การรั่วไหลของข้อมูลส่วนใหญ่ที่มีการรายงานเกิดจากการใช้รหัสผ่านที่อ่อนแอ รหัสผ่านเริ่มต้น หรือรหัสผ่านที่ถูกขโมย (ตาม รายงานฉบับนี้ของ Verizon). ใช้รหัสผ่านที่ยาว แข็งแรง และไม่ซ้ำกัน จัดการรหัสผ่านในโปรแกรมจัดการรหัสผ่านที่ปลอดภัย เปิดใช้การยืนยันตัวตนแบบสองปัจจัย ติดตามข่าวการรั่วไหลของข้อมูลอยู่เสมอ และระมัดระวังขณะเข้าสู่ระบบบัญชีของคุณ

0 / 21จำเป็น 6 ข้อทางเลือก 9 ข้อขั้นสูง 6 ข้อ

ใช้รหัสผ่านที่แข็งแรงจำเป็น

หากรหัสผ่านของคุณสั้นเกินไป หรือมีคำในพจนานุกรม ชื่อสถานที่ หรือชื่อบุคคล รหัสผ่านนั้นก็อาจถูกเจาะด้วยวิธี brute force หรือถูกเดาโดยใครบางคนได้อย่างง่ายดาย วิธีที่ง่ายที่สุดในการสร้างรหัสผ่านที่แข็งแรงคือทำให้มันยาว (12 ตัวอักษรขึ้นไป) — ลองพิจารณาใช้ 'วลีรหัสผ่าน' ที่ประกอบด้วยคำหลายคำ หรืออีกทางหนึ่ง ใช้เครื่องมือสร้างรหัสผ่านเพื่อสร้างรหัสผ่านสุ่มที่ยาวและแข็งแรง ลองเล่นกับ How Secure Is My Password? ของ Security.org, เพื่อดูว่ารหัสผ่านที่พบบ่อยถูกเจาะได้เร็วเพียงใด อ่านเพิ่มเติมเกี่ยวกับการสร้างรหัสผ่านที่แข็งแรงได้ที่: securityinabox.org.

อย่าใช้รหัสผ่านซ้ำจำเป็น

หากใครสักคนใช้รหัสผ่านซ้ำ และเว็บไซต์ใดเว็บไซต์หนึ่งที่เขามีบัญชีอยู่เกิดข้อมูลรั่วไหล อาชญากรก็สามารถเข้าถึงบัญชีอื่น ๆ ของเขาโดยไม่ได้รับอนุญาตได้อย่างง่ายดาย โดยปกติทำผ่านการส่งคำขอเข้าสู่ระบบอัตโนมัติจำนวนมหาศาล ซึ่งเรียกว่า Credential Stuffing น่าเสียดายที่กรณีแบบนี้พบได้บ่อยมาก แต่การป้องกันนั้นง่ายมาก — ใช้รหัสผ่านที่ต่างกันสำหรับบัญชีออนไลน์แต่ละบัญชีของคุณ

ใช้โปรแกรมจัดการรหัสผ่านที่ปลอดภัยจำเป็น

สำหรับคนส่วนใหญ่ การจดจำรหัสผ่านที่แข็งแรงและไม่ซ้ำกันหลายร้อยชุดแทบจะเป็นไปไม่ได้ โปรแกรมจัดการรหัสผ่านคือแอปพลิเคชันที่สร้าง จัดเก็บ และกรอกข้อมูลรับรองการเข้าสู่ระบบให้คุณโดยอัตโนมัติ รหัสผ่านทั้งหมดของคุณจะถูกเข้ารหัสด้วยรหัสผ่านหลัก 1 ชุด (ซึ่งคุณต้องจำให้ได้ และควรแข็งแรงมาก) โปรแกรมจัดการรหัสผ่านส่วนใหญ่มีส่วนขยายเบราว์เซอร์และแอปมือถือ ดังนั้นไม่ว่าคุณจะใช้อุปกรณ์ใด รหัสผ่านของคุณก็สามารถกรอกอัตโนมัติได้ ตัวเลือกที่ครบเครื่องคือ Bitwarden, หรือดู โปรแกรมจัดการรหัสผ่านที่แนะนำ.

หลีกเลี่ยงการแชร์รหัสผ่านจำเป็น

แม้บางครั้งคุณอาจจำเป็นต้องแชร์สิทธิ์เข้าถึงบัญชีกับผู้อื่น แต่โดยทั่วไปควรหลีกเลี่ยง เพราะจะทำให้บัญชีถูกบุกรุกได้ง่ายขึ้น หากจำเป็นต้องแชร์รหัสผ่านจริง ๆ — เช่น เมื่อทำงานเป็นทีมโดยใช้บัญชีร่วมกัน — ควรทำผ่านฟีเจอร์ที่มีอยู่ในโปรแกรมจัดการรหัสผ่าน

เปิดใช้การยืนยันตัวตนแบบสองปัจจัยจำเป็น

2FA คือการที่คุณต้องให้ทั้งสิ่งที่คุณรู้ (รหัสผ่าน) และสิ่งที่คุณมี (เช่น รหัสบนโทรศัพท์ของคุณ) เพื่อเข้าสู่ระบบ หมายความว่าหากใครได้รหัสผ่านของคุณไป (เช่น ผ่านฟิชชิง มัลแวร์ หรือข้อมูลรั่วไหล) เขาก็จะไม่สามารถเข้าสู่ระบบบัญชีของคุณได้ เริ่มต้นได้ง่าย ๆ เพียงดาวน์โหลด แอปยืนยันตัวตน ลงบนโทรศัพท์ของคุณ จากนั้นไปที่การตั้งค่าความปลอดภัยของบัญชีและทำตามขั้นตอนเพื่อเปิดใช้ 2FA ครั้งต่อไปที่คุณเข้าสู่ระบบบนอุปกรณ์ใหม่ ระบบจะขอรหัสที่แสดงในแอปบนโทรศัพท์ของคุณ (ใช้งานได้โดยไม่ต้องต่ออินเทอร์เน็ต และรหัสมักเปลี่ยนทุก 30 วินาที)

เก็บรหัสสำรองไว้ให้ปลอดภัยจำเป็น

เมื่อคุณเปิดใช้การยืนยันตัวตนแบบหลายปัจจัย โดยปกติคุณจะได้รับรหัสหลายชุดที่ใช้ได้ในกรณีที่วิธี 2FA ของคุณสูญหาย เสียหาย หรือใช้งานไม่ได้ เก็บรหัสเหล่านี้ไว้ในที่ปลอดภัยเพื่อป้องกันการสูญหายหรือการเข้าถึงโดยไม่ได้รับอนุญาต คุณควรเก็บไว้บนกระดาษหรือในที่ปลอดภัยบนดิสก์ (เช่น ในที่จัดเก็บแบบออฟไลน์ หรือไฟล์/ไดรฟ์ที่เข้ารหัส) อย่าเก็บรหัสเหล่านี้ไว้ในโปรแกรมจัดการรหัสผ่าน เพราะแหล่ง 2FA และรหัสผ่านควรแยกเก็บจากกัน

สมัครรับการแจ้งเตือนข้อมูลรั่วไหลทางเลือก

หลังจากเว็บไซต์ประสบเหตุข้อมูลรั่วไหลครั้งใหญ่ ข้อมูลที่รั่วมักไปปรากฏบนอินเทอร์เน็ต มีเว็บไซต์หลายแห่งรวบรวมบันทึกที่รั่วไหลเหล่านี้ และให้คุณค้นหาที่อยู่อีเมลของคุณเพื่อตรวจสอบว่าอยู่ในรายการใดหรือไม่ Firefox Monitor, Have I Been Pwned, และ DeHashed ให้คุณสมัครรับการเฝ้าติดตาม โดยจะแจ้งเตือนคุณหากที่อยู่อีเมลของคุณปรากฏในชุดข้อมูลใหม่ การรู้เรื่องนี้ให้เร็วที่สุดมีประโยชน์ เพื่อให้คุณเปลี่ยนรหัสผ่านของบัญชีที่ได้รับผลกระทบได้ทันท่วงที Have i been pwned ยังมีการแจ้งเตือนระดับทั้งโดเมนด้วย โดยคุณจะได้รับการแจ้งเตือนหากที่อยู่อีเมลใด ๆ ภายใต้โดเมนทั้งหมดของคุณปรากฏขึ้น (มีประโยชน์หากคุณใช้นามแฝงสำหรับ การส่งต่อแบบไม่ระบุตัวตน).

ปกปิดรหัสผ่าน/PIN ของคุณทางเลือก

เมื่อพิมพ์รหัสผ่านในที่สาธารณะ ตรวจสอบให้แน่ใจว่าคุณไม่ได้อยู่ในแนวสายตาของกล้องวงจรปิด และไม่มีใครมองข้ามไหล่คุณได้ บังรหัสผ่านหรือรหัส PIN ขณะพิมพ์ และอย่าให้รหัสผ่านแบบข้อความธรรมดาปรากฏบนหน้าจอ

อัปเดตรหัสผ่านสำคัญเป็นระยะ ทางเลือก

ฐานข้อมูลรั่วไหลและถูกเจาะเป็นเรื่องปกติ และมีแนวโน้มว่ารหัสผ่านหลายชุดของคุณอยู่ที่ไหนสักแห่งบนโลกออนไลน์แล้ว การอัปเดตรหัสผ่านของบัญชีที่มีความสำคัญด้านความปลอดภัยเป็นครั้งคราวช่วยบรรเทาปัญหานี้ได้ แต่ตราบใดที่รหัสผ่านทั้งหมดของคุณยาว แข็งแรง และไม่ซ้ำกัน ก็ไม่จำเป็นต้องทำบ่อยเกินไป — ปีละครั้งน่าจะเพียงพอ การบังคับเปลี่ยนรหัสผ่านภายในองค์กรนั้น ไม่แนะนำอีกต่อไป, เนื่องจากส่งเสริมให้พนักงานเลือกรหัสผ่านที่อ่อนแอลง

อย่าบันทึกรหัสผ่านไว้ในเบราว์เซอร์ ทางเลือก

เบราว์เซอร์สมัยใหม่ส่วนใหญ่จะเสนอให้บันทึกข้อมูลรับรองเมื่อคุณเข้าสู่ระบบเว็บไซต์ อย่าอนุญาต เพราะข้อมูลเหล่านี้ไม่ได้ถูกเข้ารหัสเสมอไป และอาจเปิดช่องให้ผู้อื่นเข้าถึงบัญชีของคุณได้ ให้ใช้โปรแกรมจัดการรหัสผ่านโดยเฉพาะเพื่อจัดเก็บ (และกรอกอัตโนมัติ) รหัสผ่านของคุณแทน

หลีกเลี่ยงการเข้าสู่ระบบบนอุปกรณ์ของผู้อื่น ทางเลือก

หลีกเลี่ยงการเข้าสู่ระบบบนคอมพิวเตอร์ของผู้อื่น เพราะคุณไม่อาจแน่ใจได้ว่าระบบของพวกเขาสะอาด ควรระวังเป็นพิเศษกับเครื่องสาธารณะ เนื่องจากมัลแวร์และการติดตามพบได้บ่อยกว่า การใช้อุปกรณ์ของผู้อื่นยิ่งอันตรายกับบัญชีสำคัญอย่างธนาคารออนไลน์ เมื่อต้องใช้เครื่องของผู้อื่น ตรวจสอบให้แน่ใจว่าคุณอยู่ในเซสชันส่วนตัว/ไม่ระบุตัวตน (ใช้ Ctrl+Shift+N / Cmd+Shift+N) ซึ่งจะสั่งให้เบราว์เซอร์ไม่บันทึกข้อมูลรับรอง คุกกี้ และประวัติการท่องเว็บของคุณ

หลีกเลี่ยงคำใบ้รหัสผ่านทางเลือก

บางเว็บไซต์ให้คุณตั้งคำใบ้รหัสผ่านได้ ซึ่งบ่อยครั้งเดาคำตอบได้ง่ายมาก ในกรณีที่บังคับให้ตั้งคำใบ้รหัสผ่าน ให้ใช้คำตอบแบบสุ่มและบันทึกไว้ในโปรแกรมจัดการรหัสผ่านของคุณ (Name of the first school: 6D-02-8B-!a-E8-8F-81).

อย่าตอบคำถามความปลอดภัยออนไลน์ตามความจริง ทางเลือก

หากเว็บไซต์ถามคำถามความปลอดภัย (เช่น สถานที่เกิด นามสกุลเดิมของมารดา หรือรถคันแรก ฯลฯ) อย่าให้คำตอบจริง แฮกเกอร์สามารถค้นหาข้อมูลเหล่านี้ทางออนไลน์หรือผ่านวิศวกรรมสังคมได้อย่างง่ายดาย ให้สร้างคำตอบสมมติขึ้นมาแทน และเก็บไว้ในโปรแกรมจัดการรหัสผ่านของคุณ การใช้คำจริงดีกว่าอักขระสุ่ม ดังที่ อธิบายไว้ที่นี่.

อย่าใช้ PIN 4 หลักทางเลือก

อย่าใช้ PIN สั้น ๆ เพื่อเข้าถึงสมาร์ตโฟนหรือคอมพิวเตอร์ของคุณ ให้ใช้รหัสผ่านแบบข้อความหรือ PIN ที่ยาวกว่ามากแทน วลีรหัสผ่านที่เป็นตัวเลขล้วนถูกเจาะได้ง่าย (PIN 4 หลักมีเพียง 10,000 รูปแบบ เทียบกับ 7.4 ล้านรูปแบบของรหัสตัวอักษรผสมตัวเลข 4 ตัว)

หลีกเลี่ยงการใช้ SMS สำหรับ 2FAทางเลือก

เมื่อเปิดใช้การยืนยันตัวตนแบบหลายปัจจัย ให้เลือกรหัสจากแอปหรือโทเค็นฮาร์ดแวร์หากรองรับ SMS มีความเสี่ยงต่อภัยคุกคามที่พบบ่อยหลายอย่าง เช่น การสลับซิม (SIM-swapping) และ การดักฟัง. นอกจากนี้ยังไม่มีหลักประกันว่าหมายเลขโทรศัพท์ของคุณจะถูกจัดเก็บอย่างปลอดภัยเพียงใด หรือจะถูกนำไปใช้อย่างอื่นหรือไม่ ในทางปฏิบัติ SMS ใช้งานได้เฉพาะเมื่อมีสัญญาณและอาจล่าช้า หากเว็บไซต์หรือบริการบังคับให้ใช้หมายเลข SMS สำหรับการกู้คืน ลองพิจารณาซื้อหมายเลขโทรศัพท์แบบเติมเงินหมายเลขที่สองที่ใช้เฉพาะสำหรับการกู้คืนบัญชีในกรณีเหล่านี้

หลีกเลี่ยงการใช้โปรแกรมจัดการรหัสผ่านสร้าง OTP ขั้นสูง

โปรแกรมจัดการรหัสผ่านหลายตัวสามารถสร้างรหัส 2FA ได้ด้วย ทางที่ดีไม่ควรใช้โปรแกรมจัดการรหัสผ่านหลักของคุณเป็นตัวยืนยันตัวตน 2FA ไปพร้อมกัน เพราะจะกลายเป็นจุดล้มเหลวเพียงจุดเดียวหากถูกบุกรุก ให้ใช้ แอปยืนยันตัวตน เฉพาะทางบนโทรศัพท์หรือแล็ปท็อปของคุณแทน

หลีกเลี่ยงการปลดล็อกด้วยใบหน้าขั้นสูง

โทรศัพท์และแล็ปท็อปส่วนใหญ่มีฟีเจอร์ยืนยันตัวตนด้วยการจดจำใบหน้า โดยใช้กล้องเปรียบเทียบภาพใบหน้าของคุณกับแฮชที่จัดเก็บไว้ อาจสะดวกมาก แต่ก็มีหลายวิธีที่จะ หลอกระบบนี้ และเข้าถึงอุปกรณ์ผ่านภาพถ่ายดิจิทัลและการสร้างภาพขึ้นใหม่จากฟุตเทจกล้องวงจรปิด ต่างจากรหัสผ่าน มีแนวโน้มว่าจะมีรูปใบหน้าของคุณอยู่บนอินเทอร์เน็ตและในวิดีโอที่บันทึกโดยกล้องเฝ้าระวังอยู่แล้ว

