การละเมิดข้อมูลเป็นวิธีที่พบบ่อยที่สุดที่ทำให้ที่อยู่อีเมลรั่วไหลบนอินเทอร์เน็ต ซึ่งอาจทำให้อีเมลไปปรากฏในฟอรัมออนไลน์ บนดาร์กเว็บ และพื้นที่สาธารณะอื่นๆ การระบุและควบคุมการละเมิดข้อมูลใช้เวลาเฉลี่ย 277 วันตาม รายงานของ IBM ปี 2022(หน้าต่างใหม่) ซึ่งหมายความว่าอาจต้องใช้เวลาถึงเก้าเดือนก่อนที่จะทราบว่าผู้โจมตีมีข้อมูลส่วนบุคคลไปแล้ว สิ่งนี้คุกคามความเป็นส่วนตัวและความปลอดภัยออนไลน์อย่างร้ายแรง
วิธีเดียวที่จะจำกัดผลกระทบจากการรั่วไหลของอีเมลคือการตรวจสอบเป็นประจำว่าข้อมูลส่วนบุคคลถูกโจมตีหรือไม่ ในบทความนี้ จะแสดงวิธีตรวจสอบว่าอีเมลรั่วไหลหรือไม่ และสามารถทำอะไรกับเรื่องนี้ได้บ้าง
- จะเกิดอะไรขึ้นหากอีเมลรั่วไหล
- วิธีตรวจสอบการรั่วไหลของอีเมล
- วิธีป้องกันตนเองจากการรั่วไหลของอีเมล
- เลือกผู้ให้บริการอีเมลที่ปลอดภัย
จะเกิดอะไรขึ้นหากอีเมลรั่วไหล
ข้อมูลส่วนบุคคลที่ถูกเปิดเผยในการละเมิดข้อมูลจะปรากฏบนดาร์กเว็บตลอดเวลา ซึ่งสร้างปัญหามากมายให้กับเหยื่อ ต่อไปนี้คือสิ่งที่จะเกิดขึ้นหากอาชญากรไซเบอร์ได้อีเมลและรหัสผ่านไป
อีเมลสแปมและฟิชชิ่งที่เพิ่มขึ้น
หนึ่งในสัญญาณเตือนที่ชัดเจนที่สุดว่าอีเมลรั่วไหลคือการหลั่งไหลเข้ามาของ สแปม และ อีเมลฟิชชิ่ง ในกล่องขาเข้า แม้ว่าอีเมลสแปมส่วนใหญ่จะแค่น่ารำคาญ แต่อีเมลฟิชชิ่งนั้นอันตรายกว่ามาก นักต้มตุ๋นฟิชชิ่งจะแอบอ้างเป็นผู้ส่งที่ถูกกฎหมาย เช่น บริษัทบัตรเครดิตหรือผู้ให้บริการด้านสุขภาพ เพื่อหลอกล่อให้เปิดเผยข้อมูลส่วนบุคคล
กลลวงทั่วไปอีกอย่างหนึ่งคือการแอบอ้างเป็นบริการที่ทำข้อมูลรั่วไหล ตัวอย่างเช่น Twitter ทำอีเมลรั่วไหลกว่า 200 ล้านอีเมล(หน้าต่างใหม่) ในช่วงปลายปี 2022 และเป็นเรื่องง่ายมากสำหรับผู้โจมตีที่จะรวมข้อมูลที่จำเป็นทั้งหมดเพื่อทำให้อีเมลนั้นดูเหมือนเป็นอีเมลที่ถูกต้องจากบริการดังกล่าว ในที่นี้ สามารถดูตัวอย่างการโจมตีแบบ “spear phishing” ที่มุ่งเป้าไปที่ผู้ใช้ Twitter ที่มีบัญชีที่ได้รับการยืนยันแล้ว
