59P Slot
အွန်လိုင်းဂိမ်းစာမျက်နှာတစ်ခုတွင် အကောင့်ဝင်ရောက်သည့် ခဏကွက်သည် အကောင့်တစ်ခု၏ ဘဝတစ်လျှောက် ပစ်မှတ်ထားခံရသည့် အချိန်ဖြစ်သည်။ လိမ်ညာသူများသည် ခေတ်မီသော စနစ်ကြီးတစ်ခုကို အလုအလှုပြိုဖျက်ရန် အချိန်နှင့် ပမာဏ အမြောက်အမြား မပေးလေ့မရှိပါ။ အများအားဖြင့် စောင့်ကြည့်နေတတ်သည်မှာ စနစ်က မဟုတ်ဘဲ၊ Password ရိုက်ထည့်တော့မည့် အသုံးပြုသူကိုယ်တိုင်ဖြစ်သည်။ အကောင့်တစ်ခုတွင် လက်ခံရရှိမည့် ဆုကြေး၊ ငွေသွင်း/ထုတ် မှတ်တမ်းများနှင့် ကိုယ်ရေးအချက်အလက်များ တစ်ပြိုင်နက် ပါဝင်နေသည့်အတွက် ဝင်ရောက်ခွင့်တစ်ခု လက်လွတ်ဆုံးရှုံးသွားပါက ကစားခဲ့သမျှ တစ်ခုလုံး အန္တရာယ်အတွင်း ရောက်သွားနိုင်သည်။
အကောင့်လုံခြုံရေးကို စက်ရှုပ်ပွီးသော နည်းပညာတစ်ရပ်အဖြစ် မမှတ်ယူသင့်ပါ။ လက်တွေ့တွင် အဓိကကျသည်မှာ ဝင်ရောက်မည့်အခါတိုင်း ထပ်ခါထပ်ခါ လုပ်ရသည့် သေးငယ်သော စစ်ဆေးမှုစနစ်တစ်ခုသာ ဖြစ်သည်။ ဤဆောင်းပါးတွင် မြန်မာကစားသူများ အလေ့အကျင့်တစ်ခုအဖြစ် ကိုင်စွဲနိုင်မည့် အချက်များကို အရေးပါသည့် အစဉ်အလိုက် ဖော်ပြထားသည် — ဝင်ရောက်ခင်း ဦးစွာစစ်ဆေးရမည့် တရားဝင်လမ်းကြောင်း၊ Password နှင့် OTP ကို မည်သူ့ကိုမျှ မမျှဝေရခြင်း၏ အကြောင်းရင်း၊ အတုစာမျက်နှာ၏ ခွဲခြားလက္ခဏာများနှင့် အများသုံး ဖုန်းတွင် လိုက်နာရမည့် session လုံခြုံရေး အဆုံးအဖြတ်များ ဖြစ်သည်။
ဝင်ရောက်ခင်း ဦးစွာစစ်ဆေးရမည့် တရားဝင်လမ်းကြောင်း
Browser ၏ address bar သည် မိမိ ရောက်နေသည့်နေရာကို အတည်ပြုပေးနိုင်သည့် ပထမဆုံးနှင့် အယုံကြည်ရဆုံး နေရာဖြစ်သည်။ ဒိုမိန်းလိပ်စာကို အမြန်မျက်စိလှည့်ကြည့်၍ မရပါ။ စာလုံးတစ်လုံးချင်း ဖတ်ကြည့်ပါ။ အတုဆိုက်များသည် ပုံမှန်ဒိုမိန်းရှေ့တွင် စာလုံးတစ်ခု ပေါင်းထည့်ခြင်း၊ နောက်ဆုံးတွင် သင်္ကေတ (hyphen) သို့မဟုတ် နံပါတ် ခံ၍ ကွဲပြားစေခြင်း၊ "တရားဝင်" ကိုယ်စားပြုဟု ထင်ရစေသည့် စာလုံးများ ထည့်သွင်းခြင်းဖြင့် မျက်စိလည်အောင် ကြိုးပမ်းတတ်သည်။ ခပ်ဆင်ဆင်ဖြစ်နေသည့် လိပ်စာတစ်ခုသည် ခပ်ဆင်ဆင် မဟုတ်ပါ။
HTTPS နှင့် လက်စွပ်အမှတ် (padlock) ကိုလည်း မှန်ကန်စွာ နားလည်ရန် လိုသည်။ ၎င်းက ရောက်နေသည့် ချိတ်ဆက်မှုကို အခြားသူများ ကြားဖြတ်ဖတ်ရှု၍ မရအောင် ကုဒ်ပြောင်းထားသည်ကိုသာ ပြသည်။ တရားဝင်မှု၏ သက်သေခံလက်မှတ် မဟုတ်ပါ။ အတုဆိုက်တစ်ခုကလည်း HTTPS certificate ကို ရယူနိုင်သည့်အတွက် HTTPS ရှိသည်ဆိုသည့် အချက်တစ်ခုတည်းဖြင့် စိတ်ချမှု မပြုသင့်ပါ။ HTTPS ကို အခြေခံ လိုအပ်ချက်တစ်ခုအဖြစ်သာ မှတ်ယူပြီး၊ တရားဝင်ဒိုမိန်းလိပ်စာနှင့် တွဲဖက် အတည်ပြုမှသာ အဓိပ္ပာယ် ပြည့်စုံသည်။
