ការកំណត់សុវត្ថិភាពត្រូវធ្វើបន្ទាប់ពីបើកគណនី៖ 2FA, លេខកូដប្រឆាំង phishing, បញ្ជីសផ្ទាល់ដកប្រាក់

01ហេតុអ្វីបន្ទាប់ពីបើកគណនី រឿងដំបូងគឺសុវត្ថិភាព

អ្នកថ្មីតែងតែមានការយល់ច្រឡំមួយ៖ ឥឡូវនេះគណនីខ្ញុំគ្មានលុយប៉ុន្មានទេ ទោះត្រូវលួចក៏ខាតមិនប៉ុន្មាន រង់ចាំលុយច្រើនទើបកំណត់។ បញ្ហាគឺ ពេលអ្នកទិញកាក់ ផ្ទេរប្រាក់រួចហើយ ត្រឡប់មកបំពេញការកំណត់វិញ ឬភ្លេច ឬក៏យឺតពេលហើយ—ការលួចគណនីនិង phishing តែងតែកើតឡើងនៅចន្លោះ «មិនទាន់មានពេល» នោះឯង។

តក្កនៃការកំណត់សុវត្ថិភាពសាមញ្ញណាស់៖ វាមិនជួយអ្នករកលុយទេ ប៉ុន្តែវាទប់ការខាតបង់នៅខាងក្រៅទ្វារពេលអ្នកមានរឿង។ នេះជារឿងវិនិយោគម្ដង តែទទួលផលរយៈពេលវែង ដូច្នេះធ្វើកាន់តែឆាប់កាន់តែល្អ។ បីយ៉ាងខាងក្រោមនេះជាស្នូល ធ្វើបីយ៉ាងនេះរួច អ្នកបានទប់ស្កាត់វិធីលួចគណនីនិង phishing ភាគច្រើនលើសលប់ដែលគេតម្រង់ទៅអ្នកថ្មីហើយ។

និយាយដោយត្រង់ៗ៖ ទ្រព្យគ្រីបតូនិងគណនីធនាគារមានភាពខុសគ្នាធំមួយ—ច្រើនពេលផ្ទេរចេញទៅហើយតាមរកវិញមិនបាន។ ធនាគារផ្ទេរខុស នៅអាចប្ដឹងបង្កកបាន តែ on-chain ដកប្រាក់មួយលើកដែលបញ្ជាក់រួច ស្ទើរតែដូចទឹកដែលចាក់ចេញ។ ដោយសារលក្ខណៈនេះ សោនៅខាងមុខទ្វារទើបសំខាន់ខ្លាំង។ អ្នកមិនអាចសង្ឃឹមថា «មានរឿងទើបដោះស្រាយ» ទេ មានតែពឹងលើការតាំងជើងការពារទុកជាមុន។ នេះក៏ជាមូលហេតុ ដែលខ្ញុំដាក់អត្ថបទសុវត្ថិភាពនេះមុនការទិញកាក់ ហើយផ្ដាំផ្ញើម្ដងហើយម្ដងទៀតឱ្យអ្នកធ្វើសិន។

02ការផ្ទៀងផ្ទាត់ពីរជាន់ (2FA)៖ សោចម្បងរបស់គណនី

2FA មានន័យថា៖ ពេលចូលគណនី ឬធ្វើប្រតិបត្តិការរសើប ក្រៅពីពាក្យសម្ងាត់ ត្រូវបញ្ចូលលេខកូដប្រែប្រួលមួយទៀត។ ដូច្នេះ ទោះបីពាក្យសម្ងាត់ត្រូវគេលួចក៏ដោយ គេមានតែពាក្យសម្ងាត់ក៏ចូលមិនបាន—ព្រោះលេខកូដដែលប្ដូរម្ដងរៀងរាល់សាមសិបវិនាទីនោះ នៅក្នុងទូរស័ព្ទរបស់អ្នក។ នេះជាសោសំខាន់ជាងគេរបស់គណនី។

2FA មានពីរប្រភេទចម្បង មានតួនាទីផ្សេងគ្នា៖

• កម្មវិធីផ្ទៀងផ្ទាត់ (Google Authenticator / Authenticator)—ដំឡើង App, ស្កេន QR code ដែល Binance ផ្ដល់ឱ្យ ក្រោយមកវាបង្កើតលេខកូដប្រែប្រួល offline។ មិនពឹងលើបណ្ដាញ SMS មានស្ថេរភាពជាង គួរកំណត់ជាចម្បង។
• ការផ្ទៀងផ្ទាត់ SMS—ភ្ជាប់លេខទូរស័ព្ទទទួលលេខកូដ SMS។ ងាយធ្វើ តែ SMS មិនសូវមានស្ថេរភាព មានហានិភ័យត្រូវលួចចាប់ សមនឹងធ្វើជាជំនួយ។