ระวังคีย์ล็อกเกอร์ขั้นสูง

ฮาร์ดแวร์ คีย์ล็อกเกอร์ คืออุปกรณ์ทางกายภาพที่ถูกติดตั้งไว้ระหว่างคีย์บอร์ดกับพอร์ต USB ซึ่งดักจับการกดแป้นทั้งหมด และบางครั้งส่งต่อข้อมูลไปยังเซิร์ฟเวอร์ระยะไกล มันทำให้แฮกเกอร์เข้าถึงทุกสิ่งที่พิมพ์ รวมถึงรหัสผ่าน วิธีป้องกันที่ดีที่สุดคือเพียงตรวจสอบการเชื่อมต่อ USB หลังจากปล่อยพีซีทิ้งไว้โดยไม่มีคนดูแล คีย์ล็อกเกอร์ยังอาจถูกฝังไว้ภายในตัวเครื่องคีย์บอร์ดได้ด้วย ดังนั้นให้มองหาร่องรอยการงัดแงะตัวเครื่อง และพิจารณานำคีย์บอร์ดของตัวเองไปใช้ที่ทำงาน ข้อมูลที่พิมพ์บนคีย์บอร์ดเสมือน วางจากคลิปบอร์ด หรือกรอกอัตโนมัติโดยโปรแกรมจัดการรหัสผ่าน ไม่สามารถถูกดักจับโดยคีย์ล็อกเกอร์แบบฮาร์ดแวร์ได้

พิจารณาใช้โทเค็นฮาร์ดแวร์ขั้นสูง

กุญแจความปลอดภัย U2F/FIDO2 คืออุปกรณ์ USB (หรือ NFC) ที่คุณเสียบขณะเข้าสู่ระบบบริการออนไลน์เพื่อยืนยันตัวตน แทนการป้อน OTP จากแอปยืนยันตัวตน SoloKey และ NitroKey เป็นตัวอย่างของกุญแจประเภทนี้ ซึ่งมาพร้อมประโยชน์ด้านความปลอดภัยหลายประการ เนื่องจากเบราว์เซอร์สื่อสารกับอุปกรณ์โดยตรง จึงไม่สามารถถูกหลอกได้ว่าโฮสต์ใดกำลังร้องขอการยืนยันตัวตน เพราะมีการตรวจสอบใบรับรอง TLS โพสต์นี้ อธิบายความปลอดภัยของการใช้โทเค็น FIDO U2F ได้เป็นอย่างดี แน่นอนว่าสิ่งสำคัญคือต้องเก็บกุญแจจริงไว้ในที่ปลอดภัยหรือพกติดตัว บัญชีออนไลน์บางแห่งอนุญาตให้เปิดใช้ 2FA ได้หลายวิธี

พิจารณาใช้โปรแกรมจัดการรหัสผ่านแบบออฟไลน์ขั้นสูง

เพื่อความปลอดภัยที่สูงขึ้น โปรแกรมจัดการรหัสผ่านแบบออฟไลน์ที่เข้ารหัสจะให้คุณควบคุมข้อมูลของตัวเองได้อย่างเต็มที่ KeePass เป็นตัวเลือกยอดนิยม พร้อม ปลั๊กอิน มากมายและฟอร์กจากชุมชนที่เพิ่มความเข้ากันได้และฟังก์ชันการทำงาน ไคลเอนต์ยอดนิยม ได้แก่: KeePassXC (เดสก์ท็อป), KeePassDX (Android) และ StrongBox (iOS) ข้อเสียคืออาจสะดวกน้อยกว่าเล็กน้อยสำหรับบางคน และคุณต้องสำรองข้อมูลและจัดเก็บอย่างปลอดภัยด้วยตัวเอง

พิจารณาใช้ชื่อผู้ใช้ที่ไม่ซ้ำกันขั้นสูง

การมีรหัสผ่านต่างกันสำหรับแต่ละบัญชีเป็นก้าวแรกที่ดี แต่หากคุณใช้ชื่อผู้ใช้ อีเมล หรือหมายเลขโทรศัพท์ที่ไม่ซ้ำกันในการเข้าสู่ระบบด้วย ผู้ที่พยายามเข้าถึงโดยไม่ได้รับอนุญาตก็จะทำได้ยากขึ้นอย่างมาก วิธีที่ง่ายที่สุดสำหรับการมีหลายอีเมลคือใช้นามแฝงที่สร้างอัตโนมัติสำหรับการส่งต่ออีเมลแบบไม่ระบุตัวตน ซึ่ง [anything]@yourdomain.com จะส่งเข้ากล่องจดหมายของคุณ ทำให้คุณใช้อีเมลต่างกันได้สำหรับแต่ละบัญชี (ดู ผู้ให้บริการนามแฝงอีเมล). ชื่อผู้ใช้นั้นง่ายกว่า เพราะคุณสามารถใช้โปรแกรมจัดการรหัสผ่านสร้าง จัดเก็บ และกรอกอัตโนมัติได้ ส่วนหมายเลขโทรศัพท์เสมือนสร้างได้ผ่านผู้ให้บริการ VOIP ของคุณ

การท่องเว็บ

เว็บไซต์ส่วนใหญ่บนอินเทอร์เน็ตใช้การติดตามในรูปแบบใดรูปแบบหนึ่ง มักเพื่อทำความเข้าใจพฤติกรรมและความชอบของผู้ใช้ ข้อมูลนี้อาจละเอียดอย่างเหลือเชื่อ จึงมีค่ามหาศาลสำหรับบริษัท รัฐบาล และผู้ขโมยทรัพย์สินทางปัญญา การรั่วไหลของข้อมูลเกิดขึ้นเป็นประจำ และการถอดความนิรนามของกิจกรรมบนเว็บของผู้ใช้มักเป็นเรื่องง่ายดาย การติดตามมีสองวิธีหลัก ได้แก่ แบบมีสถานะ (ใช้คุกกี้) และแบบไร้สถานะ (ใช้ลายนิ้วมือดิจิทัล) คุกกี้คือข้อมูลชิ้นเล็ก ๆ ที่จัดเก็บในเบราว์เซอร์ของคุณพร้อม ID เฉพาะที่ใช้ระบุตัวคุณ ส่วนการเก็บลายนิ้วมือเบราว์เซอร์เป็นวิธีที่แม่นยำสูงในการระบุและติดตามผู้ใช้ไม่ว่าจะไปที่ใดบนโลกออนไลน์ ข้อมูลที่เก็บนั้นค่อนข้างครอบคลุม และมักรวมถึงรายละเอียดเบราว์เซอร์ ระบบปฏิบัติการ ความละเอียดหน้าจอ ฟอนต์ที่รองรับ ปลั๊กอิน เขตเวลา ภาษาและการตั้งค่าฟอนต์ ไปจนถึงการกำหนดค่าฮาร์ดแวร์ ส่วนนี้สรุปขั้นตอนที่คุณทำได้เพื่อป้องกันภัยคุกคามให้ดีขึ้น ลดการติดตามออนไลน์ และปรับปรุงความเป็นส่วนตัว

0 / 39 จำเป็น 13 ข้อ ทางเลือก 20 ข้อ ขั้นสูง 4 ข้อ

บล็อกโฆษณาจำเป็น

การใช้ตัวบล็อกโฆษณาช่วยปรับปรุงความเป็นส่วนตัวของคุณได้ ด้วยการบล็อกตัวติดตามที่โฆษณาฝังมา uBlock Origin เป็นส่วนเสริมเบราว์เซอร์แบบโอเพนซอร์สที่มีประสิทธิภาพสูง พัฒนาโดย Raymond Hill เมื่อโฆษณาจากบุคคลที่สามแสดงบนหน้าเว็บ มันสามารถติดตามคุณ รวบรวมข้อมูลส่วนตัวเกี่ยวกับตัวคุณและนิสัยของคุณ ซึ่งอาจถูกนำไปขายหรือใช้แสดงโฆษณาที่เจาะจงคุณมากขึ้น และโฆษณาบางส่วนก็เป็นอันตรายหรือหลอกลวงโดยตรง การบล็อกโฆษณายังทำให้หน้าเว็บโหลดเร็วขึ้น ใช้ข้อมูลน้อยลง และให้ประสบการณ์ที่รกน้อยลง

ตรวจสอบให้แน่ใจว่าเว็บไซต์เป็นของจริงพื้นฐาน

อาจฟังดูชัดเจนอยู่แล้ว แต่เมื่อคุณเข้าสู่ระบบบัญชีออนไลน์ใด ๆ ให้ตรวจสอบ URL ซ้ำว่าถูกต้อง การบันทึกเว็บไซต์ที่เข้าบ่อยไว้ในบุ๊กมาร์กเป็นวิธีที่ดีเพื่อให้หา URL ได้ง่าย เมื่อเข้าเว็บไซต์ใหม่ ให้มองหาสัญญาณทั่วไปที่บ่งชี้ว่าอาจไม่ปลอดภัย: คำเตือนจากเบราว์เซอร์ การเปลี่ยนเส้นทาง สแปมบนเว็บไซต์ และป๊อปอัป คุณยังตรวจสอบเว็บไซต์ได้ด้วยเครื่องมือ เช่น: Virus Total, IsLegitSite, สถานะ Google Safe Browsing หากคุณไม่แน่ใจ

ระวังมัลแวร์ในเบราว์เซอร์พื้นฐาน

ระบบหรือเบราว์เซอร์ของคุณอาจถูกบุกรุกโดยสปายแวร์ โปรแกรมขุดเหรียญ ตัวยึดเบราว์เซอร์ การเปลี่ยนเส้นทางที่เป็นอันตราย แอดแวร์ ฯลฯ โดยปกติคุณป้องกันตัวได้เพียงแค่: ไม่สนใจป๊อปอัป ระวังสิ่งที่คุณคลิก และไม่เข้าเว็บไซต์ต่อหากเบราว์เซอร์เตือนว่าอาจเป็นอันตราย สัญญาณทั่วไปของมัลแวร์ในเบราว์เซอร์ ได้แก่: เครื่องมือค้นหาเริ่มต้นหรือหน้าแรกถูกเปลี่ยน มีแถบเครื่องมือ ส่วนขยายหรือไอคอนที่ไม่คุ้นเคย โฆษณาเพิ่มขึ้นอย่างมาก ข้อผิดพลาด และหน้าเว็บโหลดช้ากว่าปกติมาก บทความเหล่านี้จาก Heimdal อธิบาย สัญญาณของมัลแวร์ในเบราว์เซอร์, เบราว์เซอร์ติดมัลแวร์ได้อย่างไร และ วิธีกำจัดมัลแวร์ในเบราว์เซอร์.

ใช้เบราว์เซอร์ที่เคารพความเป็นส่วนตัวจำเป็น

Firefox (พร้อมการปรับแต่งเล็กน้อย) และ Brave เป็นเบราว์เซอร์ที่ปลอดภัยและเคารพความเป็นส่วนตัว ทั้งคู่รวดเร็ว เป็นโอเพนซอร์ส ใช้งานง่าย และมีให้ใช้บนระบบปฏิบัติการหลักทุกระบบ เบราว์เซอร์ของคุณเข้าถึงทุกสิ่งที่คุณทำออนไลน์ ดังนั้นหากเป็นไปได้ ให้หลีกเลี่ยง Google Chrome, Edge และ Safari เพราะ (หากไม่ได้กำหนดค่าอย่างถูกต้อง) ทั้งสามเก็บข้อมูลการใช้งาน ส่งข้อมูลกลับบ้าน และเปิดทางให้การติดตามที่ล่วงล้ำ Firefox ต้องปรับเปลี่ยนเล็กน้อยเพื่อให้ได้ความปลอดภัยสูงสุด ตัวอย่างเช่น - ไฟล์กำหนดค่า user.js ของ arkenfox หรือ 12byte ดูเพิ่มเติม: เบราว์เซอร์เพื่อความเป็นส่วนตัว.

ใช้เครื่องมือค้นหาที่เป็นส่วนตัวจำเป็น

การใช้เครื่องมือค้นหาที่รักษาความเป็นส่วนตัวและไม่ติดตาม จะลดความเสี่ยงที่คำค้นหาของคุณจะถูกบันทึกหรือนำไปใช้ต่อต้านคุณ ลองพิจารณา DuckDuckGo, หรือ Qwant. Google ใช้นโยบายการติดตามที่ ล่วงล้ำอย่างเหลือเชื่อ และมีประวัติการแสดง ผลการค้นหาที่ลำเอียง. ดังนั้น Google รวมถึง Bing, Baidu, Yahoo และ Yandex จึงไม่เหมาะกับผู้ที่ต้องการปกป้องความเป็นส่วนตัว ขอแนะนำให้เปลี่ยน เครื่องมือค้นหาเริ่มต้นของเบราว์เซอร์ เป็นเครื่องมือค้นหาที่เคารพความเป็นส่วนตัว

ลบส่วนเสริมเบราว์เซอร์ที่ไม่จำเป็นจำเป็น

ส่วนขยายสามารถมองเห็น บันทึก หรือแก้ไขทุกสิ่งที่คุณทำในเบราว์เซอร์ และแอปเบราว์เซอร์บางตัวที่ดูไม่มีพิษภัยก็มีเจตนาร้าย เว็บไซต์มองเห็นได้ว่าคุณติดตั้งส่วนขยายใดบ้าง และอาจใช้สิ่งนี้เสริมลายนิ้วมือดิจิทัลของคุณเพื่อระบุ/ติดตามคุณได้แม่นยำขึ้น ทั้งร้านค้าส่วนขยายของ Firefox และ Chrome ให้คุณตรวจสอบได้ว่าส่วนขยายต้องการสิทธิ์/การเข้าถึงใดบ้างก่อนติดตั้ง อ่านรีวิว ติดตั้งเฉพาะส่วนขยายที่จำเป็นจริง ๆ และลบส่วนขยายที่ไม่ได้ใช้มาสักพักออก

อัปเดตเบราว์เซอร์ให้เป็นปัจจุบันอยู่เสมอจำเป็น

ช่องโหว่ของเบราว์เซอร์ถูก ค้นพบ และแก้ไขอยู่ตลอดเวลา จึงสำคัญที่ต้องอัปเดตให้เป็นปัจจุบันเพื่อหลีกเลี่ยงการโจมตีแบบซีโร่เดย์ คุณสามารถ ดูได้ที่นี่ว่าคุณใช้เบราว์เซอร์เวอร์ชันใด, หรือทำตาม คู่มือนี้ สำหรับคำแนะนำวิธีอัปเดต เบราว์เซอร์บางตัวจะอัปเดตเป็นเวอร์ชันเสถียรล่าสุดโดยอัตโนมัติ

ตรวจสอบ HTTPSจำเป็น

หากคุณป้อนข้อมูลบนเว็บไซต์ที่ไม่ใช่ HTTPS ข้อมูลนั้นจะถูกส่งโดยไม่เข้ารหัส และใครก็ตามที่ดักจับได้ก็อ่านได้ อย่าป้อนข้อมูลใด ๆ บนเว็บไซต์ที่ไม่ใช่ HTTPS แต่ก็อย่าให้แม่กุญแจสีเขียวทำให้คุณรู้สึกปลอดภัยแบบผิด ๆ เพียงเพราะเว็บไซต์มีใบรับรอง SSL ไม่ได้หมายความว่าเว็บไซต์นั้นเป็นของจริงหรือน่าเชื่อถือ HTTPS-Everywhere (พัฒนาโดย EFF) เคยเป็นส่วนขยาย/ส่วนเสริมเบราว์เซอร์ที่เปิดใช้ HTTPS บนเว็บไซต์โดยอัตโนมัติ แต่ตั้งแต่ปี 2022 ได้ถูกยกเลิกแล้ว ใน บทความประกาศ EFF อธิบายว่าเบราว์เซอร์ส่วนใหญ่ในปัจจุบันได้ผนวกการป้องกันดังกล่าวไว้แล้ว นอกจากนี้ยังมีคำแนะนำสำหรับเบราว์เซอร์ Firefox, Chrome, Edge และ Safari เกี่ยวกับวิธีเปิดใช้การป้องกันความปลอดภัย HTTPS

ใช้ DNS-over-HTTPSจำเป็น

DNS แบบดั้งเดิมส่งคำขอเป็นข้อความธรรมดาที่ทุกคนมองเห็นได้ เปิดช่องให้มีการดักฟังและบิดเบือนข้อมูล DNS ผ่านการโจมตีแบบคนกลาง ในขณะที่ DNS-over-HTTPS ทำการแปลงชื่อ DNS ผ่านโปรโตคอล HTTPS หมายความว่าข้อมูลระหว่างคุณกับตัวแปลง DNS จะถูกเข้ารหัส ตัวเลือกยอดนิยมคือ CloudFlare's 1.1.1.1, หรือเปรียบเทียบผู้ให้บริการ - เปิดใช้ในเบราว์เซอร์ได้ง่าย โปรดทราบว่า DoH มีปัญหาของตัวเอง โดยหลักคือขัดขวางการกรองเว็บ