ပထမအကြိမ် တရားဝင်စာမျက်နှာကို အတည်ပြုပြီးသည့်နောက် bookmark သိမ်းဆည်းထားပြီး နောက်ပိုင်း ဝင်ရောက်ရမှုများကို ထို bookmark မှတဆင့်သာ လုပ်ဆောင်ပါ။ မည်သူ့ကိုမျှ မသိသည့် စာစောင်၊ ကြော်ငြာနှင့် Telegram စာတန်းများမှ ကူးယူထားသည့် link တစ်ခုကို တိုက်ရိုက်နှိပ်၍ အကောင့်ဝင်ရောက်ခြင်းသည် ရှောင်ရှားထိုက်သည့် အလေ့အကျင့်တွင် ထိပ်ဆုံးမှာ ရှိသည်။ Link တစ်ခု၏ ပုံပန်းသာ ကြည့်ခြင်းထက် မိမိကိုယ်တိုင် သိမ်းထားသည့် လမ်းကြောင်းက ပိုမို ယုံကြည်စိတ်ချရသည်။
Password — ခိုင်မာရေးထက် သီးသန့်ဖြစ်ရေးက ပိုအရေးကြီးသည်
ခိုင်မာသော Password ဆိုသည်မှာ စာလုံးကြီးငယ်၊ ဂဏန်းနှင့် သင်္ကေတများ ရောနှောထားပြီး အခြားသူများက ခန့်မှန်းရခက်သည့် စကားဝှက်ကို ဆိုလိုသည်။ သို့သော် ခိုင်မာရေးထက် ပို၍ အရေးကြီးသည့် အချက်မှာ သီးသန့်ဖြစ်ရေးဖြစ်သည်။ တစ်နေရာတွင် အသုံးပြုနေကျ Password ကို အခြားနေရာတစ်ခုတွင်လည်း ပြန်သုံးပါက၊ နေရာတစ်ခုမှ ယိုစိမ့်သွားသည့်အခါ ကျန်နေရာအားလုံးသည် တစ်ပြိုင်တည်း အန္တရာယ်ရှိလာသည်။ ထို့ကြောင့် ဂိမ်းအကောင့်အတွက်မှာ တခြားနေရာရှိ စာမျက်နှာများတွင် လုံးဝ မသုံးဖူးသော Password တစ်ခုကိုသာ သတ်မှတ်သင့်သည်။ လုံခြုံရေးအတွက် Password ကို ပုံမှန်ကာလအလိုက် ပြောင်းလဲပေးရန်လည်း အကြံပြုပါသည်။
ရိုက်ထည့်သည့်အချိန်တွင်လည်း သတိထားရန် ရှိသည်။ လူအများသွားလာရာ၊ ဖုန်းဆိုင်များနှင့် အခြားသူများ နောက်ကျောမှ ကြည့်နိုင်သည့်နေရာတွင် Password ရိုက်ထည့်နေစဉ် ဖန်သားပြင်ကို မိမိကိုယ်တိုင်သာ မြင်နိုင်စေရန် စီမံပါ။ Browser က "Password သိမ်းမလား" ဟု မေးပါက မိမိကိုယ်ပိုင်ဖုန်း မဟုတ်ပါက ငြင်းပါ။ သိမ်းခံထားသည့် Password သည် နောက်ထပ် ဖုန်းကိုင်သူအတွက် လက်ကိုင်ပေးလိုက်သလို ဖြစ်နိုင်သည်။
အရေးကြီးဆုံး စည်းမျဉ်းတစ်ခုမှာ Password ကို မည်သူ့ကိုမျှ မဖော်ပြရခြင်းဖြစ်သည်။ တရားဝင် support အဖွဲ့သည် မည်သည့်အခါမျှ Password ကို တောင်းမည် မဟုတ်ပါ။ ထို့ကြောင့် မိမိကိုယ်ကို support အဖွဲ့ဝင်ဟု ဆိုကာ Password တောင်းသူများသည် မည်သည့်နည်းနှင့်မျှ တရားဝင်လမ်းကြောင်းက လာခြင်း မဟုတ်ပါ။
