การละเมิดข้อมูลกลายเป็นเรื่องที่พบเห็นได้บ่อยขึ้นเรื่อยๆ เมื่อลงทะเบียนใช้บริการออนไลน์ จะต้องมีการให้ข้อมูลส่วนบุคคลที่มีค่าสำหรับแฮกเกอร์ เช่น ที่อยู่อีเมล รหัสผ่าน หมายเลขโทรศัพท์ และอื่นๆ น่าเสียดายที่บริการออนไลน์จำนวนมากไม่สามารถรักษาความปลอดภัยของข้อมูลนี้ได้อย่างเพียงพอ ส่งผลให้จำนวนการละเมิดข้อมูลพุ่งสูงขึ้นถึง 78% จาก 1,802 ครั้งในปี 2022 เป็น 3,205 ครั้งในปี 2023(หน้าต่างใหม่) ซึ่งส่งผลกระทบต่อผู้คนมากกว่า 353 ล้านคน
เพื่อรักษาความปลอดภัย จึงขอแนะนำ Pass Monitor สำหรับโปรแกรมจัดการรหัสผ่าน ซึ่งเป็นชุดคุณสมบัติความปลอดภัยใหม่ที่จะช่วยปกป้องข้อมูล Pass Monitor จะแจ้งเตือนเกี่ยวกับจุดอ่อนของบัญชีและการละเมิดข้อมูล เพื่อให้สามารถป้องกันบัญชีออนไลน์จากการโจมตีได้ดียิ่งขึ้น ด้วยความเชื่อว่าความปลอดภัยควรเป็นเรื่องง่าย Pass Monitor จึงคอยดูแลความปลอดภัยให้โดยอัตโนมัติ และจะช่วยแนะนำวิธีแก้ไขในกิจกรรมที่ข้อมูลรั่วไหลจากบริการของบุคคลที่สาม
Pass Monitor มีความปลอดภัยสี่ระดับ:
- การตรวจสอบดาร์กเว็บ: สแกนตลาดข้อมูลที่ผิดกฎหมายบนดาร์กเว็บเพื่อตรวจสอบว่าที่อยู่ Proton นามแฝงอีเมล และที่อยู่อีเมลแบบกำหนดเองสูงสุด 10 รายการรั่วไหลหรือไม่ หากพบสิ่งใด จะมีการแจ้งเตือนทันทีเพื่อให้สามารถดำเนินการได้อย่างรวดเร็วเพื่อรักษาความปลอดภัยของบัญชี
- ความปลอดภัยของรหัสผ่าน: สิ่งนี้เปรียบเสมือนการตรวจสุขภาพความปลอดภัยของบัญชี ระบบจะแจ้งให้ทราบหากมีรหัสผ่านที่คาดเดาง่ายหรือใช้ซ้ำที่ต้องอัปเดตแล้ว
- การยืนยันตัวตนผ่านสองขั้นตอนที่ไม่ได้เปิดใช้งาน: 2FA คือความปลอดภัยระดับที่สองนอกเหนือจากรหัสผ่าน ซึ่งช่วยลดความเสี่ยงที่แฮกเกอร์จะบุกรุกเข้าสู่บัญชีได้อย่างมาก Pass จะระบุบัญชีที่สามารถเปิดใช้งาน 2FA ได้
- Proton Sentinel: โปรแกรม Proton Sentinel ที่เปิดตัวเมื่อปีที่แล้วใช้ AI และนักวิเคราะห์ที่เป็นมนุษย์เพื่อตรวจจับและบล็อกการโจมตีเพื่อยึดบัญชี ขณะนี้กำลังนำคุณสมบัตินี้มารวมเข้ากับ Pass Monitor
การตรวจสอบความปลอดภัยของรหัสผ่านและ 2FA รวมอยู่ในแผน Proton Pass Free แล้ว และสามารถรับการตรวจสอบดาร์กเว็บ Proton Sentinel และคุณสมบัติความปลอดภัยขั้นสูงอื่น ๆ ได้ด้วยแผน Pass Plus Pass Monitor จะพร้อมใช้งานสำหรับทุกคนบนอุปกรณ์ทั้งหมดในอีกไม่กี่วันข้างหน้า
