รักษาความปลอดภัยการล็อกอิน Olymp Trade ของคุณ
สร้างรหัสผ่านที่แข็งแรง
รหัสผ่านคือส่วนของความปลอดภัยบัญชีที่คุณควบคุมได้เต็มที่ และความยาวทำงานหนักกว่าลูกเล่นเครื่องหมาย วลียาวที่ไม่ซ้ำใครและเก็บไว้ในโปรแกรมจัดการรหัสผ่านชนะรหัสสั้นที่ฉลาด
การโจมตีบัญชีเทรดแทบไม่ใช่การที่ใครนั่งเดารหัสอยู่หน้าแป้นพิมพ์ แต่เป็นเรื่องของรายชื่อ ข้อมูลเข้าสู่ระบบรั่วจากเว็บไซต์ที่ไม่เกี่ยวกันเลย ถูกรวบเข้าไฟล์เดียว แล้วถูกไล่ยิงอัตโนมัติกับบริการอีกหลายร้อยแห่งเพื่อดูว่าคู่เดิมใช้ได้ที่ไหนอีก กลไกเดียวนี้อธิบายว่าทำไมรหัสผ่านจึงแข็งแรงแต่ไร้ประโยชน์ได้ ความแข็งแรงหยุดการเดา ความไม่ซ้ำหยุดการไล่ยิง และคุณต้องมีทั้งสองอย่าง
ความยาวและความซับซ้อน
ความยาวคือคุณสมบัติที่สำคัญที่สุด เพราะทุกตัวอักษรที่เพิ่มขึ้นคูณงานที่ผู้โจมตีต้องทำ วลีรหัสผ่านที่ประกอบจากคำสี่หรือห้าคำที่ไม่เกี่ยวกันจำง่ายกว่าสตริงแปดตัวอักษรที่สลับมั่ว และเจาะยากกว่ามาก การผสมตัวเลขและสัญลักษณ์ยังช่วยได้ แต่การเปลี่ยน O เป็นศูนย์หรือ E เป็น 3 แทบไม่เพิ่มอะไรเลย เพราะการสลับแบบนั้นคือสิ่งแรกที่เครื่องมือเจาะรหัสลอง
รูปแบบที่ควรเลี่ยงคือแบบที่คนมักคว้ามาใช้ตอนรีบ ทั้งปีเกิด นามสกุล ชื่อแพลตฟอร์มเอง แนวปุ่มบนคีย์บอร์ด หรือคำตั้งต้นเดิมที่ต่อท้ายด้วยเลขไล่ขึ้นทุกครั้งที่ถูกบังคับให้เปลี่ยน หากคุณอธิบายรหัสผ่านของตัวเองได้ในหนึ่งประโยค มันน่าจะเป็นรูปแบบมากกว่าเป็นความลับ
ไม่ซ้ำในแต่ละบริการ
รหัสผ่านที่ใช้สองที่ปลอดภัยได้เท่าที่ที่อ่อนแอกว่าปลอดภัย บัญชีเทรดของคุณอาจระมัดระวังเรื่องวิธีเก็บข้อมูลเข้าสู่ระบบ ส่วนฟอรัมที่คุณสมัครไว้ครั้งเดียวเมื่อปี 2019 อาจไม่ เมื่อฟอรัมนั้นข้อมูลรั่ว คู่รหัสก็เดินทางต่อ และบัญชีที่มีเงินอยู่คือบัญชีที่ถูกลองก่อน
ความไม่ซ้ำไม่ใช่เรื่องของระดับ รหัสผ่านที่เปลี่ยนไปหนึ่งตัวอักษรระหว่างบริการนับว่าใช้ซ้ำ เพราะรายชื่อที่ใช้ไล่ยิงรวมการดัดแปลงที่เดาได้ไว้แล้ว กติกาข้อนี้เวอร์ชันเดียวที่ปกป้องคุณได้คือหนึ่งรหัสผ่านต่อหนึ่งบริการ ไม่ซ้ำที่ใดอีกเลย รวมถึงบนอีเมลที่ใช้สมัครบัญชีนั้นด้วย
ความช่วยเหลือของตัวจัดการรหัสผ่าน
