร์มจะพักการเข้าสู่ระบบไว้และขอการยืนยัน ซึ่งปกติคือลิงก์หรือโค้ดที่ส่งไปยังที่อยู่อีเมลที่ลงทะเบียนไว้สำหรับบัญชีนั้น
การแจ้งปรากฏขึ้นระหว่างแบบฟอร์มเข้าสู่ระบบกับห้องเทรด ข้อมูลเข้าสู่ระบบถูกรับไว้แล้ว ณ จุดนี้ ซึ่งควรรู้ไว้เพราะมันตัดรหัสผ่านออกจากรายชื่อผู้ต้องสงสัยไปเลย จะไม่มีอะไรเกิดขึ้นต่อจนกว่าการยืนยันจะเสร็จสมบูรณ์ และการปิดหน้าจอนั้นปกติจะทิ้งความพยายามครั้งนั้นไปมากกว่าจะข้ามมันไป
ลิงก์ยืนยันทางอีเมล
รูปแบบที่พบบ่อยคือข้อความที่ส่งไปยังที่อยู่ที่ลงทะเบียนไว้ซึ่งมีตัวควบคุมการยืนยันอยู่ เปิดมันในเบราว์เซอร์เดียวกันและบนอุปกรณ์เดียวกันกับที่คุณกำลังเข้าสู่ระบบ นั่นคือรายละเอียดที่สำคัญที่สุดในหน้านี้ การยืนยันผูกกับความพยายามที่กระตุ้นมัน และการทำมันให้เสร็จในเบราว์เซอร์อื่นหรือบนโทรศัพท์อีกเครื่องมักสร้างวงวนที่ทุกความพยายามดูเหมือนสำเร็จแต่ไม่มีอะไรเปิดขึ้น
- เปิดข้อความบนอุปกรณ์ที่คุณกำลังเข้าสู่ระบบ ไม่ใช่บนเครื่องที่สองที่บังเอิญอยู่ใกล้กว่า
- ตรวจสแปม โปรโมชัน และโฟลเดอร์ที่ถูกกรองใด ๆ ก่อนจะตัดสินว่ามันไม่มาถึง
- อย่าส่งต่อข้อความนั้นให้ใครไม่ว่าด้วยเหตุผลใด ลิงก์ยืนยันคือกุญแจสู่บัญชีของคุณตลอดช่วงที่มันยังใช้ได้
- ยืนยันว่าข้อความมาจากแพลตฟอร์มจริง ไม่ใช่จากสำเนาที่จับจังหวะมาถึงพร้อมกับความพยายามของจริงของคุณ
ประเด็นสุดท้ายคือประเด็นที่ผู้โจมตีใช้ประโยชน์ หากคุณได้รับการยืนยันที่คุณไม่ได้เป็นคนกระตุ้น อย่าเปิดลิงก์ในนั้นเลย ไม่ว่ามันจะดูน่าเชื่อแค่ไหน จุดสังเกตของหน้าปลอมวางไว้ที่หน้าล็อกอินฟิชชิง
โค้ดใช้ครั้งเดียว
การแจ้งบางแบบขอโค้ดสั้น ๆ แทนลิงก์ ในเชิงกลไกมันคือการตรวจแบบเดียวกันที่ส่งมาคนละวิธี และมันเหมาะกับโทรศัพท์มาก เพราะการพิมพ์หกตัวอักษรดีกว่าการสลับแอปพลิเคชัน โค้ดมีอายุสั้นโดยการออกแบบ
- กรอกมันในแท็บหรือแอปที่ขอมัน ไม่ใช่ในแท็บที่เพิ่งเปิดใหม่
- คัดลอกมันอย่างระมัดระวัง บนหน้าจอเล็กตัวอักษรที่หน้าตาคล้ายกันพิมพ์ผิดง่าย
- หากมันหมดอายุขณะที่คุณกำลังหามันอยู่ ให้ขออันใหม่แทนที่จะลองอันเก่าซ้ำ
- อย่าอ่านโค้ดออกเสียงให้ใครฟัง และอย่าพิมพ์โค้ดลงในหน้าที่คุณไปถึงจากข้อความแทนที่จะไปจากบุ๊กมาร์กของคุณเอง