โชคดีที่ปกติแล้วสามารถป้องกันตนเองจากกลโกงฟิชชิ่งได้ง่ายๆ เพียงใช้สามัญสำนึกเล็กน้อย คอยระวังวลีที่ฟังดูแปลกๆ ตรวจสอบที่อยู่อีเมลของผู้ส่งข้อความอย่างละเอียด และติดต่อผู้ส่งผ่านช่องทางอื่นเพื่อยืนยันว่าอีเมลนั้นถูกกฎหมายจริง
หากสงสัยว่าอีเมลเป็นการพยายามทำฟิชชิ่ง โปรดอย่าเปิดลิงก์หรือไฟล์แนบใดๆ และรายงานอีเมลดังกล่าวไปยังผู้ให้บริการอีเมลทันที
การโจมตีเพื่อยึดบัญชี
หากรหัสผ่านอีเมลรั่วไหลในการละเมิดข้อมูลด้วย แฮกเกอร์ก็อาจเข้ามาควบคุมบัญชีอีเมลได้ผ่านการโจมตีเพื่อยึดบัญชี บ่อยครั้งที่แฮกเกอร์จะใช้ข้อมูลในกล่องขาเข้าเพื่อเข้าถึงบัญชีอื่นที่ละเอียดอ่อนกว่า เช่น บัญชีธนาคารออนไลน์หรือบัญชีโซเชียลมีเดีย แฮกเกอร์อาจแบล็กเมลโดยใช้อีเมลหรือบังคับให้จ่ายค่าไถ่เพื่อกู้คืนการเข้าถึงบัญชี
การขโมยข้อมูลระบุตัวตน
ผลลัพธ์ที่เป็นไปได้อีกประการหนึ่งของการรั่วไหล of อีเมลคือการโจรกรรมข้อมูลระบุตัวตน การโจรกรรมข้อมูลระบุตัวตนเกิดขึ้นเมื่อแฮกเกอร์ใช้ข้อมูลส่วนบุคคลในทางที่ผิดเพื่อหลอกลวงผู้อื่นและองค์กรต่างๆ ให้คิดว่าเป็นตัวจริง แฮกเกอร์อาจ:
- ลงทะเบียนสมัครสมาชิกและทำสัญญาใหม่ในชื่อของท่าน
- ขอสมัครบัตรเครดิต เงินกู้ และบัญชีธนาคารใหม่โดยใช้รายละเอียดส่วนตัว
- ทำการซื้อสินค้าที่เป็นการฉ้อโกง
- แอบอ้างว่าเป็นตัวจริงและขอเงินจากเพื่อนและครอบครัว
- ก่ออาชญากรรมโดยใช้รายละเอียดส่วนบุคคล
การโจรกรรมข้อมูลระบุตัวตนมีผลกระทบร้ายแรง ซึ่งสามารถสร้างความเสียหายอย่างรุนแรงต่ออาชีพการงานและชื่อเสียง และอาจทำให้มีประวัติอาชญากรรมติดตัวได้ด้วย
วิธีตรวจสอบการรั่วไหลของอีเมล
เนื่องจากการละเมิดข้อมูลเป็นเรื่องที่เกิดขึ้นบ่อยครั้ง จึงจำเป็นอย่างยิ่งที่จะต้องตรวจสอบสัญญาณการรั่วไหลของอีเมลเป็นประจำ วิธีที่ดีในการดำเนินการนี้คือค้นหาที่อยู่อีเมลใน ฐานข้อมูล Have I Been Pwned (HIBP)(หน้าต่างใหม่) ซึ่งเป็นเว็บไซต์ที่ออกแบบโดย Troy Hunt ที่ปรึกษาด้านความปลอดภัยของเว็บเพื่อช่วยผู้คนตรวจสอบว่าข้อมูลส่วนบุคคลถูกโจมตีหรือไม่ HIBP ช่วยให้สามารถค้นหาที่อยู่อีเมล หมายเลขโทรศัพท์ และรหัสผ่านได้
วิธีค้นหาที่อยู่อีเมลหรือหมายเลขโทรศัพท์:
- ไปที่ เว็บไซต์ Have I Been Pwned(หน้าต่างใหม่).