คอนเทนเนอร์แบบหลายเซสชันจำเป็น

การแบ่งส่วนเป็นสิ่งสำคัญมากเพื่อแยกแง่มุมต่าง ๆ ของการท่องเว็บออกจากกัน ตัวอย่างเช่น การใช้โปรไฟล์ต่างกันสำหรับงาน การท่องเว็บทั่วไป โซเชียลมีเดีย การช้อปปิ้งออนไลน์ ฯลฯ จะลดจำนวนความเชื่อมโยงที่นายหน้าข้อมูลสามารถโยงกลับมาถึงคุณได้ ทางเลือกหนึ่งคือใช้ Firefox Containers ซึ่งออกแบบมาเพื่อจุดประสงค์นี้โดยเฉพาะ หรืออีกทางหนึ่ง คุณอาจใช้เบราว์เซอร์ต่างกันสำหรับงานต่างกัน (Brave, Firefox, Tor ฯลฯ)

ใช้โหมดไม่ระบุตัวตนจำเป็น

เมื่อใช้เครื่องของผู้อื่น ตรวจสอบให้แน่ใจว่าคุณอยู่ในเซสชันส่วนตัว/ไม่ระบุตัวตน ซึ่งจะป้องกันไม่ให้บันทึกประวัติเบราว์เซอร์ คุกกี้ และข้อมูลบางส่วน แต่ไม่ได้ป้องกันได้ทั้งหมด - คุณยังคงถูกติดตามได้

ทำความเข้าใจลายนิ้วมือเบราว์เซอร์ของคุณ จำเป็น

การเก็บลายนิ้วมือเบราว์เซอร์เป็นวิธีติดตามที่แม่นยำอย่างเหลือเชื่อ โดยเว็บไซต์จะระบุตัวคุณจากข้อมูลอุปกรณ์ คุณดูลายนิ้วมือของคุณได้ที่ amiunique.org - เป้าหมายคือทำให้ตัวเองไม่โดดเด่นให้มากที่สุด

จัดการคุกกี้จำเป็น

การล้างคุกกี้เป็นประจำเป็นขั้นตอนหนึ่งที่ช่วยลดการติดตามจากเว็บไซต์ได้ คุกกี้อาจเก็บโทเค็นเซสชันของคุณด้วย ซึ่งหากถูกดักจับไป จะทำให้ผู้อื่นเข้าถึงบัญชีของคุณได้โดยไม่ต้องใช้ข้อมูลรับรอง เพื่อบรรเทาความเสี่ยงนี้ คุณควรล้างคุกกี้บ่อย ๆ

บล็อกคุกกี้ของบุคคลที่สามจำเป็น

คุกกี้ของบุคคลที่สามคือคุกกี้ที่ถูกวางบนอุปกรณ์ของคุณโดยเว็บไซต์อื่นที่ไม่ใช่เว็บไซต์ที่คุณกำลังเข้าชม สิ่งนี้เป็นความเสี่ยงต่อความเป็นส่วนตัว เพราะบุคคลที่สามสามารถเก็บข้อมูลจากเซสชันปัจจุบันของคุณได้ คู่มือนี้อธิบายวิธีปิดใช้คุกกี้ของบุคคลที่สาม และคุณตรวจสอบได้ที่นี่ว่าใช้งานได้ผล

บล็อกตัวติดตามของบุคคลที่สามจำเป็น

การบล็อกตัวติดตามจะช่วยหยุดไม่ให้เว็บไซต์ ผู้โฆษณา ระบบวิเคราะห์ และอื่น ๆ ติดตามคุณอยู่เบื้องหลัง Privacy Badger, DuckDuckGo Privacy Essentials, uBlock Origin และ uMatrix (ขั้นสูง) ล้วนเป็นตัวบล็อกตัวติดตามแบบโอเพนซอร์สที่มีประสิทธิภาพสูง และมีให้ใช้บนเบราว์เซอร์หลักทุกตัว

ระวังการเปลี่ยนเส้นทางทางเลือก

แม้การเปลี่ยนเส้นทางบางอย่างจะไม่มีพิษภัย แต่บางอย่าง เช่น การเปลี่ยนเส้นทางที่ไม่ผ่านการตรวจสอบ ถูกใช้ในการโจมตีแบบฟิชชิง ซึ่งทำให้ลิงก์อันตรายดูเหมือนถูกต้อง หากคุณไม่แน่ใจเกี่ยวกับ URL เปลี่ยนเส้นทาง คุณตรวจสอบได้ว่ามันส่งต่อไปที่ใดด้วยเครื่องมืออย่าง RedirectDetective

อย่าลงชื่อเข้าใช้เบราว์เซอร์ทางเลือก

เบราว์เซอร์หลายตัวให้คุณลงชื่อเข้าใช้เพื่อซิงก์ประวัติ บุ๊กมาร์ก และข้อมูลการท่องเว็บอื่น ๆ ระหว่างอุปกรณ์ อย่างไรก็ตาม สิ่งนี้ไม่เพียงเปิดทางให้เก็บข้อมูลเพิ่มเติม แต่ยังเพิ่มพื้นที่การโจมตี ด้วยการเพิ่มช่องทางให้ผู้ไม่หวังดีเข้าถึงข้อมูลส่วนบุคคลได้อีกทางหนึ่ง

ปิดบริการคาดเดาทางเลือก

เบราว์เซอร์บางตัวมีบริการคาดเดา ซึ่งคุณจะได้รับผลการค้นหาแบบเรียลไทม์หรือการเติม URL อัตโนมัติ หากเปิดใช้ ข้อมูลจะถูกส่งไปยัง Google (หรือเครื่องมือค้นหาเริ่มต้นของคุณ) ทุกครั้งที่กดแป้น แทนที่จะส่งเมื่อคุณกด Enter

หลีกเลี่ยง Google Translate สำหรับหน้าเว็บทางเลือก

เมื่อคุณเข้าชมหน้าเว็บที่เขียนด้วยภาษาต่างประเทศ คุณอาจได้รับข้อเสนอให้ติดตั้งส่วนขยาย Google Translate โปรดทราบว่า Google เก็บข้อมูลทั้งหมด (รวมถึงช่องกรอกข้อมูล) พร้อมรายละเอียดของผู้ใช้ปัจจุบัน ให้ใช้บริการแปลที่ไม่ผูกกับเบราว์เซอร์ของคุณแทน

ปิดการแจ้งเตือนจากเว็บทางเลือก

การแจ้งเตือนแบบพุชจากเบราว์เซอร์เป็นวิธีที่อาชญากรใช้บ่อยเพื่อล่อให้คุณคลิกลิงก์ เนื่องจากปลอมแปลงแหล่งที่มาได้ง่าย โปรดระวังเรื่องนี้ และดูคำแนะนำวิธีปิดการแจ้งเตือนของเบราว์เซอร์ได้ในบทความนี้

ปิดการดาวน์โหลดอัตโนมัติทางเลือก

การดาวน์โหลดแบบ drive-by เป็นวิธีที่พบบ่อยในการนำไฟล์อันตรายลงสู่อุปกรณ์ของผู้ใช้ บรรเทาได้ด้วยการปิดการดาวน์โหลดไฟล์อัตโนมัติ และระมัดระวังเว็บไซต์ที่ขอให้คุณดาวน์โหลดไฟล์โดยไม่คาดคิด

ไม่อนุญาตให้เข้าถึงเซ็นเซอร์ทางเลือก

เว็บไซต์บนมือถือสามารถเข้าถึงเซ็นเซอร์ของอุปกรณ์ได้โดยไม่ต้องขอ หากคุณให้สิทธิ์เหล่านี้แก่เบราว์เซอร์เพียงครั้งเดียว เว็บไซต์ทั้งหมดก็จะใช้ความสามารถเหล่านี้ได้โดยไม่ต้องขออนุญาตหรือแจ้งให้ทราบ

ไม่อนุญาตตำแหน่งที่ตั้งทางเลือก

บริการตำแหน่งที่ตั้งให้เว็บไซต์ขอตำแหน่งจริงของคุณเพื่อปรับปรุงประสบการณ์การใช้งาน ควรปิดสิ่งนี้ในการตั้งค่า โปรดทราบว่ายังมีวิธีอื่นในการระบุตำแหน่งโดยประมาณของคุณอยู่

ไม่อนุญาตให้เข้าถึงกล้อง/ไมโครโฟนทางเลือก

ตรวจสอบการตั้งค่าเบราว์เซอร์เพื่อให้แน่ใจว่าไม่มีเว็บไซต์ใดได้รับสิทธิ์เข้าถึงเว็บแคมหรือไมโครโฟน การใช้อุปกรณ์ป้องกันทางกายภาพ เช่น ฝาปิดเว็บแคมและตัวบล็อกไมโครโฟน ก็อาจเป็นประโยชน์

ปิดการบันทึกรหัสผ่านในเบราว์เซอร์ทางเลือก

อย่าอนุญาตให้เบราว์เซอร์จัดเก็บชื่อผู้ใช้และรหัสผ่าน ข้อมูลเหล่านี้ถูกดูหรือเข้าถึงได้ง่าย ให้ใช้โปรแกรมจัดการรหัสผ่านแทน

ปิดการกรอกอัตโนมัติของเบราว์เซอร์ทางเลือก

ปิดการกรอกอัตโนมัติสำหรับข้อมูลลับหรือข้อมูลส่วนตัวทุกอย่าง ฟีเจอร์นี้อาจเป็นอันตรายหากเบราว์เซอร์ของคุณถูกบุกรุกไม่ว่าทางใด ให้พิจารณาใช้ฟีเจอร์บันทึกย่อของโปรแกรมจัดการรหัสผ่านแทน

ป้องกันการโจมตีแบบ Exfilทางเลือก

การโจมตีแบบ CSS Exfiltrate เป็นวิธีที่สามารถดึงข้อมูลรับรองและรายละเอียดอ่อนไหวอื่น ๆ ได้ด้วย CSS ล้วน ๆ คุณป้องกันตัวได้ด้วย CSS Exfil Protection ซึ่งเป็นปลั๊กอินสำหรับเบราว์เซอร์

ปิดใช้งาน ActiveXทางเลือก

ActiveX เป็น API ส่วนขยายเบราว์เซอร์ที่ฝังอยู่ใน Microsoft IE และเปิดใช้เป็นค่าเริ่มต้น ปัจจุบันไม่ค่อยมีการใช้งานแล้ว แต่เนื่องจากมันให้สิทธิ์เข้าถึงระดับลึกแก่ปลั๊กอินและอาจเป็นอันตราย คุณจึงควรปิดใช้งาน

ปิดใช้งาน WebRTCทางเลือก

WebRTC ช่วยให้สื่อสารด้วยเสียง/วิดีโอคุณภาพสูงและแชร์ไฟล์แบบเพียร์ทูเพียร์ได้โดยตรงจากเบราว์เซอร์ อย่างไรก็ตาม มันอาจเป็นช่องรั่วไหลของความเป็นส่วนตัว ดูรายละเอียดเพิ่มเติมได้ในคู่มือนี้

ปลอมลายเซ็น HTML5 Canvasทางเลือก

การเก็บลายนิ้วมือผ่าน Canvas ช่วยให้เว็บไซต์ระบุและติดตามผู้ใช้ได้อย่างแม่นยำมาก คุณสามารถใช้ส่วนขยาย Canvas-Fingerprint-Blocker เพื่อปลอมลายนิ้วมือของคุณ หรือใช้ Tor.

ปลอม User Agentทางเลือก

User agent จะบอกเว็บไซต์ว่าคุณใช้อุปกรณ์ เบราว์เซอร์ และเวอร์ชันใด การเปลี่ยน user agent เป็นระยะเป็นก้าวเล็ก ๆ ที่ช่วยให้คุณโดดเด่นน้อยลง

ไม่ต้องสนใจ DNTทางเลือก

การเปิดใช้ Do Not Track มีผลจำกัดมาก เพราะเว็บไซต์จำนวนมากไม่เคารพหรือปฏิบัติตาม และเนื่องจากมีผู้ใช้น้อย มันอาจยิ่งเพิ่มลักษณะเฉพาะให้ลายเซ็นของคุณ ทำให้คุณโดดเด่นยิ่งขึ้น

ป้องกันการติดตามผ่าน HSTSทางเลือก

HSTS ถูกออกแบบมาเพื่อช่วยรักษาความปลอดภัยของเว็บไซต์ แต่มีข้อกังวลด้านความเป็นส่วนตัว เนื่องจากเปิดทางให้ผู้ดำเนินการเว็บไซต์ฝังซูเปอร์คุกกี้ได้ สามารถปิดได้โดยไปที่ chrome://net-internals/#hsts ในเบราว์เซอร์ที่ใช้ Chromium

ป้องกันการเชื่อมต่ออัตโนมัติของเบราว์เซอร์ ทางเลือก

แม้ในขณะที่คุณไม่ได้ใช้เบราว์เซอร์ มันอาจส่งข้อมูลกลับบ้านเพื่อรายงานกิจกรรมการใช้งาน การวิเคราะห์ และการวินิจฉัย คุณอาจต้องการปิดบางส่วน ซึ่งทำได้ผ่านการตั้งค่า

เปิดใช้การแยกบุคคลที่หนึ่งทางเลือก

การแยกบุคคลที่หนึ่ง (First Party Isolation) หมายความว่าแหล่งตัวระบุและสถานะเบราว์เซอร์ทั้งหมดจะถูกจำกัดขอบเขตตามโดเมนในแถบ URL ซึ่งลดการติดตามได้อย่างมาก

ตัดพารามิเตอร์ติดตามออกจาก URLขั้นสูง

เว็บไซต์มักต่อพารามิเตอร์ GET เพิ่มเติมท้าย URL ที่คุณคลิก เพื่อระบุข้อมูลอย่างแหล่งที่มา/ผู้อ้างอิง คุณล้างด้วยตนเองได้ หรือใช้ส่วนขยายอย่าง ClearURLs เพื่อตัดข้อมูลติดตามออกจาก URL โดยอัตโนมัติ

ความปลอดภัยเมื่อเปิดใช้ครั้งแรกขั้นสูง

หลังติดตั้งเว็บเบราว์เซอร์ ในการเปิดใช้ครั้งแรก (ก่อนกำหนดค่าความเป็นส่วนตัว) เบราว์เซอร์ส่วนใหญ่จะส่งข้อมูลกลับบ้าน ดังนั้นหลังติดตั้งเบราว์เซอร์ คุณควรตัดการเชื่อมต่ออินเทอร์เน็ตก่อน แล้วกำหนดค่าตัวเลือกความเป็นส่วนตัว จากนั้นจึงเปิดการเชื่อมต่ออินเทอร์เน็ตอีกครั้ง

ใช้ Tor Browserขั้นสูง

โครงการ Tor มีเบราว์เซอร์ที่เข้ารหัสและส่งทราฟฟิกของคุณผ่านหลายโหนด ช่วยให้ผู้ใช้ปลอดภัยจากการดักฟังและการติดตาม ข้อเสียหลักคือความเร็วและประสบการณ์การใช้งาน

ปิดใช้งาน JavaScriptขั้นสูง

เว็บแอปสมัยใหม่จำนวนมากทำงานด้วย JavaScript ดังนั้นการปิดจะลดคุณภาพประสบการณ์การท่องเว็บอย่างมาก แต่หากคุณต้องการเต็มที่จริง ๆ มันจะลดพื้นที่การโจมตีของคุณได้อย่างมาก

อีเมล

เกือบ 50 ปีนับตั้งแต่อีเมลฉบับแรกถูกส่ง อีเมลยังคงเป็นส่วนสำคัญของชีวิตประจำวันของเรา และจะเป็นเช่นนั้นต่อไปในอนาคตอันใกล้ เมื่อพิจารณาว่าเราไว้วางใจอีเมลมากเพียงใด จึงน่าประหลาดใจที่โครงสร้างพื้นฐานนี้ไม่ปลอดภัยโดยพื้นฐานขนาดนี้ การฉ้อโกงที่เกี่ยวข้องกับอีเมล กำลังเพิ่มสูงขึ้น, และหากไม่ใช้มาตรการพื้นฐาน คุณอาจตกอยู่ในความเสี่ยง หากแฮกเกอร์เข้าถึงอีเมลของคุณได้ นั่นจะเป็นประตูสู่การบุกรุกบัญชีอื่น ๆ ของคุณ (ผ่านการรีเซ็ตรหัสผ่าน) ดังนั้นความปลอดภัยของอีเมลจึงสำคัญยิ่งต่อความปลอดภัยทางดิจิทัลของคุณ บริษัทใหญ่ที่ให้บริการอีเมล "ฟรี" ไม่ได้มีชื่อเสียงที่ดีนักในการเคารพความเป็นส่วนตัวของผู้ใช้: Gmail เคยถูกจับได้ว่าให้ บุคคลที่สามเข้าถึงได้อย่างเต็มที่ ซึ่งอีเมลของผู้ใช้ และยัง ติดตามการซื้อทั้งหมดของคุณ. Yahoo ก็เคยถูกจับได้ว่าสแกนอีเมลแบบเรียลไทม์ ให้หน่วยงานสอดแนมของสหรัฐฯ ผู้โฆษณา ได้รับสิทธิ์เข้าถึง ข้อความของผู้ใช้ Yahoo และ AOL เพื่อ “ระบุและแบ่งกลุ่มลูกค้าเป้าหมายโดยจับสัญญาณการซื้อตามบริบทและประวัติการซื้อในอดีต”

