/FAQ

របៀបដែល Temp Mail ជួយអ្នកការពារអត្តសញ្ញាណរបស់អ្នកពីការរំលោភបំពានទិន្នន័យធំៗ

09/05/2025 | Admin
ការចូលប្រើរហ័ស
TL; DR / ចំណុចសំខាន់ៗ
ផ្ទៃខាងក្រោយ និងបរិបទ៖ ហេតុអ្វីបានជាអ៊ីមែលគឺជាចំណុចសំខាន់នៃការបំពាន
របៀបដែលសំបុត្របណ្តោះអាសន្នកាត់បន្ថយ "កាំផ្ទុះ" ផ្ទាល់ខ្លួនរបស់អ្នក។
សំបុត្របណ្តោះអាសន្នធៀបនឹងយុទ្ធសាស្រ្តអ៊ីមែលផ្សេងទៀត (ពេលណាត្រូវប្រើមួយណា)
គំរូជាក់ស្តែង៖ ពេលណាត្រូវប្រើសំបុត្របណ្តោះអាសន្នធៀបនឹងអាសយដ្ឋានពិតរបស់អ្នក
ហេតុអ្វីបានជាសេវាកម្មសំបុត្របណ្តោះអាសន្នអាចមានសុវត្ថិភាព (ធ្វើត្រឹមត្រូវ)
ករណីជីពចរ៖ អ្វីដែលទិន្នន័យបំពានឆ្នាំ 2025 មានន័យសម្រាប់បុគ្គល
ជាជំហាន ៗ ៖ បង្កើតលំហូរការងារចុះឈ្មោះដែលធន់នឹងការបំពាន (ជាមួយសំបុត្របណ្តោះអាសន្ន)
ហេតុអ្វី (និងពេលណា) ដើម្បីជ្រើសរើស
គន្លឹះអ្នកជំនាញ (លើសពីអ៊ីមែល)
សំណួរដែលគេសួរញឹកញាប់

TL; DR / ចំណុចសំខាន់ៗ

  • ការរំលោភបំពានកំពុងកើនឡើងនៅក្នុងភាពស្មុគស្មាញ; លិខិតសម្គាល់ដែលត្រូវបានលួចនៅតែជាវ៉ិចទ័រចូលប្រើដំបូងកំពូល ខណៈពេលដែល ransomware លេចឡើងនៅក្នុងជិតពាក់កណ្តាលនៃការរំលោភបំពាន។ សំបុត្របណ្តោះអាសន្នកាត់បន្ថយ "កាំផ្ទុះ" នៅពេលដែលគេហទំព័រលេចធ្លាយទិន្នន័យ។
  • ការចំណាយលើការបំពានជាមធ្យមសកលនៅឆ្នាំ 2025 គឺប្រហែល .4M ដែលជាភស្តុតាងដែលថាការកាត់បន្ថយការធ្លាក់ចុះពីអ៊ីមែលដែលលេចធ្លាយមានសារៈសំខាន់។
  • ការប្រើប្រាស់អាសយដ្ឋានតែមួយគត់ដែលមានគោលបំណងតែមួយសម្រាប់ការចុះឈ្មោះការពារទំនាក់ទំនងដ៏ធំនៃអត្តសញ្ញាណពិតរបស់អ្នកនៅទូទាំងមូលដ្ឋានទិន្នន័យដែលរំលោភបំពាន និងកាត់បន្ថយហានិភ័យនៃការបំពេញព័ត៌មានសម្គាល់។ HIBP រាយបញ្ជីគណនី 15B+ pwned - សន្មតថាការលេចធ្លាយនឹងកើតឡើង។
  • របាំងអ៊ីមែល/ឈ្មោះក្លែងក្លាយឥឡូវនេះគឺជាដំបូន្មានសំខាន់សម្រាប់ភាពឯកជន; ពួកគេក៏អាចដកកម្មវិធីតាមដានផងដែរ។ សំបុត្របណ្តោះអាសន្នគឺជាវ៉ារ្យ៉ង់លឿនបំផុត ការកកិតទាបបំផុត និងល្អសម្រាប់គេហទំព័រ ការសាកល្បង និងប័ណ្ណដែលមានភាពជឿជាក់ទាប។
  • កុំប្រើសំបុត្របណ្តោះអាសន្នសម្រាប់គណនីសំខាន់ៗ (ធនាគារ ប្រាក់បៀវត្សរ៍ រដ្ឋាភិបាល)។ ផ្គូផ្គងវាជាមួយកម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់ និង MFA គ្រប់ទីកន្លែងផ្សេងទៀត។