ជំហានភ្ជាប់កម្មវិធីផ្ទៀងផ្ទាត់៖ទៅការកំណត់ «សុវត្ថិភាព» របស់ Binance រក «Authenticator / កម្មវិធីផ្ទៀងផ្ទាត់» → វាផ្ដល់ QR code និងលេខកូដមួយខ្សែ → ប្រើ App ផ្ទៀងផ្ទាត់ស្កេន → បំពេញលេខកូដ 6 ខ្ទង់ដែល App បង្កើតត្រឡប់ទៅបញ្ជាក់។

03លេខកូដប្រឆាំង phishing៖ ស្គាល់អ៊ីមែលក្លែងក្លាយភ្លែតៗ

យ៉ាងនេះអ្នកថ្មីច្រើនមិនធ្លាប់ឮ តែមានប្រយោជន៍ខ្លាំង។ លេខកូដប្រឆាំង phishing គឺជាខ្សែអក្សរដែលអ្នកកំណត់ខ្លួនឯង (ដូចជាពាក្យបញ្ជាមួយ ឬក្រុមតួអក្សរមួយ)។ កំណត់រួច អ៊ីមែលផ្លូវការដែល Binance ផ្ញើមកអ្នកនឹងភ្ជាប់ខ្សែអក្សរនេះ ឯអ៊ីមែលក្លែងក្លាយដែលមនុស្សបោកក្លែងធ្វើ ដោយមិនដឹងថាអ្នកកំណត់អ្វី ភ្ជាប់មិនបាន។

ដូច្នេះពេលអ្នកទទួលអ៊ីមែលប្រភេទ «គណនីមានបញ្ហា» «សូមផ្ទៀងផ្ទាត់» អ្នកមើលឱ្យឃើញថាមានលេខកូដប្រឆាំង phishing របស់អ្នកឬអត់ ពិតក្លែងស្គាល់ភ្លាមៗ៖

• ភ្ជាប់លេខកូដប្រឆាំង phishing របស់អ្នក → ផ្លូវការផ្ញើ ទុកចិត្តបាន។
• មិនភ្ជាប់ ឬភ្ជាប់ខ្សែអក្សរផ្សេង → អ៊ីមែល phishing លុបចោលភ្លាម កុំចុចតំណណាមួយក្នុងនោះ។

អ៊ីមែល phishing ជាប្រភេទដែលអ្នកថ្មីងាយជាប់អន្ទាក់ជាងគេ—ធ្វើស្ទើរតែដូចពិត logo, ប្លង់, ពាក្យពេចន៍ ក្លែងតាមទាំងអស់ តំណក៏ក្លែងធ្វើដូចគេហទំព័រផ្លូវការ អ្នកប្រញាប់ចុចចូលបញ្ចូលឈ្មោះគណនីពាក្យសម្ងាត់ ជាប់អន្ទាក់ភ្លាម។ ភាពអស្ចារ្យនៃលេខកូដប្រឆាំង phishing គឺ ខ្សែអក្សរនេះជា «ពាក្យសម្ងាត់» រវាងអ្នកនិងវេទិកា មនុស្សបោកមិនអាចដឹង។ កំណត់វាឱ្យបាន បង្កើតទម្លាប់មើលពាក្យសម្ងាត់ជាមុនរាល់អ៊ីមែល ការបោកប្រភេទនេះស្ទើរតែទប់នៅខាងក្រៅទ្វារ។

បើកយ៉ាងណា៖ដូចគ្នាក្នុងការកំណត់ «សុវត្ថិភាព» រក «Anti-Phishing Code / លេខកូដប្រឆាំង phishing» កំណត់ខ្សែអក្សរមួយដែលអ្នកចាំបាន ហើយមិនងាយទាយ រក្សាទុក។ ក្រោយមកកត់សម្គាល់ទីតាំងខ្សែអក្សរនេះក្នុងអ៊ីមែលផ្លូវការ បង្កើតទម្លាប់មើលវាជាមុនរាល់ពេល។

