เนื่องจากหลายคนคงเจอปัญหา Login ในเวปไซต์แห่งนี้ไม่ได้ ผมในฐานผู้ใช้(ลูกค้า) ขอมาบอกว่าเรื่องความปลอดภัยของเวปไซต์แห่งนี้
คือ "รหัสของทุกคนจะไม่ได้รับการเข้ารหัส"
การเข้ารหัสรหัสผ่านคืออะไร ? (Password Encoding)
- คือการที่รหัสผ่านของเราถ้าถูกการเข้ารหัส และถ้าเข้ารหัสได้อย่างดี คนอื่นจะไม่สามารถนำรหัสที่ถูกเข้ารหัสนี้ไปใช้ได้
ถ้ารหัสผ่านไม่ได้รับการเข้ารหัสแล้วจะมีผลอะไร ?
- มันจะไม่มีผลถ้าคุณใช้รหัสผ่านแต่ละเวปไซต์แตกต่างกัน
แต่ถ้าคุณใช้รหัสทุกเวปไซต์เหมือนกันหมดละ ? ถ้ารหัสผ่านถูกขโมยออกไปพร้อมกับอีเมล์ อย่างงี้คนที่ขโมย(แฮกเกอร์) สามารถจะทดสอบเข้าอีเมล์ของคุณและเมื่อเข้าได้ อีเมล์ของคุณก็จะไม่มีความเป็นส่วนตัว เพราะถูกแฮกเข้าไป
สรุปแล้วช่องโหว่ใหญ่ๆที่ผมเห็น
- เวปไซต์myDootv.com ไม่ได้เข้ารหัสรหัสผ่าน
- ลูกถ้าจะไปโพสใน Chatbox ของทางเวปไซต์ทำนองว่า "ดิฉันใช้อีเมล์ user@domain.com เข้าไม่ได้ค่ะ" แล้วทีมงานก็จะรีเซ็ทรหัสเองให้เลย เป็น "12345678"
- ระบบรีเซ็ทรหัสผ่าน แค่ใส่อีเมล์เท่านั้น และรหัสผ่านจะเป็น 12345678
แก้ไข/ป้องกันขั้นต้นด้วยตัวของคุณเอง
วิธีง่ายๆครับ อย่าตั้งรหัสผ่านในเวปไซต์แห่งนี้โดยใช้รหัสผ่านหลักของคุณ
ผมได้แจ้งทีมงานไปหลายวันก่อนแล้วครับ แต่ยังไม่ได้รับการแก้ไขใดๆในตอนนี้เลย
คนยังโพสใน chatbox ให้แอดทีมรีเซ็ทรหัสผ่านกันดื้อๆ และแอดมีนจะโพสกลับว่า "เปลี่ยนเป็น 12345678 แล้ว ลอง login ใหม่"
ที่ผมโพสในนี้เพราะคิดว่าอยากจะช่วยกระจายข่าว เรื่องรหัสผ่านของคุณมีสิทธิ์ที่จะรั่วไหลถึงแฮกเกอร์ กรุณาเปลี่ยนรหัสผ่านด่วน และอย่าเปลี่ยนเป็นรหัสผ่านหลักของคุณ
ฉนั้นถ้าทีมงาน DooTV มาเห็นกระทู้นี้ ได้โปรดเถอะครับ รีบแก้ไขเรื่องนี้ด่วนที่สุด
ในฐานะที่อยากให้มีเวปไซต์ DooTV เวปนี้อยู่ต่อไปนานๆ คู่กับคนไทยในต่างประเทศ
แจ้งเตือนคนไทย ณ ต่างแดนทุกท่านที่ใช้บริการ myDootv.com ครับ
คือ "รหัสของทุกคนจะไม่ได้รับการเข้ารหัส"
การเข้ารหัสรหัสผ่านคืออะไร ? (Password Encoding)
- คือการที่รหัสผ่านของเราถ้าถูกการเข้ารหัส และถ้าเข้ารหัสได้อย่างดี คนอื่นจะไม่สามารถนำรหัสที่ถูกเข้ารหัสนี้ไปใช้ได้
ถ้ารหัสผ่านไม่ได้รับการเข้ารหัสแล้วจะมีผลอะไร ?
- มันจะไม่มีผลถ้าคุณใช้รหัสผ่านแต่ละเวปไซต์แตกต่างกัน
แต่ถ้าคุณใช้รหัสทุกเวปไซต์เหมือนกันหมดละ ? ถ้ารหัสผ่านถูกขโมยออกไปพร้อมกับอีเมล์ อย่างงี้คนที่ขโมย(แฮกเกอร์) สามารถจะทดสอบเข้าอีเมล์ของคุณและเมื่อเข้าได้ อีเมล์ของคุณก็จะไม่มีความเป็นส่วนตัว เพราะถูกแฮกเข้าไป
สรุปแล้วช่องโหว่ใหญ่ๆที่ผมเห็น
- เวปไซต์myDootv.com ไม่ได้เข้ารหัสรหัสผ่าน
- ลูกถ้าจะไปโพสใน Chatbox ของทางเวปไซต์ทำนองว่า "ดิฉันใช้อีเมล์ user@domain.com เข้าไม่ได้ค่ะ" แล้วทีมงานก็จะรีเซ็ทรหัสเองให้เลย เป็น "12345678"
- ระบบรีเซ็ทรหัสผ่าน แค่ใส่อีเมล์เท่านั้น และรหัสผ่านจะเป็น 12345678
แก้ไข/ป้องกันขั้นต้นด้วยตัวของคุณเอง
วิธีง่ายๆครับ อย่าตั้งรหัสผ่านในเวปไซต์แห่งนี้โดยใช้รหัสผ่านหลักของคุณ
ผมได้แจ้งทีมงานไปหลายวันก่อนแล้วครับ แต่ยังไม่ได้รับการแก้ไขใดๆในตอนนี้เลย
คนยังโพสใน chatbox ให้แอดทีมรีเซ็ทรหัสผ่านกันดื้อๆ และแอดมีนจะโพสกลับว่า "เปลี่ยนเป็น 12345678 แล้ว ลอง login ใหม่"
ที่ผมโพสในนี้เพราะคิดว่าอยากจะช่วยกระจายข่าว เรื่องรหัสผ่านของคุณมีสิทธิ์ที่จะรั่วไหลถึงแฮกเกอร์ กรุณาเปลี่ยนรหัสผ่านด่วน และอย่าเปลี่ยนเป็นรหัสผ่านหลักของคุณ
ฉนั้นถ้าทีมงาน DooTV มาเห็นกระทู้นี้ ได้โปรดเถอะครับ รีบแก้ไขเรื่องนี้ด่วนที่สุด
ในฐานะที่อยากให้มีเวปไซต์ DooTV เวปนี้อยู่ต่อไปนานๆ คู่กับคนไทยในต่างประเทศ