- พิมพ์ที่อยู่อีเมลหรือหมายเลขโทรศัพท์ในแถบค้นหา แล้วคลิก pwned?
วิธีค้นหารหัสผ่าน:
- คลิก passwords ที่อยู่ในเมนูนำทางด้านบน
- พิมพ์รหัสผ่านในแถบค้นหา แล้วคลิก pwned?
วิธีตีความผลลัพธ์ที่ได้
หากที่อยู่อีเมลและหมายเลขโทรศัพท์ไม่ถูกละเมิดข้อมูล จะเห็นข้อความนี้:
ในทางกลับกัน หากพบว่าข้อมูลรั่วไหล จะเห็นข้อความนี้แทน:
หากพบว่าตกเป็นเหยื่อของการรั่วไหลของอีเมล ให้ดำเนินการตามขั้นตอนต่อไปนี้เพื่อป้องกันตนเองทันที
วิธีป้องกันตนเองจากการรั่วไหลของอีเมล
เปลี่ยนรหัสผ่าน
สิ่งแรกที่ควรทำหลังจากพบว่าอีเมลรั่วไหลคือ เปลี่ยนรหัสผ่าน ของบัญชีที่ได้รับผลกระทบ ทั้งนี้ขึ้นอยู่กับสมมติฐานที่ว่าได้ใช้ รหัสผ่านที่รัดกุมและไม่ซ้ำกัน สำหรับบัญชีทั้งหมดแล้ว หากใช้รหัสผ่านเดียวกันสำหรับหลายบัญชีและบัญชีใดบัญชีหนึ่งรั่วไหลหรือได้รับผลกระทบ ก็ควรเปลี่ยนรหัสผ่านนั้นในทุกที่ที่ใช้งาน นี่เป็นอีกหนึ่งเหตุผลที่ไม่ควรใช้รหัสผ่านซ้ำกัน เพราะจะทำให้การกู้คืนจากการละเมิดข้อมูลทำได้ยากขึ้น
ขอแนะนำให้ ใช้โปรแกรมจัดการรหัสผ่านแบบโอเพนซอร์ส เพื่อให้จดจำรหัสผ่านที่รัดกุมและไม่ซ้ำกันหลายรหัสได้ง่ายขึ้น
โปรแกรมจัดการรหัสผ่านจะสร้างและจัดเก็บรหัสผ่านที่ซับซ้อนสำหรับบัญชีออนไลน์แต่ละบัญชีโดยอัตโนมัติ ทำให้ยากต่อการแฮกเกอร์ที่จะเจาะข้อมูล สิ่งที่ต้องทำมีเพียงการจดจำรหัสผ่านหลักที่ช่วยให้เข้าสู่ระบบโปรแกรมจัดการรหัสผ่านได้
เปิดใช้งานการยืนยันตัวตนผ่านสองขั้นตอน
ในขณะที่กำลังเปลี่ยนที่อยู่อีเมล (หลายที่อยู่) และรหัสผ่านของบัญชีออนไลน์ (หลายบัญชี) ก็ควรเปิดใช้งาน การยืนยันตัวตนผ่านสองขั้นตอน (2FA) ในทุกที่ที่ทำได้ เมื่อใช้งาน 2FA จะเป็นการปกป้องบัญชีจากการเข้าถึงที่ไม่ได้รับอนุญาต โดยกำหนดให้ต้องมีการตรวจสอบสิทธิ์เพิ่มเติม นอกเหนือจากรหัสผ่านเมื่อเข้าสู่ระบบ โดยปกติแล้วจะเป็นสิ่งที่มีในครอบครอง เช่น คีย์ความปลอดภัย หรืออุปกรณ์เคลื่อนที่ หรือสิ่งที่เป็นลักษณะเฉพาะบุคคล เช่น ข้อมูลใบหน้าหรือลายนิ้วมือ
