ตัวจัดการรหัสผ่านปกป้องคุณจากการหลอกลวงแบบฟิชชิ่งได้อย่างไร

เนื้อหาที่ไม่ถูกแคช

ผู้จัดการรหัสผ่าน ทำให้ง่าย ใช้รหัสผ่านที่รัดกุมและไม่ซ้ำใครในทุกที่ . นี่เป็นประโยชน์ที่สำคัญอย่างหนึ่งในการใช้งาน แต่ยังมีอีกอย่างหนึ่ง: โปรแกรมจัดการรหัสผ่านของคุณช่วยปกป้องคุณจากการแอบอ้างเว็บไซต์ที่พยายาม“ ฟิช” รหัสผ่านของคุณ

ฟิชชิงคืออะไรและทำงานอย่างไร

ฟิชชิ่ง ออกแบบมาเพื่อหลอกล่อให้คุณให้รหัสผ่านหรือข้อมูลอื่น ๆ แก่ผู้แอบอ้าง

ตัวอย่างเช่นสมมติว่าคุณได้รับอีเมลที่อ้างว่ามาจากธนาคารของคุณ อีเมลแจ้งว่าบัญชีของคุณอาจถูกบุกรุกและคุณควรคลิกลิงก์นี้เพื่อดำเนินการ คุณคลิกลิงก์ในอีเมลและจบลงบนไซต์ที่ดูเหมือนเว็บไซต์จริงของธนาคารของคุณ ในการรักษาความปลอดภัยบัญชีของคุณอย่างเร่งด่วนคุณต้องพิมพ์รหัสผ่านและรายละเอียดอื่น ๆ เช่นหมายเลขบัตรเครดิตของคุณ บูมคุณถูกฟิชชิ่ง ขณะนี้ผู้โจมตีมีชื่อผู้ใช้และรหัสผ่านของบัญชีธนาคารของคุณตลอดจนข้อมูลอื่น ๆ ที่คุณให้ไว้ นั่นไม่ใช่เว็บไซต์จริงของธนาคารของคุณ คุณได้รับอีเมลจากสแกมเมอร์

ผู้เชี่ยวชาญด้านความปลอดภัยไม่แนะนำให้คลิกลิงก์ในอีเมลลักษณะนี้ ให้ไปที่เว็บไซต์บัญชีธนาคารของคุณโดยตรงและลงชื่อเข้าใช้ในทำนองเดียวกันหากมีคนที่อ้างว่ามาจากธนาคารของคุณโทรหาคุณทางโทรศัพท์คุณควรวางสายและโทรไปที่หมายเลขฝ่ายบริการลูกค้าของธนาคารโดยตรงเพื่อดูว่ามีการโทรหรือไม่ ถูกต้องตามกฎหมาย

คุณอาจพบกับไซต์ฟิชชิงได้หลายวิธี บางทีคุณอาจคลิกลิงก์เพื่อซื้อของบนเว็บและลงเอยที่สิ่งที่ดูเหมือน Amazon.com หรือร้านค้าที่ถูกกฎหมายอื่น ๆ เช่น บางทีคุณอาจคลิกลิงก์เพื่อส่งอีเมลถึงใครบางคนและจบลงด้วยสิ่งที่ดูเหมือนจะเป็นหน้าจอเข้าสู่ระบบ Google สำหรับบัญชี Gmail ของคุณ

ทั้งหมดนี้อยู่ใน URL

มีสิ่งหนึ่งที่คุณสามารถทำได้เพื่อตรวจสอบไซต์ฟิชชิง: ตรวจสอบ URL ซึ่งเป็นที่อยู่ของหน้าเว็บ ตัวอย่างเช่นหากคุณทำธุรกรรมกับ Chase คุณจะต้องตรวจสอบว่าคุณอยู่ที่ Chase.com แต่ไซต์ฟิชชิงอาจฉลาดตัวอย่างเช่นไซต์ฟิชชิงอาจใช้โดเมน“ secure.chase.com.example.com/onlinebanking/login”

