សុវត្ថិភាពអ៊ីនធឺណិត និងការការពារទិន្នន័យសម្រាប់អ្នកប្រើខ្មែរ

យោងតាមរបាយការណ៍ Digital 2025: Cambodia ដែលរៀបចំដោយ DataReportal និង Kepios កម្ពុជាមានអ្នកប្រើអ៊ីនធឺណិតប្រមាណ ១១ លាននាក់ ស្មើនឹងជាង ៦០ ភាគរយនៃចំនួនប្រជាជនសរុប ហើយចំនួនការតភ្ជាប់ទូរស័ព្ទចល័តលើសពីចំនួនមនុស្សទាំងមូលនៅក្នុងប្រទេស។ ការកើនឡើងយ៉ាងលឿននៃការប្រើប្រាស់ឌីជីថលនេះ បាននាំមកនូវឱកាសសេដ្ឋកិច្ច ប៉ុន្តែវាក៏បានបង្កើនហានិភ័យនៃការលួចទិន្នន័យ ការបោកប្រាស់តាមអនឡាញ និងការវាយប្រហារតាមអ៊ីនធឺណិតផងដែរ។ អត្ថបទនេះពន្យល់ជាភាសាខ្មែរអំពីរបៀបការពារខ្លួនអ្នក គ្រួសារ និងអាជីវកម្មរបស់អ្នកនៅលើពិភពឌីជីថល។

សុវត្ថិភាពអ៊ីនធឺណិតមិនមែនជារឿងសម្រាប់តែអ្នកជំនាញបច្ចេកវិទ្យានោះទេ។ វាជាជំនាញចាំបាច់សម្រាប់អ្នកប្រើទូទៅគ្រប់រូប ចាប់ពីសិស្សនិស្សិត អ្នកលក់ដូរតាមផេក រហូតដល់មន្ត្រីរាជការ និងម្ចាស់អាជីវកម្មខ្នាតតូច។ នៅពេលដែលយើងភ្ជាប់ការទូទាត់ប្រាក់ ឯកសារផ្ទាល់ខ្លួន និងទំនាក់ទំនងគ្រួសារទៅនឹងទូរស័ព្ទតែមួយ ការការពារទិន្នន័យក្លាយជាការការពារជីវិតប្រចាំថ្ងៃរបស់យើងផ្ទាល់។

ស្ថានភាពអ៊ីនធឺណិត និងហានិភ័យឌីជីថលនៅកម្ពុជា

ការប្រើប្រាស់អ៊ីនធឺណិតនៅកម្ពុជាបានរីកចម្រើនយ៉ាងគំហុកក្នុងរយៈពេលដប់ឆ្នាំចុងក្រោយ។ យោងតាម DataReportal (Digital 2025: Cambodia) ប្រជាជនភាគច្រើនចូលប្រើអ៊ីនធឺណិតតាមរយៈទូរស័ព្ទដៃ ហើយបណ្ដាញសង្គមដូចជា Facebook, TikTok និង Telegram ជាកន្លែងដែលមនុស្សចំណាយពេលច្រើនបំផុត។ ការពឹងផ្អែកខ្ពស់លើទូរស័ព្ទចល័តនេះមានន័យថា ការការពារទូរស័ព្ទមួយគ្រឿងគឺស្មើនឹងការការពារទ្វារចូលនៃជីវិតឌីជីថលទាំងមូលរបស់អ្នក។

ការរីកលូតលាស់នៃសេដ្ឋកិច្ចឌីជីថលក៏អមដោយការកើនឡើងនៃឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិតផងដែរ។ ករណីបោកប្រាស់តាមរយៈសារ ការក្លែងបន្លំជាធនាគារ និងការលួចគណនីបណ្ដាញសង្គម បានក្លាយជារឿងធម្មតាដែលប៉ូលិសប្រឆាំងបច្ចេកវិទ្យាបានព្រមានជាញឹកញាប់។ ស្របពេលជាមួយគ្នានេះ ការប្រើ ប្រព័ន្ធទូទាត់ប្រាក់ឌីជីថល ដូចជា KHQR និងកាបូបអេឡិចត្រូនិកបានធ្វើឲ្យការការពារព័ត៌មានហិរញ្ញវត្ថុមានសារៈសំខាន់ជាងពេលណាៗទាំងអស់។