คีย์ความปลอดภัย หรือที่เรียกว่าคีย์ 2FA หรือคีย์ฮาร์ดแวร์ (เช่น YubiKeys(หน้าต่างใหม่)) เป็นรูปแบบหนึ่งของ 2FA ที่ปลอดภัยที่สุด คีย์ความปลอดภัยไม่เหมือนกับรหัสแบบใช้ครั้งเดียวที่สร้างโดยแอปยืนยันตัวตนที่ติดตั้งบนอุปกรณ์เคลื่อนที่ เนื่องจากไม่สามารถถูก ปลอมแปลง ได้ ไม่มีข้อจำกัดด้านเวลา และไม่จำเป็นต้องเข้าถึงอุปกรณ์เคลื่อนที่ เนื่องจากเป็นคีย์ USB จึงสามารถเพิ่มคีย์ความปลอดภัยเหล่านี้ลงในพวงกุญแจและพกพาไปได้ทุกที่ แต่น่าเสียดายที่บางบริการอาจไม่รองรับคีย์ความปลอดภัย
แจ้งผู้ติดต่อของท่าน
ควรแจ้งให้ผู้ติดต่อทราบว่าอาจได้รับอีเมลแปลกๆ ที่ดูเหมือนส่งมาจากบัญชีนี้ เพื่อป้องกันไม่ให้ถูกหลอกจากการพยายามทำฟิชชิ่งที่ใช้ (หรือดูเหมือนใช้) ที่อยู่อีเมลดังกล่าว
หากเปิดใช้งาน 2FA ในบัญชีอีเมลก่อนการรั่วไหล และมั่นใจว่าแฮกเกอร์ไม่สามารถเข้าถึงแอปยืนยันตัวตนหรือคีย์ความปลอดภัยได้ ก็สามารถข้ามขั้นตอนนี้ไปได้
ตรวจสอบรายการเดินบัญชีธนาคารและบัตรเครดิตอย่างละเอียด
นอกจากนี้ ควรตรวจสอบรายการเดินบัญชีธนาคารและบัตรเครดิตเพื่อตรวจหาความเคลื่อนไที่ผิดปกติ เช่น รายการเรียกเก็บเงินที่ไม่คุ้นเคย การซื้อสินค้าจำนวนมาก หรือแม้แต่การเปลี่ยนที่อยู่สำหรับส่งใบแจ้งหนี้ บางครั้งอาชญากรอาจทำการ “ทดสอบการชำระเงิน” จำนวนเล็กน้อย เช่น 1 ดอลลาร์หรือ 2 ดอลลาร์ ก่อนที่จะพยายามทำธุรกรรมที่ใหญ่ขึ้น
หากพบความเคลื่อนไหวที่น่าสงสัย โปรดแจ้งธนาคารหรือผู้ให้บริการบัตรเครดิตทันที โดยปกติแล้ว ธนาคารหรือบริษัทบัตรเครดิตจะออกบัญชีธนาคารหรือบัตรเครดิตใบใหม่ให้ และทำการปิดบัญชีหรือบัตรเก่า
ใช้นามแฝงอีเมล
การใช้นามแฝงอีเมล เป็นกลยุทธ์ที่เป็นประโยชน์สำหรับการรักษาความเป็นส่วนตัวออนไลน์ โดยเฉพาะอย่างยิ่งหลังจากการรั่วไหลของอีเมล การใช้นามแฝงอีเมลจะช่วยให้สามารถเก็บที่อยู่อีเมลหลักไว้เป็นส่วนตัว และจำกัดปริมาณข้อมูลส่วนบุคคลที่เปิดเผยทางออนไลน์ได้ ซึ่งสามารถสร้างนามแฝงอีเมลได้สองวิธี:
- โดยการเพิ่มเครื่องหมายบวก (+): เพิ่ม “+บางสิ่ง” ต่อท้ายชื่อผู้ใช้ ตัวอย่างเช่น หากที่อยู่อีเมลคือ bobsmith@proton.me นามแฝงอีเมลอาจเป็น bobsmith+finances@proton.me ซึ่งเรียกว่าการกำหนดที่อยู่ย่อยของอีเมล หรือ email subaddressing
