วิธีตั้งรหัสผ่านผู้ดูแล Joomla ให้เดายากและปลอดภัย

รหัสผ่านผู้ดูแล Joomla ที่ปลอดภัยควรยาว ไม่ซ้ำกับบัญชีอื่น และเก็บไว้ในที่ปลอดภัย การใช้รหัสผ่านที่คาดเดายากช่วยลดความเสี่ยงจากการเดารหัสหรือการนำรหัสที่รั่วจากบริการอื่นมาทดลองเข้าสู่ระบบ

❶ สร้างรหัสผ่านที่เดายาก

① ใช้รหัสผ่านยาวและไม่ซ้ำ

ตั้งรหัสผ่านเฉพาะสำหรับ Joomla โดยหลีกเลี่ยงชื่อเว็บไซต์ ชื่อผู้ใช้ วันเกิด เบอร์โทรศัพท์ หรือคำที่เกี่ยวข้องกับตัวคุณ รหัสผ่านที่ยาวและไม่ซ้ำจะลดโอกาสที่ผู้ไม่หวังดีจะเดาถูกหรือใช้รหัสที่รั่วจากบัญชีอื่นได้

② ใช้ตัวจัดการรหัสผ่าน

ตัวจัดการรหัสผ่านช่วยสร้างและเก็บรหัสผ่านที่แตกต่างกันสำหรับแต่ละเว็บไซต์ เลือกใช้เครื่องมือที่เชื่อถือได้และตั้งรหัสผ่านหลักที่ปลอดภัย

③ หลีกเลี่ยงรูปแบบที่คาดเดาได้

การเปลี่ยนตัวอักษรในคำธรรมดาเป็นตัวเลขหรือเติมเครื่องหมายท้ายคำที่คุ้นเคยอาจเดาได้ง่าย อย่าใช้รูปแบบรหัสผ่านซ้ำกันระหว่างบัญชีผู้ดูแลหลายบัญชี

❷ เปลี่ยนรหัสผ่านในหลังบ้าน Joomla

① เปิดบัญชีผู้ดูแลที่ต้องการแก้ไข

เข้าสู่ระบบหลังบ้าน ไปที่เมนู Users แล้วเปิด Manage จากนั้นเลือกบัญชีผู้ดูแลที่ต้องการตั้งรหัสผ่าน เมนูอาจมีชื่อหรือหน้าตาแตกต่างกันตามเวอร์ชัน Joomla

② กรอกรหัสผ่านใหม่และบันทึก

กรอกรหัสผ่านใหม่ในช่อง Password และยืนยันอีกครั้งในช่องยืนยันรหัสผ่าน จากนั้นกดบันทึก หากกำลังเปลี่ยนรหัสผ่านของบัญชีตัวเอง อาจแก้จากหน้าโปรไฟล์ผู้ใช้ได้เช่นกัน

③ ทดสอบการเข้าสู่ระบบ

หลังบันทึก ให้ออกจากระบบและเข้าสู่ระบบอีกครั้งด้วยรหัสผ่านใหม่ ตรวจสอบว่าบันทึกรหัสผ่านไว้ในตัวจัดการรหัสผ่านแล้ว และอย่าส่งรหัสผ่านผ่านแชตหรืออีเมลที่ผู้อื่นเข้าถึงได้

❸ ป้องกันบัญชีผู้ดูแลเพิ่มเติม

① เปิดใช้การยืนยันตัวตนหลายขั้นตอน

หากเวอร์ชัน Joomla และวิธีเข้าสู่ระบบรองรับ ให้เปิดใช้ MFA กับบัญชีผู้ดูแล วิธีนี้เพิ่มขั้นตอนยืนยันตัวตนเมื่อเข้าสู่ระบบ แม้ผู้อื่นทราบรหัสผ่านก็ยังต้องผ่านการตรวจสอบเพิ่มเติม

② แยกบัญชีผู้ดูแลแต่ละคน

ให้ผู้ดูแลแต่ละคนใช้บัญชีของตนเอง และกำหนดสิทธิ์เท่าที่จำเป็น การใช้บัญชีร่วมกันทำให้ติดตามผู้เปลี่ยนรหัสผ่านหรือแก้ไขเว็บไซต์ได้ยาก

③ จำกัดผู้ที่เข้าถึงบัญชีได้

อย่าบันทึกรหัสผ่านไว้ในไฟล์ข้อความที่ทุกคนเปิดได้ และอย่าเปิดหน้าเข้าสู่ระบบค้างไว้บนเครื่องสาธารณะ หากต้องใช้เครื่องที่ไม่ใช่ของตน ให้ออกจากระบบและปิดเบราว์เซอร์เมื่อทำงานเสร็จ

❹ รู้ว่าเมื่อใดควรเปลี่ยนรหัสผ่าน

① เปลี่ยนทันทีเมื่อสงสัยว่ารหัสผ่านรั่ว

หากได้รับการแจ้งเตือนว่าบัญชีหรือบริการที่ใช้รหัสเดียวกันมีข้อมูลรั่ว ให้เปลี่ยนรหัสผ่าน Joomla จากอุปกรณ์ที่ปลอดภัย และเปลี่ยนรหัสในบริการอื่นที่เคยใช้รหัสเดียวกันด้วย

② ตรวจบัญชีผู้ดูแลที่ไม่คุ้นเคย

หากพบผู้ใช้ที่ไม่รู้จัก การตั้งค่าถูกเปลี่ยน หรือมีการเข้าสู่ระบบที่อธิบายไม่ได้ ให้ตรวจสอบบัญชีผู้ดูแลและติดต่อผู้ให้บริการโฮสติ้ง อย่าเปลี่ยนแค่รหัสผ่านบัญชีเดียวแล้วปล่อยบัญชีแปลกปลอมไว้

③ ใช้ขั้นตอนกู้คืนอย่างระมัดระวัง

หากเข้าใช้งานหลังบ้านไม่ได้ ให้เริ่มจากการกู้คืนผ่านอีเมลหรือช่องทางของโฮสติ้ง หากจำเป็นต้องแก้ฐานข้อมูล ควรสำรองข้อมูลก่อนและทำตามเอกสาร Joomla สำหรับเวอร์ชันที่ใช้อยู่

ComSiam แนะนำให้ตั้งรหัสผ่านเฉพาะสำหรับ Joomla ใช้ตัวจัดการรหัสผ่าน และเปิด MFA หากรองรับ ควรตรวจบัญชีผู้ดูแลเป็นระยะเพื่อให้แน่ใจว่าไม่มีบัญชีที่ไม่รู้จัก

เมื่อมีผู้ดูแลออกจากทีม หรือสงสัยว่ารหัสผ่านถูกเปิดเผย ให้เปลี่ยนรหัสผ่านและตรวจสิทธิ์ผู้ใช้ที่เกี่ยวข้อง ComSiam แนะนำให้เก็บวิธีกู้คืนบัญชีไว้ในที่ปลอดภัยและทดสอบว่ายังใช้งานได้