โค้ดใช้ครั้งเดียวที่ส่งมาเป็นส่วนหนึ่งของการยืนยันอุปกรณ์ไม่ใช่สิ่งเดียวกับการยืนยันตัวตนสองขั้นตอน การยืนยันอุปกรณ์ถูกกระตุ้นโดยบริบทที่ไม่คุ้นเคย ส่วนการยืนยันตัวตนสองขั้นตอนเป็นสิ่งที่คุณเปิดใช้อย่างจงใจและมันมีผลทุกครั้งที่เข้าสู่ระบบ การใช้ทั้งสองอย่างเป็นการจัดวางที่สมเหตุสมผล และไม่มีอันไหนแทนที่อีกอันได้
การอนุมัติอุปกรณ์
เมื่อการยืนยันถูกรับแล้ว การเข้าสู่ระบบก็เสร็จสมบูรณ์และห้องเทรดก็โหลดขึ้นมา ในที่ที่แพลตฟอร์มเสนอจะจดจำอุปกรณ์ไว้ การเลือกตัวเลือกนั้นสมเหตุสมผลบนเครื่องที่คุณเป็นเจ้าของและควบคุมได้ มันคือสิ่งที่หยุดไม่ให้การแจ้งปรากฏขึ้นทุกครั้งที่เข้า ส่วนบนอะไรก็ตามที่ใช้ร่วมกัน ยืมมา หรือเป็นของสาธารณะ ให้ปฏิเสธ
| อุปกรณ์ | จดจำมันไหม | เหตุผล |
|---|---|---|
| โทรศัพท์ส่วนตัวที่มีการล็อกหน้าจอ | ใช่ | ผู้ใช้คนเดียว มีการล็อกที่ตัวเครื่อง เข้าถึงกล่องจดหมายได้เร็วที่สุด |
| คอมพิวเตอร์ที่บ้านที่คุณใช้คนเดียว | ใช่ | บริบทคงที่ มีการแจ้งซ้ำน้อย |
| คอมพิวเตอร์ของครอบครัวหรือที่ใช้ร่วมกัน | ไม่ | ใครก็ตามที่ใช้มันจะได้สถานะที่เชื่อถือได้นั้นไปด้วย |
| เครื่องที่ทำงาน | ไม่ | คนอื่นเป็นผู้ดูแลและอาจถูกล้างเครื่องใหม่หรือถูกเฝ้าดู |
| คอมพิวเตอร์สาธารณะหรือของโรงแรม | ไม่เด็ดขาด | ออกจากระบบให้หมดและล้างเซสชันหลังจากนั้น |
| หน้าต่างส่วนตัวหรือหน้าต่างไม่ระบุตัวตน | ทำไม่ได้ | เครื่องหมายถูกทิ้งไปเมื่อหน้าต่างปิด |
เมื่อคุณพร้อมจะทำมันบนหน้าจอจริง เปิดหน้าจอเข้าสู่ระบบทางการ แล้วเปิดกล่องจดหมายที่ลงทะเบียนไว้ค้างไว้ในอีกแท็บ เพื่อให้การยืนยันเป็นงานไม่กี่วินาทีแทนที่จะเป็นการวิ่งวุ่น
ทำการยืนยันให้เสร็จบนอุปกรณ์เดียวกันและในเบราว์เซอร์เดียวกันกับที่เริ่มการเข้าสู่ระบบ การสลับอุปกรณ์คือสิ่งที่สร้างวงวนที่คนเข้าใจผิดว่าเป็นบัญชีที่พัง
การทำการตรวจให้สำเร็จ
การยืนยันที่ราบรื่นใช้เวลาไม่ถึงหนึ่งนาที คือเริ่มเข้าสู่ระบบ เปิดข้อความบนอุปกรณ์เดียวกัน ยืนยัน แล้วปล่อยให้แพลตฟอร์มจดจำอุปกรณ์ไว้หากคุณเป็นเจ้าของมัน
การยืนยันผิดพลาดเพราะลำดับบ่อยกว่าเพราะเรื่องเทคนิคใด ๆ มาก การทำมันตามลำดับที่วางไว้กำจัดรูปแบบความล้มเหลวได้เกือบทุกแบบล่วงหน้า