ផ្ទៃខាងក្រោយ និងបរិបទ៖ ហេតុអ្វីបានជាអ៊ីមែលគឺជាចំណុចសំខាន់នៃការបំពាន

ឧបមាថាអ្នកវាយប្រហារអាចលេងអត្តសញ្ញាណដូចគ្នា (អ៊ីមែលចម្បងរបស់អ្នក) នៅទូទាំងសេវាកម្មដែលរំលោភបំពានរាប់សិប។ ក្នុងករណីនោះ ពួកគេអាចភ្ជាប់គណនី កំណត់គោលដៅអ្នកជាមួយនឹង phish បញ្ចុះបញ្ចូល និងព្យាយាមបំពេញព័ត៌មានសម្គាល់តាមមាត្រដ្ឋាន។ នៅឆ្នាំ 2025 ក្រុមហ៊ុន Verizon រាយការណ៍ថាការរំលោភបំពានលិខិតសម្គាល់នៅតែជាវ៉ិចទ័រចូលប្រើដំបូងទូទៅបំផុត។ ransomware លេចឡើងនៅក្នុង 44% នៃការរំលោភបំពាន កើនឡើងយ៉ាងខ្លាំងពីមួយឆ្នាំទៅមួយឆ្នាំ។ កំហុសធាតុមនុស្សនៅតែជាប់ពាក់ព័ន្ធនឹង ~ 60% នៃការរំលោភបំពាន និងការចូលរួមរបស់ភាគីទីបីកើនឡើងទ្វេដង មានន័យថាទិន្នន័យរបស់អ្នកអាចលេចធ្លាយ ទោះបីជាការបំពានមិនមែនជា "របស់អ្នក" ក៏ដោយ។

ភាគហ៊ុនហិរញ្ញវត្ថុមិនមែនជាទ្រឹស្តីទេ។ IBM ដាក់តម្លៃការបំពានជាមធ្យមសកលនៅ .4 លាននៅឆ្នាំ 2025 ទោះបីជាតំបន់មួយចំនួនកែលម្អល្បឿនទប់ស្កាត់ក៏ដោយ។ "ការចំណាយ" សម្រាប់បុគ្គលគឺការកាន់កាប់អត្តសញ្ញាណ ទឹកជំនន់ប្រអប់សារ ការបន្លំ ការបាត់បង់ពេលវេលា និងបង្ខំឱ្យកំណត់ពាក្យសម្ងាត់ឡើងវិញ។

ទន្ទឹមនឹងនេះ ផ្ទៃបំពានបន្តរីកចម្រើន។ Have I Been Pwned (HIBP) តាមដានគណនីដែលត្រូវបានសម្របសម្រួលចំនួន 15+ ពាន់លាន - ចំនួនដែលបន្តកើនឡើងជាមួយនឹងការលួចចម្លងកំណត់ហេតុ និងការប៉ះពាល់គេហទំព័រដ៏ធំ។

បន្ទាត់ខាងក្រោម: អ៊ីមែលចម្បងរបស់អ្នកគឺជាចំណុចតែមួយនៃការបរាជ័យ។ បង្រួមការប៉ះពាល់របស់វាគ្រប់ទីកន្លែងដែលអ្នកអាចធ្វើបាន។

របៀបដែលសំបុត្របណ្តោះអាសន្នកាត់បន្ថយ "កាំផ្ទុះ" ផ្ទាល់ខ្លួនរបស់អ្នក។

គិតថាសំបុត្របណ្តោះអាសន្នជានិមិត្តសញ្ញាអត្តសញ្ញាណលះបង់: អាសយដ្ឋានតែមួយគត់ដែលមានតម្លៃទាបដែលអ្នកប្រគល់ទៅគេហទំព័រដែលមិនត្រូវការអត្តសញ្ញាណពិតរបស់អ្នក។ ប្រសិនបើគេហទំព័រនោះលេចធ្លាយ ការខូចខាតត្រូវបានទប់ស្កាត់យ៉ាងច្រើន។

