หากมี iPhone และเก็บรักษารหัสผ่านไว้ใน iCloud Keychain ซึ่งเป็นโปรแกรมจัดการรหัสผ่านของ Apple ก็อาจได้รับการแจ้งเตือน ‘รหัสผ่านที่ถูกโจมตี’ บน iPhone
สิ่งนี้อาจน่าตกใจ แต่มีขั้นตอนเชิงรุกที่สามารถดำเนินการได้เพื่อรักษาความปลอดภัยของข้อมูล ในบทความนี้ จะอธิบายความหมายของการแจ้งเตือน วิธีเปลี่ยนรหัสผ่านที่ถูกโจมตี และสิ่งที่จะทำได้เพื่อป้องกันไม่ให้รหัสผ่านปรากฏในการรั่วไหลของข้อมูลอีก
การแจ้งเตือน ‘รหัสผ่านที่ถูกโจมตี’ บน iPhone หมายความว่าอย่างไร?
วิธีเปลี่ยนรหัสผ่านที่ถูกโจมตีบน iPhone
Apple ตรวจสอบรหัสผ่านที่ถูกโจมตีอย่างไร?
วิธีปรับปรุงความปลอดภัยของรหัสผ่าน
การแจ้งเตือน ‘รหัสผ่านที่ถูกโจมตี’ บน iPhone หมายความว่าอย่างไร?
บน iPhone นั้น iCloud Keychain จะจัดเก็บชื่อผู้ใช้และรหัสผ่านสำหรับเว็บไซต์ที่เข้าชม Apple จะตรวจสอบรายชื่อ รหัสผ่านที่รั่วไหลและถูกโจมตี(หน้าต่างใหม่) และหากรหัสผ่านปรากฏในรายชื่อเหล่านี้ ระบบจะแจ้งเตือน
หากพบรหัสผ่านในรายชื่อข้อมูลที่รั่วไหล จะได้รับการแจ้งเตือนที่ระบุว่า “รหัสผ่านนี้ปรากฏในการรั่วไหลของข้อมูล ซึ่งทำให้บัญชีนี้มีความเสี่ยงสูงที่จะถูกโจมตี ควรเปลี่ยนรหัสผ่านทันที”
ไม่ได้หมายความว่าบัญชีใดๆ ถูกแฮกแล้ว หรือบัญชีได้รับผลกระทบจากการรั่วไหลของข้อมูล แต่หมายความว่ารหัสผ่านปรากฏในการรั่วไหลของข้อมูลออนไลน์ แม้ว่าจะไม่จำเป็นต้องเกี่ยวข้องกับที่อยู่อีเมล ชื่อผู้ใช้ หรือเว็บไซต์ที่ใช้งานก็ตาม ลำพังรหัสผ่านเพียงอย่างเดียวไม่สามารถใช้เพื่อเข้าสู่บัญชีใดๆ ได้
อย่างไรก็ตาม หากไม่เปลี่ยนรหัสผ่าน ในที่สุดอาจมีผู้เชื่อมต่อรหัสผ่านดังกล่าวกับเว็บไซต์ที่ถูกต้องและเข้าสู่ระบบบัญชีได้ สิ่งสำคัญคือต้องทราบว่าบัญชีไม่ได้ถูกแฮกแต่อย่างใดเมื่อได้รับการแจ้งเตือนเหล่านี้ สามารถเปลี่ยนรหัสผ่านและเสริมสร้างความปลอดภัยของบัญชีเพื่อป้องกันไม่ให้ผู้ไม่ประสงค์ดีเข้าถึงบัญชีได้ แต่จะต้องดำเนินการอย่างรวดเร็วเพื่อจำกัดความเสียหาย
วิธีเปลี่ยนรหัสผ่านที่ถูกโจมตีบน iPhone
การเปลี่ยนรหัสผ่านที่ได้รับผลกระทบจากการรั่วไหลของข้อมูลบน iPhone นั้นทำได้ง่ายมาก:
- ไปที่แอป การตั้งค่า