OTP ကို မမျှဝေရခြင်း၏ အကြောင်းရင်း
Password တစ်ခုတည်းကိုသာ ကာကွယ်ရုံမလုံလောက်သေးပါ။ အချိန်တိုအတွင်း ဖုန်းသို့ ရောက်လာသည့် OTP ကုဒ် (အချိန်တိုကုဒ်၊ အတည်ပြုကုဒ်) သည် အကောင့်ကို ပြင်ပမှ ဖွင့်ရန် ကြိုးပမ်းသူများ၏ တကယ့်ပစ်မှတ် ဖြစ်နေတတ်သည်။ Password ရရှိပြီးသည့် လိမ်ညာသူတစ်ဦးအတွက် ကျန်ရှိနေသည့် အတားအဆီးတစ်ခုတည်း ကျန်နေတတ်သည့်အတွက် ၎င်းတို့သည် "ကုဒ်တစ်လုံးလောက် ကူးလိုက်ပါ" ဟူသည့် အကြောင်းပြချက်ဖြင့် ချဉ်းကပ်လာတတ်သည်။
ထို့ကြောင့် Password ကဲ့သို့ပင် OTP ကိုလည်း မည်သူ့ကိုမျှ မမျှဝေသင့်ပါ။ မည်သူမဆို OTP တောင်းသည်ဆိုပါက ထိုအချက်သည် ဆက်လက်ဆောင်ရွက်ခြင်းကို ရပ်တန့်ရမည့် အချက်ဖြစ်သည်။ ဆုကြေးတစ်ခုကို လွှဲပေးမည်၊ အကောင့်ပြဿနာကို ကိုယ်စားလှယ်အဖြစ် ဖြေရှင်းပေးမည်၊ ငွေထုတ်ပေးမည် စသည့် အကြောင်းပြချက်မျိုးဖြင့် OTP တောင်းသူသည် ကစားသူ၏ ယုံကြည်မှုကိုသာ အမြတ်ထွက်အောင် အသုံးချနေသူဖြစ်နိုင်သည်။
ဖိအားပေးသည့် စာသားများလည်း သတိထားစရာဖြစ်သည်။ "အကောင့်ပိတ်မည်၊ ချက်ခြင်းဆောင်ရွက်ပါ"၊ "ကုဒ် ၅ မိနစ်အတွင်း သက်တမ်းကုန်မည်၊ အမြန်ပေးပါ" ကဲ့သို့သော ဖိအားပေးစကားလုံးများသည် ကစားသူအား မတွေးတတ်ဘဲ လက်တွေ့ဘက်သို့ လိုက်စေရန် ရည်ရွယ်သည်။ အမှန်တွင် တရားဝင်အဖွဲ့အစည်းသည် ဆုံးရှုံးမှုအန္တရာယ်ကို ခေတ္တခဏ ရပ်တန့်၍ စဉ်းစားခိုင်းလေ့ရှိသည်။ မမျှော်လင့်ထားသည့် စာ၊ link တစ်ခုကို နှိပ်ရန် တိုက်တွန်းခြင်းနှင့် ချက်ခြင်းဆောင်ရွက်ခိုင်းခြင်းတို့သည် ကိုယ်တိုင်ကပင် လက္ခဏာတစ်ခုဖြစ်သည်။
အများသုံး device တွင် ကစားပါက session လုံခြုံရေး
ဖုန်းဆိုင်တစ်ဆိုင်တွင် စမ်းသပ်ကြည့်ရန် ဝင်ရောက်ခဲ့မိပါက သို့မဟုတ် မိသားစုဝင်တစ်ဦး၏ ဖုန်းဖြင့် ဝင်ရောက်ခဲ့မိပါက အသုံးပြုပြီးသည်နှင့် ချက်ချင်း log out လုပ်ရန် လိုအပ်သည်။ ဝင်ရောက်ပြီးသည့်နောက် အကောင့်သည် စက်တစ်ခုအတွင်း ဖွင့်နေသည့် အခြေအနေတွင် ရှိနေတတ်သည်။ နောက်ထပ် ဖုန်းကိုင်သူသည် အဆင့်တွင်းကို ဆက်လက် အသုံးပြုနိုင်သည့် အခြေအနေ ရှိလာသည်။ မိမိကိုယ်တိုင် မဖော်ပြထားသည့် အကောင့်တစ်ခုကို အခြားသူငယ်ချင်းဆန်သည့် နည်းလမ်းဖြင့် လွှဲပြောင်းပေးခြင်းသာ ဖြစ်သည်။