โปรแกรมจัดการรหัสผ่านแก้ส่วนที่ความจำมนุษย์ทำไม่ได้ มันสร้างค่าสุ่มยาวๆ เก็บไว้ และกรอกให้คุณ แปลว่าคุณต้องจำรหัสหลักที่แข็งแรงเพียงตัวเดียว มันยังตัดความผิดพลาดทั้งหมวดออกไปด้วย โปรแกรมจัดการรหัสผ่านจะไม่กรอกข้อมูลของคุณลงบนโดเมนที่หน้าตาคล้ายกัน เพราะมันจับคู่จากที่อยู่แบบเป๊ะ ไม่ใช่จากหน้าตาของหน้าเว็บ พฤติกรรมข้อนี้อย่างเดียวก็ดักฟิชชิงที่หลอกคนรอบคอบซึ่งกำลังรีบได้แล้ว
รหัสผ่านที่เบราว์เซอร์เก็บไว้เป็นเวอร์ชันเบากว่าของแนวคิดเดียวกัน และดีกว่าการใช้ซ้ำมาก แต่ให้ถือว่ามันไม่เหมาะกับเครื่องที่คุณใช้ร่วมกับคนอื่น หากคุณตั้งโปรแกรมจัดการรหัสผ่านไว้ ให้ส่งออกหรือจดข้อมูลการกู้คืนของมันเก็บไว้ในที่ที่ปลอดภัยทางกายภาพ เพราะโปรแกรมจัดการที่คุณเปิดไม่ได้คือประตูที่ถูกล็อกขวางหน้าทุกบัญชีที่คุณมี
เมื่อตัวรหัสผ่านเรียบร้อยแล้ว คำถามถัดไปคืออะไรอยู่หลังมัน และตรงนั้นคือจุดที่คุณต้องเลิกสันนิษฐานแล้วเริ่มไปตรวจ
วลีรหัสผ่านยาวที่ไม่มีอยู่ที่อื่นเลย สร้างและเก็บด้วยโปรแกรมจัดการรหัสผ่าน ตัดสองช่องทางที่บัญชีถูกยึดบ่อยที่สุดออกไป
เปิดการป้องกันเพิ่มเติม
ชั้นที่สองทำให้รหัสผ่านที่ถูกขโมยไปยังไม่พอด้วยตัวเอง แพลตฟอร์มนี้มีชั้นใดให้ใช้บ้างไม่ได้ถูกเผยแพร่ไว้ หน้าตั้งค่าความปลอดภัยในบัญชีของคุณจึงเป็นผู้ชี้ขาดว่าคุณเปิดอะไรได้
ทุกอย่างที่อยู่ต่ำกว่าเส้นรหัสผ่านเป็นคำถามมากกว่าเป็นคำยืนยันบนเว็บนี้ และคุ้มที่จะพูดตรงๆ ว่าทำไม หน้าที่เข้าถึงได้ของผู้ให้บริการอธิบายตัวแพลตฟอร์ม ใบอนุญาต และกระบวนการร้องเรียนของเขา แต่ไม่ได้อธิบายตัวเลือกความปลอดภัยของบัญชี บทความใดที่บอกคุณอย่างเจาะจงว่าที่นี่มีการป้องกันแบบใดให้ใช้ คือการเอาการเดามาถมช่องว่างนั้น สิ่งที่มีประโยชน์กว่าคืออธิบายว่าการป้องกันแต่ละอย่างมีไว้ทำอะไร แล้วบอกคุณให้ชัดว่าต้องไปดูตรงไหน
มีการยืนยันตัวตนสองชั้นให้ใช้หรือไม่
การยืนยันตัวตนสองชั้นขอหลักฐานชิ้นที่สองตอนล็อกอิน คือสิ่งที่คุณมี เพิ่มจากสิ่งที่คุณรู้ คุณค่าของมันแคบและใหญ่ในเวลาเดียวกัน มันไม่ช่วยอะไรเลยกับอุปกรณ์ที่ถูกเจาะ แต่มันทำให้รหัสผ่านที่รั่วหรือถูกเดาแทบไร้ค่าด้วยตัวมันเอง ซึ่งครอบคลุมช่องทางที่บัญชีถูกยึดบ่อยที่สุด
Olymp Trade มีให้ใช้หรือไม่ ไม่ได้ระบุไว้บนหน้าใดที่รีวิวนี้เข้าถึงได้ ให้เปิดหน้าตั้งค่าบัญชีแล้วมองหาส่วนความปลอดภัยหรือส่วนการป้องกันบัญชี หากเจอ ให้เปิดใช้ และเก็บรหัสสำรองที่มันให้มาไว้ในที่ที่คุณเข้าถึงได้โดยไม่ต้องล็อกอิน หากไม่เจอ คำตอบนั้นก็มีประโยชน์เช่นกัน มันแปลว่ารหัสผ่านและนิสัยของคุณเองแบกภาระทั้งหมด และทั้งสองอย่างต้องดีกว่าค่าเฉลี่ย หน้าของเราเรื่องการยืนยันตัวตนสองชั้นไล่กลไกไว้ละเอียดกว่านี้