អ្វីដែលសំបុត្របណ្តោះអាសន្នកាត់បន្ថយ៖

  1. ហានិភ័យទំនាក់ទំនង។ អ្នកវាយប្រហារ និងឈ្មួញកណ្តាលទិន្នន័យមិនអាចភ្ជាប់អត្តសញ្ញាណពិតរបស់អ្នកបានយ៉ាងងាយស្រួលឆ្លងកាត់ការរំលោភបំពាន ប្រសិនបើគេហទំព័រនីមួយៗឃើញអាសយដ្ឋានផ្សេងគ្នា។ ការណែនាំអំពីឯកជនភាពសំខាន់ៗឥឡូវនេះណែនាំអ៊ីមែលដែលបិទបាំង/បោះចោលសម្រាប់ការចុះឈ្មោះដែលមានទំនុកចិត្តទាប។
  2. ការធ្លាក់ចុះនៃលិខិតសម្គាល់។ អ្នកប្រើប្រាស់ជាច្រើនប្រើអ៊ីមែលស្ទួន (និងពេលខ្លះពាក្យសម្ងាត់)។ អាសយដ្ឋានដែលអាចចោលបានបំបែកលំនាំនោះ។ ទោះបីជាពាក្យសម្ងាត់ត្រូវបានប្រើឡើងវិញ (កុំ!) អាសយដ្ឋាននឹងមិនត្រូវនឹងគណនីសំខាន់របស់អ្នកទេ។ DBIR របស់ Verizon កត់សម្គាល់ពីរបៀបដែលការប៉ះពាល់ព័ត៌មានសម្គាល់ជំរុញការសម្របសម្រួលទូលំទូលាយ និង ransomware ។
  3. ការលេចធ្លាយកម្មវិធីតាមដាន។ អ៊ីមែលទីផ្សារជាញឹកញាប់មានភីកសែលតាមដានបង្ហាញនៅពេល/កន្លែងដែលអ្នកបានបើកសារ។ ប្រព័ន្ធឈ្មោះក្លែងក្លាយមួយចំនួនលុបកម្មវិធីតាមដាន; អាសយដ្ឋានបណ្តោះអាសន្នក៏ផ្តល់ឱ្យអ្នកនូវការបំបែកដោយចុចតែម្តង - ឈប់ទទួល ហើយអ្នកបាន "ជ្រើសរើសចេញ" យ៉ាងមានប្រសិទ្ធភាព។
  4. ការទប់ស្កាត់សារឥតបានការ។ អ្នកមិនចង់ឱ្យបញ្ជីភ្ជាប់ទៅនឹងប្រអប់សារចម្បងរបស់អ្នកនៅពេលដែលបញ្ជីត្រូវបានលក់ ឬរំលោភបំពាន។ អាសយដ្ឋានបណ្តោះអាសន្នអាចត្រូវបានចូលនិវត្តន៍ដោយគ្មានផលប៉ះពាល់ណាមួយលើគណនីពិតរបស់អ្នក។

សំបុត្របណ្តោះអាសន្នធៀបនឹងយុទ្ធសាស្រ្តអ៊ីមែលផ្សេងទៀត (ពេលណាត្រូវប្រើមួយណា)