- โดยการสร้างนามแฝงอีเมลใหม่ด้วยชื่อผู้ใช้อื่น: สามารถสร้างนามแฝงอีเมลใหม่ทั้งหมดสำหรับบัญชีออนไลน์ต่างๆ ได้
หมายเหตุ: ผู้ให้บริการอีเมลบางรายอาจไม่รองรับคุณสมบัติเหล่านี้ แต่ Proton Mail รองรับ และยังมีบริการนามแฝงแบบใส่เครื่องหมายบวกฟรีอีกด้วย
แม้ว่าจะสะดวกและใช้งานได้จริง แต่ผู้โจมตีสามารถดึงที่อยู่อีเมลจริงออกจากที่อยู่ย่อยของอีเมลได้อย่างง่ายดาย และนำไปใช้ในแคมเปญสแปม หากจำเป็นต้องใช้ที่อยู่ย่อย of อีเมล โปรดตรวจสอบให้แน่ใจว่าไม่มีชื่อจริงรวมอยู่ด้วย
สร้างนามแฝงอีเมลที่ไม่ซ้ำกันโดยอัตโนมัติ
วิธีที่ดีกว่าในการสร้างนามแฝงอีเมลใหม่คือการตั้งค่าแยกกันเป็นรายบัญชี แต่เมื่อพิจารณาถึงจำนวนบัญชีออนไลน์ที่ใช้งานในแต่ละวันแล้ว คงเป็นไปไม่ได้ที่จะสร้างนามแฝงอีเมลใหม่สำหรับทุกบัญชีด้วยตนเอง และการจัดระเบียบและจัดการกล่องขาเข้าจำนวนมากขนาดนั้นก็จะเป็นเรื่องที่ยุ่งยากอย่างยิ่ง
จึงขอแนะนำให้ใช้บริการนามแฝงอีเมลแบบโอเพนซอร์ส เช่น SimpleLogin by Proton(หน้าต่างใหม่) เพื่อสร้างที่อยู่เหล่านี้ SimpleLogin คือ ส่วนขยายเบราว์เซอร์ เว็บแอป และแอปบนอุปกรณ์เคลื่อนที่ ที่จะให้ที่อยู่อีเมลแบบไม่เปิดเผยตัวตนทุกครั้งที่ลงทะเบียนใช้งานบัญชีออนไลน์ อีเมลที่ส่งไปยังนามแฝงจะถูกส่งต่อมายังกล่องขาเข้าทันที
เมื่อใช้งาน SimpleLogin จะสามารถสร้างนามแฝงที่กำหนดเอง หรือปล่อยให้ซอฟต์แวร์สร้างนามแฝงแบบสุ่มโดยอัตโนมัติก็ได้ หากตัดสินใจว่าจะไม่ใช้นามแฝงนั้นอีกต่อไป ก็สามารถลบออกได้อย่างง่ายดาย
อย่าเปิดลิงก์และไฟล์แนบที่น่าสงสัย
บ่อยครั้งที่ผู้โจมตีใช้อีเมลฟิชชิ่งเพื่อหลอกล่อให้เปิดเผยข้อมูลส่วนบุคคลบนเว็บไซต์ที่ฉ้อโกง หรือ ติดตั้งมัลแวร์(หน้าต่างใหม่) บนคอมพิวเตอร์ เพื่อความปลอดภัย ทางที่ดีที่สุดคือเปิดเฉพาะอีเมลและไฟล์แนบจากผู้ส่งที่เชื่อถือได้ และระมัดระวังอีเมลที่กระตุ้นให้ดำเนินการอย่างเร่งด่วน (เช่น การยืนกรานให้ส่งเงินทันที)