- เลื่อนลงไปที่ รหัสผ่าน หรือ รหัสผ่าน & บัญชี (ตัวเลือกอาจแตกต่างกันไปตามเวอร์ชัน iOS ของโทรศัพท์ที่ใช้งาน)
- เข้าถึงรหัสผ่านโดยใช้รหัสผ่าน, Face ID หรือ Touch ID
- รหัสผ่านที่ถูกโจมตีจะปรากฏที่ด้านบนของหน้าจอ > คำแนะนำด้านความปลอดภัย
- รหัสผ่านที่ปรากฏในการรั่วไหลของข้อมูลจะแสดงอยู่ภายใต้ คำแนะนำที่มีลำดับความสำคัญสูง โดยรหัสผ่านที่ใช้ซ้ำจะปรากฏที่ด้านล่างของหน้าภายใต้ คำแนะนำอื่นๆ
- หากต้องการเปลี่ยนรหัสผ่าน ให้เลือกเว็บไซต์ที่ต้องการเปลี่ยนรหัสผ่านโดยคลิก เปลี่ยนรหัสผ่านบนเว็บไซต์
- จากนั้นระบบจะนำทางไปยังเว็บไซต์เพื่อเปลี่ยนรหัสผ่าน
รหัสผ่านถูกโจมตีได้อย่างไร?
รหัสผ่านจะถูกโจมตีเมื่อไม่ได้ใช้รหัสผ่านที่ปลอดภัยเพียงพอ ตัวอย่างเช่น หากใช้รหัสผ่าน ‘password1234’ และรหัสผ่านนี้ปรากฏในรายชื่อข้อมูลยืนยันตัวตนที่รั่วไหล ทุกคนที่ใช้รหัสผ่านนี้ก็จะตกอยู่ในความเสี่ยง ตอนนี้แฮกเกอร์จะทราบแล้วว่ารหัสผ่านนี้ถูกใช้งานบ่อยครั้งในอินเทอร์เน็ต
ตัวอย่างขนาดใหญ่ของการรั่วไหลของข้อมูลคือการเปิดเผยบันทึก การโทรและข้อความหลายสิบล้านรายการที่ AT&T(หน้าต่างใหม่) บริษัทประกาศว่าในช่วงระหว่างเดือนพฤษภาคมถึงสิ้นเดือนตุลาคมปี 2022 บันทึกข้อมูลของลูกค้าถูกขโมยเนื่องจากแฮกเกอร์สามารถเข้าถึงเครือข่ายผ่านแพลตฟอร์มคลาวด์ของบุคคลที่สาม
วิธีที่พบบ่อยที่สุดบางส่วนที่ทำให้เกิดการรั่วไหลของข้อมูล ได้แก่:
- ข้อผิดพลาดจากมนุษย์: การส่งข้อมูลไปยังบุคคลที่ไม่ถูกต้อง หรือการแชร์ชื่อผู้ใช้และรหัสผ่านเป็นวิธีที่ง่ายที่ทำให้ข้อมูลรั่วไหล สิ่งนี้สามารถเกิดขึ้นได้กับบัญชีส่วนตัวหรือบัญชีที่ทำงาน และค่อนข้างเกิดขึ้นได้บ่อย
- อุปกรณ์สูญหายหรือถูกขโมย: แล็ปท็อป โทรศัพท์ และฮาร์ดไดรฟ์ต่างก็มีข้อมูลที่ละเอียดอ่อน ซึ่งสามารถเข้าถึงได้หากตกไปอยู่ในมือของผู้ไม่หวังดี
- แฮกเกอร์: คนส่วนใหญ่มักทึกทักเอาว่าแฮกเกอร์อยู่เบื้องหลังการรั่วไหลของข้อมูลส่วนใหญ่ และได้โจมตีเว็บไซต์หรือเครือข่าย หรือขโมยชื่อผู้ใช้และรหัสผ่าน แฮกเกอร์สามารถใช้วิธีการต่างๆ รวมถึง ฟิชชิ่ง มัลแวร์(หน้าต่างใหม่) หรือการเดารหัสผ่านที่อ่อนแอ นอกจากนี้ยังอาจใช้รหัสผ่านที่ถูกขโมยซึ่งซื้อจากตลาดมืดในดาร์กเว็บ
Apple ตรวจสอบรหัสผ่านที่ถูกโจมตีอย่างไร?