យុទ្ធសាស្រ្ត ការប៉ះពាល់នឹងការបំពាន ឯកជនភាពទល់នឹងអ្នកទីផ្សារ ភាពជឿជាក់សម្រាប់គណនី ករណីប្រើប្រាស់ល្អបំផុត
អ៊ីមែលចម្បង ខ្ពស់បំផុត (លេខសម្គាល់តែមួយគ្រប់ទីកន្លែង) ខ្សោយ (ទំនាក់ទំនងងាយស្រួល) ខ្ពស់បំផុត ធនាគារ, ប្រាក់បៀវត្សរ៍, រដ្ឋាភិបាល, ច្បាប់
ឈ្មោះក្លែងក្លាយ/របាំង (បញ្ជូនបន្ត) ទាប (តែមួយគត់ក្នុងមួយគេហទំព័រ) ខ្លាំង (ការពារអាសយដ្ឋាន; កម្មវិធីតាមដានបន្ទះមួយចំនួន) ខ្ពស់ (អាចឆ្លើយតប / ទៅមុខ) លក់រាយ, ព្រឹត្តិបត្រព័ត៌មាន, កម្មវិធី, ការសាកល្បង
សំបុត្របណ្តោះអាសន្ន (ប្រអប់ចូលដែលអាចចោលបាន) ការប៉ះពាល់ទាបបំផុត & ការបំបែកងាយស្រួលបំផុត ខ្លាំងសម្រាប់គេហទំព័រដែលមានភាពជឿជាក់ទាប ប្រែប្រួលទៅតាមសេវាកម្ម; មិនមែនសម្រាប់ការចូលសំខាន់ទេ។ ការផ្តល់រង្វាន់, ការទាញយក, ច្រកទ្វារប័ណ្ណ, ការផ្ទៀងផ្ទាត់ម្តង
ល្បិច "+ស្លាក" (Gmail+tag@) មធ្យម (នៅតែបង្ហាញអ៊ីមែលមូលដ្ឋាន) មធ្យម ខ្ពស់ តម្រងពន្លឺ; មិនមែនជាវិធានការឯកជនភាព

ឈ្មោះក្លែងក្លាយ និងរបាំងគឺជាឧបករណ៍ឯកជនភាពដែលមានឯកសារយ៉ាងល្អ; Temp Mail គឺជាជម្រើសលឿនបំផុត និងអាចប្រើបានបំផុតនៅពេលដែលអ្នកមិនចង់បានអាសយដ្ឋានពិតរបស់អ្នកនៅក្នុងកាំផ្ទុះ។

គំរូជាក់ស្តែង៖ ពេលណាត្រូវប្រើសំបុត្របណ្តោះអាសន្នធៀបនឹងអាសយដ្ឋានពិតរបស់អ្នក

  • ប្រើអ៊ីមែលពិតរបស់អ្នកតែកន្លែងដែលការផ្ទៀងផ្ទាត់អត្តសញ្ញាណមានសារៈសំខាន់ (ធនាគារ ពន្ធ ប្រាក់បៀវត្សរ៍ វិបផតថលថែទាំសុខភាព)។
  • ប្រើឈ្មោះក្លែងក្លាយ/របាំងសម្រាប់គណនីដែលអ្នកនឹងរក្សា (ការទិញទំនិញ ឧបករណ៍ប្រើប្រាស់ ការជាវ)។
  • ប្រើសំបុត្របណ្តោះអាសន្នសម្រាប់អ្វីៗផ្សេងទៀត៖ ការទាញយករយៈពេលខ្លី មាតិកា gated លេខកូដតែម្តងសម្រាប់សេវាកម្មដែលមានហានិភ័យទាប ការចុះឈ្មោះបេតា ការសាកល្បងវេទិកា ប័ណ្ណផ្សព្វផ្សាយ។ ប្រសិនបើវាលេចធ្លាយ, អ្នកដុតវាហើយបន្ត.

ហេតុអ្វីបានជាសេវាកម្មសំបុត្របណ្តោះអាសន្នអាចមានសុវត្ថិភាព (ធ្វើត្រឹមត្រូវ)

សេវាកម្មសំបុត្របណ្តោះអាសន្នដែលត្រូវបានរចនាយ៉ាងល្អបន្ថែមភាពធន់ដោយការរចនា:

