ช่วยเหลือ:การแจ้งเตือนการเข้าสู่ระบบ

This page is a translated version of the page Help:Login notifications and the translation is 67% complete.
Outdated translations are marked like this.

ไม่ต้องกังวล!

สวัสดี! คุณมาที่นี่เพราะคุณได้รับการแจ้งเตือนเกี่ยวกับการพยายามเข้าสู่ระบบบัญชีของคุณใช่หรือไม่? ไม่ต้องกังวล! บัญชีของคุณยังคงปลอดภัย

เหตุใดฉันจึงได้รับการแจ้งเตือน?

คุณได้รับการแจ้งเตือนเนื่องจากมีบางคนพยายาม (และล้มเหลว) ในการเข้าสู่ระบบบัญชีของคุณ หากความพยายามในการเข้าสู่ระบบอยู่ในอุปกรณ์หรือเบราว์เซอร์ที่คุณไม่เคยใช้มาก่อน คุณจะได้รับการแจ้งเตือนหลังจากความพยายามครั้งแรกล้มเหลว หากอยู่ในอุปกรณ์หรือเบราว์เซอร์ที่รู้จัก การแจ้งเตือนจะถูกปิดหลังจากพยายามห้าครั้ง

การแจ้งเตือนสร้างขึ้นโดย $LoginNotify ซึ่งเป็นคุณลักษณะที่เปิดตัวในปี ค.ศ. 2017

โปรดทราบว่าคุณลักษณะนี้ใช้คุกกี้เพื่อติดตามอุปกรณ์ที่คุณใช้ในการเข้าสู่ระบบ การลบคุกกี้หรือใช้คุณลักษณะ "ไม่ระบุตัวตน/เรียกดูแบบส่วนตัว" ของเบราว์เซอร์จะทำให้อุปกรณ์ถือเป็นอุปกรณ์ใหม่ ดังนั้น จึงเรียกการแจ้งเตือนข้างต้นว่าเป็นคำเตือน "ผลบวกที่ผิดพลาด"

ฉันควรทำอย่างไรดี?

คุณควรมีรหัสผ่านที่รัดกุมและไม่ซ้ำกันสำหรับบัญชีของคุณ หากคุณไม่คิดว่าเป็นกรณีนี้ คุณควรเปลี่ยนรหัสผ่านของคุณโดยเร็วที่สุด จากการศึกษาหนึ่งเรื่องรหัสผ่านของบัญชีที่รั่วไหล เกือบ 17 เปอร์เซ็นต์ของบัญชีผู้ใช้อินเทอร์เน็ต 10 ล้านบัญชีมี “123456” เป็นรหัสผ่านของพวกเขา[1]

อย่าเป็นหนึ่งในนั้น! แม้ว่าคุณจะมีรหัสผ่านที่คาดเดายาก คุณอาจต้องการเปลี่ยนรหัสผ่านของคุณต่อไป หากคุณสงสัยว่ามีบุคคลอื่นพยายามเข้าถึงบัญชีของคุณ

นอกจากนี้ อาจเป็นความคิดที่ดีที่จะเชื่อมโยงที่อยู่อีเมลกับบัญชีของคุณในกรณีที่คุณไม่สามารถเข้าถึงบัญชีของคุณได้และต้องการกลับเข้ามาใหม่ คุณสามารถตั้งค่าอีเมลของคุณในแผงแรกของหน้าการตั้งค่า คุณอาจต้องการดูบทความนี้เกี่ยวกับวิธีการป้องกันการลักลอบใช้บัญชี ซึ่งมีเคล็ดลับทั่วไปบางประการที่คุณควรคำนึงถึงเมื่อใช้อินเทอร์เน็ต

คุณลักษณะนี้ทำงานอย่างไร?