การยืนยันจากกล่องจดหมาย
- ก่อนเริ่ม ให้แน่ใจว่าบัญชีอีเมลที่ลงทะเบียนไว้เข้าถึงได้บนอุปกรณ์ที่คุณกำลังจะเข้าสู่ระบบจากมัน
- เปิดแพลตฟอร์มจากบุ๊กมาร์กของคุณเองหรือจากแอปที่ติดตั้งไว้ ไม่ใช่จากลิงก์ในข้อความเด็ดขาด
- กรอกที่อยู่อีเมลกับรหัสผ่านแล้วส่งหนึ่งครั้ง
- เมื่อการแจ้งปรากฏขึ้น ให้เปิดแท็บหรือหน้าจอนั้นค้างไว้ อย่าปิดมันและอย่าเริ่มเข้าสู่ระบบใหม่
- สลับไปที่กล่องจดหมายบนอุปกรณ์เดียวกันแล้วหาข้อความยืนยัน ตรวจสแปมและโฟลเดอร์ที่ถูกกรองด้วยหากมันไม่อยู่ในรายการหลัก
- ตรวจว่าข้อความมาจากแพลตฟอร์มจริงและตรงกับความพยายามที่คุณเพิ่งทำ
- ทำการยืนยันให้เสร็จ คือเปิดลิงก์ หรือคัดลอกโค้ดกลับไปใส่ในหน้าจอที่รออยู่
- กลับไปที่แท็บหรือแอปเดิมแล้วปล่อยให้ห้องเทรดโหลดจนเสร็จก่อนแตะอะไร
หากคุณมีกล่องจดหมายหลายกล่อง ให้ดูในกล่องที่บัญชีลงทะเบียนไว้จริง ๆ กฎการส่งต่อทำให้การส่งล่าช้าจนเลยจุดที่การยืนยันยังใช้ได้ ซึ่งทำให้ได้ลิงก์ที่หมดอายุแทนที่จะเป็นลิงก์ที่หายไป
จังหวะเวลาของลิงก์
การยืนยันมีอายุสั้นโดยเจตนา เพราะลิงก์ที่ใช้ได้นานหนึ่งสัปดาห์จะเป็นภาระในกล่องจดหมายเก่า ไม่มีการเผยแพร่ระยะเวลาที่ใช้ได้ ดังนั้นให้ถือว่าการยืนยันทุกครั้งเป็นสิ่งที่ต้องใช้ทันทีแทนที่จะเป็นสิ่งที่ค่อยกลับมาทำ
- เริ่มเข้าสู่ระบบตอนที่คุณทำมันจนเสร็จได้ ไม่ใช่สามสิบนาทีก่อนที่คุณต้องออกไป
- อย่าเริ่มเข้าสู่ระบบครั้งที่สองขณะที่การแจ้งครั้งแรกยังเปิดอยู่ ข้อความที่ใหม่กว่ามักทำให้อันเก่าใช้ไม่ได้และเปิดลิงก์ผิดอันได้ง่าย
- หากข้อความมาช้า ให้รอสักสองสามนาทีก่อนจะขออันใหม่ การขอซ้ำ ๆ สร้างคิวของข้อความที่มีเพียงอันใหม่ที่สุดเท่านั้นที่ใช้ได้
- การขอการยืนยันใหม่ปลอดภัยกว่าการพยายามใช้อันที่นอนอยู่ในกล่องจดหมายซ้ำเสมอ
การทำเครื่องหมายว่าอุปกรณ์เชื่อถือได้
การทำเครื่องหมายว่าอุปกรณ์เชื่อถือได้เป็นการบอกแพลตฟอร์มว่าเครื่องนี้เป็นของคุณ การเข้าสู่ระบบตามปกติจากมันจึงหยุดกระตุ้นการตรวจ มันเป็นการตัดสินใจด้านความปลอดภัยจริง ๆ ไม่ใช่ปุ่มเปิดปิดเพื่อความสะดวก และมันมั่นคงเฉพาะในที่ที่ตัวอุปกรณ์อยู่ในความควบคุมของคุณ