  • Decoupling & ការចោល។ គេហទំព័រនីមួយៗឃើញអាសយដ្ឋានផ្សេងគ្នា ហើយអ្នកអាចទាញយកអាសយដ្ឋានបន្ទាប់ពីប្រើ។ ប្រសិនបើមូលដ្ឋានទិន្នន័យត្រូវបានរំលោភបំពាន អត្តសញ្ញាណពិតរបស់អ្នកនៅក្រៅពីការធ្លាយ។
  • សញ្ញាទំនុកចិត្តហេដ្ឋារចនាសម្ព័ន្ធ។ សេវាកម្មដែលផ្នែកខាងមុខដែននៅលើហេដ្ឋារចនាសម្ព័ន្ធសំបុត្រល្បីឈ្មោះ (ឧទាហរណ៍ Google-hosted MX) មានទំនោរជួបប្រទះនឹងប្លុកភួយតិចជាង និងផ្តល់ OTPs លឿនជាងមុន ដែលសំខាន់នៅពេលប្រើសំបុត្របណ្តោះអាសន្នសម្រាប់ការផ្ទៀងផ្ទាត់ពេលវេលា។ [Suy luận]
  • ការអានដែលធន់នឹងកម្មវិធីតាមដាន។ ការអានសំបុត្រតាមរយៈ web UI ដែល proxy រូបភាព ឬទប់ស្កាត់ការផ្ទុកពីចម្ងាយកាត់បន្ថយការតាមដានអកម្ម។ (អង្គការឯកជនភាពជាច្រើនព្រមានថាភីកសែលតាមដានអ៊ីមែលអាចបង្ហាញ IP, ពេលវេលាបើកចំហ, និងម៉ាស៊ីនភ្ញៀវ.)

ចំណាំ: សំបុត្របណ្តោះអាសន្នមិនមែនជាគ្រាប់កាំភ្លើងប្រាក់ទេ។ វាមិនអ៊ិនគ្រីបសារពីចុងដល់ចុងទេ ហើយមិនគួរប្រើនៅកន្លែងដែលអ្នកត្រូវការការសង្គ្រោះគណនីយូរអង្វែង ឬអត្តសញ្ញាណដែលមានការធានាខ្ពស់។ ផ្គូផ្គងជាមួយកម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់ និង MFA ។

ករណីជីពចរ៖ អ្វីដែលទិន្នន័យបំពានឆ្នាំ 2025 មានន័យសម្រាប់បុគ្គល

  • ការរំលោភបំពានលិខិតសម្គាល់នៅតែជាស្តេច។ ការប្រើប្រាស់អ៊ីមែលមួយនៅទូទាំងអ៊ីនធឺណិតពង្រីកហានិភ័យនៃការប្រើប្រាស់ឡើងវិញ។ អាសយដ្ឋានបណ្តោះអាសន្ន + ពាក្យសម្ងាត់តែមួយគត់ដាច់ដោយឡែកការបរាជ័យ។
  • Ransomware រីកចម្រើនលើព័ត៌មានសម្គាល់ដែលបានលាតត្រដាង។ ក្រុមហ៊ុន Verizon បានរកឃើញការត្រួតស៊ីគ្នាយ៉ាងច្រើនរវាងកំណត់ហេតុលួចព័ត៌មាន និងជនរងគ្រោះ ransomware កំណត់ហេតុជាច្រើនរួមមានអាសយដ្ឋានអ៊ីមែលសាជីវកម្ម ដោយគូសបញ្ជាក់ពីរបៀបដែលការលេចធ្លាយអត្តសញ្ញាណអ៊ីមែលផ្តល់ចំណីដល់ឧប្បត្តិហេតុធំជាង។
  • មាត្រដ្ឋាននៃការលេចធ្លាយគឺធំណាស់។ ជាមួយនឹងគណនី 15B+ នៅក្នុងការរំលោភបំពាន corpora, សន្មតថាអ៊ីមែលណាមួយដែលអ្នកលាតត្រដាងនឹងលេចធ្លាយនៅទីបំផុត; រចនាសុវត្ថិភាពផ្ទាល់ខ្លួនរបស់អ្នកនៅជុំវិញការសន្មត់ថា.

