ในยุคที่การเรียนรู้แบบผสมผสาน (Hybrid Learning) กลายเป็นส่วนสำคัญของการศึกษา การรักษาความปลอดภัยของข้อมูลและบัญชีผู้ใช้งานจึงมีความสำคัญอย่างยิ่ง ศูนย์สื่อดิจิทัล มหาวิทยาลัยราชภัฏสุรินทร์ เล็งเห็นถึงความจำเป็นในการเสริมสร้างความรู้ด้าน Cybersecurity เพื่อให้นักศึกษาและบุคลากรสามารถใช้งานระบบการเรียนออนไลน์ได้อย่างมั่นใจและปลอดภัยจากภัยคุกคามทางไซเบอร์ โดยเฉพาะอย่างยิ่งการป้องกันการถูกแฮกบัญชีเรียน

ยกระดับความปลอดภัยด้วย Passkeys

Passkeys คือเทคโนโลยีการยืนยันตัวตนแบบใหม่ที่ออกแบบมาเพื่อแทนที่รหัสผ่านแบบเดิม ด้วยการใช้ระบบเข้ารหัสแบบ Public-key Cryptography ทำให้ Passkeys มีความปลอดภัยสูงกว่ารหัสผ่านทั่วไปอย่างมาก และสามารถป้องกันการโจมตีแบบฟิชชิ่ง (Phishing) ได้อย่างมีประสิทธิภาพ

• ใช้งานง่ายและรวดเร็ว: เพียงยืนยันตัวตนด้วย Biometrics (ลายนิ้วมือ, สแกนใบหน้า) หรือ PIN ของอุปกรณ์

• ป้องกันฟิชชิ่ง: Passkeys ถูกผูกกับเว็บไซต์หรือแอปพลิเคชันโดยเฉพาะ ทำให้ผู้ใช้งานไม่สามารถถูกหลอกให้กรอกข้อมูลในเว็บไซต์ปลอมได้

• ทำงานข้ามอุปกรณ์: Passkeys สามารถซิงค์ข้ามอุปกรณ์ผ่าน iCloud Keychain, Google Password Manager หรือโปรแกรมจัดการ Passkeys อื่นๆ ได้อย่างปลอดภัย

วิธีตั้งค่า Passkeys เบื้องต้น: ตรวจสอบการตั้งค่าความปลอดภัยของแพลตฟอร์มการเรียนออนไลน์ที่ใช้งานอยู่ (เช่น Microsoft 365, Google Workspace for Education) หรือเว็บไซต์ที่รองรับ แล้วเลือกเปิดใช้งาน Passkeys ในส่วนการจัดการบัญชี

สังเกตลิงก์ปลอม (Phishing) ในอีเมลสถาบัน

การโจมตีแบบฟิชชิ่งผ่านอีเมลยังคงเป็นภัยคุกคามอันดับต้นๆ ที่มุ่งเป้ามายังผู้ใช้งานในสถาบันการศึกษา แฮกเกอร์มักส่งอีเมลแอบอ้างเป็นสถาบันการศึกษา, ผู้ดูแลระบบ, หรือหน่วยงานราชการ เพื่อหลอกให้เปิดเผยข้อมูลส่วนตัว หรือคลิกลิงก์ที่นำไปสู่เว็บไซต์ปลอม

ข้อสังเกตสำคัญเพื่อหลีกเลี่ยงการตกเป็นเหยื่อฟิชชิ่ง:

• ตรวจสอบที่อยู่อีเมลผู้ส่ง: ดูว่าอีเมลนั้นมาจากโดเมนอย่างเป็นทางการของสถาบัน (เช่น @srru.ac.th) หรือไม่ หากเป็นโดเมนอื่นที่ดูผิดปกติ ให้สงสัยไว้ก่อน

• วางเมาส์เหนือลิงก์ (Hover over link): ก่อนคลิก ให้วางเมาส์ค้างไว้เหนือลิงก์ (บนคอมพิวเตอร์) หรือกดค้างไว้ (บนมือถือ) เพื่อดู URL จริงที่ลิงก์จะนำไป หาก URL ไม่ตรงกับที่อ้างอิง หรือเป็นเว็บไซต์แปลกปลอม ห้ามคลิกเด็ดขาด

• สังเกตข้อความที่ผิดปกติ: อีเมลฟิชชิ่งมักมีคำสะกดผิด ไวยากรณ์ไม่ถูกต้อง รูปแบบอีเมลไม่เป็นทางการ หรือใช้สำนวนที่เร่งรัดและสร้างความตื่นตระหนก

• ระวังการขอข้อมูลส่วนตัว: สถาบันการศึกษาจะไม่ขอรหัสผ่านหรือข้อมูลส่วนตัวที่สำคัญผ่านทางอีเมลโดยเด็ดขาด หากมีการร้องขอข้อมูลดังกล่าว ให้เพิกเฉยและแจ้งผู้ดูแลระบบทันที

• คิดให้ดีก่อนดาวน์โหลด: ไฟล์แนบที่ไม่รู้จักหรือไม่คาดคิด อาจเป็นมัลแวร์ ห้ามดาวน์โหลดและเปิดไฟล์เหล่านั้น

การเรียนรู้และนำแนวทางปฏิบัติเหล่านี้ไปใช้จะช่วยเสริมสร้างความแข็งแกร่งด้าน Cybersecurity ให้กับผู้ใช้งานในระบบ Hybrid Learning ได้อย่างมีนัยสำคัญ หากมีข้อสงสัยหรือพบเห็นความผิดปกติ ควรติดต่อหน่วยงาน IT ของมหาวิทยาลัยทันทีเพื่อขอความช่วยเหลือและคำแนะนำเพิ่มเติม

แหล่งอ้างอิง

• Google Security Blog. (n.d.). The future of authentication: Passkeys. Retrieved from [https://security.googleblog.com/tag/passkeys](https://security.googleblog.com/tag/passkeys) (Conceptual Source)

• Microsoft Learn. (n.d.). What are passkeys?. Retrieved from [https://learn.microsoft.com/en-us/windows-hardware/design/device-experiences/passkeys](https://learn.microsoft.com/en-us/windows-hardware/design/device-experiences/passkeys) (Conceptual Source)

• Cybersecurity and Infrastructure Security Agency (CISA). (n.d.). Phishing & Smishing. Retrieved from [https://www.cisa.gov/resources-tools/resources/phishing-smishing](https://www.cisa.gov/resources-tools/resources/phishing-smishing) (Conceptual Source)