សន្ទស្សន៍សុវត្ថិភាពតាមអ៊ីនធឺណិតសកល (Global Cybersecurity Index) ដែលចេញផ្សាយដោយ សហភាពទូរគមនាគមន៍អន្តរជាតិ (ITU) បានវាយតម្លៃកម្ពុជាក្នុងចំណោមប្រទេសកំពុងអភិវឌ្ឍ ដែលនៅតែត្រូវការពង្រឹងផ្នែកច្បាប់ ស្ថាប័នបច្ចេកទេស និងការអប់រំសាធារណៈ។ ការខ្វះការយល់ដឹងរបស់អ្នកប្រើទូទៅ ត្រូវបានចាត់ទុកជាចំណុចខ្សោយដ៏ធំបំផុតមួយ ព្រោះការវាយប្រហារភាគច្រើនចាប់ផ្ដើមពីកំហុសរបស់មនុស្ស មិនមែនពីការខូចខាតបច្ចេកវិទ្យានោះទេ។

ច្បាប់ និងបទប្បញ្ញត្តិស្តីពីសុវត្ថិភាពអ៊ីនធឺណិតនៅកម្ពុជា

ប្រទេសកម្ពុជាបានបង្កើតក្របខណ្ឌច្បាប់ផ្នែកឌីជីថលជាបណ្ដើរៗ។ ច្បាប់ស្ដីពីទូរគមនាគមន៍ឆ្នាំ ២០១៥ បានដាក់មូលដ្ឋានសម្រាប់ការគ្រប់គ្រងវិស័យនេះ ដោយត្រូវបានគ្រប់គ្រងដោយក្រសួងប្រៃសណីយ៍ និងទូរគមនាគមន៍ (MPTC) និងនិយ័តករទូរគមនាគមន៍កម្ពុជា (TRC)។ ក្នុងរយៈពេលប៉ុន្មានឆ្នាំចុងក្រោយ រដ្ឋាភិបាលបានរៀបចំសេចក្ដីព្រាងច្បាប់ស្ដីពីបទឧក្រិដ្ឋតាមអ៊ីនធឺណិត និងសេចក្ដីព្រាងច្បាប់ស្ដីពីការការពារទិន្នន័យផ្ទាល់ខ្លួន ដែលមានគោលដៅកំណត់ការទទួលខុសត្រូវរបស់ស្ថាប័នដែលប្រមូលនិងរក្សាទុកព័ត៌មានរបស់ប្រជាពលរដ្ឋ។

អនុក្រឹត្យស្ដីពីការបង្កើតច្រកអ៊ីនធឺណិតជាតិ (National Internet Gateway) ដែលត្រូវបានចុះហត្ថលេខាក្នុងឆ្នាំ ២០២១ ក៏ជាប្រធានបទពិភាក្សាដ៏សំខាន់មួយផងដែរ។ យោងតាមឯកសារ National Internet Gateway (Wikipedia) គោលនយោបាយនេះមានគោលបំណងបង្រួបបង្រួមការគ្រប់គ្រងចរាចរណ៍អ៊ីនធឺណិត ប៉ុន្តែការអនុវត្តរបស់វាត្រូវបានពន្យារពេលច្រើនលើក ដោយសារការព្រួយបារម្ភពីសំណាក់អង្គការសិទ្ធិមនុស្ស និងវិស័យឯកជន។ សម្រាប់អ្នកប្រើទូទៅ ការយល់ដឹងពីច្បាប់ទាំងនេះជួយឲ្យដឹងថា ទិន្នន័យរបស់ខ្លួនអាចត្រូវបានគ្រប់គ្រងយ៉ាងណា និងមានសិទ្ធិអ្វីខ្លះ។