ជាជំហាន ៗ ៖ បង្កើតលំហូរការងារចុះឈ្មោះដែលធន់នឹងការបំពាន (ជាមួយសំបុត្របណ្តោះអាសន្ន)

ជំហានទី 1: ចាត់ថ្នាក់គេហទំព័រ។

តើនេះជាធនាគារ/ឧបករណ៍ប្រើប្រាស់ (អ៊ីមែលពិត) គណនីរយៈពេលវែង (ឈ្មោះក្លែងក្លាយ/របាំង) ឬច្រកទ្វារទំនុកចិត្តទាបតែម្តង (សំបុត្របណ្តោះអាសន្ន)? សម្រេចចិត្តមុនពេលអ្នកចុះឈ្មោះ។

ជំហានទី 2: បង្កើតចំណុចបញ្ចប់អ៊ីមែលតែមួយគត់។

សម្រាប់ច្រកទ្វារដែលមានភាពជឿជាក់ទាប សូមបង្វិលអាសយដ្ឋានសំបុត្របណ្តោះអាសន្នថ្មី។ សម្រាប់គណនីប្រើប្រាស់បានយូរ សូមបង្កើតឈ្មោះក្លែងក្លាយ/របាំងថ្មី។ កុំប្រើអាសយដ្ឋានដូចគ្នានៅលើសេវាកម្មដែលមិនពាក់ព័ន្ធ។

ជំហានទី 3: បង្កើតពាក្យសម្ងាត់តែមួយគត់ ហើយរក្សាទុកវា។

ប្រើកម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់; កុំប្រើពាក្យសម្ងាត់ឡើងវិញ។ នេះបំបែកខ្សែសង្វាក់ការរំលោភបំពាន-លេងឡើងវិញ។ (HIBP ក៏ផ្តល់នូវកម្រងពាក្យសម្ងាត់ដើម្បីជៀសវាងពាក្យសម្ងាត់ដែលគេស្គាល់ថាត្រូវបានសម្របសម្រួល។ )

ជំហាន 4: បើក MFA ដែលអាចប្រើបាន។

ចូលចិត្តលេខសម្ងាត់ដែលមានមូលដ្ឋានលើកម្មវិធី ឬ TOTP ជាង SMS ។ នេះកាត់បន្ថយការបន្លំ និងការលេងឡើងវិញនៃព័ត៌មានសម្គាល់។ (DBIR បានបង្ហាញម្តងហើយម្តងទៀតថាវិស្វកម្មសង្គមនិងបញ្ហាលិខិតបញ្ជាក់ជំរុញការរំលោភបំពាន.)

ជំហានទី 5: កាត់បន្ថយការតាមដានអកម្ម។

អានសំបុត្រទីផ្សារជាមួយនឹងរូបភាពពីចម្ងាយបិទ ឬតាមរយៈម៉ាស៊ីនភ្ញៀវដែលរារាំងរូបភាពតាមដាន/ប្រូកស៊ី។ ប្រសិនបើអ្នកត្រូវតែរក្សាព្រឹត្តិបត្រព័ត៌មាន សូមបញ្ជូនវាតាមរយៈឈ្មោះក្លែងក្លាយដែលអាចដកកម្មវិធីតាមដាន។

ជំហានទី 6: បង្វិល ឬចូលនិវត្តន៍។

ប្រសិនបើសារឥតបានការកើនឡើង ឬការរំលោភបំពានត្រូវបានរាយការណ៍ សូមចូលនិវត្តន៍អាសយដ្ឋានបណ្តោះអាសន្ន។ សម្រាប់ឈ្មោះក្លែងក្លាយ បិទ ឬប្តូរទិស។ នេះគឺជា "kill switch" របស់អ្នក។