ก่อนคุณจะเชื่อถืออุปกรณ์ ต้องเป็นจริงสามข้อ คือมันมีการล็อกหน้าจอหรือรหัสผ่านของบัญชี มีคุณคนเดียวที่ใช้มัน และมันไม่ได้ถูกดูแลโดยนายจ้างหรือสถาบัน หากข้อใดข้อหนึ่งไม่เป็นจริง ให้ปฏิเสธและยอมรับการแจ้งทุกครั้ง ความเชื่อถือก็เสื่อมได้ด้วย การล้างข้อมูลเว็บไซต์ การติดตั้งแอปใหม่ หรือการรีเซ็ตอุปกรณ์จะลบเครื่องหมายนั้นออกไป และการเข้าสู่ระบบครั้งถัดไปจะถูกถือว่าเป็นครั้งใหม่ นั่นคือพฤติกรรมที่คาดหมายได้ ไม่ใช่ความผิดพลาด
การเชื่อถืออุปกรณ์ไม่ได้ทำให้มันพ้นจากการแจ้งทุกแบบ การเข้าสู่ระบบจากโทรศัพท์ที่เชื่อถือได้บนเครือข่ายที่ไม่คุ้นเคยในอีกประเทศหนึ่งก็ยังถูกตรวจได้ เพราะตำแหน่งที่ตั้งเป็นสัญญาณที่แยกจากตัวเครื่อง ส่วนเซสชันที่ได้มาจะอยู่นานแค่ไหนเป็นอีกคำถามหนึ่ง ซึ่งครอบคลุมไว้ที่เซสชันการล็อกอินและการหมดเวลา
ถือว่าการยืนยันทุกครั้งใช้ได้เฉพาะในนาทีที่คุณขอมันเท่านั้น อันใหม่ไม่มีต้นทุนอะไร ขณะที่ลิงก์ที่หมดอายุทำให้เสียความพยายามทั้งครั้ง
เมื่อการยืนยันล้มเหลว
ความล้มเหลวส่วนใหญ่ลงเอยที่สามสาเหตุ คือข้อความไม่เคยมาถึง มันมาถึงช้าเกินกว่าจะใช้ได้ หรือที่อยู่ที่บันทึกไว้เป็นที่อยู่ที่คุณเปิดไม่ได้อีกต่อไป
การยืนยันที่ไม่ยอมเสร็จน่าหงุดหงิดก็เพราะรหัสผ่านนั้นถูกต้องนั่นแหละ ไม่มีอะไรเกี่ยวกับข้อมูลเข้าสู่ระบบที่ต้องเปลี่ยน จงต้านปฏิกิริยาที่จะไปรีเซ็ตมัน เพราะนั่นเพิ่มปัญหาที่สองเข้ามาบนปัญหาที่คุณมีอยู่ ให้ไล่สามสาเหตุตามลำดับแทน
ลิงก์ไม่มาถึง
การยืนยันที่หายไปมักเป็นปัญหาการส่งมากกว่าปัญหาของแพลตฟอร์ม
- ค้นหาทั้งกล่องจดหมายแทนที่จะอ่านแค่รายการในกล่องขาเข้า รวมถึงสแปม โปรโมชัน และแท็บใดก็ตามที่ผู้ให้บริการของคุณจัดข้อความลงไป
- ตรวจตัวกรองและกฎบนบัญชี กฎที่เขียนไว้เมื่อหลายปีก่อนอาจกำลังเก็บข้อความจากแพลตฟอร์มเข้าโฟลเดอร์ที่คุณไม่เคยเปิดอย่างเงียบ ๆ
- ยืนยันว่ากล่องจดหมายไม่เต็ม กล่องจดหมายที่เต็มปฏิเสธข้อความขาเข้าอย่างเงียบ ๆ เท่าที่คุณจะรับรู้ได้
- รอสักไม่กี่นาทีก่อนจะขออันใหม่ ความล่าช้าฝั่งผู้ให้บริการเป็นเรื่องปกติ และการขอซ้อนกันมีแต่ทำให้สับสนว่าข้อความไหนคืออันปัจจุบัน
