ใช้ Password Manager รึเปล่า?เช็กด่วนก่อนความลับรั่ว!

ใช้แอปจัดการรหัสผ่านยังไง ไม่ให้ "พัง" กว่าเดิม?
เอาจริงๆ การใช้ Password Manager บน Android คือเรื่องที่ควรทำมาก เพราะมันช่วยสร้างและเก็บรหัสผ่านเทพๆ ให้เราแบบไม่ต้องจำเองให้ปวดหัว แต่ก็นั่นแหละ... ถ้าใช้แบบบ้งๆ จาก "เกราะป้องกัน" มันจะกลายเป็น "ระเบิดเวลา" แทน

 ทำไมมันถึงเป็นดาบสองคม?
ข้อดีคือเราไม่ต้องใช้รหัสซ้ำ (ซึ่งเสี่ยงโดนแฮกยกแผง) และจำแค่ Master Password ตัวเดียวพอ แต่ประเด็นคือ "ถ้ากุญแจดอกเดียวนี้หลุดไป... คือจบเห่!" ทุกอย่างในคลังแสงของคุณจะตกอยู่ในมือแฮกเกอร์ทันที แถมถ้าบริษัทเจ้าของแอปโดนเจาะเอง (เหมือนกรณี LastPass ปี 2022) ข้อมูลเราก็สั่นคลอนได้เหมือนกัน

วิธีใช้ให้ปลอดภัย (ฉบับตัวแม่ตัวมัม)
เลือกแอปที่ไว้ใจได้: อย่าไปโหลดแอปโนเนมมาใช้เด็ดขาด ให้เลือกตัวที่มีชื่อเสียง มีการตรวจสอบความปลอดภัยจากภายนอก (Third-party audit) หรือถ้าเป็น Open-source จะเริ่ดมาก

Master Password ต้องแกร่ง: อย่าใช้ชื่อสัตว์เลี้ยง วันเกิด หรือคำพื้นๆ ให้ใช้ Passphrase (วลีแปลกๆ ที่เอาคำไม่เกี่ยวกันมาต่อกัน) มีทั้งพิมพ์เล็ก-ใหญ่ ตัวเลข ตัวสัญลักษณ์ และต้องยาว 8 ตัวขึ้นไป สำคัญคือห้ามจด! ท่องให้จำขึ้นใจพอ

เปิด Auto-Lock: ตั้งค่าให้แอปมันล็อคตัวเองทันทีที่ไม่ได้ใช้งาน (เอาแบบเป็น "นาที" อย่าตั้งเป็นชั่วโมง) กันคนแอบมาไถมือถือตอนเราเผลอ

2FA คือภาคบังคับ: แค่รหัสผ่านอย่างเดียวมันไม่พอ ต้องเปิดการยืนยันตัวตนสองชั้น (2FA) ด้วย เช่น ใช้แอปยืนยันตัวตนหรือกุญแจความปลอดภัย จะช่วยกันแฮกเกอร์ได้แบบอยู่หมัด

อัปเดตระบบสม่ำเสมอ: ทั้งตัวแอปและ Android OS ถ้ามีแจ้งเตือนให้อัปเดตคือต้องกดทันที เพราะมันคือการอุดช่องโหว่ที่แฮกเกอร์อาจจะใช้เจาะเข้ามา