Login လုပ်ငန်းစဉ် မည်သို့လုပ်ဆောင်သည်ကို နားလည်ခြင်း
ကျွန်ုပ်တို့၏ demo တွင် login လုပ်ရန်၊ အီးမေးလ်လိပ်စာ၊ ဖုန်းနံပါတ် သို့မဟုတ် ငွေသွင်းရန် လိုအပ်ခြင်း မရှိပါ။ အခြားဝန်ဆောင်မှုတစ်ခုအတွက် အကောင့်တစ်ခု ဖွင့်လှစ်ပါက၊ အချက်အလက်များ ထည့်သွင်းမည့်အခါ ဝန်ဆောင်မှု၏ အသိအမှတ်ပြုခြင်းနှင့် တိကျသော လိပ်စာကို အရင်ဆုံး အတည်ပြုပါ။ သင့်တော်ပါက ထူးခြားသော စကားဝှက်တစ်ခုနှင့် စကားဝှက် စီမံခန့်ခွဲသူ (password manager) ကို အသုံးပြုပါ။ အပိုဆောင်း အတည်ပြုခြင်း (authentication) သည် ဝန်ဆောင်မှုက အမှန်တကယ် ပေးထားပါမှသာ အဓိပ္ပာယ်ရှိသည်။ ပံ့ပိုးပေးသူ (support) ဖြစ်သည်ဟု ဆိုသူထံ စကားဝှက် သို့မဟုတ် တစ်ကြိမ်သုံး ကုဒ် (one-time code) များကို မည်သည့်အခါမျှ ပို့မပေးပါနှင့်။
ရုံးခွဲတရားဝင် ဝက်ဘ်ဆိုက်များနှင့် phishing ခွဲပြုထားသော နေရာများကို ခွဲခြားခြင်း
ဆင်တူ domain များနှင့် ပုံစံတူ ကူးယူထားသော ဝက်ဘ်ဆိုက်များသည် မှားယွင်းစေနိုင်သည်။ HTTPS သည် ဆက်သွယ်မှုကို ကာကွယ်ပေးသော်လည်း၊ operator အသိအမှတ်ပြုခြင်း၊ လိုင်စင်၊ ဂိမ်းတရားမျှတမှု သို့မဟုတ် ငွေပေးချေမှု လုံခြုံရေးတို့ကို အတည်ပြုပေးခြင်း မဟုတ်ပါ။ လက်တံဆိပ် (padlock)၊ domain အသက်အရွယ် သို့မဟုတ် သုံးသပ်ချက် screenshot တစ်ခုသည် ယုံကြည်စိတ်ချရမှု သက်သေခံချက် မဟုတ်ပါ။ အသိအမှတ်ပြုခြင်းကို သီးသန့်စစ်ဆေး၍ မရနိုင်ပါက၊ အကောင့်စကားဝှက်များ သို့မဟုတ် အရေးကြီးသော အချက်အလက်များ ထည့်သွင်းမည့်အခါ ရပ်တန့်ပါ။ ဤလမ်းညွှန်စာမျက်နှာသည် login နေရာလွှဲကို အတည်ပြုပေးခြင်း မရှိပါ။
အကောင့် လုံခြုံရေး အကောင်းဆုံး လေ့ကျင့်ချက်များ
ဒီမော်ဒ်မှာ ဝင်ရောက်အသုံးပြုဖို့ အကောင့်ဖွင့်စရာမလိုပါ၊ အီးမေးလ်လိပ်စာ၊ ဖုန်းနံပါတ် သို့မဟုတ် ငွေသွင်းငွေထုတ်လည်း လိုအပ်ခြင်းမရှိပါ။ အခြားဝန်ဆောင်မှုတစ်ခုခုအတွက် အကောင့်တစ်ခုဖွင့်ပါက အချက်အလက်များ ထည့်သွင်းမည့်အခါ ထိုဝန်ဆောင်မှု၏ အမှန်တကယ်ဖြစ်မှုနှင့် တိကျသော လိပ်စာကို အတည်ပြုပြီးမှသာ ထည့်သွင်းပါ။ သင့်ရဲ့ ခြုံငုံသော စကားဝှက်ကို အသုံးပြုပြီး သင့်တော်ပါက password manager တစ်ခုခုကို အသုံးပြုပါ။ ဝန်ဆောင်မှုက အတည်ပြုခြင်း (authentication) ကို အမှန်တကယ် ပေးထားမှသာ ထိုနည်းလမ်းကို အသုံးပြုပါ။ ပံ့ပိုးပေးသူ (support) ဖြစ်သည်ဟု ဆိုသူထံမှ စကားဝှက် သို့မဟုတ် တစ်ကြိမ်သာအသုံးပြုနိုင်သော ကုဒ် (OTP) ကို မည်သည့်အခါမျှ မပေးပို့ပါနှင့်။
သင့်အကောင့်သို့ ပြန်လည်ဝင်ရောက်ရန်
အကောင့်ကို ပြန်လည်ရယူခြင်းသည် အတည်ပြုထားသော အကောင့်ပိုင်ရှု (account provider) ကိုယ်တိုင်ကသာ ပြုလုပ်နိုင်ပါသည်။ အကောင့်ပြန်လည်ရယူခြင်းနည်းလမ်းများနှင့် လိုအပ်သော စာရွက်စာတမ်းများသည် ဝန်ဆောင်မှုအလိုက် ကွဲပြားနိုင်ပြီး၊ 33v ၏ လုပ်ထုံးလုပ်နည်းကို ကျွန်ုပ်တို့ အတည်မပြုထားပါ။ အကောင့်ပြန်လည်ရယူပေးမည်ဟု ဆိုသော social-media အကောင့်များကို ငွေပေးချေခြင်း မလုပ်ပါနှင့်။ သင်ကတိတ်တဆိတ် မျှဝေထားသော ကိရိယာများနှင့် အကောင့်ပြန်လည်ရယူခြင်း နည်းလမ်းများကို ပြန်လည်သုံးသပ်ပါ။ ဤဝဘ်ဆိုက်သည် operator အကောင့်ကို ဝင်ရောက်အသုံးပြုထားခြင်း မရှိသဖြင့် ၎င်း၏ စကားဝှက်ကို ပြန်လည်သတ်မှတ်ပေးနိုင်ခြင်း မရှိပါ။
တွေ့ရှိရလေ့ရှိသော ဝင်ရောက်ခြင်း ပြဿနာများနှင့် အဖြေများ
ဆင်တူသော domain များနှင့် ပုံစံတူ layout များသည် သင်ကို မှားယွင်းစေနိုင်ပါသည်။ HTTPS သည် ဆက်သွယ်မှုကို ကာကွယ်ပေးသော်လည်း operator ၏ အမှန်တကယ်ဖြစ်မှု၊ လိုင်စင်၊ ကစားခြင်း၏ တရားမျှတမှု သို့မဟုတ် ငွေပေးချေမှု လုံခြုံရေးတို့ကို အာမခံချက် မပေးပါ။ Padlock (လော့ခ်ပိတ်ပုံ)၊ domain ၏ အသက်အရွယ် သို့မဟုတ် သုံးသပ်ချက် screenshot တစ်ခုသည် ယုံကြည်မှုအာမခံချက် မဟုတ်ပါ။ အမှန်တကယ်ဖြစ်မှုကို သီးသန့်စစ်ဆေး၍ မရနိုင်ပါက အချက်အလက်များ သို့မဟုတ် အရေးကြီးသော အချက်အလက်များကို ထည့်သွင်းမည့်အခါ ရပ်တန့်ပါ။ ဤလမ်းညွှန်ချက်သည် ဝင်ရောက်ရာနေရာ (login destination) ၏ အမှန်တကယ်ဖြစ်မှုကို အတည်မပြုထားပါ။