- เพิ่มที่อยู่ผู้ส่งของแพลตฟอร์มลงในรายชื่อผู้ติดต่อหรือรายชื่อผู้ส่งที่ปลอดภัย เพื่อให้การยืนยันในอนาคตข้ามตัวกรองไป
- หากที่อยู่ของคุณอยู่บนโดเมนขององค์กร ตัวกรองของผู้ดูแลระบบอาจกำลังทิ้งข้อความนั้นทั้งหมด และไม่มีการเปลี่ยนแปลงใดฝั่งคุณที่จะแก้เรื่องนั้นได้
ฝั่งการส่งของเรื่องนี้มีบทความละเอียดของตัวเอง ดูอีเมลล็อกอินที่ไม่มาถึงก่อนจะสรุปว่าบัญชีมีปัญหา
การยืนยันที่หมดอายุ
ลิงก์ที่หมดอายุคือความล้มเหลวที่แก้ง่ายที่สุดและทำให้เกิดซ้ำง่ายที่สุด โดยทั่วไปมันแปลว่าข้อความนอนอยู่โดยไม่ถูกเปิดนานเกินไป หรือมีคำขอที่ใหม่กว่ามาแทนที่มัน
- เริ่มเข้าสู่ระบบใหม่ตั้งแต่ต้นและใช้เฉพาะข้อความอันใหม่ที่สุดที่มาถึง
- ลบข้อความยืนยันเก่า ๆ ทิ้งเพื่อไม่ให้คุณเผลอเปิดอันเก่าได้
- เปิดกล่องจดหมายไว้ก่อนที่คุณจะส่งข้อมูลเข้าสู่ระบบ เพื่อให้ช่องว่างเป็นวินาทีแทนที่จะเป็นนาที
- หากโค้ดหมดอายุขณะที่คุณกำลังพิมพ์มัน ให้ขออันใหม่แทนที่จะส่งอันเก่าไปแล้วหวังผล
วงจรการหมดอายุซ้ำ ๆ บนการเชื่อมต่อที่ช้าควรจัดการอีกแบบ คือเปลี่ยนไปใช้แอปบนอินเทอร์เน็ตมือถือ ที่ซึ่งข้อความกับหน้าจอเข้าสู่ระบบอยู่บนอุปกรณ์เดียวกันและการวิ่งไปกลับสั้นกว่ามาก
อีเมลที่บันทึกไว้ผิด
กรณีที่ยากที่สุดคือที่อยู่ที่ลงทะเบียนไว้ซึ่งคุณเปิดไม่ได้อีกต่อไป เช่น ผู้ให้บริการเก่าที่ปิดตัวไป กล่องจดหมายที่ทำงานที่หายไปพร้อมกับงาน หรือที่อยู่ที่คุณจำไม่ได้เลยว่าเคยเลือกไว้ การยืนยันจะยังส่งไปที่นั่นเรื่อย ๆ อย่างถูกต้อง และคุณก็จะไม่มีวันได้เห็นมัน
| สถานการณ์ | สิ่งที่ผิดจริง ๆ | เริ่มที่ไหน |
|---|---|---|
| ไม่มีข้อความอยู่ในโฟลเดอร์ไหนเลย | การส่งหรือการกรอง | ตรวจสแปมและตัวกรอง แล้วขอใหม่ |
| ลิงก์บอกว่าใช้ไม่ได้แล้ว | หมดอายุหรือถูกแทนที่ | เริ่มเข้าสู่ระบบใหม่และใช้ข้อความอันใหม่ที่สุด |
| การยืนยันที่คุณไม่เคยขอ | มีคนอื่นมีรหัสผ่าน | เปลี่ยนรหัสผ่านทันที เปิดใช้สองปัจจัย |
| ที่อยู่ที่บันทึกไว้เข้าถึงไม่ได้ | เป็นการกู้คืนบัญชี ไม่ใช่การล็อกอิน | ติดต่อฝ่ายสนับสนุนทางการจากจุดที่ยืนยันตัวได้ |
| ทุกอุปกรณ์ถามทุกครั้ง | คุกกี้หรือข้อมูลแอปถูกล้าง | เก็บข้อมูลเว็บไซต์ของโดเมนไว้ หรือใช้แอป |