04បញ្ជីសផ្ទាល់ដកប្រាក់៖ ការពារច្រកចុងក្រោយ

បញ្ជីសផ្ទាល់ដកប្រាក់ (ហៅម្យ៉ាងទៀតថា បញ្ជីសផ្ទាល់អាសយដ្ឋាន) មានន័យថា៖ បើករួច គណនីរបស់អ្នកអាចដកកាក់តែទៅអាសយដ្ឋានដែលអ្នកបន្ថែមនិងបញ្ជាក់ទុកជាមុនប៉ុណ្ណោះ អាសយដ្ឋានចម្លែកដកមិនចេញ។

យ៉ាងនេះជាច្រកចុងក្រោយប្រឆាំងការលួចគណនី។ ស្រមៃករណីអាក្រក់បំផុត—មានគេមិនដឹងធ្វើដូចម្ដេចចូលគណនីអ្នក ចង់ដកកាក់ចេញ។ បើអ្នកបើកបញ្ជីសផ្ទាល់ ហើយអាសយដ្ឋានរបស់គេមិននៅក្នុងបញ្ជី គេដកមិនចេញ ហើយជាធម្មតាបន្ទាប់ពីបន្ថែមអាសយដ្ឋានបញ្ជីសផ្ទាល់ថ្មីមួយ នឹងមានរយៈពេលត្រជាក់ ទើបអាចដកទៅអាសយដ្ឋាននោះ ពេលនេះគ្រប់គ្រាន់ឱ្យអ្នករកឃើញការខុសប្រក្រតី បង្កកគណនី។

មើលពីមុំផ្សេងដើម្បីយល់តម្លៃរបស់វា៖ ពាក្យសម្ងាត់, 2FA, លេខកូដប្រឆាំង phishing ខាងមុខ សុទ្ធតែព្យាយាមមិនឱ្យមនុស្សអាក្រក់ចូលមក ឯបញ្ជីសផ្ទាល់ដកប្រាក់ជាខ្សែការពារថយក្រោយមួយជំហាន—ប្រសិនបើមនុស្សអាក្រក់ចូលមកមែន វាគ្រប់គ្រងលុយទៅណា។ មានខ្សែការពារបែបនេះមួយទៀត មានន័យថា ទោះបីខ្សែការពារខាងមុខត្រូវទម្លុះអស់ ទ្រព្យរបស់អ្នកក៏មិនត្រូវផ្ទេរអស់ក្នុងពីរបីវិនាទីដែលអ្នកមិនដឹងសោះ។ សម្រាប់គណនីដែលដាក់ប្រាក់ ការរចនាបែប «ទោះមានរឿងក៏នៅមាន buffer» នេះ ជារឿងដែលអ្នកគួរបន្ថែមដោយខ្លួនឯង។

ប្រើយ៉ាងណា៖ក្នុងការកំណត់ «សុវត្ថិភាព» ឬការកំណត់ដកប្រាក់ បើក «បញ្ជីសផ្ទាល់អាសយដ្ឋានដកប្រាក់» បន្ថែមអាសយដ្ឋានទទួលប្រាក់ដែលអ្នកប្រើញឹកញាប់ពីរបីចូល។ ដកប្រាក់ប្រចាំថ្ងៃក៏ដើរតាមពីរបីនេះ ទាំងលឿនទាំងសុវត្ថិភាព។ ចង់ដកទៅអាសយដ្ឋានថ្មីបណ្ដោះអាសន្ន បន្ថែមអាសយដ្ឋានថ្មីចូលបញ្ជីសផ្ទាល់ជាមុន រង់ចាំផុតរយៈពេលត្រជាក់ទើបដកគ្រប់គ្រាន់ហើយ។