มีการจัดการอุปกรณ์ที่ไว้ใจให้ใช้หรือไม่
การจัดการอุปกรณ์ที่ไว้ใจคือฟีเจอร์ที่ให้คุณบอกแพลตฟอร์มให้จำโทรศัพท์หรือคอมพิวเตอร์เครื่องหนึ่งไว้ เพื่อให้การล็อกอินตามปกติข้ามการตรวจเพิ่มไป มันเป็นฟีเจอร์เพื่อความสะดวกที่มีคมด้านความปลอดภัยอยู่ด้วย รายการอุปกรณ์ที่ไว้ใจทำหน้าที่เป็นรายการของสิ่งที่เข้าถึงได้ไปในตัว และการลบรายการหนึ่งออกคือการตัดอุปกรณ์นั้นทิ้ง
รีวิวนี้ไม่พบเอกสารทางการใดที่ระบุฟีเจอร์แบบนี้ของแพลตฟอร์มนี้ ให้มองหามันบนหน้ายืนยันการล็อกอิน ซึ่งตัวเลือกจดจำอุปกรณ์นี้มักโผล่ขึ้นตรงนั้น และในหน้าตั้งค่าความปลอดภัย ซึ่งเป็นที่อยู่ตามปกติของรายการอุปกรณ์ที่ถูกจำไว้ หากมันมีอยู่ ให้ใช้เฉพาะกับเครื่องที่เป็นของคุณคนเดียว การทำเครื่องหมายว่าเครื่องส่วนกลางหรือเครื่องที่ยืมมาเป็นเครื่องที่ไว้ใจ คือการยื่นทางลัดข้ามการตรวจที่กำลังปกป้องคุณอยู่ให้คนถัดไป ซึ่งเรื่องนี้ครอบคลุมต่อไว้ในการล็อกอินจากอุปกรณ์ใหม่
ตัวเลือกการกู้คืน สิ่งที่ต้องไปตรวจ
ตัวเลือกการกู้คืนคือเส้นทางกลับเข้าไปเมื่อเส้นทางปกติล้มเหลว และเป็นค่าตั้งที่คนมองข้ามจนถึงวันที่ต้องใช้มัน สองอย่างที่สำคัญที่สุดคืออีเมลของบัญชีและหมายเลขโทรศัพท์ที่ผูกไว้ ทั้งสองควรเป็นสิ่งที่คุณยังเปิดได้ในวันนี้ ไม่ใช่อีเมลจากที่ทำงานเก่าหรือหมายเลขที่คุณเลิกใช้ไปตั้งแต่สองเครื่องก่อน
ให้ตรวจตอนนี้แทนตรวจทีหลัง เพราะเส้นทางกู้คืนทำงานได้เฉพาะตอนที่มันยังชี้ไปยังสิ่งที่คุณควบคุม อีเมลที่ล้าสมัยคือเหตุผลที่พบบ่อยที่สุดข้อเดียวที่ทำให้บัญชีซึ่งกู้คืนได้กลายเป็นเคสของฝ่ายบริการลูกค้า และเคสของฝ่ายบริการลูกค้าช้ากว่าลิงก์รีเซ็ตอยู่มาก ขั้นตอนอัปเดตรายละเอียดเหล่านั้นอยู่ในการเปลี่ยนรหัสผ่านและอีเมล
ให้ถือว่าการป้องกันทุกอย่างที่อยู่เหนือรหัสผ่านเป็นสิ่งที่ต้องไปยืนยันบนหน้าตั้งค่าความปลอดภัย และอัปเดตอีเมลกับเบอร์สำหรับกู้คืนตอนที่คุณยังเข้าถึงทั้งสองอย่างได้
ปฏิบัติสุขอนามัยเซสชัน
การอยู่ในสถานะล็อกอินเป็นสภาพที่คงอยู่ต่อไป บางครั้งนานเป็นสัปดาห์ นิสัยที่ดีตรงนี้คือการไม่ทิ้งการเข้าถึงที่ยังมีชีวิตไว้บนเครื่องที่คุณไม่ได้เป็นเจ้าของหรือควบคุม
