ป้องกันภัยคุกคามจากการพยายามโจมตีแบบฟิชชิงใน Signal

การใช้งานในทางที่ผิดและการหลอกลวงซึ่งรวมถึงการฟิชชิงเป็นความเสี่ยงที่อยู่คู่กับการสื่อสารไม่ว่าในรูปแบบใด Signal ตั้งใจออกแบบผลิตภัณฑ์และอินเทอร์เฟซผู้ใช้เพื่อช่วยให้คุณสามารถปกป้องตัวเองจากภัยคุกคามแบบฟิชชิง พร้อมยืนยันตัวตนของผู้ติดต่อที่คุณพูดคุยด้วยบน Signal

ฟีเจอร์ที่มีการใช้งานเป็นประจำอย่างกุญแจลงทะเบียนหรือการตรวจสอบหมายเลขความปลอดภัยเป็นเครื่องมือและกลยุทธ์ในเชิงรุกสำคัญที่จะช่วยปกป้องคุณจากการพยายามโจมตีแบบฟิชชิง

Signal จะไม่ติดต่อหาผู้ใช้ก่อนและจะไม่ติดต่อจากภายในแอป Signal 

หากคุณกังวลว่าถูกโจมตีแบบฟิชชิง

วิธีที่เร็วที่สุดในการทดสอบว่าโทรศัพท์ของคุณยังคงเชื่อมโยงกับบัญชี Signal ของคุณคือการลองส่งข้อความไปยังแชทบันทึกส่วนตัว หากคุณได้รับข้อความนั้นตามปกติ ก็หมายความว่าบัญชีของคุณยังปลอดภัยและยังอยู่ภายใต้การควบคุมของคุณ 

หากคุณคิดว่าตัวเองอาจถูกโจมตีแบบฟิชชิงและบัญชีของคุณอยู่นอกเหนือการควบคุมแล้ว คุณสามารถแจ้งผู้ติดต่อผ่านเครื่องมือสื่อสารช่องทางอื่น พร้อมขอให้ผู้ติดต่อช่วยกระจายข้อมูลออกไป

กุญแจลงทะเบียน

กุญแจลงทะเบียนเป็นฟีเจอร์เชิงรุกที่จะยกระดับการรักษาความปลอดภัยขึ้นอีกขั้นเพื่อปกป้องบัญชี Signal ของคุณจากการโจมตีแบบฟิชชิงหรือการโจรกรรมบัญชี หากคุณเปิดใช้งานกุญแจลงทะเบียน การลงทะเบียนบัญชีของคุณจะต้องใช้รหัส Signal PIN เพิ่มเติมจากการยืนยันผ่าน SMS ที่เป็นขั้นตอนมาตรฐาน นี่หมายความว่าผู้ที่พยายามจะลงทะเบียนบัญชี Signal ของคุณใหม่จะต้องมีทั้งรหัสยืนยันผ่าน SMS และ PIN โดยคุณสามารถเปิดใช้งานกุญแจลงทะเบียนได้ในการตั้งค่า Signal > บัญชี 

เราขอแนะนำให้ผู้ใช้ที่กังวลเกี่ยวกับภัยฟิชชิงเปิดใช้งานฟีเจอร์กุญแจลงทะเบียนสำหรับบัญชี Signal
 

ในขั้นของคำขอส่งข้อความ Signal จะเบลอรูปโปรไฟล์ไว้เป็นค่าเริ่มต้นและจะไม่ดาวน์โหลดรูปภาพ วิดีโอ หรือสื่อใดๆ ที่บุคคลอื่นส่งมา เว้นแต่ว่าคุณจะให้คำอนุญาต และที่สำคัญคือคุณจะยังไม่สามารถแตะหรือกดลิงก์ URL ได้ในขั้นตอนนี้ นี่เป็นอีกปราการด่านสำคัญที่จะช่วยป้องกันการฟิชชิงได้ 

