အကောင့်လုံခြုံရေး: Password နှင့် MFA ကို လက်တွေ့သုံးနည်း

အခြေခံကို နားလည်ရန်

Password manager ဖြင့် account တစ်ခုစီအတွက် သီးခြား random password ဖန်တီးပါ။ Recovery code ကို offline လုံခြုံရာတွင်သိမ်းပြီး MFA ကို မိမိကိုယ်တိုင် login စတင်သောအခါမှသာ အတည်ပြုပါ။

လက်တွေ့ဥပမာ

ဆိုင်ဝက်ဘ်ဆိုက်တစ်ခုက password ပေါက်ကြားသော်လည်း email မှာ password မတူပါက email ကို ထို password ဖြင့် ဝင်မရပါ။ Email MFA ထပ်ဖွင့်ထားပါက ကာကွယ်မှုတစ်ဆင့် ထပ်ရသည်။

သတိထားရန်

OTP, recovery code နှင့် ကိုယ်မတောင်းသော MFA prompt ကို မည်သူ့ထံမှမဆို သတိထားပါ။

အမြန်စစ်ဆေးစာရင်း

သက်ဆိုင်ရာ setting နှင့် access ကို စစ်ဆေးပါ။
အရေးကြီးဖိုင်နှင့် account များကို ကာကွယ်ပါ။
မသေချာလျှင် IT တာဝန်ခံ သို့မဟုတ် မူရင်းထုတ်လုပ်သူ၏လမ်းညွှန်ကို မေးပါ။

အနှစ်ချုပ်

Password တစ်ခု ပေါက်ကြားသော်လည်း အခြားအကောင့်တွေ မဆက်တိုက်ဝင်နိုင်အောင် account တစ်ခုစီအတွက် password မတူအောင်ထားပါ။ Email, cloud, banking နှင့် admin အကောင့်များတွင် MFA ထပ်ဖွင့်ခြင်းက ဒုတိယတံခါးတစ်ခုလို ကာကွယ်ပေးသည်။ ဆိုင်ဝက်ဘ်ဆိုက်တစ်ခုက password ပေါက်ကြားသော်လည်း email မှာ password မတူပါက email ကို ထို password ဖြင့် ဝင်မရပါ။ Email MFA ထပ်ဖွင့်ထားပါက ကာကွယ်မှုတစ်ဆင့် ထပ်ရသည်။

မူရင်းလမ်းညွှန် — NIST Password Guidance