หากมีข้อสงสัย ให้ติดต่อผู้ส่งผ่านวิธีอื่น เช่น โทรศัพท์ไปที่สายด่วนอย่างเป็นทางการ และขอให้ตรวจสอบว่าได้ส่งอีเมลมาจริงหรือไม่ หากมั่นใจว่ากำลังเผชิญกับอีเมลฟิชชิ่ง โปรดรายงานไปยังผู้ให้บริการอีเมลทันที
ตรวจสอบการรั่วไหลของที่อยู่อีเมล (ต่าง ๆ) เป็นประจำ
การเฝ้าระวังการรั่วไหลของอีเมลที่อาจเกิดขึ้นสามารถช่วยปกป้องข้อมูลส่วนบุคคลและข้อมูลระบุตัวตนออนไลน์ได้เป็นอย่างดี การตรวจสอบเป็นประจำจะช่วยให้ตรวจพบและตอบสนองต่อกิจกรรมที่ผิดปกติและเหตุการณ์ด้านความปลอดภัยได้อย่างรวดเร็ว
นอกจากนี้ ยังสามารถใช้คุณสมบัติ “Notify me” ของ HIBP เพื่อรับการแจ้งเตือนหากรายละเอียดส่วนบุคคลถูกโจมตีในการละเมิดข้อมูล:
- ไปที่ เว็บไซต์ Have I Been Pwned(หน้าต่างใหม่)
- คลิก Notify me ที่อยู่ในเมนูนำทางด้านบน
- ป้อนที่อยู่อีเมลและเลือก notify me of pwnage
นอกจากนี้ ยังสามารถติดตาม บัญชี Twitter(หน้าต่างใหม่) ของ HIBP เพื่อติดตามการละเมิดข้อมูลล่าสุดทั้งหมดได้ หากใช้งานโปรแกรมจัดการรหัสผ่านระดับพรีเมียม เช่น 1Password ก็สามารถตั้งค่าการอัปเดตการตรวจหาการรั่วไหลโดยอัตโนมัติ ซึ่ง 1Password จะค้นหาในฐานข้อมูล HIBP เป็นประจำและแจ้งเตือนหากมีรายละเอียดการเข้าสู่ระบบปรากฏขึ้น
เลือกผู้ให้บริการอีเมลที่ปลอดภัย
ผู้ให้บริการอีเมลยังมีบทบาทสำคัญในการป้องกันการเข้าถึงกล่องขาเข้าโดยไม่ได้รับอนุญาต โดยมีหน้าที่รับผิดชอบในการใช้มาตรการรักษาความปลอดภัยที่รัดกุมเพื่อปกป้องบัญชีอีเมลจากภัยคุกคามทางไซเบอร์ เช่น การแฮก ฟิชชิ่ง และมัลแวร์
ในฐานะผู้ให้บริการอีเมลที่เข้ารหัสลับที่ใหญ่ที่สุดในโลก สิ่งสำคัญที่สุดสำหรับ Proton คือการปกป้องความเป็นส่วนตัวออนไลน์และช่วยให้สามารถควบคุมข้อมูลของตนเองได้ เมื่อใช้งาน Proton Mail จะสามารถเพลิดเพลินกับคุณสมบัติด้านความปลอดภัยต่อไปนี้:
- การเข้ารหัสลับจากต้นทางถึงปลายทาง: ไม่มีใครนอกจากผู้ส่งและผู้รับที่ตั้งใจไว้ที่สามารถอ่านข้อความได้
- การเข้ารหัสลับแบบ Zero-access: ข้อมูลทั้งหมดที่จัดเก็บในเซิร์ฟเวอร์จะถูกเข้ารหัสโดยสมบูรณ์ แม้ว่าแฮกเกอร์จะละเมิดข้อมูลในเซิร์ฟเวอร์ ก็จะไม่สามารถอ่านอีเมลได้