นอกจากนี้ ผู้ใช้จะเห็นคำแนะนำเพื่อความปลอดภัยในระหว่างที่พิจารณาคำขอส่งข้อความซึ่งจะช่วยให้มองเห็นสัญญาณของการพยายามโจมตีแบบฟิชชิง ยกตัวอย่างเช่น หากคุณได้รับคำขอส่งข้อความจากคนที่ไม่มีกลุ่มร่วมกัน แอปจะแสดงหน้าต่างแจ้งเตือนว่า “โปรดตรวจสอบคำขออย่างถี่ถ้วน” พร้อมแสดงคำแนะนำเพื่อความปลอดภัยที่จะระบุวิธีสังเกตกลโกงแบบฟิชชิงเพื่อให้ผู้ใช้อ่านเพิ่มเติม: 

บล็อกและรายงานได้ทุกเมื่อ

คุณสามารถเลือกบล็อกผู้ใช้หรือแชทกลุ่มใน Signal ได้ทุกเมื่อแม้ว่าจะตอบรับคำขอส่งข้อความแล้วก็ตาม ผู้ใช้ที่ถูกบล็อกจะไม่สามารถโทรหรือส่งข้อความหาคุณผ่านทาง Signal ได้ นอกจากนี้ คุณยังสามารถรายงานผู้ใช้หรือกลุ่ม Signal ว่าเป็นสแปมได้ตลอด โดยไปที่การตั้งค่าแชท > รายงานว่าเป็นสแปม 
 

ไอคอนผู้ติดต่อ

หากคนที่คุณพูดคุยด้วยบน Signal ถูกบันทึกไว้ในรายชื่อผู้ติดต่อของโทรศัพท์คุณ คุณจะเห็นไอคอนที่ข้างชื่อของคนคนนั้นในหลายแห่งบนแอปพลิเคชัน ไอคอนนี้จะเป็นตัวช่วยบ่งบอกว่าคุณอาจรู้จักคนคนนั้นอยู่แล้ว รวมทั้งยังเป็นจุดสังเกตที่แยกผู้ติดต่อคนนั้นกับผู้ใช้คนอื่นที่มีชื่อโปรไฟล์เหมือนกัน หมายเหตุ: หากผู้ติดต่อเลือกตั้งค่า “คนที่สามารถใช้หมายเลขโทรศัพท์ค้นหาฉันได้” บน Signal ไว้เป็นไม่อนุญาตให้ใครค้นหา คุณจะไม่เห็นไอคอนดังกล่าวแม้ว่าจะบันทึกหมายเลขโทรศัพท์ของคนนั้นไว้ในโทรศัพท์ก็ตาม 
 

เครื่องมือในการยืนยันโปรไฟล์

Signal มีเครื่องมือหลายอย่างที่จะช่วยคุณในการตรวจสอบตัวตนของคนที่พูดคุยด้วย การตรวจสอบนี้สำคัญอย่างยิ่ง โดยเฉพาะในกรณีที่คุณเห็นแค่ชื่อและรูปโปรไฟล์ของผู้ใช้ แต่ไม่ทราบหมายเลขโทรศัพท์ซึ่งเป็นข้อมูลที่อาจยืนยันตัวตนของคนคนนั้นได้ 

• กล่องข้อมูลแจ้งการเปลี่ยนชื่อโปรไฟล์: เมื่อผู้ติดต่อ Signal เปลี่ยนชื่อโปรไฟล์ คุณจะเห็นกล่องข้อมูลแจ้งการเปลี่ยนชื่อโปรไฟล์ที่จะระบุชื่อโปรไฟล์ทั้งเก่าและใหม่ปรากฏในแชทของคุณกับคนคนนั้น กล่องข้อมูลนี้ออกแบบมาเพื่อช่วยให้คุณตรวจสอบในกรณีที่อาจมีการเปลี่ยนชื่อโปรไฟล์เพื่อแอบอ้างเป็นบุคคลอื่น 
• การแจ้งเตือนเมื่อมีชื่อซ้ำ: คุณจะเห็นการแจ้งเตือนในแชทกลุ่มหากสมาชิกในกลุ่มมีชื่อโปรไฟล์เหมือนกัน ซึ่งเป็นการแจ้งเตือนเพิ่มเติมจากข้อความที่แนะนำให้คุณตรวจสอบเมื่อมีชื่อซ้ำ โดยคุณจะเห็นจากในหน้าการตรวจสอบว่าคุณมีกลุ่มอื่นๆ ร่วมกันด้วยหรือไม่ และจะเห็นว่ามีสมาชิกกลุ่มคนอื่นเพิ่งเปลี่ยนชื่อโปรไฟล์หรือไม่ จากในหน้านั้น คุณจะสามารถบล็อกหรือลบสมาชิกออกจากกลุ่มได้