หากที่อยู่นั้นเอื้อมไม่ถึงจริง ๆ นี่ก็เลิกเป็นปัญหาการเข้าสู่ระบบและกลายเป็นปัญหาการกู้คืน ติดต่อฝ่ายสนับสนุนผ่านช่องทางทางการเท่านั้น เตรียมพร้อมที่จะแสดงว่าบัญชีเป็นของคุณ และอย่าตอบใครก็ตามที่เข้ามาหาคุณก่อนพร้อมเสนอจะกู้คืนการเข้าถึงให้ เส้นทางที่ผ่านเรื่องนั้นวางไว้ที่การกู้คืนบัญชีเมื่อคุณเข้าไม่ได้
ความล้มเหลวของการยืนยันไม่เคยแปลว่ารหัสผ่านผิด การรีเซ็ตข้อมูลเข้าสู่ระบบ ณ จุดนี้เพิ่มปัญหาแทนที่จะกำจัดมัน
การจัดการอุปกรณ์ที่เชื่อถือได้
รายการอุปกรณ์ที่ผูกกับบัญชีของคุณคือบันทึกด้านความปลอดภัยที่ควรอ่าน การเก็บมันไว้ให้สั้นทำให้รายการแปลกปลอมเห็นได้ชัดในวันที่มันโผล่มา
อุปกรณ์ที่ยืนยันแล้วทุกเครื่องทิ้งรายการไว้ และภายในไม่กี่ปีรายการเหล่านั้นก็สะสม ทั้งโทรศัพท์เก่า แล็ปท็อปที่ถูกเปลี่ยนไปแล้ว เบราว์เซอร์ที่ใช้ครั้งเดียวในโรงแรม ไม่มีอันไหนอันตรายด้วยตัวมันเอง แต่รายการที่ยาวคือรายการที่ไม่มีใครอ่าน และรายการที่ไม่ถูกอ่านก็เตือนอะไรคุณไม่ได้
การตรวจดูรายการอุปกรณ์
รายการนี้อยู่ในการตั้งค่าความปลอดภัยของบัญชี ข้าง ๆ เซสชันที่ยังใช้งานอยู่ อ่านมันเป็นครั้งคราวตอนที่ไม่มีอะไรผิดปกติ นั่นคือสิ่งที่สร้างความคุ้นเคยซึ่งทำให้รายการแปลก ๆ สะดุดตา
- จับคู่แต่ละรายการกับอุปกรณ์ที่คุณเป็นเจ้าของหรือเคยใช้จริง อะไรก็ตามที่คุณนึกไม่ออกสมควรได้รับความสนใจ
- ให้คาดหมายว่ามีรายการมากกว่าจำนวนอุปกรณ์ เพราะเบราว์เซอร์แยกกันและการติดตั้งใหม่แต่ละครั้งลงทะเบียนแยกกัน
- ดูที่จังหวะเวลาไม่ใช่แค่ชื่อ รายการที่ถูกสร้างขณะที่คุณกำลังหลับควรได้รับการตรวจสอบมากกว่าป้ายชื่อที่ไม่คุ้นเคย
- ตรวจมันหลังเหตุการณ์ใดก็ตามที่อาจทำให้รหัสผ่านรั่ว เช่น ประกาศการรั่วไหลจากที่อื่น โทรศัพท์ที่ทิ้งไว้ตามลำพัง ข้อความน่าสงสัยที่คุณคลิกไป
หากคุณพบอะไรที่คุณอธิบายไม่ได้จริง ๆ ให้ลงมือแทนที่จะครุ่นคิด คือปิดเซสชันนั้น เปลี่ยนรหัสผ่าน และเปิดใช้การยืนยันตัวตนสองขั้นตอน การเปลี่ยนรหัสผ่านปิดเซสชันทุกที่ ซึ่งเป็นวิธีที่เร็วที่สุดในการปิดประตูที่คุณไม่รู้ว่าเปิดอยู่
การลบอุปกรณ์เก่า
การลบรายการเป็นการถอนสถานะที่เชื่อถือได้ของมัน การเข้าสู่ระบบครั้งถัดไปจากอุปกรณ์นั้นจะถูกถือว่าเป็นครั้งใหม่และถูกยืนยันอีกครั้ง ซึ่งเป็นสิ่งที่คุณต้องการพอดีสำหรับเครื่องที่พ้นมือคุณไปแล้ว