เซสชันคือช่วงเวลาที่แพลตฟอร์มถือว่าเบราว์เซอร์หรือแอปของคุณผ่านการยืนยันตัวตนแล้ว มันอยู่รอดการปิดแท็บ และบ่อยครั้งอยู่รอดการปิดเบราว์เซอร์ นั่นสะดวกบนแล็ปท็อปของคุณเองและอันตรายบนเครื่องที่คนอื่นเอื้อมถึง เพราะคนถัดไปไม่ต้องใช้รหัสผ่านของคุณเลย บัญชีเปิดอยู่แล้ว
ออกจากระบบบนอุปกรณ์ส่วนกลาง
บนคอมพิวเตอร์เครื่องใดที่ไม่ใช่ของคุณ ให้กดออกจากระบบอย่างตั้งใจผ่านเมนูบัญชีเมื่อใช้เสร็จ การปิดแท็บไม่ใช่การออกจากระบบ การปิดฝาเครื่องก็ไม่ใช่ ความต่างข้อนี้สำคัญในร้านอินเทอร์เน็ต ศูนย์ธุรกิจของโรงแรม ห้องแล็บมหาวิทยาลัย และแล็ปท็อปของเพื่อนร่วมงาน ซึ่งเป็นที่ที่คนเปิดดูบัญชีเร็วๆ แล้วเดินจากไปพอดี
นิสัยสองอย่างทำให้เรื่องนี้ปลอดภัยขึ้น ใช้หน้าต่างส่วนตัวหรือหน้าต่างไม่ระบุตัวตน ซึ่งทิ้งคุกกี้และข้อมูลฟอร์มที่เก็บไว้เมื่อปิด และปฏิเสธทุกข้อเสนอให้บันทึกรหัสผ่าน หากคุณล็อกอินบนเครื่องส่วนกลางแล้วจำไม่ได้ว่าออกจากระบบหรือยัง ให้เปลี่ยนรหัสผ่านจากอุปกรณ์ที่คุณควบคุมทันทีที่ทำได้ คู่มือของเราเรื่องเซสชันและการออกจากระบบครอบคลุมความต่างระหว่างการจบเซสชันกับการล้างเบราว์เซอร์
ทบทวนเซสชันที่ใช้งานอยู่ได้หรือไม่
แพลตฟอร์มบางแห่งเผยแพร่รายการอุปกรณ์ที่ล็อกอินอยู่ในขณะนั้น พร้อมตำแหน่งคร่าวๆ และวิธีจบเซสชันใดก็ได้ ที่ใดที่มีรายการแบบนั้น มันคือการตรวจหาผู้บุกรุกที่เร็วที่สุดเท่าที่เป็นไปได้ เพราะรายการที่คุณไม่รู้จักไม่ต้องตีความอะไรเลย
แพลตฟอร์มนี้มีให้ใช้หรือไม่ ไม่ได้ถูกบันทึกไว้บนหน้าทางการใดที่เข้าถึงได้ ให้มองหาข้อความเกี่ยวกับอุปกรณ์ เซสชัน หรือกิจกรรม ในส่วนความปลอดภัยหรือส่วนบัญชี หากมีอยู่ ให้เหลือบดูมันหลังเจอการแจ้งเตือนใดที่คุณไม่ได้คาดไว้ แล้วจบทุกอย่างที่ไม่คุ้นเคย หากไม่มี คุณก็เสียสัญญาณเตือนล่วงหน้านั้นไป ซึ่งยิ่งเพิ่มคุณค่าให้ทุกอย่างที่เหลือในคู่มือนี้
ล็อกอุปกรณ์ของคุณ
ความปลอดภัยของบัญชีสิ้นสุดที่ขอบของอุปกรณ์ และโทรศัพท์ที่ไม่ได้ล็อกยื่นทุกแอปที่ล็อกอินค้างไว้ให้คนที่หยิบมันขึ้นมา การล็อกหน้าจอด้วย PIN ด้วยรูปแบบที่คุณไม่ได้ลากจนเป็นรอยเปื้อนบนกระจก หรือด้วยการปลดล็อกด้วยชีวมาตร คือขั้นต่ำ ตั้งเวลาล็อกอัตโนมัติให้สั้นแทนการเลือกค่าที่นานที่สุดที่มีให้
ให้ระบบปฏิบัติการและเบราว์เซอร์เป็นเวอร์ชันล่าสุดเสมอ เพราะการถูกเจาะในโลกจริงส่วนใหญ่ใช้ช่องโหว่ที่ถูกแก้ไปแล้วหลายเดือนก่อน ให้ระวังส่วนขยายของเบราว์เซอร์ ซึ่งอ่านหน้าที่คุณเปิดได้ รวมถึงฟอร์มล็อกอิน และให้ถือว่าเครือข่ายไร้สายสาธารณะเป็นที่สำหรับอ่านมากกว่าที่สำหรับล็อกอิน หรือใช้เครือข่ายที่คุณไว้ใจเมื่อต้องกรอกข้อมูลเข้าสู่ระบบ
