เสริมความปลอดภัยในโลกออนไลน์ก่อนเทศกาลช้อปปิ้งปลายปีจะมาถึง

เทศกาลแห่งการช้อปปิ้งส่งท้ายปลายปีใกล้มาถึงแล้ว ในเอเชียก็มีเทศกาลช้อปปิ้งใหญ่ๆ อย่าง 10/10 11/11 และ 12/12 แต่ในขณะเดียวกันก็เป็นช่วงเวลาที่ผู้ใช้อินเทอร์เน็ตต้องเผชิญกับความเสี่ยงที่เพิ่มขึ้น เนื่องจากผู้คนท่องโลกออนไลน์กันมากขึ้น และภัยคุกคามจากอาชญากรรมทางไซเบอร์ก็เพิ่มสูงขึ้นเช่นกัน

จากข้อมูลขององค์การสหประชาชาติ อาชญากรรมทางไซเบอร์เพิ่มขึ้นถึง 600% นับตั้งแต่ที่เริ่มมีการระบาดของโควิด-19 แต่เกิดขึ้นจากอะไร และทำไมผู้คนถึงยังมีความเสี่ยงอยู่? ใครคือกลุ่มที่เปราะบางมากที่สุด? และเราควรทำอย่างไรเพื่อปกป้องตัวเองบนโลกออนไลน์ให้ดียิ่งขึ้น ไม่ใช่แค่ช่วงเทศกาลช้อปปิ้ง แต่ตลอดทั้งปี? เพื่อหาคำตอบของปัญหานี้ เราได้มอบหมายให้ YouGov ทำการสำรวจข้อมูลจากผู้ตอบแบบสอบถามกว่า 13,000 คนที่มีอายุ 18 ปีขึ้นไป ในภูมิภาคเอเชียแปซิฟิก นี่คือผลการสำรวจ และเคล็ดลับการท่องโลกออนไลน์อย่างปลอดภัย

1. การนำรหัสผ่านมาใช้ซ้ำ = ความเสี่ยง

พฤติกรรมการใช้รหัสผ่านที่ไม่รัดกุมพบได้บ่อยมากในเอเชียแปซิฟิก โดยกว่า 80% ของผู้ตอบแบบสอบถามใช้รหัสผ่านเดียวกันสำหรับหลายๆ เว็บไซต์ และเกือบครึ่งหนึ่งยอมรับว่านำรหัสผ่านมาใช้ซ้ำกันมากถึง 10 เว็บไซต์ หากรหัสผ่านถูกขโมยในเว็บไซต์เหล่านี้ บัญชีผู้ใช้ในเว็บไซต์อื่นๆ ก็มีความเสี่ยงเช่นกัน ที่น่ากังวลก็คือ 1 ใน 2 ของผู้ตอบแบบสอบถามยอมรับว่าใช้รหัสผ่านที่คาดเดาได้ ซึ่งประกอบด้วยสิ่งที่สามารถถอดรหัสได้ง่ายๆ เช่น วันสำคัญ ชื่อแฟน หรือชื่อของสัตว์เลี้ยง เป็นต้น

เราขอแนะนำให้คุณทำดังนี้

• สร้างรหัสผ่านที่ไม่ซ้ำกันสำหรับแต่ละบัญชีเพื่อลดความเสี่ยงนี้ ตรวจสอบให้แน่ใจว่ารหัสผ่านแต่ละชุดคาดเดาได้ยาก และถ้าจะให้ดีต้องมีอักขระไม่น้อยกว่า 8 ตัว
• ใช้เครื่องมือจัดการรหัสผ่าน ซึ่งจะช่วยให้คุณสร้างและใช้รหัสผ่านที่รัดกุมและไม่ซ้ำกันในอุปกรณ์ทุกเครื่องของคุณได้ง่ายๆ โดยที่ไม่ต้องจำ หรือทำซ้ำแต่ละรายการ เครื่องมือจัดการรหัสผ่าน (Password Manager) ของ Google ซึ่งติดตั้งอยู่ใน Chrome, Android และ Google App ช่วยคุณทำสิ่งเหล่านี้ได้ การใช้เครื่องมือจัดการรหัสผ่านทำให้การลงชื่อเข้าใช้สะดวก โดยเฉพาะอย่างยิ่งบนหน้าจอมือถือขนาดเล็ก ซึ่งคุณสามารถกดปุ่มเพียงปุ่มเดียวแทนการป้อนรหัสผ่านในแต่ละครั้ง

2. ตั้งค่าเครือข่ายความปลอดภัยของคุณ

จากผลการสำรวจของเรา พบว่า 2 ใน 3 ของผู้ตอบแบบสอบถามในเอเชียแปซิฟิกเคยประสบปัญหาการละเมิดข้อมูลส่วนบุคคลมาแล้ว หรือมีคนรู้จักที่เคยประสบปัญหาเดียวกัน นี่คือวิธีที่คุณสามารถป้องกันตนเองจากการฉ้อโกง:

• ตั้งค่าหมายเลขโทรศัพท์หรือที่อยู่อีเมลเพื่อความปลอดภัย และอัปเดตอย่างสม่ำเสมอเพื่อให้ธนาคารและผู้ให้บริการรายอื่นๆ สามารถติดต่อคุณได้ทันทีหากมีกิจกรรมที่น่าสงสัยในบัญชีของคุณ
• ลงชื่อเข้าใช้การตรวจสอบความปลอดภัย (Security Checkup) ของ Google เพื่อเพิ่มความปลอดภัยให้กับบัญชี Gmail ของคุณ และรับคำแนะนำด้านความปลอดภัยที่ปรับเปลี่ยนในแบบของคุณ ซึ่งใช้เวลาเพียง 2 นาทีเท่านั้น เนื่องจากผู้คนมักใช้บัญชี Gmail เพื่อลงทะเบียนกับธนาคาร เว็บไซต์ช้อปปิ้ง และบริการชำระเงิน การลงชื่อเข้าใช้การตรวจสอบความปลอดภัยทำจะช่วยเพิ่มความปลอดภัยนอกเหนือจากการปกป้องอัตโนมัติของเรา
• ตั้งค่าการยืนยันแบบ 2 ขั้นตอน (2-Step Verification: 2SV) ในทุกเว็บไซต์ทีมีการตั้งค่านี้ ซึ่งช่วยเสริมสร้างความปลอดภัยได้เป็นอย่างดี โดยกำหนดให้ใช้ "สิ่งที่คุณรู้" (เช่น รหัสผ่าน) และ "สิ่งที่คุณมี" (เช่น โทรศัพท์ของคุณ หรือคีย์ความปลอดภัย)

กว่า 60% ของผู้ตอบแบบสอบถามบอกว่าพวกเขามีแนวโน้มที่จะใช้การยืนยันแบบ 2 ขั้นตอน (2SV) แต่มีผู้ตอบแบบสอบถามเพียง 6% เท่านั้นที่เปิดใช้งาน 2SV อยู่ เรารู้ดีว่าวิธีที่ดีที่สุดในการรักษาความปลอดภัยให้กับผู้คนคือการเปิดใช้การรักษาความปลอดภัยของ Google โดยค่าเริ่มต้น ภายในสิ้นปีนี้เราจะเปิดใช้งานการยืนยันแบบ 2 ขั้นตอนให้กับผู้ใช้ Google อีก 150 ล้านคนโดยอัตโนมัติ และจะกำหนดให้ YouTube ครีเอเตอร์ 2 ล้านคนต้องเปิดใช้งานด้วย

3. “เพิ่มไปยังตะกร้า” ด้วยความระมัดระวัง

3 ใน 4 ของผู้ตอบแบบสอบถามยอมรับว่าซื้อสินค้ากับเพจที่ไม่มีสัญลักษณ์ความปลอดภัย ซึ่งเป็นการเพิ่มโอกาสที่ผู้ไม่ประสงค์ดีจะเข้าไปขโมยข้อมูลต่างๆ

เราเพิ่งประกาศให้ HTTPS เป็นค่าเริ่มต้นใน Chrome ซึ่ง HTTPS เป็นวิธีที่ปลอดภัยและเป็นส่วนตัวในการสื่อสารกับเว็บไซต์ หากคุณเปิดใช้โหมดนี้ Chrome จะแสดงการแจ้งเตือนให้คุณทราบหากเว็บไซต์ที่คุณเข้าชมไม่รองรับ HTTPS

