PasswordSecurity
-
General
អត្ថបទទី៦៦៖ តើគេលួចបន្លំជាអ្នកតាមរយៈអ្វី បើគ្មាន Password? អាថ៌កំបាំងនៅពីក្រោយ Session Cookie ដែលអ្នករៀន IT ត្រូវដឹង!
រយៈពេលអាន៖ ២ នាទីកម្រិតយល់ដឹង៖ អ្នករៀន IT មនុស្សជាច្រើនគិតថា បើ Hacker មិនស្គាល់ Password នោះពួកគេមិនអាចចូល Account បានទេ។ ប៉ុន្តែការពិត ពួកគេអាចក្លែងធ្វើជាអ្នកបាន បើលួចយក Session Cookie ដែលនៅមានសុពលភាព។ Session Cookie ជាអ្វី? នៅពេលអ្នកបញ្ចូល Username…
Read More » -
General
អត្ថបទទី ៦៥៖ Hacker មិនបាច់ហត់ទេ បើជួប Dev បែបនេះ!
រយៈពេលអាន៖ ២ នាទី កម្រិតយល់ដឹង៖ ងាយស្រួលយល់ ប្រភេទមាតិកា៖ សន្តិសុខបច្ចេកវិទ្យា និងការការពារគណនី កុំព្យូទ័រនៅតាមហាងអ៊ីនធឺណិត បណ្ណាល័យ សាលារៀន ឬកុំព្យូទ័រយួរដៃដែលខ្ចីគេប្រើ អាចជួយដោះស្រាយការងារបន្ទាន់បានលឿន។ ប៉ុន្តែ យើងមិនអាចដឹងទេថាតើម៉ាស៊ីនទាំងនោះ មានបង្កប់មេរោគលួចទិន្នន័យ ឬបានកំណត់ឱ្យលួចចងចាំព័ត៌មានរបស់យើងដែរឬទេ។ ⚠️ ការពិតដែលគ្រប់គ្នាតែងយល់ច្រឡំ៖ មនុស្សភាគច្រើនគិតថា ឱ្យតែបើក VPN ឬចូលវេបសាយដែលមានសញ្ញារូបសោរ (HTTPS) គឺមានសុវត្ថិភាពហើយ។…
Read More » -
General
Security Alert៖ ប្រយ័ត្នអ្នកប្រើ Mac! មេរោគ “MacSync Stealer” កំពុងលួច Password, Session Cookies និង Crypto Wallet តាមល្បិច ClickFix
ក្រុមហ៊ុនម៉ៃក្រូសូហ្វ បានចេញសេចក្តីព្រមានបន្ទាន់មួយអំពីមេរោគប្រភេទ Info-Stealer ថ្មីឈ្មោះថា MacSync Stealer ដែលកំពុងកំណត់គោលដៅវាយប្រហារលើអ្នកប្រើប្រាស់ប្រព័ន្ធប្រតិបត្តិការ macOS។ មេរោគនេះប្រើប្រាស់ល្បិចបោកបញ្ឆោតយ៉ាងវៃឆ្លាតដើម្បីលួចទិន្នន័យសំខាន់ៗពីក្នុងកុំព្យូទ័ររបស់អ្នកដោយងាយស្រួល។ នៅពេលដែល MacSync Stealer ឆ្លងចូលទៅក្នុងម៉ាស៊ីន វាអាចទាញយកទិន្នន័យសម្ងាត់របស់អ្នកចេញទៅក្រៅភ្លាមៗ។ ទិន្នន័យទាំងនោះរួមមាន Browser Credentials និង Session Tokens (ដែលអនុញ្ញាតឱ្យចោរព័តមានវិទ្យាចូលគណនីរបស់អ្នកដោយមិនបាច់ឆ្លងកាត់ 2FA), កាបូបលុយគ្រីបតូ (Cryptocurrency Wallets), SSH Keys,…
Read More » -
General
អត្ថបទទី ៣២៖ វិធីពិនិត្យ URL ក្លែងក្លាយ និងការពារខ្លួនពី Phishing Links
រយៈពេលអាន៖ ២ នាទីកម្រិតយល់ដឹង៖ មូលដ្ឋានគ្រឹះ នៅអត្ថបទមុន យើងបាននិយាយពី ច្បាប់ ១០ វិនាទី ដើម្បីទប់ស្មារតីកុំឱ្យភ័យ រំភើប ឬប្រញាប់ពេក មុននឹងចុចលើ Link ឬឆ្លើយតបសារចម្លែកៗ។ អត្ថបទនេះ យើងនឹងហ្វឹកហាត់ភ្នែករបស់អ្នកឱ្យពូកែសង្កេតមើល Link ក្លែងក្លាយ (Fake Links) មុននឹងចុច។ ព្រោះក្នុងការឆបោកជាច្រើន ចោរមិនចាំបាច់…
Read More » -
General
អត្ថបទទី ២០៖ បើមិនប្រើ សូមលុបចោល មុនពេលវាក្លាយជាគ្រោះថ្នាក់
រយៈពេលអាន៖ ២ នាទី កម្រិតយល់ដឹង៖ មធ្យម កាលពីអត្ថបទមុនយើងបានរៀនពីការពារគណនីសំខាន់ៗ ដូចជា លេខសម្ងាត់, 2FA, Backup Codes និងការឆែក Data Leaks។ ប៉ុន្តែមានរឿងមួយដែលមនុស្សជាច្រើនភ្លេចគិត គឺ គណនីចាស់ៗដែលលែងប្រើ។ គណនីដែលអ្នកធ្លាប់បង្កើតកាលពី ៥ ឬ ១០…
Read More » -
General
អត្ថបទទី ១៩៖ ការត្រួតពិនិត្យការលេចធ្លាយទិន្នន័យ (Data Leaks) – តើលេខសម្ងាត់ និងអ៊ីមែលរបស់អ្នក ធ្លាប់ត្រូវគេលួចបង្ហោះលក់នៅលើអ៊ីនធឺណិតដែរឬទេ?