ហេតុអ្វី (និងពេលណា) ដើម្បីជ្រើសរើស tmailor.com សម្រាប់សំបុត្របណ្តោះអាសន្ន

  • ការដឹកជញ្ជូនជាសកលលឿន។ ជាង 500 domains បង្ហោះនៅលើ Googleហេដ្ឋារចនាសម្ព័ន្ធសំបុត្ររបស់ជួយបង្កើនលទ្ធភាពចែកចាយ និងល្បឿនទូទាំងពិភពលោក។
  • ភាពឯកជនដោយការរចនា។ អាសយដ្ឋានអាចត្រូវបានរក្សាទុកជាអចិន្ត្រៃយ៍ ប៉ុន្តែចំណុចប្រទាក់ប្រអប់ចូលបង្ហាញតែអ៊ីមែលដែលទទួលបានក្នុងរយៈពេល 24 ម៉ោងចុងក្រោយនេះ ដែលកាត់បន្ថយការប៉ះពាល់រយៈពេលវែងប្រសិនបើប្រអប់សំបុត្រមានសំលេងរំខាន។
  • ការងើបឡើងវិញដោយមិនចាំបាច់ចុះឈ្មោះ។ Access token មានមុខងារដូចជាពាក្យសម្ងាត់ដើម្បីស្តារអាសយដ្ឋានរបស់អ្នកនៅពេលក្រោយ ដូច្នេះអ្នកអាចប្រើអត្តសញ្ញាណបណ្តោះអាសន្នដូចគ្នានៅពេលចាំបាច់។
  • ការចូលប្រើពហុវេទិកា (គេហទំព័រ, ប្រព័ន្ធប្រតិបត្តិការ Android, ប្រព័ន្ធប្រតិបត្តិការ iOS, Telegram) និង UI តិចតួចបំផុតដែលធន់នឹងកម្មវិធីតាមដាន។
  • ដែនកំណត់តឹងរឹង៖ ទទួលតែប៉ុណ្ណោះ (មិនផ្ញើ) គ្មានឯកសារភ្ជាប់ - បិទផ្លូវរំលោភបំពានទូទៅ (និងហានិភ័យមួយចំនួនចំពោះអ្នក)។

ចង់សាកល្បងវាទេ? ចាប់ផ្តើមជាមួយនឹងប្រអប់សំបុត្របណ្តោះអាសន្នទូទៅ សាកល្បងលំហូរការងារសំបុត្ររយៈពេល 10 នាទី ឬប្រើអាសយដ្ឋានបណ្តោះអាសន្នឡើងវិញសម្រាប់គេហទំព័រដែលអ្នកចូលមើលម្តងម្កាល។ (តំណភ្ជាប់ខាងក្នុង)

គន្លឹះអ្នកជំនាញ (លើសពីអ៊ីមែល)

  • កុំកែច្នៃឈ្មោះអ្នកប្រើ។ អ៊ីមែលតែមួយគត់គឺល្អឥតខ្ចោះ ប៉ុន្តែទំនាក់ទំនងនៅតែកើតឡើងប្រសិនបើឈ្មោះអ្នកប្រើរបស់អ្នកដូចគ្នានៅគ្រប់ទីកន្លែង។
  • មើលការជូនដំណឹងអំពីការរំលោភបំពាន។ ជាវការត្រួតពិនិត្យដែន (ឧទាហរណ៍ ការជូនដំណឹងដែន HIBP តាមរយៈអ្នកគ្រប់គ្រងដែនរបស់អ្នក) ហើយផ្លាស់ប្តូរព័ត៌មានសម្គាល់ភ្លាមៗនៅពេលមានការជូនដំណឹង។
  • បែងចែកលេខទូរស័ព្ទផងដែរ។ ឧបករណ៍ឈ្មោះក្លែងក្លាយជាច្រើនបិទបាំងលេខទូរស័ព្ទដើម្បីទប់ស្កាត់សារឥតបានការផ្ញើសារ SMS និង SIM-swap bait ។
  • រឹងកម្មវិធីរុករករបស់អ្នក។ ពិចារណាលំនាំដើមគោរពឯកជនភាព និងផ្នែកបន្ថែមទប់ស្កាត់កម្មវិធីតាមដាន។ (EFF រក្សាធនធានអប់រំស្តីពីការតាមដាន និងបទដ្ឋានជ្រើសរើសចេញ។ )

សំណួរដែលគេសួរញឹកញាប់

1) តើ Temp Mail អាចទទួលបានលេខកូដផ្ទៀងផ្ទាត់ (OTP) បានទេ?