กดออกจากระบบอย่างตั้งใจบนอุปกรณ์ที่ไม่ใช่ของคุณ และล็อกอุปกรณ์ที่เป็นของคุณ เพราะเซสชันที่ยังมีชีวิตไม่ต้องใช้รหัสผ่านเลย
เฝ้าระวังภัยคุกคาม
ภัยคุกคามที่เป็นจริงต่อบัญชีเทรดคือข้อความที่ดูเป็นทางการและหน้าเว็บที่ดูเหมือนกันเป๊ะ ทั้งสองถูกเอาชนะด้วยกติกาเดียวกัน คืออย่ากรอกข้อมูลเข้าสู่ระบบบนหน้าที่คุณมาถึงจากลิงก์
การฉ้อโกงที่เล็งบัญชีเทรดถูกฝึกมาอย่างดี เพราะผลตอบแทนมาตรงๆ ผู้โจมตีไม่ต้องเจาะอะไรทางเทคนิคเลยหากเขาโน้มน้าวให้คุณพิมพ์รหัสผ่านลงบนหน้าของเขาหรืออ่านรหัสให้ฟังทางโทรศัพท์ได้ การจำรูปทรงของความพยายามเหล่านี้ได้มีค่ามากกว่าค่าตั้งใดๆ
อีเมลและลิงก์ฟิชชิง
ข้อความฟิชชิงเลียนแบบสิ่งที่คุณคาดว่าจะได้รับ ทั้งการแจ้งเตือนความปลอดภัย คำขอให้ยืนยันตัวตน คำเตือนว่าบัญชีจะถูกปิด หรือประกาศเรื่องการชำระเงิน ส่วนผสมร่วมคือความเร่งด่วน เพราะความรีบคือสิ่งที่หยุดไม่ให้คนไปตรวจ อะไรที่บอกให้คุณลงมือภายในไม่กี่นาทีสมควรได้รับความสงสัยมากขึ้น ไม่ใช่น้อยลง
การตอบสนองที่เชื่อถือได้เป็นเรื่องของขั้นตอนมากกว่าการวิเคราะห์ อย่าตัดสินว่าข้อความนั้นจริงหรือไม่ ให้เมินลิงก์ของมันไปทั้งหมด เปิดแพลตฟอร์มด้วยตัวเองโดยพิมพ์ที่อยู่หรือใช้บุ๊กมาร์กของคุณเอง แล้วดูว่าประกาศเดียวกันนั้นรออยู่ในบัญชีหรือไม่ ถ้ามันจริง มันจะอยู่ที่นั่น ถ้าไม่จริง คุณก็ไม่เสียอะไร
ไฟล์แนบสมควรได้รับการปฏิบัติแบบเดียวกัน แพลตฟอร์มไม่มีเหตุผลใดที่จะส่งไฟล์โปรแกรมหรือเอกสารที่คุณต้องกดเปิดใช้เนื้อหามาให้คุณ และข้อความที่พกสิ่งใดในสองอย่างนั้นมาควรถูกลบมากกว่าถูกเปิด
หน้าล็อกอินปลอม
หน้าล็อกอินปลอมตามปกติเป็นสำเนาที่ซื่อสัตย์ของหน้าจริง เพราะการลอกหน้าเว็บเป็นเรื่องง่ายมาก สิ่งที่มันลอกไม่ได้คือที่อยู่ ที่อยู่ทางการที่ยืนยันแล้วเพียงหนึ่งเดียวของแพลตฟอร์มนี้คือ olymptrade.com และการตรวจที่สำคัญเกิดขึ้นก่อนคุณพิมพ์อะไรลงไป ให้อ่านที่อยู่ให้ครบ มองหาคำที่เกินมา ขีดกลาง ตัวอักษรที่ถูกสลับ หรือส่วนท้ายที่ไม่คาดคิด แล้วยืนยันว่าการเชื่อมต่อปลอดภัย