នៅថ្នាក់តំបន់ កម្ពុជាជាសមាជិកអាស៊ាន ដែលមានក្របខណ្ឌគ្រប់គ្រងការការពារទិន្នន័យ (ASEAN Framework on Personal Data Protection) ជាមគ្គុទេសក៍រួម។ ការតម្រឹមច្បាប់ជាតិទៅនឹងស្តង់ដារតំបន់ និងអន្តរជាតិ ត្រូវបានគេមើលឃើញថាជាជំហានសំខាន់ដើម្បីបង្កើនទំនុកចិត្តរបស់វិនិយោគិន និងអ្នកប្រើ។ ដើម្បីយល់កាន់តែច្បាស់អំពីបរិបទធំ សូមអានបន្ថែមអំពី សេដ្ឋកិច្ចឌីជីថលកម្ពុជា ដែលរៀបរាប់ពីទំនាក់ទំនងរវាងបទប្បញ្ញត្តិ និងកំណើនអាជីវកម្មអនឡាញ។

ប្រភេទនៃការគំរាមកំហែង និងវិធីការពារសាមញ្ញ

ការយល់ដឹងពីប្រភេទនៃការវាយប្រហារ គឺជាជំហានដំបូងនៃការការពារ។ ខាងក្រោមនេះជាតារាងសង្ខេបនៃការគំរាមកំហែងសាមញ្ញបំផុតដែលអ្នកប្រើខ្មែរជួបប្រទះ ព្រមទាំងវិធីសាស្ត្រការពារផ្ទាល់ខ្លួន។

ការបន្លំ (Phishing) គឺជាការវាយប្រហារដែលកើតមានញឹកញាប់បំផុត ព្រោះវាមិនត្រូវការជំនាញបច្ចេកវិទ្យាខ្ពស់ឡើយ។ ឧក្រិដ្ឋជនគ្រាន់តែផ្ញើសារដែលធ្វើឲ្យអ្នកភ័យ ឬរំភើប ដូចជា «គណនីរបស់អ្នកនឹងត្រូវបិទ» ឬ «អ្នកបានឈ្នះរង្វាន់» ដើម្បីបញ្ឆោតឲ្យអ្នកចុចតំណ។ ការគិតពិចារណាមួយវិនាទីមុនពេលចុច គឺជាការការពារដ៏មានប្រសិទ្ធភាពបំផុត។

របៀបការពារទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នក

ការការពារទិន្នន័យចាប់ផ្ដើមពីទម្លាប់ប្រចាំថ្ងៃតូចៗ។ ការប្រើពាក្យសម្ងាត់ខ្លាំង គឺជាមូលដ្ឋានគ្រឹះ។ ពាក្យសម្ងាត់ល្អគួរមានយ៉ាងតិច ១២ តួអក្សរ លាយបញ្ចូលគ្នារវាងអក្សរធំ អក្សរតូច លេខ និងនិមិត្តសញ្ញា ហើយមិនគួរប្រើពាក្យសម្ងាត់ដដែលសម្រាប់គណនីច្រើននោះទេ។ កម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់ (password manager) អាចជួយចងចាំជំនួសអ្នកបាន។

• បើកការផ្ទៀងផ្ទាត់ពីរជាន់ (2FA)៖ សូម្បីពាក្យសម្ងាត់ត្រូវលួច គេនៅតែមិនអាចចូលគណនីបានដោយគ្មានលេខកូដបន្ថែម។
• ធ្វើបច្ចុប្បន្នភាពកម្មវិធីជាប្រចាំ៖ ការអាប់ដេតបិទចន្លោះប្រហោងសុវត្ថិភាពដែលឧក្រិដ្ឋជនអាចទាញយកប្រយោជន៍។
• ត្រួតពិនិត្យសិទ្ធិកម្មវិធី៖ កុំអនុញ្ញាតឲ្យកម្មវិធីចូលប្រើទីតាំង ទំនាក់ទំនង ឬកាមេរ៉ា ដោយគ្មានហេតុផល។
• បម្រុងទុកទិន្នន័យ (backup)៖ រក្សាច្បាប់ចម្លងឯកសារសំខាន់ៗ ដើម្បីការពារពេលទូរស័ព្ទបាត់ ឬខូច។
• ប្រុងប្រយ័ត្នជាមួយ Wi-Fi សាធារណៈ៖ ជៀសវាងធ្វើប្រតិបត្តិការធនាគារនៅលើបណ្ដាញដែលអ្នកមិនស្គាល់។