រយៈពេលអាន៖ ២ នាទី កម្រិតយល់ដឹង៖ មធ្យម នៅអត្ថបទទី ១៨ យើងបាននិយាយអំពីហានិភ័យនៃការចុចប៊ូតុង “Log in with Facebook” ឬ “Log in with Google” ដែលអាចធ្វើឱ្យកម្មវិធី និងវេបសាយផ្សេងៗភ្ជាប់ជាមួយគណនីមេរបស់អ្នកដោយមិនដឹងខ្លួន។ បន្ទាប់ពីអ្នកបានរៀនពីរបៀបពិនិត្យ និងលុបកម្មវិធីចាស់ៗដែលនៅតែភ្ជាប់ជាមួយគណនីរបស់អ្នកហើយ អត្ថបទនេះយើងនឹងបន្តទៅមើលបញ្ហាធំមួយទៀត៖ តើអ៊ីមែល លេខទូរស័ព្ទ ឬលេខសម្ងាត់របស់អ្នក…
Read More » -
General
អត្ថបទទី១៦: កុំកត់ Password ក្នុង Notes… បើមិនចង់ឱ្យគេចូលគណនីអ្នកងាយៗ
រយៈពេលអាន៖ ២ នាទី កម្រិតយល់ដឹង៖ មធ្យមមកដល់អត្ថបទទី ១៦ នេះ អ្នកប្រហែលជាដឹងហើយថា អ្នកគួរបង្កើត “ឃ្លាសម្ងាត់ (Passphrase)” វែងៗ និងប្រើលេខសម្ងាត់ខុសៗគ្នាសម្រាប់គ្រប់គណនីទាំងអស់ ដើម្បីកាត់បន្ថយហានិភ័យពីការត្រូវបានគេហេគ។ ប៉ុន្តែសំណួរធំគឺ៖ បើខ្ញុំមានគណនី ២០ ឬ ៣០ តើធ្វើដូចម្តេចទើបអាចចាំលេខសម្ងាត់ទាំងអស់បាន? ចម្លើយគឺ៖ អ្នកមិនចាំបាច់ចាំវាទាំងអស់ទេ!សូមទុកភារកិច្ចនេះឱ្យ “កម្មវិធីគ្រប់គ្រងលេខសម្ងាត់ (Password Manager)” ជាអ្នកចងចាំជំនួសអ្នក។ ១. បញ្ហា៖…
Read More » -
General
អត្ថបទទី ១២៖ ល្បិចលេខសម្ងាត់ ដែលអ្នកជំនាញសន្តិសុខប្រើ តែមិនសូវប្រាប់គេ
រយៈពេលអាន៖ ២ នាទី | កម្រិតយល់ដឹង៖ មូលដ្ឋានគ្រឹះ នៅក្នុង អត្ថបទទី ១១ យើងបានដឹងហើយថា លេខសម្ងាត់ខ្លីៗ ឬមានជាប់ថ្ងៃខែឆ្នាំកំណើត គឺងាយនឹងត្រូវហេគឃ័រលួចបានណាស់។ ប៉ុន្តែ តើត្រូវបង្កើតលេខសម្ងាត់បែបណាដែលសុវត្ថិភាពផង និងងាយចាំផង? ចម្លើយគឺ៖ ឈប់ប្រើ “ពាក្យសម្ងាត់ (Passwords)” ដែលស្មុគស្មាញ ហើយងាកមកប្រើ “ឃ្លាសម្ងាត់…
Read More »