Proton มอบระบบรักษาความปลอดภัยของบัญชีที่ดีที่สุดเท่าที่มีอยู่
รหัสผ่านที่คาดเดายาก มีความสำคัญอย่างยิ่งต่อความปลอดภัยของบัญชี แต่ความปลอดภัยของอีเมลกลับมักถูกละเลย ทั้งที่การโจมตีทางไซเบอร์ส่วนใหญ่ (เช่น ฟิชชิ่ง) เริ่มต้นด้วยอีเมล Proton Pass ช่วยเพิ่มความปลอดภัยโดยเสนอการแจ้งเตือนเกี่ยวกับภัยคุกคามที่อาจเกิดขึ้น และความสามารถในการสร้างที่อยู่อีเมลที่ไม่ซ้ำกันสำหรับแต่ละบัญชีผ่าน hide-my-email aliases ซึ่งช่วยลดความเสี่ยงของการโจมตีแบบข้ามบริการและการละเมิดข้อมูลได้อย่างมาก
ขณะนี้พร้อมมอบการคุ้มครองความปลอดภัยเชิงรุกที่มากยิ่งขึ้น เมื่อเดือนที่แล้วได้เปิดตัว การตรวจสอบดาร์กเว็บใน Proton Mail ซึ่งจะตรวจสอบการรั่วไหลของข้อมูลยืนยันตัวตนที่เกี่ยวข้องกับที่อยู่อีเมล Proton ที่มีอยู่ แต่ที่จริงแล้ว Pass Monitor ก้าวไปไกลกว่านั้นโดยไม่ได้ตรวจสอบแค่ที่อยู่ Proton Mail เท่านั้น แต่ยังรวมถึงนามแฝง hide-my-email ที่สร้างขึ้น และที่อยู่อีเมลแบบกำหนดเอง (ที่ไม่ใช่ Proton) สูงสุด 10 รายการที่ได้รับอนุญาต มีการใช้ชุดข้อมูลดาร์กเว็บของตนเอง รวมถึงชุดข้อมูลที่ rวบรวมโดย Have I Been Pwned(หน้าต่างใหม่) และ Constella Intelligence(หน้าต่างใหม่) ซึ่งเป็นผู้นำด้านการจัดการภัยคุกคามดิจิทัล และจะแชร์ที่อยู่อีเมลแบบกำหนดเอง (โดยได้รับการอนุมัติ) กับบุคคลที่สามสำหรับการตรวจสอบดาร์กเว็บเท่านั้น
การแจ้งเตือนการละเมิดข้อมูลจะให้รายละเอียดเกี่ยวกับข้อมูลที่รั่วไหล บริการที่ทำให้รั่วไหล เวลาที่พบข้อมูล และขั้นตอนที่สามารถดำเนินการเพื่อตอบสนองต่อเหตุการณ์ได้
การผสมผสานระหว่าง Pass Monitor กับนามแฝง hide-my-email นั้นทรงพลังเป็นพิเศษ เพราะหากนามแฝงรั่วไหล ก็สามารถปิดใช้งานและสร้างนามแฝงใหม่ได้ทันที ในขณะที่ที่อยู่อีเมลจริงยังคงเป็นส่วนตัว
ยกระดับการป้องกันด้วยความปลอดภัยของรหัสผ่าน