0 / 21 จำเป็น 4 ข้อ ทางเลือก 5 ข้อ ขั้นสูง 12 ข้อ

มีที่อยู่อีเมลมากกว่าหนึ่งบัญชีจำเป็น

พิจารณาใช้ที่อยู่อีเมลคนละบัญชีสำหรับการสื่อสารที่สำคัญด้านความปลอดภัย แยกจากอีเมลทั่วไปอย่างจดหมายข่าว การแบ่งส่วนเช่นนี้ช่วยลดความเสียหายจากการรั่วไหลของข้อมูล และทำให้กู้คืนบัญชีที่ถูกบุกรุกได้ง่ายขึ้น

เก็บที่อยู่อีเมลไว้เป็นส่วนตัวจำเป็น

อย่าเปิดเผยอีเมลหลักของคุณต่อสาธารณะ เพราะที่อยู่อีเมลมักเป็นจุดเริ่มต้นของการโจมตีแบบฟิชชิงส่วนใหญ่

รักษาบัญชีของคุณให้ปลอดภัยจำเป็น

ใช้รหัสผ่านที่ยาวและไม่ซ้ำกัน เปิดใช้ 2FA และระมัดระวังขณะเข้าสู่ระบบ บัญชีอีเมลของคุณเป็นจุดเข้าถึงที่ง่ายสำหรับผู้โจมตีไปยังบัญชีออนไลน์อื่น ๆ ทั้งหมดของคุณ

ปิดการโหลดเนื้อหาระยะไกลอัตโนมัติ จำเป็น

ข้อความอีเมลอาจมีเนื้อหาระยะไกล เช่น รูปภาพหรือสไตล์ชีต ซึ่งมักโหลดจากเซิร์ฟเวอร์โดยอัตโนมัติ คุณควรปิดสิ่งนี้ เพราะมันเปิดเผยที่อยู่ IP และข้อมูลอุปกรณ์ของคุณ และมักถูกใช้เพื่อการติดตาม ดูข้อมูลเพิ่มเติมได้ที่ บทความนี้.

ใช้ข้อความธรรมดาทางเลือก

อีเมลบนอินเทอร์เน็ตมีสองประเภทหลัก: ข้อความธรรมดาและ HTML แบบแรกเป็นที่นิยมอย่างยิ่งในแง่ความเป็นส่วนตัวและความปลอดภัย เนื่องจากข้อความ HTML มักมีตัวระบุในลิงก์และรูปภาพแบบอินไลน์ ซึ่งเก็บข้อมูลการใช้งานและข้อมูลส่วนบุคคลได้ นอกจากนี้ยังมีความเสี่ยงมากมายจากการรันโค้ดระยะไกลที่พุ่งเป้าตัวแยกวิเคราะห์ HTML ของไคลเอนต์อีเมล ซึ่งไม่สามารถถูกโจมตีได้หากคุณใช้ข้อความธรรมดา ดูข้อมูลเพิ่มเติมและคำแนะนำการตั้งค่าสำหรับผู้ให้บริการอีเมลของคุณได้ที่ UsePlaintext.email.

อย่าเชื่อมต่อแอปของบุคคลที่สามกับบัญชีอีเมลของคุณ ทางเลือก

หากคุณให้แอปหรือปลั๊กอินของบุคคลที่สามเข้าถึงกล่องจดหมายได้อย่างเต็มที่ เท่ากับว่าพวกเขาเข้าถึงอีเมลทั้งหมดและเนื้อหาของคุณได้โดยไม่มีข้อจำกัด ซึ่งก่อให้เกิดความเสี่ยงด้านความปลอดภัยและความเป็นส่วนตัวอย่างมาก

อย่าแชร์ข้อมูลอ่อนไหวผ่านอีเมล ทางเลือก

อีเมลถูกดักจับได้ง่ายมาก ยิ่งไปกว่านั้น คุณไม่อาจแน่ใจได้ว่าสภาพแวดล้อมของผู้รับปลอดภัยเพียงใด ดังนั้นอีเมลจึงไม่อาจถือว่าปลอดภัยสำหรับการแลกเปลี่ยนข้อมูลลับ เว้นแต่จะมีการเข้ารหัส

พิจารณาเปลี่ยนไปใช้ผู้ให้บริการอีเมลที่ปลอดภัย ทางเลือก

ผู้ให้บริการอีเมลที่ปลอดภัยและน่าเชื่อถือ เช่น Forward Email, ProtonMail, และ Tutanota รองรับการเข้ารหัสแบบต้นทางถึงปลายทาง ความเป็นส่วนตัวเต็มรูปแบบ รวมถึงฟีเจอร์ที่เน้นความปลอดภัยมากขึ้น ต่างจากผู้ให้บริการอีเมลทั่วไป ไม่มีใครอ่านกล่องจดหมายของคุณได้นอกจากตัวคุณ เพราะข้อความทั้งหมดถูกเข้ารหัส

ใช้สมาร์ตคีย์ขั้นสูง

OpenPGP ไม่รองรับ Forward secrecy หมายความว่าหากกุญแจส่วนตัวของคุณหรือของผู้รับถูกขโมยไป ข้อความก่อนหน้าทั้งหมดที่เข้ารหัสด้วยกุญแจนั้นจะถูกเปิดเผย ดังนั้นคุณควรระมัดระวังอย่างยิ่งในการรักษากุญแจส่วนตัวให้ปลอดภัย วิธีหนึ่งคือใช้สมาร์ตคีย์ USB ในการลงนามหรือถอดรหัสข้อความ ซึ่งทำได้โดยที่กุญแจส่วนตัวไม่ต้องออกจากอุปกรณ์ USB

ใช้นามแฝง / การส่งต่อแบบไม่ระบุตัวตน ขั้นสูง

นามแฝงอีเมลช่วยให้ข้อความที่ส่งไปยัง [anything]@my-domain.com ยังคงเข้ากล่องจดหมายหลักของคุณ เท่ากับว่าคุณใช้ที่อยู่อีเมลที่ต่างกันและไม่ซ้ำกันสำหรับแต่ละบริการที่สมัคร หมายความว่าหากคุณเริ่มได้รับสแปม คุณสามารถบล็อกนามแฝงนั้นและระบุได้ว่าบริษัทใดทำอีเมลของคุณรั่วไหล

การใช้ที่อยู่ย่อย (Subaddressing)ทางเลือก

ทางเลือกแทนนามแฝงคือการใช้ที่อยู่ย่อย ซึ่งทุกอย่างหลังสัญลักษณ์ + จะถูกตัดออกระหว่างการส่งอีเมล วิธีนี้ช่วยให้คุณติดตามได้ว่าใครแชร์/ทำอีเมลของคุณรั่วไหล แต่ต่างจากนามแฝงตรงที่ไม่ได้ป้องกันการเปิดเผยที่อยู่จริงของคุณ

ใช้โดเมนของตัวเองขั้นสูง

การใช้โดเมนของตัวเองหมายความว่าคุณไม่ต้องพึ่งพาที่อยู่ที่ผู้ให้บริการอีเมลกำหนดให้ คุณจึงเปลี่ยนผู้ให้บริการในอนาคตได้ง่าย และไม่ต้องกังวลว่าบริการจะถูกยกเลิก

ซิงก์กับไคลเอนต์เพื่อสำรองข้อมูลขั้นสูง

เพื่อไม่ให้สูญเสียการเข้าถึงอีเมลชั่วคราวหรือถาวรในเหตุการณ์ที่ไม่คาดคิด (เช่น ระบบล่มหรือบัญชีถูกล็อก) Thunderbird สามารถซิงก์/สำรองข้อความจากหลายบัญชีผ่าน IMAP และจัดเก็บไว้ในเครื่องบนอุปกรณ์หลักของคุณ

ระวังลายเซ็นอีเมลขั้นสูง

คุณไม่รู้ว่าสภาพแวดล้อมอีเมลของผู้รับข้อความของคุณปลอดภัยเพียงใด มีส่วนขยายหลายตัวที่รวบรวมข้อมูลจากข้อความโดยอัตโนมัติ และสร้างฐานข้อมูลรายละเอียดผู้ติดต่อจากลายเซ็นอีเมล

ระวังการตอบกลับอัตโนมัติขั้นสูง

การตอบกลับอัตโนมัติเมื่อไม่อยู่ที่สำนักงานมีประโยชน์มากในการแจ้งให้ผู้อื่นทราบว่าจะตอบล่าช้า แต่บ่อยครั้งที่ผู้คนเปิดเผยข้อมูลมากเกินไป - ซึ่งอาจถูกใช้ในวิศวกรรมสังคมและการโจมตีแบบเจาะจงเป้าหมาย

เลือกโปรโตคอลอีเมลที่เหมาะสมขั้นสูง

อย่าใช้โปรโตคอลที่ล้าสมัย (ต่ำกว่า IMAPv4 หรือ POPv3) ทั้งสองมีช่องโหว่ที่ทราบกันดีและมีความปลอดภัยที่ล้าสมัย

การโฮสต์ด้วยตนเองขั้นสูง

ไม่แนะนำให้ผู้ใช้ที่ไม่ใช่ระดับสูงโฮสต์เซิร์ฟเวอร์อีเมลของตัวเอง เนื่องจากการรักษาความปลอดภัยอย่างถูกต้องเป็นเรื่องสำคัญยิ่ง แต่ต้องอาศัยความรู้ด้านเครือข่ายที่แข็งแกร่ง

ใช้พอร์ต TLS เสมอขั้นสูง

POP3, IMAP และ SMTP มีตัวเลือก SSL เป็นพอร์ต TCP/IP มาตรฐาน ใช้งานง่ายและรองรับอย่างกว้างขวาง จึงควรใช้แทนพอร์ตอีเมลแบบข้อความธรรมดาเสมอ

ความพร้อมใช้งานของ DNSขั้นสูง

สำหรับเซิร์ฟเวอร์อีเมลที่โฮสต์เอง เพื่อป้องกันปัญหา DNS กระทบความพร้อมใช้งาน - ใช้ระเบียน MX อย่างน้อย 2 รายการ พร้อมระเบียน MX สำรองลำดับที่สองและสามเพื่อความซ้ำซ้อนเมื่อระเบียน MX หลักล้มเหลว

ป้องกันการโจมตีแบบ DDoS และ Brute Force ขั้นสูง

สำหรับเซิร์ฟเวอร์อีเมลที่โฮสต์เอง (โดยเฉพาะ SMTP) จำกัดจำนวนการเชื่อมต่อพร้อมกันทั้งหมดและอัตราการเชื่อมต่อสูงสุด เพื่อลดผลกระทบจากความพยายามโจมตีของบอต

ดูแลบัญชีดำ IPขั้นสูง

สำหรับเซิร์ฟเวอร์อีเมลที่โฮสต์เอง คุณสามารถปรับปรุงตัวกรองสแปมและเสริมความปลอดภัยได้ ด้วยการดูแลบัญชีดำ IP ในเครื่องให้เป็นปัจจุบัน และใช้รายการบล็อก URI สแปมแบบเรียลไทม์เพื่อกรองไฮเปอร์ลิงก์ที่เป็นอันตราย

การส่งข้อความ

0 / 19จำเป็น 8 ข้อทางเลือก 7 ข้อขั้นสูง 4 ข้อ

ใช้เฉพาะแอปส่งข้อความที่เข้ารหัสแบบต้นทางถึงปลายทางอย่างสมบูรณ์ จำเป็น

การเข้ารหัสแบบต้นทางถึงปลายทางคือระบบการสื่อสารที่ข้อความถูกเข้ารหัสบนอุปกรณ์ของคุณ และไม่ถูกถอดรหัสจนกว่าจะถึงผู้รับที่ตั้งใจไว้ สิ่งนี้รับประกันว่าผู้ที่ดักจับทราฟฟิกจะอ่านเนื้อหาข้อความไม่ได้ และผู้ที่เข้าถึงเซิร์ฟเวอร์กลางที่จัดเก็บข้อมูลก็อ่านไม่ได้เช่นกัน

ใช้เฉพาะแพลตฟอร์มส่งข้อความแบบโอเพนซอร์ส จำเป็น

หากโค้ดเป็นโอเพนซอร์ส ผู้ที่มีคุณสมบัติก็สามารถตรวจสอบและตรวจทานได้อย่างอิสระ เพื่อให้แน่ใจว่าไม่มีแบ็กดอร์ ช่องโหว่ หรือปัญหาความปลอดภัยอื่น ๆ

ใช้แพลตฟอร์มส่งข้อความที่ "น่าเชื่อถือ" จำเป็น

เมื่อเลือกแอปส่งข้อความที่เข้ารหัส ตรวจสอบให้แน่ใจว่าเป็นโอเพนซอร์สอย่างสมบูรณ์ เสถียร มีการดูแลอย่างต่อเนื่อง และควรได้รับการสนับสนุนจากนักพัฒนาที่มีชื่อเสียง

ตรวจสอบการตั้งค่าความปลอดภัยจำเป็น

เปิดใช้การตั้งค่าความปลอดภัย รวมถึงการยืนยันผู้ติดต่อ การแจ้งเตือนด้านความปลอดภัย และการเข้ารหัส ปิดฟีเจอร์เสริมที่ไม่เกี่ยวกับความปลอดภัย เช่น การแจ้งว่าอ่านแล้ว เวลาออนไลน์ล่าสุด และการแจ้งว่ากำลังพิมพ์

ตรวจสอบให้แน่ใจว่าสภาพแวดล้อมของผู้รับปลอดภัย จำเป็น

การสนทนาของคุณจะปลอดภัยได้เท่ากับจุดที่อ่อนแอที่สุดเท่านั้น บ่อยครั้งวิธีที่ง่ายที่สุดในการแทรกซึมช่องทางการสื่อสารคือพุ่งเป้าไปที่บุคคลหรือโหนดที่มีการป้องกันน้อยที่สุด

ปิดบริการคลาวด์จำเป็น

แอปส่งข้อความบนมือถือบางตัวมีเวอร์ชันเว็บหรือเดสก์ท็อปคู่กัน สิ่งนี้ไม่เพียงเพิ่มพื้นที่การโจมตี แต่ยังเชื่อมโยงกับปัญหาความปลอดภัยร้ายแรงหลายกรณี จึงควรหลีกเลี่ยงหากเป็นไปได้

รักษาความปลอดภัยแชทกลุ่มจำเป็น

ความเสี่ยงที่จะถูกบุกรุกเพิ่มขึ้นแบบทวีคูณเมื่อมีผู้เข้าร่วมในกลุ่มมากขึ้น เนื่องจากพื้นที่การโจมตีขยายตัว ตรวจสอบเป็นระยะว่าผู้เข้าร่วมทุกคนเป็นตัวจริง

สร้างสภาพแวดล้อมที่ปลอดภัยสำหรับการสื่อสาร จำเป็น

มีหลายจุดที่การสื่อสารดิจิทัลของคุณอาจถูกเฝ้าติดตามหรือดักจับ ได้แก่: อุปกรณ์ของคุณหรือของคู่สนทนา ผู้ให้บริการอินเทอร์เน็ตของคุณ เกตเวย์ระดับชาติหรือการบันทึกของรัฐบาล ผู้ให้บริการส่งข้อความ และเซิร์ฟเวอร์

ตกลงแผนการสื่อสารร่วมกันทางเลือก

ในบางสถานการณ์ การวางแผนการสื่อสารอาจคุ้มค่า แผนนี้ควรรวมวิธีหลักและวิธีสำรองในการติดต่อกันอย่างปลอดภัย