แม่กุญแจของใบรับรองพิสูจน์ว่าการเชื่อมต่อถูกเข้ารหัส ไม่ได้พิสูจน์ว่าเว็บนั้นซื่อตรง แม่กุญแจบนโดเมนที่สะกดผิดจึงเป็นคำเตือนมากกว่าเป็นเครื่องปลอบใจ โปรแกรมจัดการรหัสผ่านช่วยตรงนี้ได้ เพราะมันปฏิเสธที่จะกรอกบนโดเมนที่มันไม่รู้จัก หน้าของเราเรื่องฟิชชิงและหน้าล็อกอินปลอมและหน้าล็อกอินทางการเทียบกับเว็บมิเรอร์ไล่เรื่องนี้ไว้ละเอียด รวมถึงเหตุผลที่ไม่ควรถือว่าเว็บของบุคคลที่สามใดเป็นที่อยู่ทางการสำรอง
รายงานกิจกรรมน่าสงสัย
หากคุณเจอสิ่งที่ดูเหมือนของเลียนแบบแพลตฟอร์มนี้ ให้รายงานไปยังผู้ให้บริการผ่านช่องทางติดต่อบนเว็บไซต์ของเขาเอง และเก็บสิ่งที่คุณส่งไว้ ทั้งที่อยู่ที่คุณเห็น วันที่ และสำเนาของข้อความ การรายงานคือวิธีที่เว็บเลียนแบบถูกปิดลง และบันทึกของคุณคือสิ่งที่ทำให้ข้อร้องเรียนในภายหลังน่าเชื่อถือ
มีกติกาหนึ่งข้อที่อยู่เหนือทั้งหมดนี้ รหัสยืนยันมีไว้เพื่อพิสูจน์ว่าคุณคือคนที่กำลังล็อกอิน การส่งต่อให้ใครก็ตามจึงทำลายจุดประสงค์เดียวของมัน ไม่มีกระบวนการบริการลูกค้าที่ชอบธรรมรายใดต้องการมัน คำขอรหัสหรือรหัสผ่านของคุณ ไม่ว่าผู้โทรจะฟังดูเป็นทางการเพียงใด คือตัวการโจมตีเอง
ไปให้ถึงหน้าล็อกอินด้วยการพิมพ์ที่อยู่หรือใช้บุ๊กมาร์กของคุณเองทุกครั้ง และอย่าให้รหัสยืนยันแก่คนอื่นเด็ดขาด
กู้คืนหลังเหตุการณ์น่าตกใจ
หากคุณสงสัยว่ามีคนอื่นได้รหัสผ่านของคุณไป ลำดับมีความสำคัญ ให้เอาการควบคุมอีเมลคืนมาก่อน แล้วจึงถึงบัญชีเทรด แล้วค่อยดูว่าเกิดอะไรขึ้นระหว่างที่คุณเปิดช่องอยู่
ช่วงเวลาที่สงสัยว่าถูกเจาะเป็นช่วงสำหรับลำดับขั้นสั้นๆ ที่ตายตัว ไม่ใช่ช่วงสำหรับการสืบสวน ค่อยหาว่าเกิดอะไรขึ้นทีหลัง ตารางด้านล่างวางลำดับและเหตุผลของแต่ละขั้นไว้ และตั้งใจให้สั้นพอที่จะทำตามได้ขณะที่คุณยังตั้งตัวไม่ติด
| ลำดับ | สิ่งที่ต้องทำ | ทำไมจึงอยู่ตรงนี้ |
|---|---|---|
| 1 | รักษาความปลอดภัยบัญชีอีเมลก่อน | ใครก็ตามที่คุมกล่องจดหมายรีเซ็ตทุกอย่างที่เหลือได้ การแก้รหัสผ่านบัญชีเทรดก่อนจึงไม่ได้อะไรเลย |
| 2 | เปลี่ยนรหัสผ่านบัญชีเทรดจากอุปกรณ์ที่คุณไว้ใจ | อุปกรณ์ที่ถูกเจาะดักรหัสผ่านใหม่ได้ขณะที่คุณพิมพ์ |
| 3 | จบเซสชันอื่นหากบัญชีมีให้ทำ | การเปลี่ยนรหัสผ่านไม่ได้ตัดเซสชันที่เปิดอยู่แล้วเสมอไป |
| 4 | เปิดปัจจัยที่สองทุกอย่างที่บัญชีมีให้ | ทำให้การโจมตีแบบเดิมซ้ำอีกครั้งไม่ได้ผล |
| 5 | ทบทวนกิจกรรมของบัญชีและการเทรด | บอกคุณว่ามีอะไรเกิดขึ้นจริงหรือไม่ และให้วันที่กับคุณ |