App တစ်ခုကို အသုံးပြုမည်ဆိုပါက တရားဝင် download လမ်းကြောင်းမှသာ ရယူပါ။ စာတန်းတစ်ခုတွင် share လုပ်ထားသည့် ဖိုင်တစ်ခု၊ မသိစာတစ်စောင်မှ တွဲလှယ်ထားသည့် installation file သည် ပုံပန်းသာ တူညီနိုင်သည်။ အတု App တစ်ခု၏ အလုပ်မှာ စကားဝှက်များကို ရိုက်ထည့်သည့်အချိန်တွင် အဝေးသို့ ကူးပေးခြင်းသာ ဖြစ်နိုင်သည်။
Login မအောင်မြင်ပါက မည်သည့်အစဉ်ဖြင့် စစ်ဆေးမည်နည်း
အကောင့်ဝင်၍ မရသည့်အခါ စိတ်မလှိုင်ဘဲ စနစ်တကျ စစ်ဆေးပါ။ ပထမဦးစွာ ရိုက်ထည့်ထားသည့် Username (သို့) ဖုန်းနံပါတ်နှင့် Password ကို ပြန်လည် စစ်ဆေးပါ — Caps Lock ဖွင့်ထားမိခြင်းနှင့် ဘာသာစကား keyboard အခြေအနေသည် အများအားဖြင့် အဖြေရှာတတ်သည်။ ဒုတိယအချက်မှာ internet connection အားနည်းမှု ရှိမရှိ စစ်ဆေးခြင်းဖြစ်သည်။ ကစားသူတစ်ဦးသည် Password မှား၍ အကြိမ်ကြိမ် ကြိုးစားမိပါက အကောင့်လုံခြုံရေးအတွက် ခေတ္ခေတ္တ ပိတ်ဆို့ခြင်း ဖြစ်တတ်သည်။ ထိုသို့ ပိတ်ဆို့ခံရပါက ကိုယ်တိုင် ဆက်လက်ကြိုးစားခြင်းထက် တရားဝင် support channel မှတဆင့် အကူအညီရှာရန်သာ လိုအပ်သည်။
Password မေ့လျှင် မိမိအတည်ပြုထားသော domain မှ Forgot password/recovery ကို သုံးပါ။ မရရှိပါက အတည်ပြုထားသော support ကို ဆက်သွယ်ပါ။ Recovery option သည် ဝန်ဆောင်မှုအလိုက် ကွဲနိုင်သည်။ ကြားလူတစ်ဦးထံ password၊ OTP သို့မဟုတ် ငွေ ပေးရန် မလိုအပ်ပါ။
ယုံကြည်ရမည့် အချက်နှင့် ရပ်တန့်ရမည့် လက္ခဏာများ
အထက်တွင် ဖော်ပြခဲ့သည့် အချက်များကို တစ်ကြိမ်ဖတ်၍ ပြန်ကြည့်နိုင်ရန် အောက်ပါဇယားဖြင့် စုစည်းပေးထားသည်။
| ယုံကြည်ဆောင်ရွက်ရမည့် အချက် | ရပ်တန့်ရမည့် လက္ခဏာ |
|---|---|
| ကိုယ်တိုင် bookmark ထားသော တရားဝင်ဒိုမိန်း | စာလုံးတစ်လုံး၊ သင်္ကေတ သို့မဟုတ် နံပါတ်တစ်ခုသာ ကွာဟနေသော ဒိုမိန်းလိပ်စာ |
| HTTPS နှင့်အတူ ဒိုမိန်းလိပ်စာကို တိုက်ရိုက် ဖတ်စစ်ခြင်း | HTTPS ရှိသည်ဆိုသည့် အချက်တည်းဖြင့် စိတ်ချမှု ပြုခြင်း |
| ကိုယ်တိုင် ဆောင်ရွက်သော Password ပြန်လည်သတ်မှတ်မှု | Password သို့မဟုတ် OTP ကို တောင်းသည့် မည်သည့် စာ၊ ခေါ်ဆိုမှု၊ ကြော်ငြာမဆို |
| တရားဝင် download လမ်းကြောင်းမှ ရယူသော App | စာတန်းများတွင် share လုပ်ထားသည့် installation ဖိုင် |
| တရားဝင် support channel မှ ဖြေရှင်းပေးခြင်း | "ကိုယ်စားလှယ်လုပ်ပေးမည်" ဟု ကတိပြုသူများ |