หนึ่งในวิธียอดนิยมที่แฮกเกอร์ใช้เพื่อเจาะเข้าสู่บัญชีคือการถอดรหัสผ่านที่คาดเดายากในชุดข้อมูลที่ถูกขโมย (บทความเกี่ยวกับการโจมตีแบบบรูทฟอร์ซจะอธิบายการทำงานในส่วนนี้) เมื่อทราบรหัสผ่านแล้ว แฮกเกอร์จะพยายามใช้รหัสผ่านนั้นเพื่อเข้าสู่ระบบบัญชีอื่น ๆ เพื่อดูว่ามีการนำไปใช้ซ้ำที่อื่นหรือไม่ และเพื่อเป็นแนวป้องกันที่แข็งแกร่ง การยืนยันตัวตนผ่านสองขั้นตอน (2FA) จะสามารถบล็อกแฮกเกอร์ไม่ให้เข้าถึงบัญชีได้
ความปลอดภัยของรหัสผ่านจะคอยเฝ้าระวังจุดอ่อนทั้งสามนี้ และช่วยให้เห็นภาพรวมของความปลอดภัยของรหัสผ่านได้อย่างรวดเร็ว ไม่เพียงแต่จะแจ้งให้ทราบหากมีรหัสผ่านที่คาดเดาง่ายหรือใช้ซ้ำเท่านั้น แต่ยังจะแสดงให้เห็นว่ามีการใช้ซ้ำที่ใดบ้าง และให้คำแนะนำเพื่อสร้างรหัสผ่านที่แข็งแกร่งยิ่งขึ้น
Pass Monitor รวมถึง 2FA ที่ไม่ได้เปิดใช้งาน ซึ่งจะตรวจสอบว่าได้เปิดใช้งาน 2FA สำหรับทุกบัญชีที่มีให้บริการหรือไม่ สมาชิกที่ใช้แผนแบบชำระเงินสามารถเปิดใช้งาน 2FA ได้โดยตรงในตัวรับรองความถูกต้องในตัวของ Proton Pass ซึ่งช่วยให้สามารถป้อนอัตโนมัติรหัสผ่านแบบใช้ครั้งเดียวได้ การเปิดใช้งาน 2FA มีความสำคัญอย่างยิ่งเนื่องจากจะช่วยป้องกันไม่ให้แฮกเกอร์เข้าถึงบัญชีได้หากไม่มีรหัสความปลอดภัยแบบใช้ครั้งเดียวเพิ่มเติม แม้ว่ารหัสผ่านจะรั่วไหลก็ตาม
การตรวจสอบความปลอดภัยของรหัสผ่านทั้งหมดจะดำเนินการบนอุปกรณ์ ดังนั้นข้อมูลจึงยังคงได้รับการเข้ารหัสลับจากต้นทางถึงปลายทาง
มุ่งสู่อินเทอร์เน็ตที่ปลอดภัยยิ่งขึ้นสำหรับทุกคน
ในฐานะบริษัทที่ให้ความสำคัญกับผู้ใช้เป็นอันดับแรกเสมอ เราเชื่อว่าทุกคนควรได้รับการเข้าถึงเครื่องมือที่ดีที่สุดเท่าที่จะเป็นไปได้เพื่อช่วยรักษาความปลอดภัยทางออนไลน์ ดังนั้นจึงมีการเสนอส่วนการทำงานพื้นฐานของ Pass Monitor ให้ใช้งานได้ฟรีสำหรับผู้ใช้ทุกคน
สามารถให้ความสำคัญกับผู้ใช้เป็นอันดับแรกได้ในลักษณะนี้เนื่องจากได้รับเงินทุนทั้งหมดผ่านการสมัครสมาชิก แตกต่างจากคู่แข่งรายอื่น ๆ เนื่องจากไม่ได้รับเงินทุนจากผู้ถือหุ้นหรือเงินร่วมลงทุน จึงมีความรับผิดชอบต่อชุมชนเท่านั้น และขอขอบคุณสำหรับความไว้วางใจและการสนับสนุนอย่างต่อเนื่องที่ได้รับเสมอมา
หากยังไม่ได้เป็นส่วนหนึ่งของภารกิจของ Proton แต่ชื่นชอบแนวคิดเรื่องซอฟต์แวร์ที่สร้างขึ้นเพื่อประโยชน์ของผู้คนโดยเฉพาะ ขอเชิญชวนให้เข้าร่วมโดยการสร้างบัญชี Proton Pass ฟรีตั้งแต่วันนี้