- นามแฝงอีเมลเพิ่มเติม: หากใช้งานแผน Proton Mail แบบชำระเงิน จะสามารถสร้างนามแฝงอีเมลเพิ่มเติมได้อย่างน้อย 10 รายการ โดยอีเมลทั้งหมดที่ส่งไปยังนามแฝงจะมายังกล่องขาเข้าตามปกติ
- บล็อกกิจกรรมที่น่าสงสัย: ระบบรักษาความปลอดภัยของ Proton Mail จะล็อกบัญชีเป็นการชั่วคราวหากตรวจพบพฤติกรรมที่น่าสงสัย เช่น มีผู้พยายามแฮกเข้าสู่กล่องขาเข้า บัญชีจะถูกปลดล็อกเมื่อสามารถพิสูจน์ข้อมูลระบุตัวตนด้วยรหัสยืนยัน (ซึ่งจะส่งไปยังอีเมลการกู้คืนหรือหมายเลขโทรศัพท์เท่านั้น)
- ตรวจสอบบันทึกความปลอดภัย: ในการตั้งค่าบัญชี Proton Mail จะสามารถตรวจสอบบันทึกความปลอดภัยและยกเลิกการเข้าถึงเซสชันที่ใช้งานอยู่ได้ นอกจากนี้ ยังสามารถเปิดใช้งานบันทึกขั้นสูงเพื่อบันทึกที่อยู่ IP สำหรับแต่ละกิจกรรมในบันทึกความปลอดภัยได้อีกด้วย
- ตัวกรองสแปมที่รัดกุม: ระบบตรวจจับสแปมอัจฉริยะจะตรวจจับอีเมลสแปมโดยอัตโนมัติและส่งไปยังโฟลเดอร์สแปม เพื่อการควบคุมที่ละเอียดยิ่งขึ้น สามารถเพิ่มและลบออกที่อยู่อีเมลจากรายการที่บล็อกได้เช่นกัน
- การยืนยันตัวตนผ่านสองขั้นตอน (2FA) และคีย์ความปลอดภัย: สามารถใช้ 2FA เพื่อรักษาความปลอดภัยของบัญชี Proton Mail ได้ โดยระบบรองรับรหัสชั่วคราวที่สร้างโดยแอปยืนยันตัวตน YubiKey และคีย์อื่นๆ ที่เข้ากันได้กับ U2F/FIDO2
- การป้องกันฟิชชิ่ง: มีการป้องกันฟิชชิ่งด้วย PhishGuard ซึ่งเป็นชุดคุณสมบัติขั้นสูงที่ออกแบบมาเป็นพิเศษเพื่อต่อต้านฟิชชิ่ง
- มาตรการป้องกันการปลอมแปลงสำหรับโดเมนที่กำหนดเอง: เพื่อป้องกันการโจมตีแบบปลอมแปลงสำหรับโดเมนที่กำหนดเอง ระบบมีฝ่ายสนับสนุนสำหรับ SPF, DKIM และ DMARC
ด้วยการตรวจสอบการรั่วไหลของอีเมล การใช้รหัสผ่านที่รัดกุม และการใช้คุณสมบัติด้านความปลอดภัยที่มีให้โดย Proton Mail จะสามารถลดความเสี่ยงของการรั่วไหลของอีเมลและรักษาความปลอดภัยของข้อมูลส่วนบุคคลจากภัยคุกคามทางไซเบอร์ได้
หากต้องการร่วมเป็นฝ่ายสนับสนุนภารกิจในการสร้างอินเทอร์เน็ตที่ดีขึ้นและเป็นส่วนตัวมากขึ้น โปรดพิจารณา ลงทะเบียนใช้งานบัญชี Proton Mail ฟรี
