Help:Login notifications/th



ไม่ต้องกังวล!
สวัสดี! คุณมาที่นี่เพราะคุณได้รับการแจ้งเตือนเกี่ยวกับการพยายามเข้าสู่ระบบบัญชีของคุณใช่หรือไม่? ไม่ต้องกังวล! บัญชีของคุณยังคงปลอดภัย



เหตุใดฉันจึงได้รับการแจ้งเตือน?
คุณได้รับการแจ้งเตือนเนื่องจากมีบางคนพยายาม (และล้มเหลว) ในการเข้าสู่ระบบบัญชีของคุณ หากความพยายามในการเข้าสู่ระบบอยู่ในอุปกรณ์หรือเบราว์เซอร์ที่คุณไม่เคยใช้มาก่อน คุณจะได้รับการแจ้งเตือนหลังจากความพยายามครั้งแรกล้มเหลว หากอยู่ในอุปกรณ์หรือเบราว์เซอร์ที่รู้จัก การแจ้งเตือนจะถูกปิดหลังจากพยายามห้าครั้ง

การแจ้งเตือนสร้างขึ้นโดย $LoginNotify ซึ่งเป็นคุณลักษณะที่เปิดตัวในปี ค.ศ. 2017



ฉันควรทำอย่างไรดี?
คุณควรมีรหัสผ่านที่รัดกุมและไม่ซ้ำกันสำหรับบัญชีของคุณ หากคุณไม่คิดว่าเป็นกรณีนี้ คุณควรเปลี่ยนรหัสผ่านของคุณโดยเร็วที่สุด จากการศึกษาหนึ่งเรื่องรหัสผ่านของบัญชีที่รั่วไหล เกือบ 17 เปอร์เซ็นต์ของบัญชีผู้ใช้อินเทอร์เน็ต 10 ล้านบัญชีมี “123456” เป็นรหัสผ่านของพวกเขา

อย่าเป็นหนึ่งในนั้น! แม้ว่าคุณจะมีรหัสผ่านที่คาดเดายาก คุณอาจต้องการเปลี่ยนรหัสผ่านของคุณต่อไป หากคุณสงสัยว่ามีบุคคลอื่นพยายามเข้าถึงบัญชีของคุณ

นอกจากนี้ อาจเป็นความคิดที่ดีที่จะเชื่อมโยงที่อยู่อีเมลกับบัญชีของคุณในกรณีที่คุณไม่สามารถเข้าถึงบัญชีของคุณได้และต้องการกลับเข้ามาใหม่ คุณสามารถตั้งค่าอีเมลของคุณในแผงแรกของหน้าการตั้งค่า คุณอาจต้องการดูบทความนี้เกี่ยวกับวิธีการป้องกันการลักลอบใช้บัญชี ซึ่งมีเคล็ดลับทั่วไปบางประการที่คุณควรคำนึงถึงเมื่อใช้อินเทอร์เน็ต



คุณลักษณะนี้ทำงานอย่างไร?
ส่วนขยายจะติดตามเบราว์เซอร์ที่รู้จักโดยการวางคุกกี้ HTTP ในเบราว์เซอร์ คุกกี้นี้จะหมดอายุโดยอัตโนมัติใน 180 วัน หากความพยายามเข้าสู่ระบบที่ล้มเหลวเกิดขึ้นจากเบราว์เซอร์ใหม่ เบราว์เซอร์จะสร้างการแจ้งเตือนเอคโคเพื่อเตือนผู้ใช้เกี่ยวกับการพยายามเข้าสู่ระบบ อีกวิธีหนึ่งที่เราระบุอุปกรณ์ที่รู้จักคือการตรวจสอบซับเน็ตที่อยู่ไอพีปัจจุบัน กับที่อยู่ไอพีที่ใช้ล่าสุด (ตามที่เก็บไว้ในแคชเซิร์ฟเวอร์ชั่วคราว) ไม่มีข้อมูลใดถูกเก็บไว้ในฐานข้อมูล และจะไม่มีการเปิดเผยข้อมูลส่วนตัวใด ๆ ต่อสาธารณะ รวมถึงที่อยู่/ตำแหน่งไอพีของผู้โจมตี The WMF Legal and Security teams have reviewed the implementation for both compliances with our Privacy Policy and security considerations.

For known devices/IPs, we allow up to 5 login attempts before alerting the user about the login attempt, since it's fairly common to mistype or forget a password. If there are 5 or more failed attempts, the notification will say: "" There would be another notification at 10 attempts, 15 attempts and so on.

For unknown devices/IPs, we alert on every failed attempt. The extension bundles these notifications to avoid spamming users with too many notifications. For example, if there are 3 failed attempts from an unknown device, there will be a single notification, which says: "".

Things to note
There are two ways for users to get these notifications – either by web Echo notifications or by email. By default, the web and email notifications are on for everyone. This is configurable in the notification preferences.

Successful logins
The extension allows you to get an email when a user logs in successfully to your account from an unfamiliar device and IP. This is especially helpful for admins or other functionaries who are concerned that their rights might be misused. This notification is on by default. Note that the web notifications are disabled for this feature. The email text says: "" You can disable this in your preferences.



มีรหัสผ่านที่คาดเดายาก
มีคำแนะนำมากมายทางออนไลน์เกี่ยวกับการทำรหัสผ่านที่คาดเดายาก นี่คือคำแนะนำทั่วไปเกี่ยวกับรหัสผ่าน:


 * "เลือกรหัสผ่านที่รัดกุม – อักขระยาวแปดตัวหรือมากกว่า และมีตัวอักษร, ตัวเลข และวรรคตอน" (ที่มา: ความปลอดภัย/การรีเซ็ตรหัสผ่านบนเมทา) รู้เพิ่มเติมเกี่ยวกับรหัสผ่านและความปลอดภัย
 * ตามกฎของหัวแม่มือ รหัสผ่านที่มีความยาวพอสมควร มีส่วนผสมของตัวอักษรและตัวเลขตัวเล็กและตัวใหญ่ มีส่วนผสมของตัวอักษรตัวเลขตัวเล็กและตัวใหญ่ ไม่ประกอบด้วยคำในพจนานุกรมหรือชื่อหรือข้อมูลส่วนบุคคล (วันเดือนปีเกิด, ชื่อแมว ฯลฯ) มีแนวโน้มที่จะมีเหตุผลที่มั่นคงสำหรับการใช้ชีวิตประจำวัน รหัสผ่านที่ประกอบด้วยตัวพิมพ์เล็กเพียงอย่างเดียวก็อาจมีความรัดกุมพอสมควร แต่ต้องยาวกว่านั้นมาก (Source: User account security on English Wikipedia).