ลบเมตาดาต้าออกจากสื่อทางเลือก

เมตาดาต้าคือ "ข้อมูลเกี่ยวกับข้อมูล" หรือข้อมูลเพิ่มเติมที่แนบมากับไฟล์หรือธุรกรรม เมื่อคุณส่งรูปภาพ ไฟล์บันทึกเสียง วิดีโอ หรือเอกสาร คุณอาจเปิดเผยมากกว่าที่ตั้งใจไว้

ทำให้ URL ไม่เป็นอันตราย (Defang)ทางเลือก

การส่งลิงก์ผ่านบริการต่าง ๆ อาจเปิดเผยข้อมูลส่วนบุคคลของคุณโดยไม่ตั้งใจ เนื่องจากเมื่อมีการสร้างภาพขนาดย่อหรือตัวอย่าง - กระบวนการนี้เกิดขึ้นฝั่งไคลเอนต์

ตรวจสอบตัวตนของผู้รับทางเลือก

ตรวจสอบให้แน่ใจเสมอว่าคุณกำลังสนทนากับผู้รับที่ตั้งใจไว้จริง และบัญชีของเขาไม่ได้ถูกเจาะ วิธีหนึ่งคือใช้แอปที่รองรับการยืนยันตัวตนของผู้ติดต่อ

เปิดใช้ข้อความแบบทำลายตัวเองทางเลือก

ข้อความทำลายตัวเองคือฟีเจอร์ที่ทำให้ข้อความของคุณถูกลบโดยอัตโนมัติหลังจากเวลาที่กำหนด หมายความว่าหากอุปกรณ์ของคุณสูญหาย ถูกขโมย หรือถูกยึด ผู้ไม่หวังดีจะเข้าถึงได้เพียงการสื่อสารล่าสุดเท่านั้น

หลีกเลี่ยงการใช้ SMSทางเลือก

SMS อาจสะดวก แต่ไม่ปลอดภัย เพราะเสี่ยงต่อภัยคุกคามอย่างการดักฟัง การสลับซิม (SIM swapping) การปลอมแปลงข้อความ และมัลแวร์

ระวังตัวติดตามทางเลือก

ระวังแอปส่งข้อความที่ฝังตัวติดตาม (tracker) เพราะสถิติการใช้งานโดยละเอียดที่มันเก็บมักล่วงล้ำความเป็นส่วนตัวอย่างมาก และบางครั้งอาจเปิดเผยตัวตนของคุณรวมถึงข้อมูลส่วนบุคคลที่คุณไม่ได้ตั้งใจจะแบ่งปัน

พิจารณาเขตอำนาจศาลขั้นสูง

ควรคำนึงถึงเขตอำนาจศาลของประเทศที่องค์กรตั้งอยู่และประเทศที่ข้อมูลถูกจัดเก็บด้วย

ใช้แพลตฟอร์มแบบนิรนามขั้นสูง

หากคุณเชื่อว่าอาจตกเป็นเป้าหมาย ควรเลือกแพลตฟอร์มส่งข้อความแบบนิรนามที่ไม่ต้องใช้หมายเลขโทรศัพท์หรือข้อมูลที่ระบุตัวตนอื่นใดในการสมัครหรือใช้งาน

ตรวจสอบว่ารองรับ Forward Secrecy ขั้นสูง

เลือกแพลตฟอร์มที่ใช้ forward secrecy ซึ่งหมายถึงแอปจะสร้างคีย์เข้ารหัสใหม่สำหรับทุกข้อความ

พิจารณาแพลตฟอร์มแบบกระจายศูนย์ขั้นสูง

หากข้อมูลทั้งหมดไหลผ่านผู้ให้บริการส่วนกลาง คุณต้องฝากความไว้วางใจเรื่องข้อมูลและเมตาดาต้าไว้กับเขา และคุณไม่สามารถตรวจสอบได้ว่าระบบที่ทำงานอยู่นั้นเป็นของแท้และไม่มีประตูหลัง

โซเชียลมีเดีย

ชุมชนออนไลน์มีมาตั้งแต่ยุคกำเนิดอินเทอร์เน็ต และเปิดโอกาสให้คนทั่วโลกได้เชื่อมต่อ สื่อสาร และแบ่งปันกัน แม้เครือข่ายเหล่านี้จะเป็นช่องทางที่ดีในการส่งเสริมปฏิสัมพันธ์ทางสังคมและนำผู้คนมาพบกัน แต่ก็มีด้านมืดอยู่ด้วย นั่นคือมี ข้อกังวลด้านความเป็นส่วนตัวที่ร้ายแรงเกี่ยวกับบริการเครือข่ายสังคม, และเว็บไซต์เครือข่ายสังคมเหล่านี้เป็นของบริษัทเอกชน ซึ่งทำเงินจากการเก็บข้อมูลของบุคคลแล้วนำไปขายต่อ โดยมากให้กับผู้ลงโฆษณาภายนอก จงรักษาความปลอดภัยบัญชีและตั้งค่าความเป็นส่วนตัวให้เข้มงวด แต่พึงตระหนักว่าแม้ทำเช่นนั้นแล้ว ข้อมูลทั้งหมดที่อัปโหลดไม่ว่าตั้งใจหรือไม่ก็ตามล้วนถือเป็นสาธารณะโดยพฤตินัย หากเป็นไปได้ ควรหลีกเลี่ยงการใช้เครือข่ายสังคมกระแสหลัก

0 / 15จำเป็น 10 ข้อทางเลือก 1 ข้อขั้นสูง 4 ข้อ

รักษาความปลอดภัยบัญชีของคุณจำเป็น

โปรไฟล์โซเชียลมีเดียถูกขโมยหรือยึดครองบ่อยเกินไป เพื่อปกป้องบัญชีของคุณ ให้ใช้รหัสผ่านที่แข็งแรงและไม่ซ้ำกับที่อื่น และเปิดใช้การยืนยันตัวตนสองขั้นตอน

ตรวจสอบการตั้งค่าความเป็นส่วนตัวจำเป็น

เครือข่ายสังคมส่วนใหญ่ให้คุณควบคุมการตั้งค่าความเป็นส่วนตัวได้ ตรวจสอบให้แน่ใจว่าคุณสบายใจกับข้อมูลที่กำลังเปิดเผยอยู่และผู้ที่มองเห็นข้อมูลนั้น

คิดเสมอว่าทุกปฏิสัมพันธ์เป็นสาธารณะ จำเป็น

ยังคงมีวิธีมากมายในการดูเนื้อหา 'ส่วนตัว' ของผู้ใช้บนเครือข่ายสังคมหลายแห่ง ดังนั้นก่อนอัปโหลด โพสต์ หรือคอมเมนต์สิ่งใด ให้ถามตัวเองว่า "ถ้าสิ่งนี้เป็นสาธารณะทั้งหมด ฉันจะเดือดร้อนไหม"

คิดเสมอว่าทุกปฏิสัมพันธ์คงอยู่ถาวร จำเป็น

โพสต์ คอมเมนต์ รูปภาพ ฯลฯ แทบทุกชิ้นถูกสำรองข้อมูลอย่างต่อเนื่องโดยบริการภายนอกนับไม่ถ้วน ซึ่งเก็บถาวรข้อมูลเหล่านี้และทำให้ค้นหาได้และเปิดเผยต่อสาธารณะไปแทบตลอดกาล

อย่าเปิดเผยมากเกินไปจำเป็น

ข้อมูลโปรไฟล์คือขุมทรัพย์สำหรับแฮกเกอร์ เป็นข้อมูลประเภทที่ช่วยให้พวกเขาปรับแต่งกลโกงฟิชชิงให้เจาะจงตัวคุณ หลีกเลี่ยงการแบ่งปันรายละเอียดมากเกินไป (วันเกิด บ้านเกิด โรงเรียน ฯลฯ)

ระวังสิ่งที่คุณอัปโหลดจำเป็น

การอัปเดตสถานะ คอมเมนต์ การเช็กอิน และสื่อต่าง ๆ อาจเปิดเผยมากกว่าที่คุณตั้งใจโดยไม่รู้ตัว โดยเฉพาะรูปภาพและวิดีโอ ซึ่งอาจมีสิ่งต่าง ๆ ปรากฏอยู่ในฉากหลัง

อย่าแบ่งปันอีเมลหรือหมายเลขโทรศัพท์จำเป็น

การโพสต์อีเมลจริงหรือหมายเลขมือถือของคุณเป็นการมอบอาวุธเพิ่มให้แฮกเกอร์ พวกป่วน และสแปมเมอร์ใช้โจมตีคุณ และยังอาจทำให้นามแฝง โปรไฟล์ หรือชุดข้อมูลที่แยกกันอยู่ถูกเชื่อมโยงเข้าด้วยกันได้

อย่าให้สิทธิ์ที่ไม่จำเป็น จำเป็น

โดยค่าเริ่มต้น แอปเครือข่ายสังคมยอดนิยมหลายตัวจะขอสิทธิ์เข้าถึงรายชื่อผู้ติดต่อ ประวัติการโทร ตำแหน่งที่ตั้ง ประวัติข้อความ ฯลฯ หากแอปไม่จำเป็นต้องใช้สิทธิ์เหล่านี้ ก็อย่าให้

ระวังการเชื่อมต่อกับบริการภายนอก จำเป็น

หลีกเลี่ยงการสมัครบัญชีด้วยการล็อกอินผ่านเครือข่ายสังคม และเพิกถอนสิทธิ์การเข้าถึงของแอปโซเชียลที่คุณไม่ได้ใช้แล้ว

อย่าเผยแพร่ข้อมูลตำแหน่งขณะยังอยู่ในสถานที่นั้น จำเป็น

หากคุณจะแบ่งปันเนื้อหาที่เปิดเผยตำแหน่ง ให้รอจนกว่าจะออกจากสถานที่นั้นแล้ว เรื่องนี้สำคัญเป็นพิเศษเมื่อคุณเดินทาง อยู่ที่ร้านอาหาร มหาวิทยาลัย โรงแรม/รีสอร์ต อาคารสาธารณะ หรือสนามบิน

ลบเมตาดาต้าก่อนอัปโหลดสื่อ ทางเลือก

สมาร์ตโฟนส่วนใหญ่และกล้องบางรุ่นจะแนบชุดข้อมูลเพิ่มเติมจำนวนมาก (เรียกว่าข้อมูล EXIF) ไปกับภาพถ่ายทุกภาพโดยอัตโนมัติ ลบข้อมูลนี้ออกก่อนอัปโหลด

ใช้เทคนิคพรางภาพขั้นสูง

เครื่องมืออย่าง Fawkes สามารถปรับโครงสร้างใบหน้าในภาพถ่ายอย่างแนบเนียนเพียงเล็กน้อยจนมนุษย์มองไม่เห็นความแตกต่าง แต่จะทำให้ระบบจดจำใบหน้าไม่สามารถระบุใบหน้านั้นได้

พิจารณาปลอมตำแหน่ง GPS บริเวณใกล้บ้าน ขั้นสูง

แม้ตัวคุณเองจะไม่เคยใช้โซเชียลมีเดีย แต่ก็มีคนอื่นที่ไม่ระมัดระวังเท่าคุณเสมอ และอาจเปิดเผยตำแหน่งของคุณได้

พิจารณาใช้ข้อมูลปลอมขั้นสูง

หากคุณเพียงต้องการอ่านและไม่ตั้งใจจะโพสต์มากนัก ลองใช้ชื่อแฝงและข้อมูลติดต่อปลอม

ไม่มีบัญชีโซเชียลมีเดียเลย ขั้นสูง

โซเชียลมีเดียโดยพื้นฐานแล้วไม่เป็นส่วนตัว ดังนั้นเพื่อความปลอดภัยและความเป็นส่วนตัวออนไลน์สูงสุด ควรหลีกเลี่ยงการใช้เครือข่ายสังคมกระแสหลักทุกชนิด

เครือข่าย

หัวข้อนี้ครอบคลุมวิธีเชื่อมต่ออุปกรณ์ของคุณกับอินเทอร์เน็ตอย่างปลอดภัย รวมถึงการตั้งค่าเราเตอร์และการติดตั้ง VPN

0 / 25จำเป็น 4 ข้อทางเลือก 19 ข้อขั้นสูง 2 ข้อ

ใช้ VPNจำเป็น

ใช้ VPN แบบเสียเงินที่มีชื่อเสียงน่าเชื่อถือ ซึ่งช่วยป้องกันไม่ให้เว็บไซต์ที่คุณเข้าชมบันทึก IP จริงของคุณ ลดปริมาณข้อมูลที่ ISP เก็บได้ และเพิ่มการป้องกันบน WiFi สาธารณะ

เปลี่ยนรหัสผ่านเราเตอร์จำเป็น

หลังได้เราเตอร์ใหม่ ให้เปลี่ยนรหัสผ่าน รหัสผ่านเริ่มต้นของเราเตอร์เป็นข้อมูลสาธารณะ หมายความว่าใครก็ตามที่อยู่ในระยะสัญญาณจะเชื่อมต่อได้

ใช้ WPA2 และรหัสผ่านที่แข็งแรงจำเป็น

การเชื่อมต่อ WiFi มีโปรโตคอลยืนยันตัวตนหลายแบบ ปัจจุบันตัวเลือกที่ปลอดภัยที่สุดคือ WPA2 และ WPA3 (บนเราเตอร์รุ่นใหม่)

อัปเดตเฟิร์มแวร์เราเตอร์ให้เป็นปัจจุบันจำเป็น

ผู้ผลิตปล่อยอัปเดตเฟิร์มแวร์เพื่อแก้ช่องโหว่ด้านความปลอดภัย รองรับมาตรฐานใหม่ และบางครั้งเพิ่มฟีเจอร์หรือปรับปรุงประสิทธิภาพของเราเตอร์

ติดตั้ง VPN ระดับเครือข่ายทางเลือก

หากคุณตั้งค่า VPN บนเราเตอร์ ไฟร์วอลล์ หรือเซิร์ฟเวอร์ในบ้าน ทราฟฟิกจากทุกอุปกรณ์จะถูกเข้ารหัสและส่งผ่าน VPN โดยไม่ต้องติดตั้งแอป VPN แยกในแต่ละเครื่อง

ป้องกัน DNS รั่วไหลทางเลือก

เมื่อใช้ VPN สิ่งสำคัญอย่างยิ่งคือต้องใช้เฉพาะเซิร์ฟเวอร์ DNS ของผู้ให้บริการ VPN หรือบริการที่ปลอดภัยเท่านั้น

ใช้โปรโตคอล VPN ที่ปลอดภัยทางเลือก

OpenVPN และ WireGuard เป็นโปรโตคอลทันเนลแบบโอเพนซอร์สที่เบาและปลอดภัย หลีกเลี่ยงการใช้ PPTP หรือ SSTP

DNS ที่ปลอดภัยทางเลือก

ใช้ DNS-over-HTTPS ซึ่งทำการแปลงชื่อ DNS ผ่านโปรโตคอล HTTPS โดยเข้ารหัสข้อมูลระหว่างคุณกับตัวแปลง DNS

หลีกเลี่ยงเราเตอร์ฟรีจาก ISP ทางเลือก

โดยทั่วไปเราเตอร์เหล่านี้ผลิตในจีนแบบราคาถูกจำนวนมาก พร้อมเฟิร์มแวร์เฉพาะที่ไม่ปลอดภัยและไม่ได้รับอัปเดตความปลอดภัยเป็นประจำ

ทำไวต์ลิสต์ MAC Addressทางเลือก

คุณสามารถกำหนดไวต์ลิสต์ MAC address ในการตั้งค่าเราเตอร์ เพื่อไม่ให้อุปกรณ์ที่ไม่รู้จักเชื่อมต่อเครือข่ายของคุณได้ทันที แม้จะรู้ข้อมูลรับรองก็ตาม

เปลี่ยน IP ภายในของเราเตอร์ ทางเลือก

สคริปต์อันตรายในเว็บเบราว์เซอร์ของคุณอาจใช้ช่องโหว่ cross-site scripting เพื่อเข้าถึงเราเตอร์ที่รู้กันว่ามีช่องโหว่ผ่าน IP ภายใน แล้วเข้าไปแก้ไขการตั้งค่าได้

อย่าเปิดเผยข้อมูลส่วนตัวใน SSIDทางเลือก

ควรเปลี่ยนชื่อเครือข่ายโดยเลือก SSID ที่ไม่ระบุตัวคุณ ไม่มีเลขห้อง/ที่อยู่ และไม่บอกยี่ห้อ/รุ่นของอุปกรณ์

ถอนชื่อออกจากรายการเราเตอร์สาธารณะทางเลือก

SSID ของ WiFi ถูกสแกน บันทึก แล้วเผยแพร่บนเว็บไซต์ต่าง ๆ ซึ่งเป็นข้อกังวลด้านความเป็นส่วนตัวที่ร้ายแรงสำหรับบางคน