မကြာခဏ မေးလေ့ရှိသော မေးခွန်းများ
ရုံးခွဲ domain သာလား အသုံးပြုရမည့် domain တစ်ခုတည်းဖြစ်သလား
33v ၏ လိုင်စင်၊ ဥပဒေရေးရာ အဖွဲ့အစည်း သို့မဟုတ် ဒိုမိန်းကို ကျွန်ုပ်တို့ စစ်ဆေးအတည်ပြုထားခြင်း မရှိပါ။ ဝန်ဆောင်မှုတစ်ခုသည် လိုင်စင်ရှိသည်ဟု ခွဲခြားပြောဆိုပါက သက်ဆိုင်ရာ စောင့်ကြပ်ရေးအဖွဲ့၏ မှတ်တမ်းများနှင့် ကိုက်ညီမှုရှိမရှိ အတိအကျ စစ်ဆေးပါ။ လိုဂို သို့မဟုတ် ပုံနှိပ်ထားသော နံပါတ်သည် လွတ်လပ်သော အထောက်အထား မဟုတ်ပါ။ တစ်ခုခုသော နယ်ပယ်တွင် ရှိသော အခြေအနေသည် အခြားနေရာတစ်ခုတွင် ဝန်ဆောင်မှုကို အသုံးပြုခွင့်ကို အလိုအလျောက် ဆုံးဖြတ်ပေးခြင်း မဟုတ်ပါ။ ဤလမ်းညွှန်သည် ဥပဒေအရ မှန်ကန်ကြောင်း အတည်ပြုချက် မဟုတ်သလို ငွေသွင်းရန် အကြံပြုချက်လည်း မဟုတ်ပါ။
လောဂင်စာမျက်နှာ မှားယွင်းသည်ကို မည်သို့သိနိုင်မည်နည်း
ကျွန်ုပ်တို့၏ ဒီမို (Demo) ကို အသုံးပြုရန် လောဂင်၊ အီးမေးလိမ်၊ ဖုန်းနံပါတ် သို့မဟုတ် ငွေသွင်းရန် မလိုအပ်ပါ။ အခြားဝန်ဆောင်မှုတစ်ခုအတွက် အကောင့်ဖွင့်ပါက အချက်အလက်များ ထည့်သွင်းမည့်အခါ ဝန်ဆောင်မှု၏ အမှန်တကယ် အမည်နှင့် လိပ်စာကို အတည်ပြုပါ။ သင့်တော်ပါက သီးသန့်စကားဝှက်နှင့် စကားဝှက်စီမံခန့်ခွဲရေးကိရိယာ (Password Manager) ကို အသုံးပြုပါ။ အပိုဆောင်း အတည်ပြုခြင်းသည် ဝန်ဆောင်မှုက အမှန်တကယ် ပေးထားပါမှသာ သက်ဆိုင်ပါသည်။ ပံ့ပိုးကူညီရေးဝန်ထမ်းဟု ဆိုသူထံသို့ စကားဝှက် သို့မဟုတ် တစ်ကြိမ်သာအသုံးပြုရသော ကုဒ် (OTP) ကို မည်သည့်အခါမျှ ပို့မပေးပါနှင့်။
စကားဝှက် မေ့သွားပါက ဘာလုပ်ရမည်နည်း
အကောင့် ပြန်လည်ရယူခြင်းသည် အတည်ပြုထားသော အကောင့်ပိုင်ရှင်ထံမှ လာပါသည်။ ပြန်လည်ရယူနည်းများနှင့် လိုအပ်သော စာရွက်စာတမ်းများသည် ဝန်ဆောင်မှုအလိုက် ကွဲပြားပြီး၊ 33v ၏ ဖြစ်စဉ်ကို ကျွန်ုပ်တို့ အတည်ပြုထားခြင်း မရှိပါ။ ပြန်လည်ရယူပေးမည်ဟု ဆိုသော ဆိုရှယ်မီဒီယာ အကောင့်အတွက် ငွေပေးချေခြင်း