အလေ့အကျင့်အဖြစ် ချုံ့၍ သတိရလွယ်စေရန် အောက်ပါ စစ်ဆေးစာရင်းကို ဝင်ရောက်မည့်တိုင်း အလုပ်သုံးနိုင်ပါသည်။
- ဝင်ရောက်မည့်အခါတိုင်း ဒိုမိန်းလိပ်စာကို စာလုံးတစ်လုံးချင်း ဖတ်စစ်ပါ။
- HTTPS ကို အခြေခံ လိုအပ်ချက်အဖြစ်သာ မှတ်ယူပြီး တရားဝင်ဒိုမိန်းနှင့် တွဲဖက် အတည်ပြုပါ။
- ဂိမ်းအကောင့်အတွက် Password ကို သီးသန့်တစ်ခုသာ သုံးပြီး ပေါက်ကြားမှုရှိသည်ဟု သံသယရှိလျှင် လုံခြုံသောလမ်းကြောင်းမှ ပြောင်းပါ။
- Password နှင့် OTP ကို မည်သူ့ကိုမျှ မမျှဝေပါနှင့်။ တောင်းသူကိုယ်တိုင်က အထောက်အလှက်ဖြစ်နေပါက ထိုအချိန်တွင် ရပ်တန့်ပါ။
- အများသုံး device တွင် အသုံးပြုပြီးပါက log out ချက်ချင်း လုပ်ပါ။
အလေ့အကျင့်တစ်ခုအဖြစ် သတ်မှတ်ခြင်းသည် တာဝန်သိစွာ ကစားခြင်း၏ အစိတ်အပိုင်း
အကောင့်လုံခြုံရေးနှင့် တာဝန်သိစွာ ကစားခြင်းသည် ကွဲပြားသည့် ကဏ္ဍများ မဟုတ်ပါ။ ဘတ်ဂျက်ကို ကြိုတင်သတ်မှတ်ပြီး ရှုံးနိုင်ငွေထက် မပိုစေရန် ထိန်းချုပ်တတ်သူသည် အလုအလှု စိတ်လှုပ်ရှမှုဖြင့် ဆုံးဖြတ်ချက် မချမိဘဲ ဝင်ရောက်လမ်းကြောင်းကိုပါ စိတ်ရှည်စွာ စစ်ဆေးတတ်သူလည်း ဖြစ်နေတတ်သည်။ အသက် ၁၈ နှစ်အောက် သုံးစွဲသူများ ဤကစားနည်းတွင် ပါဝင်ခြင်း မရှိစေရန်နှင့် အကောင့်အချက်အလက်များကို ကလေးများ မကိုင်တွယ်နိုင်စေရန် သတိပြုရန် လည်း လိုအပ်သည်။
ဤဆောင်းပါးတွင် ဖော်ပြထားသည်များသည် အခမ်းအနား၊ ဆုကြေး သို့မဟုတ် အချိန်ကာလတစ်ခုတည်းနှင့် ဆက်စပ်သည့် အချက်များ မဟုတ်ပါ။ မည်သည့်ပလက်ဖောင်းတွင်မဆို အကောင့်ကို ဖွင့်လိုက်တိုင်း ပြန်လည် အသုံးပြုနိုင်သည့် အမြဲတမ်းစစ်ဆေးစနစ်တစ်ခုသာ ဖြစ်သည်။
အကောင့်ဝင်ရောက်ရန် အဆင့် ၄ ဆင့်၊ Login မအောင်မြင်ပါက ဖြေရှင်းနည်းနှင့် မေးလေ့ရှိသည့် မေးခွန်းများကို 59P Slot ၏ အကောင့်ဝင်ရောက်နည်း လမ်းညွှန်စာမျက်နှာ တွင် ဆက်လက် လေ့လာနိုင်ပါသည်။
Recovery အောင်မြင်ပြီးနောက်
ဖွင့်ထားသော session/device စာရင်း ရရှိပါက မသိသော session ကို ပိတ်ပြီး recovery email/phone ကို ပြန်စစ်ပါ။ MFA သို့မဟုတ် passkey ရရှိပါက သက်ဆိုင်ရာ လုံခြုံရေးလမ်းညွှန်အတိုင်း ပြင်ဆင်ပါ။ Browser tab ပိတ်ရုံကို logout ဟု မယူဆပါနှင့်။
ရင်းမြစ်နှင့် ပြင်ဆင်မှု
NIST phishing guidance နှင့် NIST password guidance ကို ရည်ညွှန်းထားသည်။ မည်သည့် login feature ကို 59P က ပေးသည်ဟု အတည်ပြုထားသော စာရင်း မဟုတ်ပါ။
ပြင်ဆင်ရက်: