วิธีตั้งนโยบายรหัสผ่านผู้ใช้ Joomla ให้บัญชีปลอดภัยขึ้น

ตั้งนโยบายรหัสผ่านในตัวเลือกผู้ใช้ของ Joomla โดยกำหนดความยาวขั้นต่ำและข้อกำหนดเพิ่มเติมตามตัวเลือกที่เวอร์ชันนั้นมี พร้อมกำชับให้ใช้รหัสผ่านไม่ซ้ำกับบริการอื่น และเปิดการยืนยันตัวตนหลายขั้นตอนสำหรับบัญชีสำคัญ

❶ กำหนดข้อกำหนดรหัสผ่านใน Joomla

① เปิดตัวเลือกผู้ใช้

เข้าสู่หลังบ้าน แล้วไปที่ Users → Manage → Options หรือ Users → Options จากนั้นค้นหาส่วนตั้งค่ารหัสผ่าน ชื่อเมนูและตำแหน่งอาจต่างกันตามเวอร์ชัน Joomla

② ตั้งความยาวขั้นต่ำและเงื่อนไขเพิ่มเติม

กำหนดความยาวขั้นต่ำให้เหมาะกับความเสี่ยงของเว็บไซต์ หากมีตัวเลือกให้กำหนดจำนวนตัวเลข ตัวพิมพ์ใหญ่ ตัวพิมพ์เล็ก หรือสัญลักษณ์ ให้ตั้งตามความจำเป็นและทดสอบว่าผู้ใช้สามารถสร้างรหัสผ่านตามเงื่อนไขได้

ไม่ควรยึดเพียงการบังคับให้มีอักขระหลายชนิด รหัสผ่านที่ยาวและไม่ซ้ำกันสำคัญเช่นกัน

③ บันทึกและทดสอบ

กดบันทึก แล้วทดสอบการสร้างหรือเปลี่ยนรหัสผ่านด้วยบัญชีทดสอบ ตรวจว่าระบบปฏิเสธรหัสผ่านที่ไม่ผ่านเงื่อนไข และยอมรับรหัสผ่านที่ตรงตามนโยบาย ComSiam แนะนำให้ทดสอบก่อนใช้กับผู้ใช้จริง โดยเฉพาะเว็บไซต์ที่มีสมาชิกจำนวนมาก

❷ วางแนวทางให้ผู้ใช้ตั้งรหัสผ่านอย่างปลอดภัย

① ใช้รหัสผ่านที่ยาวและไม่ซ้ำ

ให้ผู้ใช้ตั้งรหัสผ่านที่คาดเดายากและไม่ใช้ซ้ำกับอีเมล โซเชียลมีเดีย หรือบริการอื่น หลีกเลี่ยงชื่อ วันเกิด ชื่อเว็บไซต์ และคำที่เดาได้จากข้อมูลสาธารณะ

② ใช้โปรแกรมจัดการรหัสผ่าน

โปรแกรมจัดการรหัสผ่านช่วยสร้างและเก็บรหัสผ่านที่แตกต่างกันสำหรับแต่ละบัญชี ลดการจดรหัสผ่านไว้ในเอกสารที่แชร์หรือส่งผ่านช่องทางที่ไม่ปลอดภัย

③ เปลี่ยนรหัสผ่านเมื่อมีเหตุให้สงสัย

ไม่จำเป็นต้องบังคับเปลี่ยนรหัสผ่านตามรอบสั้น ๆ โดยไม่มีเหตุผล แต่ควรให้เปลี่ยนทันทีเมื่อสงสัยว่ารหัสผ่านรั่วไหล มีการเข้าสู่ระบบที่ไม่รู้จัก หรือมีเหตุการณ์ด้านความปลอดภัย

❸ ปกป้องบัญชีด้วยการตั้งค่าเพิ่มเติม

① เปิดการยืนยันตัวตนหลายขั้นตอน

เปิด Multi-factor Authentication ให้บัญชีผู้ดูแลและบัญชีที่เข้าถึงข้อมูลสำคัญ โดยเลือกวิธีที่ Joomla เวอร์ชันและระบบของเว็บไซต์รองรับ เก็บรหัสกู้คืนแยกจากอุปกรณ์ที่ใช้ยืนยันตัวตน

② จำกัดการสมัครสมาชิกและกลุ่มเริ่มต้น

หากไม่ต้องการให้ผู้ใช้สมัครเอง ให้ปิดการสมัครจากหน้าเว็บไซต์ หากเปิดรับสมัคร ให้ตรวจว่ากลุ่มเริ่มต้นมีสิทธิ์ต่ำตามความจำเป็น และกำหนดการยืนยันบัญชีตามรูปแบบที่เว็บไซต์รองรับ

③ ตรวจอีเมลและช่องทางกู้คืนบัญชี

ผู้ใช้ควรระบุอีเมลที่เข้าถึงได้จริง เพราะใช้รับการแจ้งเตือนหรือดำเนินการกู้บัญชี ตรวจว่าผู้ดูแลสามารถรับอีเมลจาก Joomla ได้ และอย่าเปิดเผยลิงก์หรือรหัสสำหรับตั้งรหัสผ่านใหม่ให้ผู้อื่น

❹ ดูแลนโยบายให้เหมาะกับเว็บไซต์

① แจ้งเงื่อนไขให้ผู้ใช้เข้าใจก่อนสมัคร

ระบุข้อกำหนดรหัสผ่านในหน้าสมัครหรือคำแนะนำใกล้ช่องกรอก เพื่อให้ผู้ใช้เตรียมรหัสผ่านได้ถูกต้อง ลดการลองซ้ำและปัญหาการสมัครไม่สำเร็จ

② ตรวจสิทธิ์ของกลุ่มผู้ใช้เป็นระยะ

นโยบายรหัสผ่านไม่ทดแทนการกำหนดสิทธิ์ ตรวจว่าผู้ใช้แต่ละกลุ่มเข้าถึงเฉพาะส่วนที่จำเป็น และไม่มีบัญชีที่ได้รับสิทธิ์ผู้ดูแลเกินหน้าที่

③ ทบทวนหลังเปลี่ยนเวอร์ชันหรือส่วนเสริม

หลังอัปเดต Joomla หรือส่วนเสริมที่เกี่ยวกับบัญชี ให้ทดสอบการสมัคร เข้าสู่ระบบ เปลี่ยนรหัสผ่าน และกู้คืนบัญชีอีกครั้ง ComSiam แนะนำให้บันทึกนโยบายที่ใช้และผู้รับผิดชอบ เพื่อให้ดูแลต่อได้สม่ำเสมอ