วันที่ 16 กันยายนth, 2018 techs ของ Facebook บันทึกการเข้าชมที่ไม่สามารถอธิบายได้ เมื่อวันที่ 25 กันยายนthพวกเขาระบุว่ามีการละเมิดความปลอดภัยที่สำคัญซึ่งประกาศต่อสาธารณชนเมื่อวันที่28th. ทีมงาน Facebook สามารถระบุบัญชี 50 ล้านบัญชีที่ได้รับผลกระทบโดยตรงจากการโจมตีและอีก 40 ล้านบัญชีที่โต้ตอบกับคุณสมบัติที่มีช่องโหว่
ทีมงาน Facebook รีเซ็ตโทเค็นการเข้าถึงในบัญชีเหล่านี้ โทเค็นการเข้าถึงเป็นคีย์ดิจิทัลที่ช่วยให้คุณเข้าสู่ระบบ Facebook ได้ ดังนั้นคุณไม่จำเป็นต้องป้อนรหัสผ่านใหม่ทุกครั้งที่ใช้แอพ อย่างไรก็ตาม พวกเขายังไม่ทราบขอบเขตและผลกระทบของการละเมิดความปลอดภัยครั้งใหญ่นี้
ต่อไปนี้เป็นข้อควรระวังบางประการที่คุณสามารถทำได้เพื่อปกป้องบัญชีของคุณ
1. ค้นหาการแจ้งเตือนจาก Facebook
หากคุณเป็นหนึ่งในบัญชีที่ได้รับผลกระทบ 90 ล้านบัญชี คุณจะออกจากระบบแล้วในตอนนี้ Facebook กำลังวางการแจ้งเตือนไว้ที่ด้านบนของฟีดของคุณ ไม่ใช่ส่งอีเมลถึงคุณโดยตรง จับตาดูบัญชีของคุณและแอปของบุคคลที่สามอย่างใกล้ชิดสำหรับกิจกรรมที่น่าสงสัย อีกครั้งที่ Facebook อ้างว่าได้ลดผลกระทบของการโจมตีด้วยการรีเซ็ตโทเค็นการเข้าถึงในบัญชีของคุณ แต่ปลอดภัยดีกว่าเสียใจ
2. ตัดการเชื่อมต่อและเชื่อมต่อแอปของบุคคลที่สามอีกครั้ง
จนถึงตอนนี้ Instagram เป็นแอปของบุคคลที่สามเพียงแอปเดียวที่ Facebook คิดว่าอาจได้รับผลกระทบจากการโจมตี เพื่อเป็นการป้องกันไว้ก่อนยกเลิกการเชื่อมโยง Instagram จากบัญชี Facebook ของคุณ จากนั้นเชื่อมโยงใหม่กับบัญชีของคุณ Facebook อ้างว่าไม่มีผลกระทบต่อผู้ใช้ WhatsApp
3. ออกจากระบบ Facebook บนอุปกรณ์ที่ไม่คุ้นเคย
หากมีการใช้อุปกรณ์อื่นในการลงชื่อเข้าใช้บัญชีของคุณ (เช่นอุปกรณ์ของแฮ็กเกอร์) อุปกรณ์นั้นจะแสดงขึ้นในการตั้งค่าความปลอดภัยและการเข้าสู่ระบบภายใต้ 'ตำแหน่งที่คุณเข้าสู่ระบบ' หากคุณเห็นกิจกรรมดังกล่าวออกจากอุปกรณ์ที่ไม่รู้จักทันที
วิธีออกจากระบบจากอุปกรณ์อื่น:
- ไปที่การตั้งค่าความปลอดภัยและการเข้าสู่ระบบของคุณ
- ไปที่ส่วน 'คุณเข้าสู่ระบบที่ไหน' คุณอาจต้องคลิก ดูเพิ่มเติม เพื่อดูเซสชันทั้งหมดที่คุณเข้าสู่ระบบ
- ค้นหาเซสชันที่คุณต้องการสิ้นสุดและออกจากระบบ
- การคลิกออกจากระบบจะทำให้คุณออกจากระบบ Facebook บนอุปกรณ์ที่เลือกทันที
4. ใช้การรับรองความถูกต้องด้วยสองปัจจัย
การตรวจสอบสิทธิ์แบบสองปัจจัยจะป้องกันไม่ให้ใครลงชื่อเข้าใช้บัญชีของคุณจากอุปกรณ์ที่ไม่รู้จัก หาก Facebook ไม่รู้จักอุปกรณ์ ระบบจะแจ้งให้คุณผ่าน SMS หรือแอปตรวจสอบสิทธิ์ให้ใช้รหัสแบบใช้ครั้งเดียวเพื่อเข้าสู่ระบบบัญชีของคุณ
วิธีเปิดการตรวจสอบสิทธิ์แบบสองปัจจัย:
- ไปที่ การตั้งค่า > ความปลอดภัยและการเข้าสู่ระบบ
- เลื่อนลงและเปิด Use Two-Factor Authentication
- คลิกเริ่มต้น
- เลือกวิธีที่คุณต้องการรับรหัสรับรองความถูกต้อง: ข้อความ (SMS) หรือแอปเช่น ตัวตรวจสอบสิทธิ์ที่ดี หรือ รถดูโอ้ เพื่อสร้างรหัสเข้าสู่ระบบ
5. เปลี่ยนรหัสผ่านของคุณ
แม้ว่า Facebook จะบอกว่าสิ่งนี้อาจไม่จำเป็น เนื่องจากไม่ใช่รหัสผ่านที่ถูกขโมย แต่เป็นโทเค็นเพื่อการเข้าถึง ไม่ควรเปลี่ยนรหัสผ่านของคุณเป็นครั้งคราว อย่าลืมใส่สัญลักษณ์ต่างๆ ไว้ด้วยเพื่อไม่ให้แฮกเกอร์เดาได้ว่ารหัสผ่านของคุณคืออะไร
6. ใช้ชื่อผู้ใช้และรหัสผ่านที่ไม่ซ้ำกันบนแอปของบุคคลที่สาม
หากคุณใช้บัญชีเพื่อเข้าสู่ระบบเว็บไซต์อื่นๆ เช่น Spotify หรือ Instagram ให้สร้างการเข้าสู่ระบบแยกกันสำหรับแต่ละเว็บไซต์แทน
ข้อควรระวังส่วนใหญ่เป็นขั้นตอนที่ชาญฉลาดโดยไม่คำนึงถึงผลกระทบของการโจมตีครั้งนี้ แฮ็กเกอร์จะไม่หายไป ดังนั้นพยายามทำให้ดีที่สุดเสมอที่จะนำหน้าพวกเขาไปหนึ่งก้าว