ការការពារទិន្នន័យក៏ពាក់ព័ន្ធនឹងអ្វីដែលអ្នកចែករំលែកជាសាធារណៈផងដែរ។ ការបង្ហោះលេខទូរស័ព្ទ អាសយដ្ឋានផ្ទះ ឬរូបឯកសារសម្គាល់ខ្លួននៅលើបណ្ដាញសង្គម អាចត្រូវបានឧក្រិដ្ឋជនប្រើដើម្បីក្លែងបន្លំជាអ្នក។ គ្រប់គ្រងការកំណត់ឯកជនភាព (privacy settings) នៅលើ Facebook និងវេទិកាផ្សេងៗ ឲ្យបានត្រឹមត្រូវ គឺជាជំហានសាមញ្ញតែមានឥទ្ធិពលខ្លាំង។ បើអ្នកប្រើកុំព្យូទ័ររួមគ្នាជាមួយអ្នកដទៃ សូមអានពីរបៀប តំឡើង និងគ្រប់គ្រងឧបករណ៍ខ្មែរ Unicode ឲ្យបានត្រឹមត្រូវ ដើម្បីជៀសវាងការទាញយកកម្មវិធីក្លែងក្លាយ។

ការការពារពាណិជ្ជកម្មអនឡាញ និងការទូទាត់ឌីជីថល

ការទូទាត់ឌីជីថលបានផ្លាស់ប្ដូររបៀបដែលប្រជាជនខ្មែរទិញ និងលក់។ ប្រព័ន្ធ KHQR ដែលដឹកនាំដោយធនាគារជាតិនៃកម្ពុជា បានធ្វើឲ្យការទូទាត់រវាងធនាគារផ្សេងៗ មានភាពងាយស្រួល។ ប៉ុន្តែភាពងាយស្រួលនេះក៏ទាក់ទាញឧក្រិដ្ឋជនផងដែរ។ មុនពេលផ្ទេរប្រាក់ សូមផ្ទៀងផ្ទាត់ឈ្មោះអ្នកទទួលជានិច្ច ហើយកុំស្កេនកូដ QR ពីប្រភពមិនច្បាស់លាស់។

សម្រាប់អ្នកលក់អនឡាញ ការការពារទិន្នន័យអតិថិជនជាការទទួលខុសត្រូវផ្នែកច្បាប់ និងសីលធម៌។ កុំរក្សាទុកលេខកាតធនាគារ ឬព័ត៌មានរសើបរបស់អតិថិជននៅក្នុងសារជជែកធម្មតា។ នៅពេលដែលអាជីវកម្មរីកធំ ការប្រើប្រព័ន្ធទូទាត់ដែលមានសុវត្ថិភាព និងការអ៊ិនគ្រីបទិន្នន័យ ក្លាយជាការវិនិយោគចាំបាច់។ ស្វែងយល់បន្ថែមអំពី ក្រុមហ៊ុនស្តាតអាប់បច្ចេកវិទ្យាខ្មែរ ដែលកំពុងបង្កើតដំណោះស្រាយសុវត្ថិភាពសម្រាប់ទីផ្សារក្នុងស្រុក។