05បន្ថែមការកំណត់ងាយៗមួយចំនួនទៀត

ក្រៅពីបីយ៉ាងស្នូល នៅមានពីរបីយ៉ាងដែលចំណាយមួយពីរនាទីអាចពង្រឹង៖

• ការគ្រប់គ្រងឧបករណ៍/ការចូលគណនី—មើល «ឧបករណ៍ចូលគណនី» «ប្រវត្តិចូលគណនី» ជាប្រចាំ ឃើញឧបករណ៍ដែលមិនស្គាល់ ត្រូវលុបចេញហើយប្ដូរពាក្យសម្ងាត់។
• ពាក្យសម្ងាត់រឹងមាំឯករាជ្យ—ពាក្យសម្ងាត់គណនីកុំឱ្យដូចអ៊ីមែល កុំដូចគេហទំព័រផ្សេង ខ្សែវែងបន្តិច លាយអក្សរធំតូចលេខនិងសញ្ញា។
• អ៊ីមែលខ្លួនឯងក៏បើក 2FA—អ៊ីមែលចុះឈ្មោះរបស់អ្នកជា «កូនសោចម្បង» របស់គណនី អ៊ីមែលត្រូវទម្លុះ ស្មើនឹងបើកទ្វារធំ ដូច្នេះអ៊ីមែលខ្លួនឯងក៏ត្រូវបើកការផ្ទៀងផ្ទាត់ពីរជាន់។
• ពាក្យសម្ងាត់ដកប្រាក់/ទិញលក់ (បើមាន)—ការកំណត់សុវត្ថិភាពខ្លះអាចបន្ថែមការផ្ទៀងផ្ទាត់មួយជាន់ទៀតសម្រាប់ប្រតិបត្តិការរសើប បើកតាមតម្រូវការ។

ច្រកចូលជាក់លាក់និងជម្រើសថ្មីៗរបស់ការកំណត់ទាំងនេះ សូមយោងតាមអ្វីដែលទំព័រ «សុវត្ថិភាព» របស់គណនីអ្នកបង្ហាញជាក់ស្ដែង និងការពន្យល់បច្ចុប្បន្ននៅមជ្ឈមណ្ឌលជំនួយផ្លូវការ Binance។ ចង់យល់គោលការណ៍ទូទៅនៃសុវត្ថិភាពគណនីជាប្រព័ន្ធ ក៏អាចអាន ការពន្យល់របស់ Investopedia ស្ដីពីការផ្ទៀងផ្ទាត់ពីរជាន់ (2FA) យល់ពីគោលការណ៍ ពេលកំណត់នឹងមិនធ្វើដោយងងឹត។

FAQសំណួរញឹកញាប់

លេខកូដ SMS និងកម្មវិធីផ្ទៀងផ្ទាត់ បើកតែមួយគ្រប់គ្រាន់ទេ?

គួរផ្ដោតលើកម្មវិធីផ្ទៀងផ្ទាត់ (Authenticator) ជាចម្បង ព្រោះវាមិនពឹងលើបណ្ដាញ SMS ហើយមានស្ថេរភាពជាង។ SMS អាចទុកជាជំនួយ។ មិនថាប្រើបែបណា លេខកូដស្ដារ (recovery key) របស់កម្មវិធីផ្ទៀងផ្ទាត់ត្រូវ backup ទុក offline មួយច្បាប់ ដើម្បីពេលប្ដូរទូរស័ព្ទមិនត្រូវចាក់សោនៅខាងក្រៅ។

លេខកូដប្រឆាំង phishing បើធ្លាយចេញ គេយកទៅប្រើបានទេ?

លេខកូដប្រឆាំង phishing បង្ហាញតែនៅក្នុងអ៊ីមែលផ្លូវការដែលវេទិកាផ្ញើមកអ្នក ប្រើដើម្បីឱ្យអ្នកបញ្ជាក់ថាអ៊ីមែលនោះពិត។ វាមិនមែនជាពាក្យសម្ងាត់ ប្រើចូលគណនីឬផ្ទេរប្រាក់មិនបានទេ។ កុំចាត់ទុកវាជារឿងសម្ងាត់ត្រូវលាក់ ប៉ុន្តែក៏កុំចេតនាបង្ហាញ ប្រើធម្មតាគ្រប់គ្រាន់ហើយ។

បើកបញ្ជីសផ្ទាល់ដកប្រាក់រួច បើចង់ដកទៅអាសយដ្ឋានថ្មីបណ្ដោះអាសន្ន ធ្វើយ៉ាងណា?

គ្រាន់តែបន្ថែមអាសយដ្ឋានថ្មីចូលក្នុងបញ្ជីសផ្ទាល់។ ជាធម្មតាបន្ទាប់ពីបន្ថែម នឹងមានរយៈពេលត្រជាក់ (cooling period) មួយ ទើបអាចដកកាក់ទៅអាសយដ្ឋាននោះបាន។ ការរំខានបន្តិចបន្តួចនេះ ត្រូវបានរចនាដោយចេតនា គោលដៅគឺផ្ដល់ពេលប្រតិកម្មពេលគណនីត្រូវលួច។ មុនត្រូវប្រើបន្ទាន់ បន្ថែមទុកជាមុនគ្រប់គ្រាន់ហើយ។