- ออกจากระบบในแอปหรือเบราว์เซอร์บนอุปกรณ์ใดก็ตามที่คุณกำลังจะขาย คืน หรือยกให้ ก่อนที่มันจะไป
- ลบรายการของมันออกจากรายการอุปกรณ์หลังจากนั้น เพื่อไม่ให้การติดตั้งใหม่บนเครื่องนั้นได้รับความเชื่อถือสืบทอดไป
- ลบรายการของเบราว์เซอร์ที่คุณไม่ใช้แล้ว และของการเข้าสู่ระบบครั้งเดียวใด ๆ บนเครื่องที่คุณไม่ได้เป็นเจ้าของ
- หากอุปกรณ์หายหรือถูกขโมย อย่าหยุดแค่ลบรายการ ให้เปลี่ยนรหัสผ่านด้วย ซึ่งทำให้ทุกเซสชันใช้ไม่ได้พร้อมกัน
- เก็บรายการไว้เท่าอุปกรณ์ที่คุณใช้จริง สองหรือสามรายการที่คุณจำได้ทันทีมีค่ามากกว่าสิบสองรายการที่คุณกวาดตาผ่าน
วินัยเดียวกันใช้กับฝั่งมือถือ ที่ซึ่งเครื่องโทรศัพท์เปลี่ยนง่ายและลืมง่าย กิจวัตรสำหรับเรื่องนั้นครอบคลุมไว้ที่การเข้าสู่ระบบผ่านแอปและการใช้หลายอุปกรณ์
การยืนยันใหม่หลังการรีเซ็ต
เหตุการณ์ธรรมดาบางอย่างลบเครื่องหมายที่ใช้ระบุอุปกรณ์ และแพลตฟอร์มก็จะถือว่ามันเป็นเครื่องใหม่ นี่เป็นเรื่องปกติและไม่ต้องแก้อะไร
- การล้างคุกกี้และข้อมูลเว็บไซต์ หรือเบราว์เซอร์ที่ตั้งค่าให้ล้างมันตอนปิด
- การติดตั้งแอปใหม่ หรือการล้างที่เก็บข้อมูลของมันเพื่อแก้ปัญหา
- การติดตั้งระบบปฏิบัติการใหม่ หรือการรีเซ็ตกลับเป็นค่าโรงงาน
- การเปลี่ยนรหัสผ่าน ซึ่งปิดเซสชันทุกที่และต้องเข้าสู่ระบบใหม่บนทุกอุปกรณ์
- โปรไฟล์เบราว์เซอร์ใหม่ หรือการอัปเดตเบราว์เซอร์ที่รีเซ็ตข้อมูลที่มันเก็บไว้
แต่ละอย่างนั้นแปลว่าต้องยืนยันอีกหนึ่งครั้งแล้วก็เงียบอีกครั้ง หากการแจ้งไม่หยุดเลย สาเหตุแทบทุกครั้งคือเบราว์เซอร์หรือโปรแกรมอรรถประโยชน์ที่ลบข้อมูลเว็บไซต์โดยอัตโนมัติ ให้หาการตั้งค่านั้นแทนที่จะสรุปว่าบัญชีทำตัวผิดปกติ และหากคุณพบว่าตัวเองอยากให้การยืนยันปรากฏน้อยลง คำตอบที่ดีกว่าไม่ใช่การตรวจที่น้อยลงแต่เป็นการตรวจถาวรที่แข็งแรงกว่า คือการยืนยันตัวตนสองขั้นตอน รหัสผ่านที่ไม่ซ้ำใครในโปรแกรมจัดการ และอุปกรณ์หนึ่งหรือสองเครื่องที่คุณเข้าสู่ระบบค้างไว้
เก็บรายการอุปกรณ์ให้สั้นพอที่จะอ่านจบในสายตาเดียว นั่นต่างหากไม่ใช่ความยาวของรายการ ที่เปลี่ยนมันให้เป็นสัญญาณเตือนที่ทำงานได้