မလုပ်ပါနှင့်။ အချက်အလက်များ ထပ်မံမျှဝေမည့်အခါ ယခင်က မှတ်ပုံတင်ထားသော ကိရိယာများနှင့် ပြန်လည်ရယူနည်းများကို စစ်ဆေးပါ။ ဤဝဘ်ဆိုက်သည် ခွဲခြားပြောဆိုသူ၏ အကောင့်ထဲသို့ ဝင်ရောက်နိုင်ခြင်း မရှိသလို စကားဝှက်ကိုလည်း ပြန်လည်သတ်မှတ်ပေးနိုင်ခြင်း မရှိပါ။
အက်ပ်ကို အသုံးပြုရန် လုံခြုံမှုရှိပါသလား
ဂိမ်းသည် အကောင့်မလိုဘဲ ခွဲခြားနိုင်သော ငွေကြေးလက်ကျန်နှင့် သယ်ဆောင်မှုများကို ဒေသတွင်းသိမ်းဆည်းထားသည်။ စာမျက်နှာများသည် Google Fonts နှင့် Statinside ခြေရာခံမှုကို လိုက်လျောညီထွေဖြစ်အောင် လုပ်ဆောင်ပြီး၊ ဤဆက်သွယ်မှုများသည် IP လိပ်စာကဲ့သို့သော နည်းပညာဆိုင်ရာ အချက်အလက်များကို သာမန် web တောင်းဆိုမှုများနှင့် ဆက်စပ်နေသည့် အချက်အလက်များကို ပို့ဆောင်နိုင်သည်။ အခြေခံအဆောက်အအုံ မှတ်တမ်းများသည် စာမျက်နှာ တောင်းဆိုမှုများကို မှတ်တမ်းတင်နိုင်သည်။ ကျွန်ုပ်တို့သည် ဘရောက်ဇာလုပ်ခြင်းအားလုံးသည် မည်သူမသိနိုင်ဟု မယူဆပါ၊ သို့မဟုတ် သုံးစွဲသူအခြားသူများသည် အချက်အလက် မရရှိဟုလည်း မယူဆပါ။ ဤနေရာတွင် စီမံခန့်ခွဲသူ ဝင်ရောက်ခွင့်အချက်အလက်များကို မထည့်သွင်းပါနှင့်။
ဤနေရာနှင့် အခြားဝက်ဘ်ဆိုက်များအတွက် ခြုံငုံသော စကားဝှက်တစ်ခုတည်းကို အသုံးပြုနိုင်ပါသလား။
အကောင့် ပြန်လည်ရယူခြင်းသည် ခွဲခြားသတ်မှတ်ထားသော အကောင့် ပေးသူထံမှ ဆုံးဖြတ်သည်။ ပြန်လည်ရယူနည်းများနှင့် လိုအပ်သော စာရွက်စာတမ်းများသည် ဝန်ဆောင်မှုပေးသူအလိုက် ကွဲပြားပြီး၊ 33v ၏ လုပ်ငန်းစဉ်ကို ကျွန်ုပ်တို့ အတည်မပြုထားပါ။ ပြန်လည်ရယူနိုင်မည်ဟု ပြောဆိုသော social media အကောင့်များကို ယုံကြည်ပြီး ငွေပေးချေခြင်း မလုပ်ပါနှင့်။ မျှဝေမည့် အချက်အလက်များထက် များပြားစွာ မမျှဝေမီ မိမိတို့ ယခင်က မှတ်ပုံတင်ထားသော ကိရိယာများနှင့် ပြန်လည်ရယူနည်းများကို စစ်ဆေးပါ။ ဤဝက်ဘ်ဆိုက်သည် စီမံခန့်ခွဲသူ အကောင့်ကို ဝင်ရောက်ခွင့် မရှိသဖြင့် ၎င်း၏ စကားဝှက်ကို ပြန်လည်သတ်မှတ်ပေးနိုင်ခြင်း မရှိပါ။