ซ่อน SSID ของคุณทางเลือก

Service Set Identifier ของเราเตอร์ก็คือชื่อเครือข่ายนั่นเอง หากมองไม่เห็น ก็อาจถูกโจมตีน้อยลง

ปิดใช้ WPSทางเลือก

Wi-Fi Protected Setup ช่วยให้เชื่อมต่อได้ง่ายขึ้นโดยไม่ต้องพิมพ์รหัสผ่าน WiFi ยาว ๆ แต่ WPS นำมาซึ่งปัญหาความปลอดภัยร้ายแรงหลายประการ

ปิดใช้ UPnPทางเลือก

Universal Plug and Play ช่วยให้แอปพลิเคชันฟอร์เวิร์ดพอร์ตบนเราเตอร์ได้อัตโนมัติ แต่มีประวัติปัญหาความปลอดภัยร้ายแรงมายาวนาน

ใช้เครือข่ายสำหรับแขกกับผู้มาเยือนทางเลือก

อย่าให้ผู้มาเยือนเข้าถึงเครือข่าย WiFi หลักของคุณ เพราะจะทำให้เขาโต้ตอบกับอุปกรณ์อื่น ๆ ในเครือข่ายได้

เปลี่ยน IP เริ่มต้นของเราเตอร์ทางเลือก

การเปลี่ยน IP เริ่มต้นของแผงผู้ดูแลเราเตอร์จะทำให้สคริปต์อันตรายที่มุ่งเป้า IP ภายในทำงานได้ยากขึ้น

ปิดโปรเซสและบริการที่ไม่ใช้บนเราเตอร์ ทางเลือก

บริการอย่าง Telnet และ SSH ที่ให้เข้าถึงอุปกรณ์ผ่านบรรทัดคำสั่งไม่ควรเปิดสู่อินเทอร์เน็ตเด็ดขาด และควรปิดใช้ในเครือข่ายภายในด้วยเว้นแต่จำเป็นต้องใช้จริง

อย่าเปิดพอร์ตทิ้งไว้ทางเลือก

ปิดพอร์ตที่เปิดอยู่บนเราเตอร์ซึ่งไม่จำเป็นทั้งหมด พอร์ตที่เปิดอยู่เป็นทางเข้าง่าย ๆ สำหรับแฮกเกอร์

ปิดใช้โปรโตคอลเข้าถึงระยะไกลที่ไม่ใช้ ทางเลือก

เมื่อเปิดใช้โปรโตคอลอย่าง PING, Telnet, SSH, UPnP และ HNAP ฯลฯ เราเตอร์ของคุณจะถูกสำรวจตรวจสอบได้จากทุกที่ในโลก

ปิดใช้การจัดการผ่านคลาวด์ทางเลือก

คุณควรดูแลแผงผู้ดูแลเราเตอร์อย่างระมัดระวังที่สุด เพราะหากผู้โจมตีเข้าถึงได้ ความเสียหายอาจมหาศาล

จัดการระยะสัญญาณให้เหมาะสมทางเลือก

หลายคนอยากเร่งระยะสัญญาณเราเตอร์ให้สูงสุด แต่หากคุณอยู่ในห้องพักขนาดเล็ก พื้นผิวการโจมตีจะเพิ่มขึ้นเมื่อสัญญาณ WiFi ของคุณรับได้จากอีกฝั่งถนน

ส่งทราฟฟิกทั้งหมดผ่าน Torขั้นสูง

VPN มีจุดอ่อน เพื่อความปลอดภัยที่มากขึ้น ให้ส่งทราฟฟิกอินเทอร์เน็ตทั้งหมดของคุณผ่านเครือข่าย Tor แทน

ปิด WiFi บนอุปกรณ์ทุกเครื่องขั้นสูง

การเชื่อมต่อแม้กับเครือข่าย WiFi ที่ปลอดภัยก็เพิ่มพื้นผิวการโจมตี ปิด WiFi ในบ้านแล้วเชื่อมต่อแต่ละอุปกรณ์ผ่านสายอีเทอร์เน็ตแทน

อุปกรณ์พกพา

สมาร์ตโฟนได้ปฏิวัติชีวิตหลายด้านและนำโลกทั้งใบมาอยู่ที่ปลายนิ้วเรา สำหรับหลายคน สมาร์ตโฟนคือช่องทางหลักในการสื่อสาร ความบันเทิง และการเข้าถึงความรู้ แต่ในขณะที่มันนำความสะดวกสบายไปสู่อีกระดับ ก็มีเรื่องน่าเกลียดเกิดขึ้นเบื้องหลังหน้าจอ การติดตามตำแหน่งถูกใช้เพื่อสะกดรอยทุกการเคลื่อนไหวของเรา และเราแทบควบคุมไม่ได้ว่าใครถือข้อมูลนี้อยู่ โทรศัพท์ของคุณยังสามารถ ติดตามตำแหน่งของคุณได้แม้ไม่ใช้ GPS. ตลอดหลายปีมีรายงานจำนวนมากปรากฏออกมา ซึ่งชี้ให้เห็นวิธีที่ ไมโครโฟนของโทรศัพท์คุณสามารถดักฟัง, และ กล้องสามารถจับตาดูคุณ- ทั้งหมดนี้โดยที่คุณไม่รู้และไม่ยินยอม แล้วยังมีแอปอันตราย การขาดแพตช์ความปลอดภัย และประตูหลังที่อาจมี/น่าจะมีอยู่ การใช้สมาร์ตโฟนสร้างข้อมูลเกี่ยวกับคุณมากมาย ตั้งแต่ข้อมูลที่คุณตั้งใจแบ่งปันไปจนถึงข้อมูลที่เกิดขึ้นเงียบ ๆ จากการกระทำของคุณ การได้เห็นว่า Google, Microsoft, Apple และ Facebook รู้อะไรเกี่ยวกับเราบ้างอาจน่ากลัว บางครั้งพวกเขารู้มากกว่าคนในครอบครัวที่ใกล้ชิดที่สุดเสียอีก ยากที่จะเข้าใจว่าข้อมูลของคุณจะเปิดเผยอะไรได้บ้าง โดยเฉพาะเมื่อนำมารวมกับข้อมูลอื่น ข้อมูลนี้ถูกใช้เพื่อ มากกว่าแค่การโฆษณา - บ่อยครั้งกว่านั้นมันถูกใช้ประเมินผู้คนในด้านการเงิน ประกัน และการจ้างงาน โฆษณาแบบเจาะกลุ่มยังใช้เพื่อสอดแนมอย่างละเอียดได้ด้วย (ดู ADINT) พวกเรากังวลกันมากขึ้นเรื่อย ๆ ว่า รัฐบาลเก็บและใช้ข้อมูลสมาร์ตโฟนของเราอย่างไร, และก็สมควรกังวล เพราะหน่วยงานรัฐบาลกลางมัก ขอข้อมูลของเราจาก Google, Facebook, Apple, Microsoft, Amazon และบริษัทเทคโนโลยีอื่น ๆ บางครั้งคำขอทำเป็นชุดใหญ่ โดยได้ข้อมูลละเอียดของทุกคนที่อยู่ในพื้นที่ทางภูมิศาสตร์ที่กำหนด ซึ่งมักเป็นผู้บริสุทธิ์. และนี่ยังไม่รวมทราฟฟิกอินเทอร์เน็ตทั้งหมดที่หน่วยข่าวกรองทั่วโลกเข้าถึงได้อย่างไร้ข้อจำกัด

0 / 23จำเป็น 6 ข้อทางเลือก 15 ข้อขั้นสูง 2 ข้อ

เข้ารหัสอุปกรณ์ของคุณจำเป็น

เพื่อปกป้องข้อมูลจากการเข้าถึงทางกายภาพ ให้ใช้การเข้ารหัสไฟล์ หมายความว่าหากอุปกรณ์สูญหายหรือถูกขโมย จะไม่มีใครเข้าถึงข้อมูลของคุณได้

ปิดฟีเจอร์การเชื่อมต่อที่ไม่ได้ใช้ จำเป็น

เมื่อไม่ได้ใช้ WiFi, Bluetooth, NFC ฯลฯ ให้ปิดฟีเจอร์เหล่านั้น มีภัยคุกคามที่พบบ่อยหลายอย่างที่อาศัยฟีเจอร์เหล่านี้

ติดตั้งแอปให้น้อยที่สุดจำเป็น

ถอนการติดตั้งแอปที่คุณไม่จำเป็นหรือไม่ได้ใช้เป็นประจำ เพราะแอปมักทำงานอยู่เบื้องหลัง ซึ่งไม่เพียงทำให้อุปกรณ์ช้าลงแต่ยังเก็บข้อมูลด้วย

สิทธิ์ของแอปจำเป็น

อย่าให้สิทธิ์ที่แอปไม่จำเป็นต้องใช้ สำหรับ Android, Bouncer เป็นแอปที่ให้คุณมอบสิทธิ์แบบชั่วคราว/ครั้งเดียวได้

ติดตั้งแอปจากแหล่งทางการเท่านั้น จำเป็น

แอปพลิเคชันบน Apple App Store และ Google Play Store ผ่านการสแกนและลงลายเซ็นดิจิทัล จึงมีโอกาสเป็นอันตรายน้อยกว่า

ระวังภัยจากการชาร์จโทรศัพท์ ทางเลือก

Juice Jacking คือการที่แฮกเกอร์ใช้จุดชาร์จสาธารณะติดตั้งมัลแวร์ลงในสมาร์ตโฟนหรือแท็บเล็ตของคุณผ่านพอร์ต USB ที่ถูกดัดแปลง

ตั้ง PIN กับผู้ให้บริการมือถือจำเป็น

การยึดซิม (SIM hijacking) คือการที่แฮกเกอร์สามารถย้ายหมายเลขมือถือของคุณไปยังซิมของตนได้ วิธีป้องกันที่ง่ายที่สุดคือตั้ง PIN ผ่านผู้ให้บริการมือถือของคุณ

ถอนชื่อออกจากรายการแอประบุผู้โทรทางเลือก

เพื่อรักษาข้อมูลของคุณให้เป็นส่วนตัว คุณสามารถถอนหมายเลขออกจากแอประบุผู้โทรอย่าง TrueCaller, CallApp, SyncMe และ Hiya ได้

ใช้แผนที่ออฟไลน์ทางเลือก

ลองใช้แอปแผนที่ออฟไลน์ เช่น OsmAnd หรือ Organic Maps เพื่อลดการรั่วไหลของข้อมูลจากแอปแผนที่

ปิดรับโฆษณาแบบเฉพาะบุคคลทางเลือก

คุณสามารถลดปริมาณข้อมูลที่ถูกเก็บได้เล็กน้อยด้วยการปิดรับโฆษณาแบบเฉพาะบุคคล

ลบข้อมูลเมื่อล็อกอินผิดหลายครั้งเกินไป ทางเลือก

เพื่อป้องกันผู้โจมตีสุ่มเดา PIN ของคุณ ให้ตั้งค่าอุปกรณ์ให้ลบข้อมูลหลังล็อกอินล้มเหลวเกินจำนวนครั้งที่กำหนด

ตรวจสอบตัวติดตามทางเลือก

Îµxodus เป็นบริการชั้นยอดที่ให้คุณค้นหาแอปใด ๆ และดูว่ามีตัวติดตามอะไรฝังอยู่บ้าง

ใช้ไฟร์วอลล์บนมือถือทางเลือก

เพื่อป้องกันแอปพลิเคชันทำข้อมูลที่ละเอียดอ่อนด้านความเป็นส่วนตัวรั่วไหล คุณสามารถติดตั้งแอปไฟร์วอลล์ได้

ลดกิจกรรมเบื้องหลังทางเลือก

สำหรับ Android แอป SuperFreeze ช่วยให้หยุดกิจกรรมเบื้องหลังทั้งหมดของแต่ละแอปได้อย่างสมบูรณ์

แซนด์บ็อกซ์แอปมือถือทางเลือก

ป้องกันแอปที่หิวสิทธิ์จากการเข้าถึงข้อมูลส่วนตัวของคุณด้วย Island, ซึ่งเป็นสภาพแวดล้อมแบบแซนด์บ็อกซ์

ทราฟฟิก Torขั้นสูง

Orbot ให้การเชื่อมต่อ Tor ทั่วทั้งระบบ ซึ่งช่วยปกป้องคุณจากการสอดแนมและภัยคุกคามบน WiFi สาธารณะ

หลีกเลี่ยงคีย์บอร์ดเสมือนจากภายนอกทางเลือก

แนะนำให้ใช้คีย์บอร์ดดั้งเดิมของอุปกรณ์ หากเลือกใช้แอปคีย์บอร์ดจากผู้พัฒนาภายนอก ให้แน่ใจว่าเป็นแอปที่น่าเชื่อถือ

รีสตาร์ตอุปกรณ์เป็นประจำทางเลือก

การรีสตาร์ตโทรศัพท์อย่างน้อยสัปดาห์ละครั้งจะล้างสถานะแอปที่แคชไว้ในหน่วยความจำ และเครื่องอาจทำงานลื่นขึ้นหลังรีสตาร์ต

หลีกเลี่ยงการใช้ SMSทางเลือก

ไม่ควรใช้ SMS รับรหัส 2FA หรือใช้สื่อสาร ให้ใช้แอปส่งข้อความที่เข้ารหัสแทน เช่น Signal.

รักษาหมายเลขของคุณให้เป็นส่วนตัวทางเลือก

MySudo ให้คุณสร้างและใช้หมายเลขโทรศัพท์เสมือนสำหรับคนหรือกลุ่มต่าง ๆ ได้ เหมาะมากสำหรับการแบ่งแยกส่วน

ระวัง Stalkerwareทางเลือก

Stalkerware คือมัลแวร์ที่ถูกติดตั้งลงในอุปกรณ์ของคุณโดยตรงจากคนที่คุณรู้จัก วิธีกำจัดที่ดีที่สุดคือรีเซ็ตเป็นค่าจากโรงงาน

เลือกใช้เบราว์เซอร์แทนแอปเฉพาะ ทางเลือก

เมื่อเป็นไปได้ ลองใช้เบราว์เซอร์ที่ปลอดภัยเข้าเว็บไซต์ แทนการติดตั้งแอปพลิเคชันเฉพาะ

พิจารณาใช้ ROM แบบกำหนดเอง (Android) ขั้นสูง

หากกังวลว่าผู้ผลิตอุปกรณ์เก็บข้อมูลส่วนบุคคลมากเกินไป ลองพิจารณา ROM แบบกำหนดเองที่เน้นความเป็นส่วนตัว

คอมพิวเตอร์ส่วนบุคคล

แม้ Windows และ OS X จะใช้งานง่ายและสะดวก แต่ทั้งคู่ห่างไกลจากคำว่าปลอดภัย ระบบปฏิบัติการเป็นตัวกลางระหว่างฮาร์ดแวร์กับแอปพลิเคชันของคุณ หากถูกเจาะจึงส่งผลเสียร้ายแรงได้

0 / 35จำเป็น 11 ข้อทางเลือก 13 ข้อขั้นสูง 11 ข้อ

อัปเดตระบบให้เป็นปัจจุบันจำเป็น

อัปเดตระบบมีการแก้ไข/แพตช์ปัญหาความปลอดภัย ปรับปรุงประสิทธิภาพ และบางครั้งเพิ่มฟีเจอร์ใหม่ ติดตั้งอัปเดตใหม่เมื่อได้รับแจ้ง

เข้ารหัสอุปกรณ์ของคุณจำเป็น

ใช้ BitLocker บน Windows, FileVault บน MacOS หรือ LUKS บน Linux เพื่อเปิดใช้การเข้ารหัสดิสก์ทั้งก้อน ซึ่งป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตหากคอมพิวเตอร์สูญหายหรือถูกขโมย

สำรองข้อมูลสำคัญจำเป็น

การเก็บสำรองข้อมูลแบบเข้ารหัสช่วยป้องกันการสูญหายจากแรนซัมแวร์ การโจรกรรม หรือความเสียหาย ลองใช้ Cryptomator สำหรับไฟล์บนคลาวด์ หรือ VeraCrypt สำหรับไดรฟ์ USB

ระวังการเสียบอุปกรณ์ USB เข้ากับคอมพิวเตอร์ จำเป็น

อุปกรณ์ USB อาจเป็นภัยร้ายแรง ลองสร้างตัวทำความสะอาด USB ด้วย CIRCLean เพื่อตรวจสอบอุปกรณ์ USB อย่างปลอดภัย