หากคุณเข้าใจ URL คุณจะทราบว่า URL นั้นโฮสต์อยู่บน“ example.com” ไม่ใช่“ ไล่

ในทำนองเดียวกันเว็บไซต์ฟิชชิ่งบางแห่งจะใช้อักขระที่มีลักษณะคล้ายกับอักขระอื่น ๆ ทั้งหมดนี้เป็นส่วนหนึ่งของการทำให้ URL ดูเหมือนกับของจริง ท้ายที่สุดหลายคนอาจไม่ได้ตรวจสอบ URL เลย แม้แต่คนที่ทำอาจเพิ่งได้รับการฝึกฝนให้มองหาบางสิ่งเช่น“ Chase.com” ไม่ใช่ทุกคนที่เข้าใจวิธีถอดรหัสข้อความบรรทัดนั้น

ตัวจัดการรหัสผ่านช่วยปกป้องคุณได้อย่างไร

หากคุณใช้โปรแกรมจัดการรหัสผ่านคุณจะมีการป้องกันเพิ่มเติม สิ่งนี้เป็นจริงตราบใดที่ผู้จัดการรหัสผ่านของคุณสามารถกรอกข้อมูลรับรองของคุณโดยอัตโนมัติไม่ว่าจะเป็น 1 รหัสผ่าน , LastPass , แดชเลน , Bitwarden , หรือแม้กระทั่ง คุณสมบัติการประหยัดรหัสผ่านที่สร้างขึ้นในเว็บเบราว์เซอร์ของคุณ .

หากคุณบันทึกการเข้าสู่ระบบสำหรับเว็บไซต์เช่น Chase.com หรือ Amazon.com ตัวจัดการรหัสผ่านของคุณจะจดจำและเสนอให้กรอกข้อมูลให้คุณโดยอัตโนมัติเมื่อคุณอยู่ที่ Chase.com หรือ Amazon.com หากคุณอยู่ในเว็บไซต์อื่นผู้จัดการรหัสผ่านของคุณจะไม่เสนอให้ป้อนข้อมูลรับรองของคุณเพราะคุณอยู่ในเว็บไซต์อื่น ตัวจัดการรหัสผ่านของคุณไม่ตกอยู่ใน URL ปลอมตัว

การป้องกันนี้ไม่ใช่เรื่องแปลกและคุณจะไม่เห็นข้อความ "คำเตือน" สีแดงขนาดใหญ่ปรากฏขึ้น แต่คุณจะสังเกตได้อย่างรวดเร็วว่ารอสักครู่ ผู้จัดการรหัสผ่านของคุณไม่ได้เสนอให้คุณลงชื่อเข้าใช้บนเว็บไซต์นี้ ทำไมถึงเป็นเช่นนั้น? เมื่อคุณสังเกตเห็นว่ามีบางอย่างผิดปกติคุณอาจพบได้อย่างรวดเร็วว่าคุณไม่ได้อยู่บนเว็บไซต์ที่คุณคิดไว้

ที่เกี่ยวข้อง: ผู้จัดการรหัสผ่านปลอดภัยแค่ไหน?

อุ่นใจเมื่อเข้าสู่ระบบ

ตัวจัดการรหัสผ่านของคุณไม่เพียง แต่ทำให้ป้อนข้อมูลรับรองของคุณได้เร็วขึ้นขณะท่องเว็บ ช่วยให้คุณสบายใจในขณะที่ทำงาน

หากคุณลงชื่อเข้าใช้อีเมลทางออนไลน์คุณไม่จำเป็นต้องตรวจสอบโดเมนอีกครั้งก่อนพิมพ์ชื่อผู้ใช้และรหัสผ่าน คุณทราบดีว่าหากผู้จัดการรหัสผ่านเสนอให้กรอกข้อมูลรับรองของคุณโดยอัตโนมัติระบบจะตรวจสอบแล้วว่าโดเมนนั้นตรงกับโดเมนที่บันทึกไว้ในฐานข้อมูลของคุณ

สิ่งนี้ใช้ได้กับสมาร์ทโฟนด้วย

แน่นอนว่าคุณสมบัติเดียวกันนี้จะพร้อมใช้งานเมื่อคุณใช้ตัวจัดการรหัสผ่านบนอุปกรณ์มือถือเช่นไฟล์ iPhone, iPad หรือโทรศัพท์ Android ใช้โปรแกรมจัดการรหัสผ่านของคุณเพื่อป้อนข้อมูลรับรองและคุณจะได้รับการปกป้องจากฟิชชิงบนเว็บบนอุปกรณ์เคลื่อนที่ด้วย

ที่เกี่ยวข้อง: ทำไมคุณควรใช้ Password Manager และวิธีเริ่มต้นใช้งาน