หากได้รับการแจ้งเตือน ‘รหัสผ่านที่ถูกโจมตี’ บน iPhone แสดงว่ารหัสผ่านดังกล่าวรวมอยู่ในรายชื่อรหัสผ่านที่รั่วไหลที่ Apple ตรวจสอบ แฮกเกอร์มักจะ ใช้ซอฟต์แวร์เพื่อถอดรหัส รหัสผ่านที่ใช้บ่อย เช่น 1234 และ QWERTY ดังนั้นหากใช้รหัสผ่านที่เดาได้ง่าย ก็มีแนวโน้มที่จะไปอยู่ในรายชื่อเหล่านี้มากขึ้น
เครื่องมือการตรวจสอบของ Apple มีประโยชน์และช่วยอำนวยความสะดวกให้กับผู้ใช้ iPhone ได้ แต่ในขณะที่ โปรแกรมจัดการรหัสผ่านของ Apple ได้รับการเข้ารหัสลับจากต้นทางถึงปลายทางและค่อนข้างปลอดภัย แต่ก็อาจพูดเช่นนั้นไม่ได้สำหรับส่วนที่เหลือของ iCloud ในฐานะบริษัท Apple เก็บรวบรวม ข้อมูลจำนวนมากจากลูกค้า
จากการสืบสวนโดย Kate O’Flaherty นักข่าวความมั่นคงปลอดภัยไซเบอร์และความเป็นส่วนตัวของ Forbes พบว่า ความมั่นคงปลอดภัยไซเบอร์ของแอปของ Apple เองนั้นอยู่ในเกณฑ์ต่ำกว่ามาตรฐาน(หน้าต่างใหม่) รหัสผ่านค่อนข้างปลอดภัย แต่ Apple สามารถเข้าถึงแอป รูปภาพ ข้อความ ประวัติการซื้อ และอื่นๆ ได้ ไม่ว่าจะต้องการหรือไม่ก็ตาม
นักวิจัยจากมหาวิทยาลัย Aalto ของฟินแลนด์ได้ศึกษาแอปแปดตัวที่ใช้งานในอุปกรณ์ Apple ได้แก่ Safari, Siri, การแชร์กันในครอบครัว, iMessage, FaceTime, บริการตำแหน่งที่ตั้ง, ค้นหาโทรศัพท์ของฉัน และ Touch ID โดยพบว่าผู้ใช้ “ไม่สามารถหยุดการแชร์ข้อมูลในแอป iPhone ใดๆ ที่ศึกษาได้อย่างง่ายดาย” และ “ส่วนต่อประสานกับผู้ใช้ได้รับการออกแบบมาให้สร้างความสับสนแก่ผู้ใช้ Apple”
โปรแกรมจัดการรหัสผ่านของ Apple อาจเหมาะสมกับการใช้งานในทางเทคนิค แต่ระบบนิเวศ of Apple ในวงกว้างนั้นสามารถเข้าถึงและอาจใช้ข้อมูลส่วนบุคคลด้วยเหตุผลที่ไม่ได้ระบุไว้
วิธีปรับปรุงความปลอดภัยของรหัสผ่าน
สองสิ่งที่จำเป็นเพื่อป้องกันไม่ให้ได้รับการแจ้งเตือนนี้อีกคือแนวทางที่ถูกต้องในการสร้างรหัสผ่านและเครื่องมือที่เหมาะสมในการรักษาความปลอดภัยของรหัสผ่านเหล่านั้น
สร้างรหัสผ่านที่หลากหลายและรัดกุม