อีกวิธีง่ายๆ ในการยืนยันตัวตนของผู้ติดต่อคือการวิดีโอคอลหาคนคนนั้นบน Signal เพื่อตรวจสอบว่าคนที่รับสายเป็นคนเดียวกับที่คุณคิดหรือไม่
 

หมายเลขความปลอดภัย 

แชทแต่ละแชทจะมีหมายเลขความปลอดภัยเฉพาะตัวที่เชื่อมโยงกับแชทนั้น การเทียบหมายเลขความปลอดภัยกับคู่สนทนาสามารถช่วยยืนยันว่าเจ้าของบัญชี Signal ที่คุณพูดคุยด้วยเป็นคนเดียวกับที่คุณคิดหรือไม่ คุณสามารถเทียบหมายเลขความปลอดภัยกับผู้ติดต่อได้แบบต่อหน้าหรือผ่านช่องทางอื่นที่คุณเชื่อถือ โดยเมื่อเปรียบเทียบว่าตรงกันแล้ว คุณจะเห็นว่าเครือข่าย Signal คนนั้นมีสถานะ “ตรวจยืนยันแล้ว”

หากคุณเห็นว่าหมายเลขความปลอดภัยมีการเปลี่ยนแปลง นั่นอาจหมายความว่าบัญชี Signal นั้นถูกติดตั้งใหม่หรือมีการเปลี่ยนโทรศัพท์ หากคุณกังวลว่าบัญชี Signal ของคู่สนทนาอาจไม่ปลอดภัยและเห็นว่าหมายเลขความปลอดภัยมีการเปลี่ยนแปลง คุณสามารถสอบถามคนคนนั้นโดยติดต่อผ่านช่องทางอื่น

หน้าข้อมูล

คุณสามารถเข้าไปที่หน้าข้อมูลเพื่อดูรายละเอียดเพิ่มเติมของผู้ใช้ที่พูดคุยด้วยหรือมีกลุ่มร่วมกัน เพียงแตะที่ลูกศรข้างชื่อโปรไฟล์ของคนคนนั้นบน Signal เพื่อดูข้อมูลเพิ่มเติม อาทิ ดูว่าคุณกับเขามีกลุ่มร่วมกันหรือไม่ คุณเคยส่งข้อความส่วนตัวหาเขาหรือไม่ เขาเป็นเครือข่าย Signal หรือไม่ หรือว่าเขาอยู่ในรายชื่อผู้ติดต่อบนโทรศัพท์คุณหรือไม่
 

ชื่อเล่น

Signal ให้คุณกำหนดชื่อเล่นของคนที่พูดคุยด้วย แม้ว่าคนนั้นจะไม่ได้อยู่ในรายชื่อผู้ติดต่อของโทรศัพท์คุณก็ตาม ข้อมูลชื่อเล่นจะถูกเข้ารหัสตั้งแต่ต้นทางถึงปลายทางและได้รับการปกป้องโดย Signal PIN ของคุณ นอกจากนี้ จะมีแค่คุณเท่านั้นที่เห็นชื่อเล่นที่กำหนด ฟีเจอร์ชื่อเล่นนี้ยังช่วยให้คุณสามารถตั้งชื่อเฉพาะในแบบที่ตัวเองเข้าใจหรือระบุข้อมูลเพิ่มเติมเพื่อช่วยให้จำคนคนนั้นได้ ทั้งยังมีประโยชน์อย่างมากในแยกแยะว่าใครเป็นใครในกลุ่มต่างๆ บน Signal