เพิ่งรู้ตัวว่าโดนมีเมลแจ้งเข้ามาว่ามีการแอดเลขโทสับเมื่อวันที่ 11 (ประวัติขึ้นว่าลอคอินที่ดูไบมั่ง เมกามั่ง) เลขที่แอดเข้ามาก็ +33 ไรนี่แหละเพิ่งเห็นเมลเพราะเข้าแอคเคาท์ไม่ได้ กู้คืนลบเบอร์เปลี่ยนรหัสเมล ทวีตเรียบร้อย ไอเวรแฮคยังไงวะนะ เมลก็ไม่โดนแฮค แสดงว่ามันรู้รหัสทวีตงี้หรอคับ

ดีนะไม่มีไรส่วนตัวเอาไว้ดูคลิป 18+ อย่างเดียว เลยไม่ได้จำรหัสด้วยซ้ำ ไม่ได้ใส่ 2 factor ไว้ด้วย เพิ่งมาใส่ แบบนี้แสดงว่ามันแกะรหัสได้ถูกมั้ยคับ เพราะเมลไม่โดนแฮค

สุ่ม username สุ่ม password ถ้า pass มันง่ายไป ก็สุ่มได่ง่าย เป็นพวก program สุ่ม pass


https://www.passwordmonster.com/

ง่ายๆก็ลองเอา pass ไปเช็คดูได้ครับ ว่าใช้เวลานานขนาดไหน ในการสุ่ม

เหมือนมันสุ่มเอาครับ แต่ระบบการแจ้งเตือนห่วยแตกมาก โดนสุ่มเข้า ID ไป4วัน ระบบพึ่งแจ้ง ดีนะมันเข้าไม่ได้อะ

นอกเหนือจากรหัสผ่านที่ง่าย (พวกเลขล้วน อักษรล้วน วันเกิดตัวเอง) สิ่งที่ควรทำเพื่อให้ปลอดภัยมากขึ้นคือ

- รหัสแต่ละที่ต้องแตกต่างกัน ห้ามใช้ซ้ำ

- รหัสแต่ละที่ต้องไม่มีการเรียงกันหรือเปลี่ยนหัวท้ายนิดหน่อยจากอันก่อนหน้าที่ใช้งาน ความแตกต่างต้องแบบสิ้นเชิงเลย เช่นที่แรก 0123456 อีกที่ 0123457 อะไรแบบนี้ครับ พวกสคริปต์สำหรับแงะรหัสถ้ามันแงะได้ชุดนึงโดยมากมันจะพยายามเปลี่ยนหัวท้ายนิดหน่อย (เรียงมากไปน้อย น้อยไปมาก สลับตำแหน่ง 2-3 ตำแหน่งท้าย/แรก) เวลาไปงัดรหัสอีกที่ ๆ ต่อเนื่องกัน เช่น งัดรหัส Facebook แต่รู้ว่ามีใช้อีเมล์อันนี้ ตอนจะไปแฮ็กอีเมล์อันนี้ก็จะเอารหัสชุดที่ได้ไปปรับเปลี่ยนแบบที่บอกครับ

- ระวังการใช้โปรแกรมเถื่อนครับ สำคัญมากเพราะตอนที่เพื่อนผมโดนมันมีลง Internet Security ชื่อดังเจ้านึงไว้แต่ตัวดัก session ทะลุเข้ามาได้เพราะใช้แอปที่ลงเป็นตัวกำบังครับ (ตอนลงเราจะต้องตอบตกลงเพื่อให้ตัวติดตั้งทำงาน) มันผ่านได้เพราะเจ้าของระบบเป็นคนอนุญาตเอง เพื่อนผมโดนดัก session ของ Facebook ผ่าน Chrome แต่โชคดีที่มันได้ไปไม่สมบูรณ์ทำให้เอาอีเมล์กับเบอร์โทรของเดิมออกไม่ได้มันเลยใส่อีเมล์กับเบอร์โทรมันเพิ่มมาแทน เพื่อนผมได้รับแจ้งทางเมล์เลยเอาออกทันแล้วเปลี่ยนรหัสแล้วฟอร์แมทเครื่องครับ จากนั้นมันไม่ใช่โปรแกรมเถื่อนอีกเลย

ในมือถือก็ระวังการเข้าเว็บประหลาด ๆ ครับ บราวเซอร์และระบบป้องกันมือถือหลายคนไม่แข็งเหมือนในคอม มีโอกาสโดนดักรหัสผ่าน / ขโมยรหัสผ่านได้สูงกว่าครับ