គុណភាព និងស្ថិរភាពនៃការតភ្ជាប់ក៏ប៉ះពាល់ដល់សុវត្ថិភាពដែរ ព្រោះការតភ្ជាប់ដែលមិនស្ថិតស្ថេរអាចជំរុញឲ្យអ្នកប្រើភ្ជាប់ទៅបណ្ដាញសាធារណៈដែលមានហានិភ័យ។ អ្នកអាចប្រៀបធៀបជម្រើសផ្សេងៗ នៅក្នុងអត្ថបទស្ដីពី តម្លៃ និងគុណភាពអ៊ីនធឺណិតនៅកម្ពុជា ដើម្បីជ្រើសរើសសេវាដែលគួរឲ្យទុកចិត្ត។

ឧបករណ៍ និងទម្លាប់សុវត្ថិភាពដែលគួរអនុវត្ត

ការមានឧបករណ៍ត្រឹមត្រូវ ធ្វើឲ្យការការពារខ្លួនកាន់តែងាយស្រួល។ តារាងខាងក្រោមបង្ហាញពីប្រភេទឧបករណ៍ និងគោលបំណងប្រើប្រាស់ ដែលសមស្របសម្រាប់អ្នកប្រើខ្មែរទូទៅ។

ឧបករណ៍តែម្នាក់ឯងមិនគ្រប់គ្រាន់ទេ បើគ្មានទម្លាប់ល្អ។ ការត្រួតពិនិត្យសេចក្ដីជូនដំណឹងចូលគណនី ការប្ដូរពាក្យសម្ងាត់ភ្លាមៗពេលសង្ស័យ និងការរៀនពីការវាយប្រហារថ្មីៗ គឺជាផ្នែកមួយនៃវប្បធម៌សុវត្ថិភាព។ ការអប់រំក្នុងគ្រួសារ ជាពិសេសសម្រាប់កុមារ និងមនុស្សវ័យចំណាស់ ជួយកាត់បន្ថយហានិភ័យបានច្រើន ព្រោះក្រុមនេះ ច្រើនតែជាគោលដៅនៃការបោកប្រាស់។

អ្វីដែលត្រូវធ្វើនៅពេលត្រូវបានគេលួចទិន្នន័យ

បើទោះបីយើងប្រុងប្រយ័ត្នយ៉ាងណាក៏ដោយ ឧប្បត្តិហេតុនៅតែអាចកើតឡើង។ នៅពេលអ្នកសង្ស័យថាគណនីត្រូវបានលួច សកម្មភាពលឿនជួយកាត់បន្ថយការខូចខាត។ ជំហានដំបូងគឺប្ដូរពាក្យសម្ងាត់ភ្លាមៗ ហើយចេញពីគ្រប់ឧបករណ៍ទាំងអស់ (log out all devices)។ បន្ទាប់មក ពិនិត្យមើលថាតើ 2FA នៅដំណើរការដែរឬទេ។

1. ប្ដូរពាក្យសម្ងាត់របស់គណនីដែលរងផលប៉ះពាល់ និងគណនីផ្សេងដែលប្រើពាក្យសម្ងាត់ដូចគ្នា។
2. ទាក់ទងធនាគារ ឬអ្នកផ្ដល់សេវាទូទាត់ភ្លាមៗ ប្រសិនបើពាក់ព័ន្ធនឹងលុយ ដើម្បីបង្កក់គណនី។
3. ជូនដំណឹងដល់មិត្តភក្តិ និងគ្រួសារ ដើម្បីកុំឲ្យពួកគេជឿសារក្លែងក្លាយដែលផ្ញើពីគណនីអ្នក។
4. ប្រមូលភស្តុតាង ដូចជារូបថតអេក្រង់ និងលេខប្រតិបត្តិការ មុនពេលរាយការណ៍។
5. រាយការណ៍ទៅប៉ូលិសប្រឆាំងបច្ចេកវិទ្យា ឬស្ថាប័នពាក់ព័ន្ធ ដើម្បីកត់ត្រាករណី។

