อุปกรณ์ที่เข้าสู่ระบบคืออะไร
เมื่อเข้าสู่ระบบเว็บไซต์หรือแอป ระบบมักสร้าง “เซสชัน” เพื่อจดจำว่าอุปกรณ์นั้นผ่านการยืนยันแล้ว เซสชันอาจยังทำงานอยู่แม้ปิดหน้าจอหรือปิดแอป จนกว่าจะกดออกจากระบบ หมดอายุ หรือถูกยกเลิกจากหน้าความปลอดภัยของบัญชี
รายการอุปกรณ์จึงช่วยบอกได้ว่าเคยมีโทรศัพท์ คอมพิวเตอร์ หรือเบราว์เซอร์ใดเข้าถึงบัญชี แต่ข้อมูลตำแหน่งอาจเป็นเพียงค่าประมาณจากเครือข่าย ไม่ควรตัดสินจากชื่อเมืองอย่างเดียว
วิธีเปิดดูรายการอุปกรณ์ที่เข้าสู่ระบบ
- เปิดแอปหรือเว็บไซต์จากช่องทางทางการ และเข้าสู่ระบบด้วยอุปกรณ์ที่ไว้ใจได้
- ไปที่เมนู บัญชี หรือ การตั้งค่า
- เลือกหัวข้อ ความปลอดภัย, กิจกรรมการเข้าสู่ระบบ หรือ อุปกรณ์ของคุณ ชื่อเมนูอาจต่างกันในแต่ละบริการ
- ตรวจชื่ออุปกรณ์ เบราว์เซอร์ เวลาที่ใช้งานล่าสุด และตำแหน่งโดยประมาณ
- เทียบข้อมูลกับอุปกรณ์ที่ใช้อยู่จริงก่อนลบเซสชัน
สัญญาณว่าเซสชันอาจไม่ใช่ของคุณ
- ชื่ออุปกรณ์หรือระบบปฏิบัติการที่ไม่เคยใช้
- กิจกรรมเกิดในเวลาที่ไม่ได้ใช้งานบัญชี
- มีการเปลี่ยนรหัสผ่าน อีเมล หรือหมายเลขโทรศัพท์โดยไม่ได้ดำเนินการเอง
- ได้รับรหัส OTP หรือคำขอยืนยันตัวตนที่ไม่ได้เป็นผู้ร้องขอ
- พบข้อความ รายการ หรือการตั้งค่าที่ไม่คุ้นเคย
ตำแหน่งที่คลาดเคลื่อนเล็กน้อยอาจเกิดจากผู้ให้บริการอินเทอร์เน็ต VPN หรือเครือข่ายมือถือ แต่หากพบหลายสัญญาณพร้อมกัน ควรจัดการทันที
วิธีออกจากระบบระยะไกลอย่างปลอดภัย
ในหน้ารายการอุปกรณ์ ให้เลือกเซสชันที่ไม่รู้จักแล้วกด ออกจากระบบ หรือ นำอุปกรณ์ออก หากแยกไม่ออกว่ารายการใดปลอดภัย ให้ใช้คำสั่งออกจากระบบทุกอุปกรณ์ แล้วเข้าสู่ระบบใหม่เฉพาะเครื่องที่ไว้ใจได้
หลังยกเลิกเซสชัน ควรเปลี่ยนรหัสผ่านทันทีจากอุปกรณ์และเครือข่ายที่ปลอดภัย รหัสผ่านใหม่ต้องไม่ซ้ำกับบริการอื่น และไม่ควรส่งให้บุคคลอื่นผ่านแชต
ทำ 5 อย่างหลังพบอุปกรณ์ที่ไม่รู้จัก
- ออกจากระบบอุปกรณ์นั้นหรือทุกอุปกรณ์
- เปลี่ยนเป็นรหัสผ่านใหม่ที่ยาวและไม่ซ้ำ
- เปิดการยืนยันตัวตนสองขั้นตอน หากบริการรองรับ
- ตรวจว่าอีเมลและหมายเลขโทรศัพท์สำหรับกู้คืนยังเป็นของคุณ
- เก็บภาพหน้าจอและติดต่อฝ่ายช่วยเหลือผ่านช่องทางทางการ หากพบความเสียหายหรือแก้ข้อมูลกลับไม่ได้
อย่ากดลิงก์จากข้อความแจ้งเตือนทันที
ข้อความว่า “มีคนเข้าสู่ระบบบัญชีของคุณ” อาจเป็นการหลอกให้กดลิงก์ ควรปิดข้อความแล้วเปิดแอปหรือพิมพ์ชื่อเว็บไซต์ทางการด้วยตัวเอง ตรวจชื่อโดเมนทุกตัวอักษรก่อนกรอกข้อมูล และไม่เปิดเผย OTP ไม่ว่าอีกฝ่ายจะอ้างว่าเป็นเจ้าหน้าที่ก็ตาม
อ่านต่อได้ที่ เช็กลิสต์ป้องกันบัญชีและลิงก์ปลอม และ วิธีดูแลบัญชีออนไลน์ให้ปลอดภัย
สรุปขั้นตอนสั้น ๆ
เปิดรายการอุปกรณ์จากเมนูความปลอดภัย ตรวจเวลาและรายละเอียดให้ครบ ออกจากระบบเซสชันที่ไม่รู้จัก เปลี่ยนรหัสผ่าน และเปิดการยืนยันสองขั้นตอน หากยังมีความผิดปกติให้หยุดทำรายการและติดต่อช่องทางทางการ