เปิดล็อกหน้าจอเมื่อไม่ได้ใช้งานจำเป็น

ล็อกคอมพิวเตอร์เมื่อไม่อยู่ และตั้งค่าให้ต้องใส่รหัสผ่านเมื่อกลับมาจากสกรีนเซฟเวอร์หรือโหมดสลีป เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

ปิดใช้ Cortana หรือ Siriจำเป็น

ผู้ช่วยสั่งงานด้วยเสียงอาจกระทบความเป็นส่วนตัว เนื่องจากข้อมูลถูกส่งกลับไปประมวลผล ปิดใช้หรือจำกัดความสามารถในการฟังของมัน

ตรวจสอบแอปที่ติดตั้งไว้จำเป็น

ติดตั้งแอปพลิเคชันให้น้อยที่สุดเพื่อลดโอกาสเจอช่องโหว่ และล้างแคชของแอปพลิเคชันเป็นประจำ

จัดการสิทธิ์จำเป็น

ควบคุมว่าแอปใดเข้าถึงตำแหน่งที่ตั้ง กล้อง ไมโครโฟน รายชื่อผู้ติดต่อ และข้อมูลละเอียดอ่อนอื่น ๆ ของคุณได้

ไม่อนุญาตให้ส่งข้อมูลการใช้งานขึ้นคลาวด์ จำเป็น

จำกัดปริมาณข้อมูลการใช้งานหรือฟีดแบ็กที่ส่งไปยังคลาวด์เพื่อปกป้องความเป็นส่วนตัวของคุณ

หลีกเลี่ยงการปลดล็อกแบบด่วนจำเป็น

ใช้รหัสผ่านที่แข็งแรงแทนไบโอเมตริกหรือ PIN สั้น ๆ ในการปลดล็อกคอมพิวเตอร์เพื่อเพิ่มความปลอดภัย

ปิดเครื่องคอมพิวเตอร์แทนการสแตนด์บาย จำเป็น

ปิดเครื่องเมื่อไม่ได้ใช้งาน โดยเฉพาะหากดิสก์ถูกเข้ารหัส เพื่อรักษาความปลอดภัยของข้อมูล

อย่าผูก PC กับบัญชี Microsoft หรือ Apple ทางเลือก

ใช้เฉพาะบัญชีภายในเครื่องเพื่อป้องกันการซิงก์และการเปิดเผยข้อมูล หลีกเลี่ยงบริการซิงก์ที่บั่นทอนความเป็นส่วนตัว

ตรวจสอบว่าเปิดใช้บริการแชร์ใดอยู่ ทางเลือก

ปิดฟีเจอร์แชร์เครือข่ายที่คุณไม่ได้ใช้เพื่อปิดช่องทางของภัยคุกคามที่พบบ่อย

อย่าใช้บัญชี Root/Admin กับงานที่ไม่ใช่งานผู้ดูแล ทางเลือก

ใช้บัญชีผู้ใช้ที่ไม่มีสิทธิพิเศษสำหรับงานประจำวัน และยกระดับสิทธิ์เฉพาะเมื่อต้องเปลี่ยนแปลงระดับผู้ดูแลเท่านั้น เพื่อบรรเทาผลกระทบจากช่องโหว่

ปิดกั้นเว็บแคมและไมโครโฟนทางเลือก

ปิดเว็บแคมเมื่อไม่ได้ใช้ และพิจารณาบล็อกการบันทึกเสียงที่ไม่ได้รับอนุญาตเพื่อปกป้องความเป็นส่วนตัว

ใช้ฟิล์มกันมองทางเลือก

ใช้ฟิล์มกันมองหน้าจอในที่สาธารณะเพื่อป้องกันการแอบมองและปกป้องข้อมูลละเอียดอ่อน

ล็อกอุปกรณ์ทางกายภาพทางเลือก

ใช้สายล็อก Kensington ยึดแล็ปท็อปของคุณในที่สาธารณะ และพิจารณาใช้ตัวล็อกพอร์ตเพื่อป้องกันการเข้าถึงทางกายภาพโดยไม่ได้รับอนุญาต

อย่าชาร์จอุปกรณ์จาก PC ของคุณทางเลือก

ใช้พาวเวอร์แบงก์หรือหัวชาร์จเสียบปลั๊กไฟแทนการชาร์จจาก PC เพื่อหลีกเลี่ยงความเสี่ยงด้านความปลอดภัยจากการเชื่อมต่อ USB

สุ่มค่าที่อยู่ฮาร์ดแวร์บน Wi-Fi ทางเลือก

แก้ไขหรือสุ่ม MAC address ของคุณเพื่อป้องกันการติดตามข้ามเครือข่าย WiFi ต่าง ๆ

ใช้ไฟร์วอลล์ทางเลือก

ติดตั้งแอปไฟร์วอลล์เพื่อเฝ้าดูและบล็อกการเข้าถึงอินเทอร์เน็ตที่ไม่ต้องการของแอปพลิเคชันบางตัว ป้องกันการโจมตีจากระยะไกลและการละเมิดความเป็นส่วนตัว

ป้องกันคีย์ล็อกเกอร์แบบซอฟต์แวร์ ทางเลือก

ใช้เครื่องมือเข้ารหัสการกดแป้นพิมพ์เพื่อป้องกันคีย์ล็อกเกอร์แบบซอฟต์แวร์บันทึกสิ่งที่คุณพิมพ์

ตรวจสอบการเชื่อมต่อคีย์บอร์ดทางเลือก

ระวังคีย์ล็อกเกอร์แบบฮาร์ดแวร์เมื่อใช้คอมพิวเตอร์สาธารณะหรือเครื่องที่ไม่คุ้นเคย โดยตรวจดูจุดเชื่อมต่อของคีย์บอร์ด

ป้องกันการโจมตีแบบฉีดการกดแป้นพิมพ์ ทางเลือก

ล็อก PC เมื่อไม่อยู่ และพิจารณาใช้ USBGuard หรือเครื่องมือคล้ายกันเพื่อป้องกันการโจมตีแบบ keystroke injection

อย่าใช้แอนตี้ไวรัสเชิงพาณิชย์แบบ "ฟรี" ทางเลือก

พึ่งพาเครื่องมือความปลอดภัยที่มากับระบบ และหลีกเลี่ยงแอปพลิเคชันแอนตี้ไวรัสฟรี เนื่องจากมีแนวโน้มล่วงล้ำความเป็นส่วนตัวและเก็บข้อมูล

ตรวจหารูทคิตเป็นระยะขั้นสูง

ตรวจหารูทคิตเป็นประจำเพื่อตรวจจับและบรรเทาภัยคุกคามที่ยึดควบคุมระบบทั้งหมด โดยใช้เครื่องมืออย่าง chkrootkit.

รหัสผ่านบูต BIOSขั้นสูง

เปิดใช้รหัสผ่าน BIOS หรือ UEFI เพื่อเพิ่มชั้นความปลอดภัยระหว่างการบูต แต่พึงตระหนักถึงข้อจำกัดของมันด้วย

ใช้ระบบปฏิบัติการที่เน้นความปลอดภัย ขั้นสูง

พิจารณาเปลี่ยนไปใช้ Linux หรือดิสโทรที่เน้นความปลอดภัยอย่าง QubeOS หรือ Tails เพื่อความเป็นส่วนตัวและความปลอดภัยที่ดียิ่งขึ้น

ใช้ประโยชน์จาก VMขั้นสูง

ใช้เครื่องเสมือนสำหรับกิจกรรมเสี่ยงหรือทดสอบซอฟต์แวร์น่าสงสัย เพื่อแยกภัยคุกคามที่อาจเกิดขึ้นออกจากระบบหลักของคุณ

แบ่งแยกส่วนขั้นสูง

แยกโปรแกรมและแหล่งข้อมูลต่าง ๆ ออกจากกันให้มากที่สุด เพื่อจำกัดขอบเขตความเสียหายหากถูกเจาะ

ปิดใช้ฟีเจอร์ที่ไม่ต้องการ (Windows) ขั้นสูง

ปิดใช้ "ฟีเจอร์" และบริการของ Windows ที่ไม่จำเป็นซึ่งทำงานอยู่เบื้องหลัง เพื่อลดการเก็บข้อมูลและการใช้ทรัพยากร

Secure Bootขั้นสูง

ตรวจสอบว่าเปิดใช้ Secure Boot อยู่ เพื่อป้องกันมัลแวร์แทนที่บูตโหลดเดอร์และซอฟต์แวร์สำคัญอื่น ๆ ของคุณ

รักษาความปลอดภัยการเข้าถึง SSHขั้นสูง

ดำเนินมาตรการป้องกันการเข้าถึง SSH จากการโจมตี ด้วยการเปลี่ยนพอร์ตเริ่มต้น ใช้คีย์ SSH และตั้งค่าไฟร์วอลล์

ปิดพอร์ตที่เปิดอยู่แต่ไม่ได้ใช้ขั้นสูง

ปิดบริการที่รอรับการเชื่อมต่อบนพอร์ตภายนอกซึ่งไม่จำเป็น เพื่อป้องกันการโจมตีจากระยะไกลและเพิ่มความปลอดภัย

ใช้ Mandatory Access Controlขั้นสูง

จำกัดการเข้าถึงระดับสิทธิพิเศษเพื่อจำกัดความเสียหายที่อาจเกิดขึ้นหากระบบถูกเจาะ

ใช้ Canary Tokenขั้นสูง

ติดตั้ง canary token เพื่อตรวจจับการเข้าถึงไฟล์หรืออีเมลของคุณโดยไม่ได้รับอนุญาตได้เร็วขึ้น และเก็บข้อมูลเกี่ยวกับผู้บุกรุก

สมาร์ตโฮม

ผู้ช่วยในบ้าน (เช่น Google Home, Alexa และ Siri) และอุปกรณ์เชื่อมต่ออินเทอร์เน็ตอื่น ๆ เก็บข้อมูลส่วนบุคคลจำนวนมหาศาล (รวมถึงตัวอย่างเสียง ข้อมูลตำแหน่ง รายละเอียดภายในบ้าน และบันทึกการโต้ตอบทั้งหมด) เนื่องจากคุณควบคุมได้จำกัดว่าอะไรถูกเก็บ เก็บอย่างไร และจะถูกนำไปใช้ทำอะไร จึงยากที่จะแนะนำผลิตภัณฑ์สมาร์ตโฮมสำหรับผู้บริโภคใด ๆ ให้กับคนที่ใส่ใจความเป็นส่วนตัวและความปลอดภัย ความปลอดภัยกับความเป็นส่วนตัว: ในตลาดมีอุปกรณ์อัจฉริยะมากมายที่อ้างว่าเพิ่มความปลอดภัยให้บ้านของคุณพร้อมใช้งานง่ายและสะดวก (เช่น สัญญาณกันขโมยอัจฉริยะ กล้องวงจรปิดผ่านอินเทอร์เน็ต กลอนประตูอัจฉริยะ และกริ่งประตูควบคุมระยะไกล เป็นต้น) อุปกรณ์เหล่านี้อาจดูเหมือนทำให้การรักษาความปลอดภัยง่ายขึ้น แต่ต้องแลกด้วยความเป็นส่วนตัว เพราะมันเก็บข้อมูลส่วนบุคคลจำนวนมาก และคุณไม่มีอำนาจควบคุมว่าข้อมูลถูกจัดเก็บหรือใช้อย่างไร ความปลอดภัยของอุปกรณ์เหล่านี้เองก็น่าสงสัย เพราะหลายชิ้นสามารถถูกแฮก (และกำลังถูกแฮกอยู่) ทำให้ผู้บุกรุกหลบการตรวจจับได้โดยแทบไม่ต้องออกแรง ทางเลือกที่เคารพความเป็นส่วนตัวที่สุดคือไม่ใช้อุปกรณ์ "อัจฉริยะ" ที่เชื่อมต่ออินเทอร์เน็ตในบ้าน และไม่พึ่งพาอุปกรณ์รักษาความปลอดภัยที่ต้องใช้อินเทอร์เน็ต แต่หากคุณจะใช้ สิ่งสำคัญคือต้องเข้าใจความเสี่ยงของผลิตภัณฑ์นั้นอย่างถ่องแท้ก่อนซื้อ แล้วปรับการตั้งค่าเพื่อเพิ่มความเป็นส่วนตัวและความปลอดภัย รายการตรวจสอบต่อไปนี้จะช่วยบรรเทาความเสี่ยงที่มาพร้อมอุปกรณ์ในบ้านที่เชื่อมต่ออินเทอร์เน็ต

0 / 13จำเป็น 7 ข้อทางเลือก 4 ข้อขั้นสูง 2 ข้อ

เปลี่ยนชื่ออุปกรณ์ไม่ให้ระบุยี่ห้อ/รุ่น จำเป็น

เปลี่ยนชื่ออุปกรณ์เริ่มต้นเป็นชื่อทั่วไป เพื่อป้องกันการโจมตีแบบเจาะจงด้วยการซ่อนข้อมูลยี่ห้อหรือรุ่น

ปิดไมโครโฟนและกล้องเมื่อไม่ได้ใช้ จำเป็น

ใช้สวิตช์ฮาร์ดแวร์ปิดไมโครโฟนและกล้องบนอุปกรณ์อัจฉริยะ เพื่อป้องกันการบันทึกโดยไม่ตั้งใจหรือการเข้าถึงแบบเจาะจงเป้าหมาย

ทำความเข้าใจว่าข้อมูลใดถูกเก็บ จัดเก็บ และส่งออก จำเป็น

ศึกษาและตรวจสอบให้แน่ใจว่าคุณสบายใจกับแนวปฏิบัติด้านข้อมูลของอุปกรณ์สมาร์ตโฮมก่อนซื้อ และหลีกเลี่ยงอุปกรณ์ที่แบ่งปันข้อมูลกับบุคคลที่สาม

ตั้งค่าความเป็นส่วนตัว และปิดการแบ่งปันข้อมูลกับบุคคลที่สาม จำเป็น

ปรับการตั้งค่าแอปให้ควบคุมความเป็นส่วนตัวเข้มงวดที่สุด และปิดการแบ่งปันข้อมูลกับบุคคลที่สามทุกที่ที่ทำได้

อย่าผูกอุปกรณ์สมาร์ตโฮมกับตัวตนจริงของคุณ จำเป็น

ใช้ชื่อผู้ใช้และรหัสผ่านแบบนิรนาม หลีกเลี่ยงการสมัคร/ล็อกอินผ่านโซเชียลมีเดียหรือบริการภายนอกอื่น ๆ เพื่อรักษาความเป็นส่วนตัว

อัปเดตเฟิร์มแวร์ให้เป็นปัจจุบันจำเป็น

อัปเดตเฟิร์มแวร์อุปกรณ์อัจฉริยะเป็นประจำเพื่อรับแพตช์ความปลอดภัยและการปรับปรุงต่าง ๆ

ปกป้องเครือข่ายของคุณจำเป็น

รักษาความปลอดภัย WiFi และเครือข่ายในบ้านของคุณ เพื่อป้องกันการเข้าถึงอุปกรณ์อัจฉริยะโดยไม่ได้รับอนุญาต

ระวังอุปกรณ์สวมใส่ทางเลือก

พิจารณาความสามารถในการเก็บข้อมูลอย่างกว้างขวางของอุปกรณ์สวมใส่และผลกระทบต่อความเป็นส่วนตัว

อย่าเชื่อมต่อโครงสร้างพื้นฐานสำคัญของบ้านกับอินเทอร์เน็ต ทางเลือก

ประเมินความเสี่ยงของเทอร์โมสตัท สัญญาณเตือน และเครื่องตรวจจับที่เชื่อมต่ออินเทอร์เน็ต เนื่องจากแฮกเกอร์อาจเข้าถึงจากระยะไกลได้

บรรเทาความเสี่ยงจาก Alexa/ Google Homeทางเลือก

พิจารณาทางเลือกที่เน้นความเป็นส่วนตัวอย่าง Mycroft หรือใช้ Project Alias เพื่อป้องกันผู้ช่วยสั่งงานด้วยเสียงแอบฟังขณะไม่ได้ใช้งาน

เฝ้าดูเครือข่ายในบ้านอย่างใกล้ชิดทางเลือก

ใช้เครื่องมืออย่าง FingBox หรือฟีเจอร์ของเราเตอร์เพื่อเฝ้าดูกิจกรรมเครือข่ายที่ผิดปกติ

ปิดกั้นการเข้าถึงอินเทอร์เน็ตเมื่อเป็นไปได้ ขั้นสูง

ใช้ไฟร์วอลล์บล็อกการเข้าถึงอินเทอร์เน็ตของอุปกรณ์ที่ไม่จำเป็นต้องใช้ โดยจำกัดให้ทำงานเฉพาะในเครือข่ายภายใน