បាទ សម្រាប់សេវាកម្មជាច្រើន។ ទោះជាយ៉ាងណាក៏ដោយ គណនីសំខាន់ៗអាចបដិសេធដែនដែលអាចចោលបាន; ប្រើអ៊ីមែលចម្បងរបស់អ្នក ឬឈ្មោះក្លែងក្លាយយូរអង្វែងសម្រាប់សេវាកម្មធនាគារ និងរដ្ឋាភិបាល។ (គោលនយោបាយប្រែប្រួលទៅតាមគេហទំព័រ។ ) [Suy luận]

2) ប្រសិនបើអាសយដ្ឋានបណ្តោះអាសន្នលេចធ្លាយ តើខ្ញុំគួរធ្វើដូចម្តេច?

ចូលនិវត្តន៍វាភ្លាមៗ ហើយប្រសិនបើអ្នកប្រើពាក្យសម្ងាត់របស់វាឡើងវិញនៅកន្លែងផ្សេង (កុំ) បង្វិលពាក្យសម្ងាត់ទាំងនោះ។ ពិនិត្យមើលថាតើអាសយដ្ឋានបង្ហាញនៅក្នុង public breach corpora.

3) តើរបាំងអ៊ីមែល ឬសំបុត្របណ្តោះអាសន្ននឹងរារាំងកម្មវិធីតាមដានដែរឬទេ?

សេវាកម្មឈ្មោះក្លែងក្លាយមួយចំនួនរួមមានកម្មវិធីតាមដានបន្ទះ និងសំបុត្របណ្តោះអាសន្នដែលអានតាមរយៈ web UI ជាមួយនឹងប្រូកស៊ីរូបភាព ដែលកាត់បន្ថយការតាមដានផងដែរ។ សម្រាប់ខ្សែក្រវ៉ាត់ និងព្យួរ សូមបិទរូបភាពពីចម្ងាយនៅក្នុងម៉ាស៊ីនភ្ញៀវរបស់អ្នក។

4) តើសំបុត្របណ្តោះអាសន្នស្របច្បាប់ទេ?

បាទ - ការប្រើប្រាស់ខុសគឺមិនមែនទេ. វាមានបំណងសម្រាប់ភាពឯកជន និងការគ្រប់គ្រងសារឥតបានការ មិនមែនការក្លែងបន្លំទេ។ តែងតែគោរពតាមលក្ខខណ្ឌរបស់គេហទំព័រ។

5) តើខ្ញុំអាចបន្តប្រើអាសយដ្ឋានបណ្តោះអាសន្នដូចគ្នាបានទេ?

នៅលើ tmailor.com បាទ៖ អាសយដ្ឋានអាចត្រូវបានស្តារឡើងវិញតាមរយៈ token ទោះបីជាការមើលឃើញប្រអប់ចូលត្រូវបានកំណត់ត្រឹម 24 ម៉ោងចុងក្រោយក៏ដោយ។ នេះមានតុល្យភាពនៃការបន្តជាមួយនឹងការប៉ះពាល់ទាប។

6) តើមានអ្វីកើតឡើងប្រសិនបើគេហទំព័ររារាំងអ៊ីមែលដែលអាចចោលបាន?

ប្តូរទៅប្រើឈ្មោះក្លែងក្លាយ/របាំងប្រើប្រាស់បានយូរពីអ្នកផ្តល់សេវាល្បីឈ្មោះ ឬប្រើអ៊ីមែលចម្បងរបស់អ្នកប្រសិនបើអត្តសញ្ញាណចាំបាច់។ អ្នកផ្តល់សេវាមួយចំនួនតឹងរឹងជាងអ្នកដទៃ។

7) តើខ្ញុំនៅតែត្រូវការ MFA ទេ ប្រសិនបើខ្ញុំប្រើសំបុត្របណ្តោះអាសន្ន?

ពិតប្រាកដណាស់។ MFA គឺចាំបាច់ប្រឆាំងនឹងការបន្លំ និងការលេងឡើងវិញ។ សំបុត្របណ្តោះអាសន្នកំណត់ការប៉ះពាល់; MFA កំណត់ការកាន់កាប់គណនី ទោះបីជាព័ត៌មានសម្ងាត់លេចធ្លាយក៏ដោយ។

មើលអត្ថបទច្រើនទៀត