ការរាយការណ៍ឧប្បត្តិហេតុមានសារៈសំខាន់ មិនត្រឹមតែសម្រាប់ករណីផ្ទាល់ខ្លួនរបស់អ្នកនោះទេ ប៉ុន្តែវាក៏ជួយឲ្យអាជ្ញាធរយល់ពីនិន្នាការនៃឧក្រិដ្ឋកម្ម និងការពារអ្នកដទៃផងដែរ។ ការចែករំលែកបទពិសោធន៍ដោយប្រុងប្រយ័ត្ននៅក្នុងសហគមន៍ ក៏ជួយលើកកម្ពស់ការយល់ដឹងរួមផងដែរ។ កុំខ្មាស់អៀននៅពេលក្លាយជាជនរងគ្រោះ ព្រោះការបោកប្រាស់ទំនើបៗ ត្រូវបានរចនាឡើងដើម្បីបញ្ឆោតសូម្បីអ្នកដែលប្រុងប្រយ័ត្ន។

សំណួរ និងចម្លើយ (FAQ)

តើពាក្យសម្ងាត់បែបណាដែលចាត់ទុកថាខ្លាំង?

ពាក្យសម្ងាត់ខ្លាំងគួរមានយ៉ាងតិច ១២ ទៅ ១៦ តួអក្សរ ហើយលាយបញ្ចូលគ្នារវាងអក្សរធំ អក្សរតូច លេខ និងនិមិត្តសញ្ញា។ វាមិនគួរមានឈ្មោះ ថ្ងៃខែឆ្នាំកំណើត ឬពាក្យដែលងាយស្មានបាននោះទេ។ វិធីសាស្ត្រដ៏មានប្រសិទ្ធភាពមួយ គឺការប្រើ «ឃ្លាសម្ងាត់» (passphrase) ដែលផ្សំឡើងពីពាក្យចៃដន្យជាច្រើនភ្ជាប់គ្នា ដែលងាយចងចាំសម្រាប់អ្នក តែពិបាកស្មានសម្រាប់អ្នកដទៃ។ សំខាន់បំផុត គឺកុំប្រើពាក្យសម្ងាត់ដដែលៗសម្រាប់គណនីច្រើន ព្រោះបើគណនីមួយត្រូវលួច គណនីផ្សេងទៀតក៏ប្រឈមនឹងហានិភ័យដែរ។ កម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់ជួយឲ្យអ្នកមានពាក្យសម្ងាត់ខុសគ្នាសម្រាប់គ្រប់គណនី ដោយមិនចាំបាច់ចងចាំទាំងអស់ដោយខ្លួនឯង។

តើការផ្ទៀងផ្ទាត់ពីរជាន់ (2FA) គឺជាអ្វី ហើយចាំបាច់ឬទេ?

ការផ្ទៀងផ្ទាត់ពីរជាន់ គឺជាស្រទាប់ការពារបន្ថែម ក្រៅពីពាក្យសម្ងាត់។ នៅពេលអ្នកចូលគណនី ប្រព័ន្ធនឹងស្នើសុំលេខកូដបន្ថែម ដែលផ្ញើទៅទូរស័ព្ទ ឬបង្កើតដោយកម្មវិធី Authenticator។ មុខងារនេះមានសារៈសំខាន់ខ្លាំង ព្រោះសូម្បីពាក្យសម្ងាត់របស់អ្នកត្រូវលួច ឧក្រិដ្ឋជននៅតែមិនអាចចូលគណនីបានដោយគ្មានលេខកូដនោះ។ វាជាមួយក្នុងចំណោមជំហានសុវត្ថិភាពដែលមានប្រសិទ្ធភាពខ្ពស់បំផុត ហើយការបើកវាចំណាយពេលត្រឹមតែប៉ុន្មាននាទីប៉ុណ្ណោះ។ កម្មវិធី Authenticator ត្រូវបានចាត់ទុកថាមានសុវត្ថិភាពជាងការផ្ញើតាម SMS ព្រោះសារ SMS អាចត្រូវលួចបានតាមរយៈបច្ចេកទេសផ្សេងៗ។ យើងណែនាំឲ្យបើក 2FA សម្រាប់គណនីសំខាន់ៗ ដូចជាអ៊ីមែល ធនាគារ និងបណ្ដាញសង្គម។

តើខ្ញុំគួរធ្វើដូចម្ដេច បើទទួលសារ ឬការហៅទូរស័ព្ទសង្ស័យថាបោកប្រាស់?