 
การแจ้งเตือนความพยายามเข้าสู่ระบบล้มเหลวในเอคโค
 
การแจ้งเตือนการพยายามเข้าสู่ระบบตามที่เห็นในวิกิอื่น

ส่วนขยายจะติดตามเบราว์เซอร์ที่รู้จักโดยการวางคุกกี้ HTTP ในเบราว์เซอร์ คุกกี้นี้จะหมดอายุโดยอัตโนมัติใน 180 วัน หากความพยายามเข้าสู่ระบบที่ล้มเหลวเกิดขึ้นจากเบราว์เซอร์ใหม่ เบราว์เซอร์จะสร้างการแจ้งเตือนเอคโคเพื่อเตือนผู้ใช้เกี่ยวกับการพยายามเข้าสู่ระบบ อีกวิธีหนึ่งที่เราระบุอุปกรณ์ที่รู้จักคือการตรวจสอบซับเน็ตที่อยู่ไอพีปัจจุบัน กับที่อยู่ไอพีที่ใช้ล่าสุด (ตามที่เก็บไว้ในแคชเซิร์ฟเวอร์ชั่วคราว) ไม่มีข้อมูลใดถูกเก็บไว้ในฐานข้อมูล และจะไม่มีการเปิดเผยข้อมูลส่วนตัวใด ๆ ต่อสาธารณะ รวมถึงที่อยู่/ตำแหน่งไอพีของผู้โจมตี The WMF Legal and Security teams have reviewed the implementation for both compliances with our Privacy Policy and security considerations.

For known devices/IPs, we allow up to 5 login attempts before alerting the user about the login attempt, since it's fairly common to mistype or forget a password. If there are 5 or more failed attempts, the notification will say: "There have been 5 failed attempts to log in to your account since the last time you logged in. If it wasn't you, please make sure your account has a strong password." There would be another notification at 10 attempts, 15 attempts and so on.

For unknown devices/IPs, we alert on every failed attempt. The extension bundles these notifications to avoid spamming users with too many notifications. For example, if there are 3 failed attempts from an unknown device, there will be a single notification, which says: "There have been 3 failed attempts to log in to your account from a new device since the last time you logged in. If it wasn't you, please make sure your account has a strong password.".

Things to note

There are two ways for users to get these notifications – either by web Echo notifications or by email. By default, the web and email notifications are on for everyone. This is configurable in the notification preferences.

Successful logins

The extension allows you to get an email when a user logs in successfully to your account from an unfamiliar device and IP. This is especially helpful for admins or other functionaries who are concerned that their rights might be misused. This notification is on by default. Note that the web notifications are disabled for this feature. The email text says: "Someone (probably you) recently logged in to your account from a new device. If this was you, then you can disregard this message. If it wasn't you, then it's recommended that you change your password, and check your account activity." You can disable this in your preferences.

มีรหัสผ่านที่คาดเดายาก

มีคำแนะนำมากมายทางออนไลน์เกี่ยวกับการทำรหัสผ่านที่คาดเดายาก นี่คือคำแนะนำทั่วไปเกี่ยวกับรหัสผ่าน:

  • "เลือกรหัสผ่านที่รัดกุม – อักขระยาวแปดตัวหรือมากกว่า และมีตัวอักษร, ตัวเลข และวรรคตอน" (ที่มา: ความปลอดภัย/การรีเซ็ตรหัสผ่านบนเมทา) รู้เพิ่มเติมเกี่ยวกับรหัสผ่านและความปลอดภัย
  • ตามกฎของหัวแม่มือ รหัสผ่านที่มีความยาวพอสมควร มีส่วนผสมของตัวอักษรและตัวเลขตัวเล็กและตัวใหญ่ มีส่วนผสมของตัวอักษรตัวเลขตัวเล็กและตัวใหญ่ ไม่ประกอบด้วยคำในพจนานุกรมหรือชื่อหรือข้อมูลส่วนบุคคล (วันเดือนปีเกิด, ชื่อแมว ฯลฯ) มีแนวโน้มที่จะมีเหตุผลที่มั่นคงสำหรับการใช้ชีวิตประจำวัน รหัสผ่านที่ประกอบด้วยตัวพิมพ์เล็กเพียงอย่างเดียวก็อาจมีความรัดกุมพอสมควร แต่ต้องยาวกว่านั้นมาก (Source: User account security on English Wikipedia).

อ้างอิง