| 6 | ติดต่อผู้ให้บริการเป็นลายลักษณ์อักษรและเก็บสำเนาไว้ | สร้างบันทึกที่มีวันที่ ซึ่งเป็นสิ่งที่ข้อร้องเรียนในภายหลังต้องพึ่ง |
เปลี่ยนรหัสผ่านทันที
เปลี่ยนรหัสผ่านจากอุปกรณ์ที่คุณมีเหตุผลจะไว้ใจ และเลือกค่าใหม่แทนการดัดแปลงจากของเดิม หากคุณล็อกอินไม่ได้เพราะรหัสผ่านถูกคนอื่นเปลี่ยนไปแล้ว ให้ไปที่เส้นทางรีเซ็ตแทน ซึ่งวางไว้ในการลืมรหัสผ่านและการรีเซ็ต หากอีเมลรีเซ็ตไม่มาถึง กล่องจดหมายเองอาจเป็นส่วนที่ถูกยึดไป ซึ่งเป็นเหตุผลที่บัญชีอีเมลมาก่อนในลำดับข้างบน
ตรวจกิจกรรมบัญชี
เมื่อกลับเข้าไปได้แล้ว ให้ดูสิ่งที่มองเห็นได้ ทั้งสถานะที่เปิดอยู่ การเทรดล่าสุด การเปลี่ยนแปลงใดของรายละเอียดในระบบ และคำขอถอนเงินที่คุณไม่ได้ทำ ให้จดวันและเวลาไว้ และถ่ายภาพหน้าจอ ที่ใดที่บัญชีแสดงรายการอุปกรณ์หรือเซสชัน ให้อ่านมันด้วย สิ่งที่คุณกำลังสร้างคือบันทึก และบันทึกเสื่อมคุณค่าเร็วหากคุณปล่อยทิ้งไว้
รักษาความปลอดภัยการเข้าถึงอีกครั้ง
ปิดท้ายด้วยการปิดประตูที่คุณเข้ามา เปลี่ยนรหัสผ่านทุกที่ที่คุณใช้ค่าเดิมซ้ำ เพราะการใช้ซ้ำคือสาเหตุที่น่าจะเป็นที่สุดของเรื่องนี้ ลบส่วนขยายของเบราว์เซอร์ที่คุณไม่ได้ตั้งใจติดตั้ง สแกนความปลอดภัยบนอุปกรณ์ที่คุณใช้อยู่ หากตัวบัญชีถูกจำกัดไว้ระหว่างที่ผู้ให้บริการกำลังตรวจสอบสถานการณ์ บัญชีที่ถูกบล็อกหรือถูกล็อกอธิบายว่าสถานะนั้นหมายถึงอะไรและกระบวนการเดินอย่างไร
หากเรื่องยังไม่จบ เส้นทางยกระดับที่ผู้ให้บริการเผยแพร่ไว้คุ้มที่จะรู้ล่วงหน้า ถ้อยคำของเขาเองระบุว่า หากเรื่องไม่ได้รับการแก้ไขภายใน 35 วัน และไม่ได้ถูกส่งต่อโดยทีมฝ่ายบริการลูกค้า คุณติดต่อทีม Customer Service Executive ได้ และข้อร้องเรียนอย่างเป็นทางการอาจยื่นต่อ Financial Commission ได้ภายใน 45 วันหลังจากเหตุการณ์เกิดขึ้น กรอบเวลาทั้งสองทับซ้อนกัน เพราะ 45 วันนับจากเหตุการณ์ ไม่ใช่นับจากการยกระดับเรื่อง ให้จดวันที่มีอะไรผิดพลาดไว้ในวันที่มันเกิดขึ้น Financial Commission ซึ่งผู้ให้บริการระบุว่าตนเป็นสมาชิกมาตั้งแต่วันที่ 22 กุมภาพันธ์ 2016 เป็นองค์กรระงับข้อพิพาทที่เป็นอิสระ ไม่ใช่หน่วยงานกำกับดูแล ไม่ใช่ใบอนุญาต และไม่ใช่การประกันเงินฝาก และกองทุนชดเชยของมันจ่ายสูงสุด 20,000 ยูโรต่อข้อเรียกร้องที่พิสูจน์ได้ ในฐานะเพดาน ไม่ใช่ในฐานะการรับประกัน
รักษาความปลอดภัยบัญชีอีเมลก่อนบัญชีเทรด จดวันที่ไว้ตั้งแต่วันแรก และอย่าปล่อยให้กรอบ 45 วันของการร้องเรียนหมดลงขณะที่กระบวนการภายในยังเดินอยู่
