ไม่กี่วีคก่อน โดน Gmail กับ AppleID ไล่ ๆ กัน

วันนี้โดนทวิตเตอร์ (3 อันนี้ใช้พาสเหมือนกัน)

ต้องมานั่งไล่เปลี่ยนพาสทุกอันเลยเนี่ย

ผมว่า ผมน่าจะอยู่ในลอต ที่โดนเอาข้อมูลไปขาย Darkweb ที่เป็นข่าวแหง

แต่ก็ทำรู้ว่า 2-step authentication คนคิดได้แม่งเจ๋งจริง ไม่งั้นชิบหายไปนานละ

ตอนนี้ผมใช้วิธีตั้งรหัสผ่านไม่ให้เหมือนกัน (พยายาม) 555
แล้วก็ใช้ Password Manager ตอนนี้ใช้ Bitwarder อยู่
เคยหลุดไปช่วงนึง facebook หลักบินไปเลย
ตอนนั้นเหวอแปปนึงเลยครับ เพราะ Login with Facebook ไว้เยอะจัด

เช็คเมลล์ใน whoscall ได้นะครับ
เมลล์ผมมันแจ้งว่าโดนเอาไปขายใน Darkweb เหมือนกัน แต่ผมก็ยังไม่เคยโดนแฮกนะ

โดนเหมือนกันเลยครับ นั่งไล่เปลี่ยนโคตรเหนื่อย

แนะนำ bitwarden ไว้อีกเสียง ข้อดีคือไม่ต้องจำรหัสอะไรอีกแล้ว extension ในโครมใช้สะดวก ในมือถือก็ใช้ง่าย gen password ให้ก็ได้ ยิ่งสมัครรายปีไว้ก็ทำเรื่องพวก authenticate ได้อีก ใช้งานยาวๆละผม

ข้อเสียอย่างเดียวเลยคือถ้าจำ master password ของมันไม่ได้ หรือแอคเคาท์เราหลุดไปคือชิบหายแน่นอน

หัวอกเดียวกันเลย​ เมล2อัน​ เฟซ​ หนักหน่อยก็ไอจี​ กับทวิต เสรือกไปผูกกับเมลที่หยุดให้บริการ​โซนนี้(mail.com) กู้ไม่ได้เฉย​ ตอนแรกนึกว่าเพราะไปเปิดใช้​ VPN ช่วงที่เข้าแอพssไม่ได้​ พอเห็นข่าวข้อมูลหลุดเลยอ๋อเลย

เคยโดนเหมือนกันครับ แม่งเอาเฟสกับไอจีผมก่อนเลย 55+

เช็คใน whoscall ถ้าไม่โดนเอาไปทั้งพาส ก็ไม่ต้องเปลี่ยนพาสก็ได้มั้ง แต่ควรทำ 2-step authentication ไว้

ผมเคยใช้ 1Password ย้ายเครื่อง ลืมย้ายแอพ
แล้วดันทำ Recovery code หายด้วย
ความบรรลัยมาเยือนเลย มันไม่ยอมให้ล็อคอินเครื่องใหม่
ผมเปลี่ยนมาใข้ Bitwarden แบบเสียเงิน
ไล่ป้อนเกือบทุกแอพว่าจำ password ไม่ได้ แล้วตั้งใหม่หมด
ตอนหลังผมซื้อ nordpass มาอีกตัว
ให้มัน import password ของ Bitwarden มาสำรองด้วย
เผื่อไว้

ผมก็โดน IG ให้ยืนยันผ่านเมล แล้วเป็นเมลฮอตเมล ที่ผมไม่ได้เข้าใช้มานานมากแล้ว จำรหัสไม่ได้ จะกู้จะขอข้อมูลเยอะแยะมากมาย ให้ข้อมูลไปก็บอกยังไม่พอ จนตอนนี้ผ่านมา2อาทิตย์ก็ยังกู้ไม่ได้ จะล็อคอินผ่านFBก็ไม่ได้ ทั้งๆที่ก็ใช้เมลเดียวกัน
.
ใครมีวิธีช่วยแนะนำด้วยครับ

bitwarden ฟรีกับจ่ายตังต่างกันยังไงครับ

ผมใช้ enpass ตั้งแต่สมัยแจกฟรีบน Desktop และได้ตัว Pro บน Mobile มา

รหัสผ่านทุกอัน เคยซ้ำกัน หลัง ๆ ให้ App Gen ให้ แถมเก็บใน Password App บน Apple Platform อีก

สิ่งที่อยากเตือนคือ เครื่องที่ใช้ ต้องอัพเดท patch ให้ดีลง endpoint ไว้ด้วย ท่านอาจจะต้องดูเครื่องที่ท่านใช้ด้วย
เพราะเคยเจอเคส ผู้ใช้ user/password เดียวกัน หลุดทุกระบบที่ใช้

สรุป เครื่องผู้ใช้ติด malware เลยขอให้ จัดการเครื่องก่อน ค่อยเปลี่ยนรหัสผ่านและเปิด MFA

โดนพร้อมกันเลย twitter แต่เป็นแอคหลุมเอาไว้ส่องเสวอย่างเดียว

ปีก่อนก็มีช่วงนึงมีคนพยายามจะล็อกอิน Facebook กับ Gmail ผม

ถ้าไม่มี 2 Steps Verification ป่านนี้เรียบร้อยโดนแฮกไปนานแล้ว