หากใช้รหัสผ่านที่อ่อนแอ จะทำให้แฮกเกอร์เข้าถึงบัญชีได้ง่ายขึ้นมากหากได้รับผลกระทบจากการละเมิดข้อมูล รหัสผ่านที่อ่อนแอคือรหัสผ่านที่เดาได้ง่าย เช่น วันเกิดหรือชื่อสัตว์เลี้ยง รหัสผ่านที่ไม่มีตัวเลขและอักขระพิเศษจะมีความปลอดภัยน้อยกว่าด้วย
การเปลี่ยนรหัสผ่านให้แตกต่างกันในแต่ละบัญชีก็เป็นสิ่งสำคัญเช่นกัน หากใช้รหัสผ่านเดียวกันสำหรับหลายบัญชี แฮกเกอร์ก็จะสามารถเข้าถึงบัญชีเหล่านี้ได้ง่ายขึ้น รหัสผ่านที่ไม่ซ้ำกันสำหรับแต่ละบัญชีออนไลน์จะช่วยเสริมสร้างความปลอดภัยออนไลน์ได้
ขอแนะนำให้สร้างรหัสผ่านที่มีความยาวประมาณ 12 ถึง 15 อักขระ โดยผสมผสานระหว่างอักษรตัวพิมพ์ใหญ่และตัวพิมพ์เล็ก ตัวเลข และอักขระพิเศษ อย่าระบุข้อมูลส่วนบุคคลใดๆ เช่น ชื่อหรือวันที่ สามารถใช้ โปรแกรมสร้างรหัสผ่านของ Proton เพื่อช่วยสร้างรหัสผ่านที่รัดกุมได้
เปลี่ยนโปรแกรมจัดการรหัสผ่าน
โปรแกรมจัดการรหัสผ่านในตัวของ Apple นั้นสะดวกสบาย แต่สามารถเลือกตัวเลือกที่ดีกว่าซึ่งจะไม่ผูกมัดไว้กับแพลตฟอร์มเดียว ได้มีการสร้าง Proton Pass ขึ้นมาเพื่อช่วยให้ปกป้องและจัดการข้อมูลระบุตัวตนทั้งหมดบนอินเทอร์เน็ตได้อย่างง่ายดาย โดยไม่ขึ้นกับประสบการณ์ด้านเทคโนโลยี บริการนี้ได้รับการเข้ารหัสลับจากต้นทางถึงปลายทางและได้รับการปกป้องโดยกฎหมายความเป็นส่วนตัวของสวิส ซึ่งเป็นหนึ่งในกฎหมายที่เข้มงวดที่สุดในโลก
Proton Pass สามารถช่วยสร้างระดับความปลอดภัยเพิ่มเติมให้กับบัญชีได้ด้วย:
- การเข้ารหัสลับจากต้นทางถึงปลายทาง: Proton ปกป้องเนื้อหาในห้องนิรภัยด้วยการเข้ารหัสลับจากต้นทางถึงปลายทาง ซึ่งหมายความว่าไม่มีใครสามารถอ่านข้อมูลได้นอกจากผู้ใช้เอง ซอฟต์แวร์เป็นแบบโอเพนซอร์สและได้รับการตรวจสอบโดยผู้เชี่ยวชาญที่เป็นบุคคลที่สาม
- การยืนยันตัวตนผ่านสองปัจจัย (2FA): 2FA เป็นวิธีที่ยอดเยี่ยมในการปกป้องบัญชีออนไลน์ ซึ่งหมายความว่าจะสามารถเข้าถึงบัญชีได้หลังจากระบุข้อมูลสองส่วนเพื่อพิสูจน์ข้อมูลระบุตัวตนเท่านั้น ซึ่งอาจเป็นรหัสผ่านและแอปยืนยันตัวตนที่จะสร้างรหัสที่ไม่ซ้ำกันเพื่อใช้เข้าสู่ระบบบัญชี Proton Pass มี 2FA ในตัว ซึ่งจะแสดงและป้อนรหัส 2FA โดยอัตโนมัติ ช่วยให้การเข้าสู่ระบบอย่างปลอดภัยรวดเร็วและง่ายดายยิ่งขึ้น