นอกจากนี้ เราขอแนะนำให้คุณตรวจสอบให้แน่ใจว่าคุณใช้ซอฟต์แวร์เวอร์ชันล่าสุดบนอุปกรณ์ทุกเครื่องของคุณอยู่เสมอ ซอฟต์แวร์บางตัว เช่น Chrome จะอัปเดตโดยอัตโนมัติ สำหรับบริการอื่นๆ ที่ส่งการแจ้งเตือนเมื่อถึงเวลาต้องอัปเดต อย่าคลิก "เตือนฉันภายหลัง" ควรติดตั้งการอัปเดตทันทีที่ได้รับการแจ้งเตือน

ในขณะที่คุณกำลังเตรียมรายการช้อปปิ้งอยู่นั้น เราขอแนะนำให้คุณเข้าไปดูเคล็ดลับความปลอดภัยในโลกออนไลน์เพิ่มเติมที่ศูนย์ความปลอดภัยของ Google นอกจากนี้คุณยังสามารถสำรวจนิทรรศการออนไลน์เพื่อเรียนรู้เพิ่มเติมเกี่ยวกับวิธีการรักษาความปลอดภัยและความเป็นส่วนตัวของ Google ขอให้สนุกกับการช้อปปิ้งนะคะ 

Guemmy Kim

Director, Account Security & Safety

Stay safe online ahead of shopping season

Do you hear that? Click, clack, kaching! The frenzy of the year-end shopping season is upon us. In Asia, that means big shopping occasions like 10/10, 11/11 and 12/12. It also — unfortunately — means an increase in risks that users face, as more people head online and the range of threats from cybercrime increase. 

According to data from the United Nations, cybercrime has already risen 600% since the start of the COVID-19 pandemic. But how and why are people still at risk? Where are people most vulnerable? And what can we do differently to better protect ourselves online, not just during shopping season, but all year round? To find out, we commissioned a study, conducted by YouGov, surveying over 13,000 respondents aged 18 and above across Asia-Pacific. Here are our findings, and our top tips for staying safe online:

1. Password recycling = risk

Poor password “hygiene” is far too common in Asia-Pacific, with over 80% of respondents using the same passwords across multiple sites, and almost half admitting to recycling passwords for up to 10 unique sites. If a password is stolen on any of these sites, a user’s accounts on the other sites become vulnerable as well. A worrying 1 in 2 respondents also confessed to using guessable passwords with easily-crackable combinations, such as significant dates and names of partners or pets.

What do we suggest people do instead? 

• Create a unique password for each account to eliminate this risk. Make sure that each password is hard to guess and better yet, at least eight characters long.
• Use a password manager to make it easier to create and use strong and unique passwords on all your devices, without the need to remember or repeat each one. Google’s Password Manager, built directly into Chrome, Android and the Google App, can help you do this. Using a password manager makes signing in convenient, especially on small mobile screens – instead of entering in a password each time, you can just press a button.

2. Set up your security safety net

According to our study, two in three respondents across Asia-Pacific have experienced a data breach or know someone who has. Here are some ways you can protect yourselves against fraud:

• Set up a security phone number or email address, and keep it updated so banks and other service providers can contact you right away if there’s suspicious activity on your account.
• Take the Google Security Checkup to preemptively strengthen the security of your Gmail account and get personalized security recommendations — it only takes two minutes to complete. Since people often use their Gmail accounts to register with their banks, shopping sites, and payment services, this increases security on top of our automatic protections.
• Set up 2-Step Verification (2SV) on every site that offers it. This dramatically increases security by requiring "something you know" (like a password) and "something you have" (like your phone or a security key).

More than 60% of people we surveyed said they are likely to adopt 2SV, but only 6% of people we surveyed currently use it. We know the best way to keep people safe is to turn on Google security protections by default. By the end of 2021, we plan to auto-enroll an additional 150 million Google users in 2SV and require two million YouTube creators to turn it on.

3. “Add to Cart” with Care

Three in four people admit to making purchases on pages without the secure symbol, increasing the opportunity for fraudsters to steal details.

We recently announced HTTPS first mode in Chrome. HTTPS is a secure and private way for people to communicate with websites. If you enable this mode, Chrome will show you a warning if a website doesn’t support HTTPS.

We also recommend making sure you’re always running the latest version of software on all your devices. Some software, like Chrome, will automatically update. For other services that send notifications when it’s time to update, don’t click “remind me later”— take the time to install the update right away.

As you get your shopping lists ready, we encourage you to find more online security tips by visiting Google’s Safety Center. You can also explore this virtual exhibition to learn more about Google’s approach to security and privacy.  Happy shopping!

Guemmy Kim

Director, Account Security & Safety