ข่าวสารกิจกรรม

ความสำคัญของรหัสผ่าน กับการถูกแฮกฯทวิตของนายก

เชื่อว่าหลายคนคงจะทราบกันดีอยู่แล้วว่าประเด็นข่าวที่บรรดาสื่อไทยต่างพากันจับตามองนั่นคือ ประเด็นที่บัญชีผู้ใช้ทวิตเตอร์ของนายกรัฐมนตรียิ่งลักษณ์ ชินวัตร ถูกมือดีสวมรอยเข้าใช้ชื่อบัญชีดังกล่าว แล้วทำการโพสต์ข้อความในเชิงโจมตีทั้งตัวนายกฯ พรรคเพื่อไทย นอกจากนี้ยังมีความท้าทายส่งผ่านไปยังตัวนายกฯ เองด้วยว่าเพียงแค่บัญชีส่วนตัวทวิตเตอร์ยังรักษาไม่ได้ แล้วจะปกป้องประเทศอย่างไร อย่างที่ทราบกัน ขณะนี้ได้มีการแถลงข่าวจากรัฐมนตรีกระทรวง ICT อนุดิษฐ์ นาครทรรพ ว่าในบัญชีทวิตเตอร์ของนายกฯ นอกจากตัวนายกเอง ยังมีทีมงานอีก 1 คนที่รู้รหัสผ่านการเข้าใช้งาน ซึ่งล่าสุดรมว. ICT ได้เปิดเผยว่ามีการติดต่อไปยังทีมงานทวิตเตอร์เพื่อขอข้อมูล Log Files ดังกล่าวเพื่อตามล่าหามือดีที่ทำการแฮกครั้งนี้ สิ่งที่เห็นได้ชัดๆ จากการที่บัญชีผู้ใช้โซเชียลเน็ตเวิร์กของผู้นำประเทศถูกโจรกรรมในครั้งนี้ เป็นสิ่งที่สะท้อนให้เห็นว่าประเด็นการให้ความสำคัญของพาสเวิร์ดยังถูกมองข้าม ไม่ให้ความสำคัญมากนัก การตั้งพาสเวิร์ดที่คนส่วนใหญ่นิยมตั้งกัน มักจะเป็นตัวเลขง่ายๆ ซ้ำๆ กัน หรือใช้อักษรภาษาอังกฤษที่มีความเกี่ยวข้องกับตัวเอง ไม่ว่าจะเป็นชื่อสัตว์เลี้ยง วันเดือนปีเกิด เป็นต้น รวมไปถึงการใช้งานพาสเวิร์ดที่เป็นรูปแบบของคำศัพท์ธรรมดาที่มีอยู่ในพจนานุกรมภาษาอังกฤษ **ทำไมถึงไม่ควรตั้งรหัสผ่านที่มีในพจนานุกรมภาษาอังกฤษ ? นั่นเป็นเพราะว่ากระบวนการในแคร็กรหัสผ่าน สามารถทำได้โดยง่ายถ้าหากเป้าหมายใช้รหัสผ่านที่เป็นภาษาอังกฤษ การแคร็กพาสเวิร์ดดังกล่าว เพียงแค่ใช้วิธีกระบวนการ Brute Force หรือ Dictionary Attack ก็ดึงรหัสผ่านนั้นๆ ได้แล้ว โดยใช้เวลาเพียงแค่ชั่วอึดใจเดียว ถ้าเป็นแบบนี้เราควรจะตั้งรหัสผ่านอย่างไรถึงจะแข็งแกร่งและคาดเดาได้ยาก หลักการในการตั้งรหัสผ่านที่ดี คือควรมีสัญลักษณ์หรืออักขระพิเศษลงไปในรหัสผ่าน และเพื่อให้รหัสผ่านมีความแข็งแกร่งมากขึ้นคือ ควรมีการผสมกันของอักขระตัวพิมพ์ใหญ่ปะปนกับไปพยัญชนะตัวพิมพ์เล็กในภาษาอังกฤษ หรืออาจจะแทรกภาษาไทยเข้าไปในรหัสผ่านเพื่อเพิ่มความยากในการคาดเดา เหนือสิ่งอื่นใด ต่อให้คุณตั้งรหัสผ่านที่ดีมากแค่ไหนก็ตาม แต่หากด้วยความที่คุณยังเป็นมนุษย์ ความผิดพลาดย่อมมีวันเกิดขึ้น อันดับแรกการคือการล็อกอินรหัสผ่านค้างไว้ในมือถือหรือเบราวเซอร์ ทั้งเฟซบุ๊ก ทวิตเตอร์ อีเมล ถ้าเกิดมีคนที่จะต้องการกลั่นแกล้งคุณ เพียงแค่เข้าไปเปิดเครื่องของคุณ เขาก็สามารถทำอะไรกับบัญชีผู้ใช้ต่างๆ ของคุณได้เลยทันที โดยที่คุณไม่ทันรู้ตัว คำแนะนำถ้าหากคุณใช้งานเฟซบุ๊ก ทวิตเตอร์ หรืออีเมลเสร็จเป็นที่เรียบร้อยแล้ว ก็ควรที่จะล็อกเอาต์เครื่อง อย่างน้อยๆ เพื่อเป็นหลักประกันว่าจะไม่มีใครแอบอ้างเอาบัญชีคุณไปใช้งานลับหลัง สำหรับเครื่องประจำสำนักงาน สิ่งหนึ่งที่ผู้ใช้ต้องพึงระวังคือ ไม่ควรที่จะแปะรหัสผ่านของเราที่หน้าจอคอมพิวเตอร์ หรือจดโน้ตเอาไว้ที่บนโต๊ะ อย่าลืมว่ารหัสผ่านเป็นสิ่งที่เราต้องจำให้ได้ และไม่ควรที่จะบอกให้ใครรู้ ให้นึกเสียว่ารหัสผ่านการเข้าใช้งานด้านต่างๆ ของเราบนเว็บไซต์นั้นก็มีความสำคัญใกล้เคียงกับรหัสผ่าน ATM ที่เราควรจะให้ความสำคัญเท่าๆ กัน นอกจากนี้โดยทั่วไปการเข้าใช้งานเว็บเบราวเซอร์ เมื่อมีการเข้าใช้งานเว็บไซต์ที่มีการกรอกชื่อบัญชีและรหัสผ่าน จะมีหน้าต่างขึ้นมาถามเราว่า ต้องการที่จะให้จดจำรหัสผ่านนี้หรือไม่ สำหรับคำแนะนำในเรื่องนี้ เห็นควรว่าจะต้องปฎิเสธไม่ให้มีการจดจำรหัสผ่าน อย่าลืมว่าถ้าหากเราให้มีการจดจำรหัสผ่าน แล้วผู้ใช้งานอย่างเราๆ เกิดลืมที่จะล็อกเอาต์ออก ผลที่เกิดขึ้นหลังจากนั้น เราไม่สามารถคาดเดาได้ว่าจะมีใครเข้ามาใช้งานเครื่องต่อจากเราหรือไม่ ประเด็นนี้ต้องฝากถึงไปยังกลุ่มคนที่ใช้เครื่องคอมพิวเตอร์สาธารณะตามอินเทอร์เน็ต คาเฟ่ ที่มีโอกาสสุ่มเสี่ยงที่จะลืม แล้วโดนผู้ไม่ประสงค์ดีมุ่งทำร้ายต่อบัญชีผู้ใช้ของเราที่มีการล็อกอินค้างเอาไว้ได้ การใช้งานตามร้านอินเทอร์เน็ต คาเฟ่ ควรจะต้องระวังในเรื่อง Keylogger อีกเรื่องหนึ่ง ซึ่งวิธีการป้องกันก็คือ ไม่ควรกรอกรหัสผ่านในช่องสำหรับกรอกรหัสผ่านเลย ควรจะคีย์ตัวอักษรที่อื่นๆ เช่นใน notepad สลับกับช่องกรอกรหัสผ่าน เพื่อให้ผู้ไม่ประสงค์ดีไม่สามารถคาดเดาได้ว่าข้อมูบที่มีการคีย์ผ่านคีย์บอร์ดมีอะไรบ้าง **Twitter มีฟีเจอร์ในการป้องกันอะไรบ้าง ส่วนการป้องกันตัวเองคร่าวๆ จากฟีเจอร์ที่มีในทวิตเตอร์ ให้ไปที่ Setting > Account แล้วเลื่อนไปด้านล่างสุดจะมี HTTPS only ให้ติ๊กถูก ซึ่งการเข้าใช้โปรโตคอลด้วย HTTPS (HTTPS เป็นโปรโตคอลที่จะเป็นการสร้างการสื่อสารแบบเข้ารหัส ซึ่งการเชื่อมต่อแบบ HTTPS มักจะใช้ในธุรกรรมทางการเงินบนเว็บ รวมถึงการรักษาความลับต่างๆ) ทำให้การเข้าใช้งานทวิตเตอร์ทุกครั้งมีการเข้ารหัส ซึ่งทำให้แพกเกจที่มีการส่งออกไปนั้น มีการเข้ารหัสยากที่จะถูกแกะแพกเกจระหว่างทางได้ **แล้ว Facebook ล่ะ ? ด้านการป้องกันของ Facebook ก็มีโปรโตคอล HTTPS เช่นกัน โดยผู้ใช้จะต้องไปที่ Account Setting > Security แล้วติ๊กถูกที่ Secure Browsing แล้วกด Save Changes **มีโปรแกรมสร้าง Password ไหม ? จริงๆ มันก็มีโปรแกรมประเภทนี้อยู่ ถ้าหากเราลองค้นหาด้วยคีย์เวิร์ดคำว่า Password Generator ก็คงจะเจอโปรแกรมและเว็บไซต์ที่จะช่วยสร้างรหัสผ่านจำนวนมาก แต่โปรแกรมประเภทนี้จะสร้างรหัสผ่านที่ค่อนข้างจำได้ยาก เนื่องจากเป็นการผสมจากตัวอักษร อักขระพิเศษ ตัวเลข อย่างไรก็ตาม ถ้าหากคิดไม่ออกแล้วจริงๆ ว่าจะใช้รหัสผ่านอะไรดี แนะนำให้ไปที่ http://www.pctools.com/guides/password/ และ http://strongpasswordgenerator.com/ ซึ่งเราสามารถกำหนดค่าต่างๆ ได้ และเมื่อเรา Generate Password มันจะมีทิปเล็กๆ น้อยๆ สำหรับให้ผู้ใช้ได้จำรหัสผ่านที่ทางเว็บสร้างให้ **ถ้าอยากรู้ว่ารหัสผ่านที่เราตั้งแข็งแกร่งมากน้อยเพียงใด ต้องทำยังไง ? ง่ายมาก เพียงแค่เข้าไปที่ https://www.microsoft.com/canada/athome/security/privacy/password_checker.mspx ทางเว็บไซต์ก็จะบอกว่า รหัสผ่านที่เรากรอกไปนั้นมีความเข้มแข็งขนาดไหน จะมีตั้งแต่ระดับ Weak, Medium, Strong และ Best ขอเตือนอีกครั้งหนึ่ง ถึงแม้ว่าเราจะมีระบบการป้องกันเรื่องรหัสผ่าน รหัสผ่านที่ตั้งเข้มแข็งมาก เหนือสิ่งอื่นใดถ้าหากเรายังประมาท หรือไม่เห็นความสำคัญ การป้องกันทั้งหมดก็ไม่สามารถช่วยอะไรคุณได้ ขอขอบคุณ ASTV ผู้จัดการที่มา http://www.manager.co.th/CyberBiz/ViewNews.aspx?NewsID=9540000125729

11 เมษายน 2554 | 7144

จับโจรผู้ดีใช้เฟซบุ๊กฉกเงิน

ถือเป็นคดีเตือนใจชาวเฟซบุ๊กได้ดีสำหรับนาย "เอียน วู๊ด (Iain Wood)" หนุ่มนักธุรกิจติดพรมจากอังกฤษวัย 33 ปีที่ถูกตัดสินโทษจำคุก 15 เดือนฐานขโมยเงิน 57,000 ดอลลาร์สหรัฐจากเพื่อนบ้านและเพื่อนมานานกว่า 2 ปี ความพิเศษของคดีนี้คือการใช้ข้อมูลจากเครือข่ายสังคมอย่างเฟซบุ๊กจนสามารถเข้าถึงบัญชีธนาคารของเหยื่อได้อย่างแนบเนียน ซึ่งไม่เพียงเตือนใจผู้ใช้ แต่ยังเป็นบทเรียนที่น่าสนใจให้กับธนาคารสถาบันการเงินทั่วโลกที่ให้บริการถอนเงินออนไลน์ วิธีการขโมยเงินของโจรไฮเทครายนี้เริ่มที่การเสนอตัวเป็นเพื่อนกับเพื่อนบ้านหลายคนบนเฟซบุ๊ก จากการสะสมข้อมูลบนหน้าเพจเฟซบุ๊กทำให้โจรวู๊ดสามารถเข้าถึงบัญชีธนาคารออนไลน์ของเพื่อนบ้านได้ โดยวู๊ดจะใช้วิธีข้ามหน้ากรอกรหัสผ่านเพื่อไปตอบคำถาม security question ซึ่งธนาคารจะเปิดให้ผู้ใช้เลือกเพื่อตอบคำถามเมื่อจำรหัสผ่านไม่ได้ ที่ผ่านมา วู๊ดสามารถตอบคำถามส่วนตัวของเพื่อนบ้านเช่นชื่อกลางของมารดา หรือวันคล้ายวันเกิดของพ่อได้อย่างถูกต้อง เพราะสามารถรวบรวมข้อมูลจากเฟซบุ๊กได้ครบถ้วนและง่ายดาย หลังจากเข้าถึงบัญชีออนไลน์ได้แล้ว วู๊ดจะแจ้งเปลี่ยนที่อยู่ของเหยื่อ ทำให้จดหมายแจ้งสถานะการถอนเงินไม่ถูกส่งถึงมือเหยื่อ แต่จะส่งมายังวู๊ดแทน จุดนี้รายงานระบุว่า สถาบันการเงินส่วนใหญ่มักไม่ตรวจสอบการแจ้งเปลี่ยนแปลงที่อยู่ของลูกค้าบนเว็บไซต์ ซึ่งทำให้วู๊ดสามารถลักลอบถอนเงินมาราธอนต่อเนื่องถึง 2 ปี รายงานระบุว่า เงิน 57,000 เหรียญสหรัฐฯ (ราว 1,710,000 บาท) ที่วู๊ดขโมยได้จากการรวบรวมข้อมูลบนเฟซบุ๊กนั้นถูกดำเนินการเป็นระยะตลอดเดือนมิถุนายน 2008 ถึงมิถุนายน 2010 โดยว๊ดสารภาพว่าเงินทั้งหมดถูกนำไปใช้ในการเล่นพนัน โดยการโจรกรรมทั้งหมดเกิดขึ้นหลังจากวู๊ดใช้เวลาอยู่หน้าคอมพิวเตอร์นานกว่า 18 ชั่วโมงต่อวันเพื่อพยายามหาทางลักลอบเข้าสู่บัญชีธนาคารออนไลน์หลายบัญชี และรวบรวมข้อมูลของเหยื่อรายต่อไป ไม่เพียงเฟซบุ๊ก โจรรายนี้ยังหาเหยื่อบนเครือข่ายสังคมค่ายอื่นเช่น Friends United ซึ่งผู้ใช้หลายรายเผลอประกาศข้อมูลส่วนตัวโดยรู้เท่าไม่ถึงการณ์เช่นกัน โดยคดีที่เกิดขึ้นถือเป็นการสะท้อนว่า ชาวเครือข่ายสังคมทุกคนควรตระหนักรู้ว่าไม่ควรตั้งคำถามส่วนตัวที่มีโอกาสถูกโพสต์สู่สาธารณชนโดยไม่ตั้งใจ เช่นข้อมูลส่วนตัวของครอบครัวเพราะคนในครอบครัวอาจประกาศไว้โดยไม่รู้ว่าข้อมูลเหล่านั้นถูกนำมาตั้งเป็นคำถามรักษาความปลอดภัยบัญชีเงินฝากออนไลน์ โจรวู๊ดนั้นถูกจับกุมหลังจากความพยายามโอนเงินจำนวน 2,500 เหรียญสหรัฐฯจากบัญชีของเหยื่อรายหนึ่งไปยังบัญชีของตัวเองในเดือนพฤศจิกายน ปี 2009 โดยตำรวจได้พบหลักฐานส่วนบุคคลสำคัญของเหยื่อจำนวนมากที่ถูกส่งตรงมาถึงมือวู๊ด ทั้งบิลค่าบริการ จดหมายแจ้งหมายเลขรหัสลับบัญชีเงินฝาก พาสปอร์ต รวมถึงจดหมายแจ้งสถานะทางการเงินอื่นๆ ทำให้ตำรวจเข้าใจวิธีการขโมยเงินจากหลายบัญชีของวู๊ด จนกระทั่งวู๊ดรับสารภาพต่อข้อกล่าวหาทั้งหมด การตัดสินคดีโจรไฮเทคนี้เกิดขึ้นที่ศาล Newcastle Crown Court บนโทษจำคุก 15 เดือน คาดว่าหลังจากคดีนี้ สถาบันการเงินและองค์กรต่างๆที่เปิดให้บริการแจ้งเปลี่ยนที่อยู่ออนไลน์ จะเริ่มหันมาใส่ใจและตรวจสอบการแจ้งเปลี่ยนข้อมูลลักษณะนี้มากขึ้น ขอขอบคุณ ASTV ผู้จัดการที่มา http://www.manager.co.th/Cyberbiz/ViewNews.aspx?NewsID=9540000103386

1 มกราคม 2557 | 7888