คำถามที่พบบ่อย
Olymp Trade มีการยืนยันตัวตนสองชั้นให้ใช้หรือไม่
รีวิวนี้ไม่พบข้อความใดเกี่ยวกับเรื่องนี้บนหน้าทางการที่เข้าถึงได้ คำตอบที่ซื่อตรงคือหน้าตั้งค่าบัญชีเป็นที่ที่ต้องไปตรวจ ให้เปิดส่วนความปลอดภัยแล้วมองหาตัวเลือกสองชั้นหรือตัวเลือกการป้องกันบัญชี หากมีให้ใช้ ให้เปิดมันและเก็บรหัสสำรองไว้ในที่ที่คุณเข้าถึงได้โดยไม่ต้องล็อกอิน
อะไรทำให้รหัสผ่านแข็งแรงพอสำหรับบัญชีเทรด
ความยาวและความไม่ซ้ำ วลีรหัสผ่านจากคำสี่หรือห้าคำที่ไม่เกี่ยวกันแข็งแรงกว่าสตริงสั้นที่สลับมั่ว และมันต้องไม่มีอยู่ที่อื่นเลย รวมถึงบนอีเมลที่บัญชีใช้ ให้สร้างและเก็บมันไว้ในโปรแกรมจัดการรหัสผ่าน คุณจะได้ไม่ต้องจำและไม่ต้องใช้ซ้ำ
จะรู้ได้อย่างไรว่าอยู่บนหน้าล็อกอินจริง
ไปให้ถึงมันด้วยตัวเองแทนการผ่านลิงก์ ให้พิมพ์ที่อยู่หรือใช้บุ๊กมาร์กที่คุณสร้างไว้ก่อน แล้วอ่านที่อยู่ให้ครบและยืนยันว่าการเชื่อมต่อปลอดภัย ที่อยู่ทางการที่ยืนยันแล้วเพียงหนึ่งเดียวของแพลตฟอร์มนี้คือ olymptrade.com แม่กุญแจพิสูจน์การเข้ารหัส ไม่ได้พิสูจน์ความซื่อตรง แม่กุญแจบนโดเมนที่สะกดผิดจึงเป็นคำเตือน
คิดว่ามีคนได้รหัสผ่านของผมไป ต้องทำอะไรก่อน
รักษาความปลอดภัยบัญชีอีเมลก่อนอย่างอื่นทั้งหมด เพราะใครก็ตามที่คุมกล่องจดหมายรีเซ็ตส่วนที่เหลือได้ จากนั้นเปลี่ยนรหัสผ่านบัญชีเทรดจากอุปกรณ์ที่คุณไว้ใจ จบเซสชันอื่นหากบัญชียอมให้ทำ เปิดปัจจัยที่สองทุกอย่าง ทบทวนกิจกรรมล่าสุด แล้วติดต่อผู้ให้บริการเป็นลายลักษณ์อักษรพร้อมจดวันที่ไว้
ปลอดภัยหรือไม่ที่จะให้เบราว์เซอร์จำรหัสผ่านไว้
ปลอดภัยกว่าการใช้รหัสผ่านเดียวซ้ำทุกที่ และอ่อนกว่าโปรแกรมจัดการรหัสผ่านโดยเฉพาะ อย่าทำบนเครื่องส่วนกลางหรือเครื่องที่ยืมมาเด็ดขาด บนอุปกรณ์ของคุณเอง ให้ปกป้องมันด้วยการล็อกหน้าจอและตั้งเวลาล็อกอัตโนมัติให้สั้น เพราะรหัสผ่านที่บันทึกไว้เป็นส่วนตัวได้เท่าที่อุปกรณ์ซึ่งถือมันไว้เป็นส่วนตัว
มีคนอ้างว่าเป็นฝ่ายบริการลูกค้าขอรหัสยืนยันของผม ควรให้หรือไม่
ไม่ควร รหัสมีไว้เพื่อพิสูจน์ว่าคุณคือคนที่กำลังล็อกอิน การแบ่งปันมันจึงทำลายจุดประสงค์เดียวของมัน และไม่มีกระบวนการบริการลูกค้าที่ชอบธรรมรายใดต้องการมัน ให้ถือว่าคำขอนั้นคือตัวการโจมตี ปฏิเสธไป เปลี่ยนรหัสผ่าน และรายงานการติดต่อนั้นไปยังผู้ให้บริการผ่านรายละเอียดบนเว็บไซต์ของเขาเอง