- นามแฝง hide-my-email แบบไม่จำกัด: เมื่อกรอกแบบฟอร์มด้วยที่อยู่อีเมล จะทำให้สูญเสียการควบคุมว่าใครสามารถเข้าถึงอีเมลนั้นได้ นามแฝงคือที่อยู่อีเมลที่สร้างขึ้นแบบสุ่มซึ่งจะส่งต่ออีเมลไปยังกล่องขาเข้า และปกป้องที่อยู่อีเมลจริงไม่ให้รั่วไหล
- การตรวจสอบความปลอดภัยเป็นประจำ: Pass Monitor จะประเมินความปลอดภัยของรหัสผ่าน แจ้งให้ทราบว่าจุดใดที่สามารถใช้ 2FA ได้ และ สแกนดาร์กเว็บ เพื่อหาข้อมูลส่วนบุคคล รวมถึงที่อยู่อีเมล ชื่อ หมายเลขประกันสังคม และอื่นๆ บริการนี้พร้อมใช้งานสำหรับ ผู้ใช้ Pass Plus และให้การปกป้องความปลอดภัยของบัญชีและฝ่ายสนับสนุนในระดับสูงสุด
- การเข้าสู่ระบบด้วยชีวมาตร: ในการเข้าสู่ระบบ iPhone อาจใช้ Face ID หรือ Touch ID นอกจากนี้ยังสามารถใช้วิธีการเข้าสู่ระบบเหล่านี้เพื่อเข้าถึงบัญชีออนไลน์ได้อีกด้วย การเข้าสู่ระบบด้วยชีวมาตรมีความปลอดภัยเนื่องจากเป็นข้อมูลเฉพาะตัวอย่างแท้จริงและไม่สามารถลอกเลียนแบบได้ง่าย สามารถใช้การเข้าสู่ระบบด้วยชีวมาตรสำหรับ macOS, Windows, iOS และ Android ด้วย Proton Pass
- พาสคีย์: พาสคีย์จะมาแทนที่ความจำเป็นในการใช้รหัสผ่านและ 2FA ทั้งหมด โดยจะสร้าง คีย์เข้ารหัสลับ ซึ่งก็คือข้อมูลชุดยาวที่ไม่สามารถเดาได้โดยแฮกเกอร์ ในปัจจุบัน พาสคีย์ได้รับการรองรับสำหรับบางเว็บไซต์เท่านั้น แต่ก็อาจเป็นวิธีที่แข็งแกร่งในการปกป้องบัญชีได้ Proton Pass มีฝ่ายสนับสนุนพาสคีย์ในทุกอุปกรณ์
- การปกป้องบัญชีขั้นสูง: Proton Sentinel คือโปรแกรมรักษาความปลอดภัยระดับสูงที่ขับเคลื่อนด้วย AI ซึ่งได้รับการตรวจสอบโดยเจ้าหน้าที่ความมั่นคงปลอดภัยไซเบอร์ที่เป็นมนุษย์ด้วยเช่นกัน บริการนี้พร้อมใช้งานโดยเป็นส่วนหนึ่งของ Pass Monitor
ไม่จำเป็นต้องเป็นผู้เชี่ยวชาญด้านไอทีเพื่อจัดเก็บรหัสผ่านและใช้งานอินเทอร์เน็ตอย่างปลอดภัย มีเครื่องมือความปลอดภัยออนไลน์ที่สร้างขึ้นสำหรับผู้ที่ไม่มีประสบการณ์ด้านความมั่นคงปลอดภัยไซเบอร์ — และ Proton ก็นำเสนอโซลูชันที่ใช้งานง่ายและปลอดภัยใน Proton Pass