ประเมินความเสี่ยงขั้นสูง

พิจารณาผลกระทบต่อความเป็นส่วนตัวของสมาชิกทุกคนในบ้าน และปรับการตั้งค่าอุปกรณ์เพื่อความปลอดภัยและความเป็นส่วนตัว เช่น ปิดอุปกรณ์ในบางช่วงเวลา

การเงินส่วนบุคคล

การฉ้อโกงบัตรเครดิตเป็นรูปแบบการโจรกรรมข้อมูลประจำตัวที่พบบ่อยที่สุด (มี รายงาน 133,015 ครั้งในสหรัฐฯ ในปี 2017 เพียงปีเดียว), และความเสียหายรวม 905 ล้านดอลลาร์ ซึ่งเพิ่มขึ้น 26% จากปีก่อนหน้า โดยค่ามัธยฐานของความเสียหายต่อคนอยู่ที่ 429 ดอลลาร์ในปี 2017 การดำเนินขั้นตอนพื้นฐานเพื่อป้องกันตัวเองไม่ให้ตกเป็นเหยื่อจึงสำคัญกว่าที่เคย หมายเหตุเกี่ยวกับบัตรเครดิต: บัตรเครดิตมีกลไกทางเทคโนโลยีสำหรับตรวจจับและหยุดธุรกรรมฉ้อโกงบางส่วน ผู้ประมวลผลการชำระเงินรายใหญ่ทำสิ่งนี้ด้วยการขุดข้อมูลมหาศาลจากผู้ถือบัตร เพื่อให้รู้พฤติกรรมการใช้จ่ายของแต่ละคนอย่างละเอียด ข้อมูลนี้ใช้ระบุการฉ้อโกง แต่ก็ถูกขายต่อให้นายหน้าข้อมูลรายอื่นด้วย บัตรเครดิตจึงดีต่อความปลอดภัย แต่แย่มากต่อความเป็นส่วนตัวของข้อมูล

0 / 10จำเป็น 2 ข้อทางเลือก 3 ข้อขั้นสูง 5 ข้อ

สมัครรับการแจ้งเตือนการฉ้อโกงและบริการเฝ้าระวังเครดิต จำเป็น

เปิดใช้การแจ้งเตือนการฉ้อโกงและการเฝ้าระวังเครดิตผ่าน Experian, TransUnion หรือ Equifax เพื่อรับแจ้งเมื่อมีกิจกรรมน่าสงสัย

ใช้การอายัดเครดิตจำเป็น

ป้องกันการตรวจสอบเครดิตโดยไม่ได้รับอนุญาต ด้วยการอายัดเครดิตของคุณผ่าน Experian, TransUnion และ Equifax

ใช้บัตรเสมือนทางเลือก

ใช้หมายเลขบัตรเสมือนสำหรับธุรกรรมออนไลน์เพื่อปกป้องข้อมูลธนาคารจริงของคุณ บริการอย่าง Privacy.com และ MySudo มีฟีเจอร์ดังกล่าว

ใช้เงินสดสำหรับธุรกรรมในท้องถิ่นทางเลือก

จ่ายด้วย เงินสด สำหรับการซื้อของในท้องถิ่นและในชีวิตประจำวัน เพื่อหลีกเลี่ยงการถูกสถาบันการเงินทำโปรไฟล์ทางการเงิน

ใช้คริปโทเคอร์เรนซีสำหรับธุรกรรมออนไลน์ ทางเลือก

เลือกใช้คริปโทเคอร์เรนซีที่เน้นความเป็นส่วนตัวอย่าง Monero สำหรับธุรกรรมออนไลน์เพื่อรักษาความนิรนาม ใช้คริปโทเคอร์เรนซีอย่างชาญฉลาดเพื่อให้มั่นใจในความเป็นส่วนตัว

เก็บคริปโทอย่างปลอดภัยขั้นสูง

จัดเก็บคริปโทเคอร์เรนซีอย่างปลอดภัยด้วยการสร้างวอลเล็ตแบบออฟไลน์ ใช้ฮาร์ดแวร์วอลเล็ตอย่าง Trezor หรือ ColdCard, หรือพิจารณาโซลูชันจัดเก็บระยะยาวอย่าง CryptoSteel.

ซื้อคริปโทแบบนิรนามขั้นสูง

ซื้อคริปโทเคอร์เรนซีโดยไม่ผูกกับตัวตนของคุณผ่านบริการอย่าง LocalBitcoins, Bisq, หรือตู้ ATM Bitcoin

ทัมเบิล/ ผสมเหรียญขั้นสูง

ใช้บริการผสม Bitcoin หรือ CoinJoin ก่อนแปลง Bitcoin เป็นเงินตรา เพื่อพรางร่องรอยธุรกรรม

ใช้ข้อมูลนามแฝงสำหรับการซื้อของออนไลน์ ขั้นสูง

สำหรับการซื้อของออนไลน์ ลองใช้ข้อมูลนามแฝง อีเมลแบบส่งต่อ หมายเลข VOIP และวิธีจัดส่งที่ปลอดภัย เพื่อปกป้องตัวตนของคุณ

ใช้ที่อยู่จัดส่งสำรองขั้นสูง

เลือกให้จัดส่งไปยังที่อยู่ที่ไม่ใช่ที่อยู่ส่วนตัว เช่น ตู้ ปณ. ที่อยู่ส่งต่อ หรือจุดรับสินค้าในพื้นที่ เพื่อไม่ให้การซื้อผูกกับตัวคุณโดยตรง

ปัจจัยมนุษย์

การรั่วไหลของข้อมูล การแฮก และการโจมตีจำนวนมากเกิดจากความผิดพลาดของมนุษย์ รายการต่อไปนี้คือขั้นตอนที่คุณควรทำเพื่อลดความเสี่ยงที่จะเกิดเรื่องเช่นนี้กับคุณ หลายข้อเป็นสามัญสำนึก แต่ก็ควรค่าแก่การจดจำ

0 / 21จำเป็น 11 ข้อทางเลือก 6 ข้อขั้นสูง 4 ข้อ

ตรวจสอบผู้รับจำเป็น

อีเมลปลอมแปลงได้ง่าย ตรวจสอบความถูกต้องของผู้ส่ง โดยเฉพาะสำหรับการดำเนินการที่ละเอียดอ่อน และควรพิมพ์ URL ด้วยตนเองแทนการคลิกลิงก์ในอีเมล

อย่าเชื่อการแจ้งเตือนแบบป๊อปอัป จำเป็น

ผู้ไม่หวังดีสามารถสร้างป๊อปอัปปลอมได้ ตรวจสอบ URL ทุกครั้งก่อนกรอกข้อมูลใด ๆ ในป๊อปอัป

อย่าทิ้งอุปกรณ์ไว้โดยไม่มีคนดูแลจำเป็น

อุปกรณ์ที่ทิ้งไว้อาจถูกเจาะได้แม้จะมีรหัสผ่านแข็งแรง ใช้การเข้ารหัสและฟีเจอร์ลบข้อมูลจากระยะไกลอย่าง Find My Phone สำหรับอุปกรณ์ที่สูญหาย

ป้องกันการแฮกกล้อง (Camfecting)จำเป็น

ป้องกัน camfecting ด้วยการใช้ที่ปิดเว็บแคมและตัวบล็อกไมโครโฟน ปิดเสียงผู้ช่วยในบ้านเมื่อไม่ได้ใช้หรือขณะพูดคุยเรื่องละเอียดอ่อน

ป้องกันคนแอบมองหน้าจอ จำเป็น

ใช้ฟิล์มกันมองบนแล็ปท็อปและมือถือเพื่อไม่ให้ผู้อื่นอ่านหน้าจอของคุณในที่สาธารณะ

เรียนรู้เกี่ยวกับการโจมตีแบบฟิชชิง จำเป็น

ระวังความพยายามฟิชชิง ตรวจสอบ URL และบริบทของข้อความที่ได้รับ และปฏิบัติตามแนวทางความปลอดภัยที่ดี เช่น ใช้ 2FA และไม่ใช้รหัสผ่านซ้ำ

ระวัง Stalkerwareจำเป็น

ระวัง stalkerware ที่คนรู้จักติดตั้งไว้เพื่อสอดแนม สังเกตสัญญาณอย่างการใช้แบตเตอรี่ผิดปกติ และรีเซ็ตเป็นค่าจากโรงงานหากสงสัย

ติดตั้งซอฟต์แวร์ที่น่าเชื่อถือจากแหล่งที่ไว้ใจได้ จำเป็น

ดาวน์โหลดซอฟต์แวร์จากแหล่งที่ถูกต้องเท่านั้น และตรวจสอบไฟล์ด้วยเครื่องมืออย่าง Virus Total ก่อนติดตั้ง

จัดเก็บข้อมูลส่วนบุคคลอย่างปลอดภัยจำเป็น

ตรวจสอบให้แน่ใจว่าข้อมูลส่วนบุคคลทั้งหมดบนอุปกรณ์หรือในคลาวด์ถูกเข้ารหัส เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

ปิดบังรายละเอียดส่วนตัวในเอกสาร จำเป็น

เมื่อแบ่งปันเอกสาร ให้ปิดบังรายละเอียดส่วนตัวด้วยกรอบทึบเพื่อป้องกันข้อมูลรั่วไหล

อย่าคิดว่าเว็บไซต์ปลอดภัยเพียงเพราะเป็น `HTTPS` จำเป็น

HTTPS ไม่รับประกันความถูกต้องชอบธรรมของเว็บไซต์ ตรวจสอบ URL และระมัดระวังกับข้อมูลส่วนบุคคล

ใช้บัตรเสมือนเมื่อจ่ายเงินออนไลน์ ทางเลือก

ใช้บัตรเสมือนสำหรับการชำระเงินออนไลน์เพื่อปกป้องข้อมูลธนาคารและจำกัดความเสี่ยงของธุรกรรม

ตรวจสอบสิทธิ์ของแอปพลิเคชันทางเลือก

ตรวจสอบและจัดการสิทธิ์ของแอปเป็นประจำ เพื่อให้แน่ใจว่าไม่มีการเข้าถึงฟีเจอร์ละเอียดอ่อนของอุปกรณ์โดยไม่จำเป็น

ถอนชื่อออกจากรายการสาธารณะทางเลือก

ลบตัวคุณออกจากฐานข้อมูลสาธารณะและรายชื่อการตลาด เพื่อลดการติดต่อที่ไม่ต้องการและความเสี่ยงที่อาจเกิดขึ้น

อย่าให้ข้อมูลส่วนบุคคลเพิ่มเติมเมื่อขอถอนชื่อ ทางเลือก

อย่าให้ข้อมูลส่วนบุคคลเพิ่มเติมเมื่อขอถอนตัวจากบริการข้อมูล เพื่อหลีกเลี่ยงการถูกเก็บข้อมูลเพิ่ม

ปิดการแบ่งปันข้อมูลทางเลือก

แอปและบริการจำนวนมากตั้งค่าเริ่มต้นให้แบ่งปันข้อมูล ปิดการแบ่งปันเพื่อป้องกันข้อมูลของคุณถูกส่งต่อให้บุคคลที่สาม

ตรวจสอบและอัปเดตความเป็นส่วนตัวบนโซเชียลมีเดีย ทางเลือก

ตรวจสอบและอัปเดตการตั้งค่าโซเชียลมีเดียของคุณเป็นประจำ เนื่องจากข้อกำหนดที่เปลี่ยนบ่อยอาจส่งผลต่อการตั้งค่าความเป็นส่วนตัว

แบ่งแยกส่วนขั้นสูง

แยกกิจกรรมดิจิทัลด้านต่าง ๆ ออกจากกัน เพื่อจำกัดการเปิดเผยข้อมูลในกรณีที่เกิดการรั่วไหล

WhoIs Privacy Guardขั้นสูง

ใช้ WhoIs Privacy Guard เมื่อจดทะเบียนโดเมน เพื่อปกป้องข้อมูลส่วนบุคคลจากการค้นหาสาธารณะ

ใช้ที่อยู่ส่งต่อขั้นสูง

ใช้ตู้ ปณ. หรือที่อยู่ส่งต่อสำหรับรับจดหมาย เพื่อไม่ให้บริษัทต่าง ๆ รู้ที่อยู่จริงของคุณ เป็นการเพิ่มชั้นการปกป้องความเป็นส่วนตัว

ใช้วิธีชำระเงินแบบนิรนามขั้นสูง

เลือกวิธีชำระเงินแบบนิรนามอย่างคริปโทเคอร์เรนซี เพื่อหลีกเลี่ยงการกรอกข้อมูลที่ระบุตัวตนได้ทางออนไลน์

ความปลอดภัยทางกายภาพ

บันทึกสาธารณะมักมีข้อมูลส่วนบุคคลที่ละเอียดอ่อน (ชื่อ-นามสกุล วันเกิด หมายเลขโทรศัพท์ อีเมล ที่อยู่ ชาติพันธุ์ ฯลฯ) และรวบรวมมาจากหลายแหล่ง (ข้อมูลสำมะโนประชากร ใบเกิด/ใบมรณบัตร/ทะเบียนสมรส ทะเบียนผู้มีสิทธิเลือกตั้ง ข้อมูลการตลาด ฐานข้อมูลลูกค้า ทะเบียนยานพาหนะ ใบอนุญาตประกอบวิชาชีพ/ธุรกิจ และสำนวนคดีในศาลทั้งหมดอย่างละเอียด) ข้อมูลส่วนบุคคลที่ละเอียดอ่อนนี้ เข้าถึงได้ง่ายและถูกกฎหมาย, ซึ่งก่อให้เกิด ข้อกังวลด้านความเป็นส่วนตัวที่ร้ายแรง (การโจรกรรมข้อมูลประจำตัว ความเสี่ยงต่อความปลอดภัยส่วนบุคคล/ผู้สะกดรอย การทำลายชื่อเสียง สังคมแฟ้มประวัติ) กล้องวงจรปิดเป็นหนึ่งในช่องทางหลักที่บริษัท บุคคล และรัฐบาลใช้ติดตามความเคลื่อนไหวของคุณ ในกรุงลอนดอน สหราชอาณาจักร คนทั่วไปถูกกล้องจับภาพประมาณ 500 ครั้งต่อวัน เครือข่ายนี้ยังคงขยายตัว และในหลายเมืองทั่วโลกกำลังมีการนำระบบจดจำใบหน้ามาใช้ ซึ่งหมายความว่ารัฐสามารถรู้ตัวตนของผู้คนในภาพได้แบบเรียลไทม์ การยืนยันตัวตนที่แข็งแรง อุปกรณ์ที่เข้ารหัส ซอฟต์แวร์ที่แพตช์แล้ว และการท่องเว็บแบบนิรนามอาจแทบไร้ประโยชน์ หากมีใครสามารถเข้าถึงตัวคุณ อุปกรณ์ และข้อมูลของคุณทางกายภาพได้ หัวข้อนี้สรุปวิธีพื้นฐานบางประการสำหรับความปลอดภัยทางกายภาพ

0 / 16จำเป็น 10 ข้อทางเลือก 1 ข้อขั้นสูง 5 ข้อ

ทำลายเอกสารที่ละเอียดอ่อนจำเป็น

ย่อยหรือปิดบังข้อมูลในเอกสารที่ละเอียดอ่อนก่อนทิ้ง เพื่อป้องกันการโจรกรรมข้อมูลประจำตัวและรักษาความลับ

ถอนชื่อออกจากบันทึกสาธารณะจำเป็น

ติดต่อเว็บไซต์ค้นหาบุคคลเพื่อขอถอนชื่อออกจากรายการที่แสดงข้อมูลส่วนบุคคล โดยใช้คู่มืออย่าง Personal Data Removal Workbook ของ Michael Bazzell

ใส่ลายน้ำในเอกสารจำเป็น

เพิ่มลายน้ำที่มีชื่อผู้รับและวันที่ลงในสำเนาดิจิทัลของเอกสารส่วนตัว เพื่อสืบหาต้นทางหากเกิดการรั่วไหล

อย่าเปิดเผยข้อมูลเมื่อมีสายเรียกเข้าจำเป็น

ให้ข้อมูลส่วนบุคคลเฉพาะในสายที่คุณโทรออกเอง และตรวจสอบหมายเลขโทรศัพท์ของผู้รับ

ตื่นตัวอยู่เสมอจำเป็น

ใส่ใจสิ่งรอบตัวและประเมินความเสี่ยงที่อาจเกิดขึ้นในสภาพแวดล้อมใหม่

รักษาความปลอดภัยรอบพื้นที่จำเป็น