คำถามที่พบบ่อย
ทำไม IQ Option ถึงขอให้ฉันยืนยันอุปกรณ์ทุกครั้งที่เข้าสู่ระบบ
เพราะมีบางอย่างกำลังลบเครื่องหมายที่ใช้ระบุอุปกรณ์ของคุณระหว่างการเข้าแต่ละครั้ง โดยปกติคือเบราว์เซอร์ที่ตั้งให้ล้างคุกกี้และข้อมูลเว็บไซต์ตอนปิด โปรแกรมอรรถประโยชน์ด้านความเป็นส่วนตัว หรือนิสัยการเข้าสู่ระบบผ่านหน้าต่างส่วนตัว ให้เก็บข้อมูลเว็บไซต์ของโดเมนแพลตฟอร์มไว้ หรือใช้แอปสำหรับการเข้าใช้ตามปกติ
ฉันปิดการยืนยันอุปกรณ์ได้ไหม
มันไม่ใช่ฟีเจอร์ที่ปิดได้ มันถูกกระตุ้นโดยบริบทการเข้าสู่ระบบที่ไม่คุ้นเคย วิธีที่จะเห็นมันน้อยลงคือเข้าสู่ระบบจากอุปกรณ์หนึ่งหรือสองเครื่องที่คุณเป็นเจ้าของ ปล่อยให้แพลตฟอร์มจดจำมันไว้ และเลี่ยงจุดปลายทาง VPN ที่เปลี่ยนตำแหน่งทุกเซสชัน
ฉันได้รับอีเมลยืนยันแต่ฉันไม่ได้กำลังเข้าสู่ระบบ นั่นแปลว่าอะไร
มันแปลว่ามีคนกรอกที่อยู่อีเมลของคุณพร้อมรหัสผ่านที่ถูกต้อง ให้ถือว่ามันเป็นคำเตือนที่กำลังเกิดขึ้น อย่าเปิดลิงก์ในข้อความนั้น เปลี่ยนรหัสผ่านทันทีจากอุปกรณ์ที่คุณไว้ใจ เปิดใช้การยืนยันตัวตนสองขั้นตอน และตรวจดูอุปกรณ์ที่ยังใช้งานอยู่บนบัญชี
ลิงก์ยืนยันบอกว่าหมดอายุแล้ว ทำอย่างไรต่อ
เริ่มเข้าสู่ระบบใหม่และใช้เฉพาะข้อความอันใหม่ที่สุดที่มาถึง โดยลบอันเก่าทิ้งเพื่อไม่ให้คุณเปิดผิดอัน เปิดกล่องจดหมายไว้ก่อนที่คุณจะส่งข้อมูลเข้าสู่ระบบ เพื่อให้ช่องว่างระหว่างคำขอกับการยืนยันเป็นวินาทีแทนที่จะเป็นนาที
การยืนยันอุปกรณ์เหมือนกับการยืนยันตัวตนสองขั้นตอนไหม
ไม่ การยืนยันอุปกรณ์ถูกกระตุ้นโดยอัตโนมัติเมื่อบริบทดูไม่คุ้นเคย ส่วนการยืนยันตัวตนสองขั้นตอนเป็นสิ่งที่คุณเปิดใช้อย่างจงใจและมันมีผลทุกครั้งที่เข้าสู่ระบบ ทั้งสองอย่างทำงานร่วมกันได้ดีและไม่มีอันไหนแทนที่อีกอันได้
จะเป็นอย่างไรหากฉันไม่มีสิทธิ์เข้าถึงที่อยู่อีเมลที่ลงทะเบียนไว้แล้ว
เช่นนั้นการยืนยันก็กำลังถูกส่งไปอย่างถูกต้องยังกล่องจดหมายที่คุณเปิดไม่ได้ และเรื่องนี้ก็กลายเป็นเรื่องการกู้คืนบัญชีมากกว่าเรื่องการเข้าสู่ระบบ ติดต่อฝ่ายสนับสนุนผ่านช่องทางทางการเท่านั้น เตรียมพร้อมที่จะแสดงว่าบัญชีเป็นของคุณ และเพิกเฉยต่อใครก็ตามที่เข้ามาหาคุณพร้อมเสนอจะกู้คืนการเข้าถึงให้