នៅពេលទទួលសារ ឬការហៅទូរស័ព្ទដែលធ្វើឲ្យអ្នកភ័យ ឬជំរុញឲ្យធ្វើសកម្មភាពលឿន សូមឈប់ និងពិចារណាជាមុនសិន។ កុំចុចតំណ កុំផ្ដល់ពាក្យសម្ងាត់ លេខកូដ OTP ឬព័ត៌មានកាតធនាគារ ឲ្យនរណាម្នាក់តាមទូរស័ព្ទ ឬសារឡើយ ព្រោះស្ថាប័នពិតប្រាកដមិនដែលសុំព័ត៌មានទាំងនេះតាមរបៀបនេះទេ។ ប្រសិនបើសារក្លែងជាធនាគារ សូមហៅទៅលេខផ្លូវការរបស់ធនាគារដោយផ្ទាល់ ដើម្បីផ្ទៀងផ្ទាត់។ អ្នកក៏អាចរក្សាទុករូបថតអេក្រង់ជាភស្តុតាង និងរាយការណ៍ករណីនេះទៅអាជ្ញាធរ ឬធនាគារ។ ការប្រាប់សមាជិកគ្រួសារ ជាពិសេសមនុស្សវ័យចំណាស់ ឲ្យដឹងពីល្បិចទាំងនេះ ជួយការពារពួកគេពីការក្លាយជាជនរងគ្រោះ។

តើ Wi-Fi សាធារណៈមានសុវត្ថិភាពទេ?

Wi-Fi សាធារណៈនៅហាងកាហ្វេ អាកាសយានដ្ឋាន ឬផ្សារទំនើប ផ្ដល់ភាពងាយស្រួល ប៉ុន្តែវាក៏អាចមានហានិភ័យដែរ។ នៅលើបណ្ដាញដែលគ្មានការការពារ អ្នកដទៃដែលភ្ជាប់ដូចគ្នាអាចព្យាយាមលួចស្ដាប់ទិន្នន័យដែលអ្នកផ្ញើ។ ដូច្នេះ យើងណែនាំឲ្យជៀសវាងធ្វើប្រតិបត្តិការធនាគារ ការទូទាត់ ឬការចូលគណនីសំខាន់ៗ នៅពេលប្រើ Wi-Fi សាធារណៈ។ ប្រសិនបើចាំបាច់ត្រូវប្រើ សូមប្រើ VPN ដែលអាចទុកចិត្តបាន ដើម្បីអ៊ិនគ្រីបការតភ្ជាប់របស់អ្នក។ ការប្រើទិន្នន័យចល័ត (mobile data) ផ្ទាល់ខ្លួន ច្រើនតែមានសុវត្ថិភាពជាង Wi-Fi សាធារណៈដែលអ្នកមិនស្គាល់ ជាពិសេសសម្រាប់ការងារដែលពាក់ព័ន្ធនឹងលុយ ឬព័ត៌មានរសើប។

តើកម្ពុជាមានច្បាប់ការពារទិន្នន័យផ្ទាល់ខ្លួនទេ?

កម្ពុជាកំពុងស្ថិតក្នុងដំណើរការអភិវឌ្ឍក្របខណ្ឌច្បាប់ឌីជីថល។ ច្បាប់ស្ដីពីទូរគមនាគមន៍ឆ្នាំ ២០១៥ ផ្ដល់មូលដ្ឋានសម្រាប់ការគ្រប់គ្រងវិស័យនេះ ហើយរដ្ឋាភិបាលបានរៀបចំសេចក្ដីព្រាងច្បាប់ស្ដីពីការការពារទិន្នន័យផ្ទាល់ខ្លួន និងបទឧក្រិដ្ឋតាមអ៊ីនធឺណិត។ ការងារនេះត្រូវបានសម្របសម្រួលដោយក្រសួងប្រៃសណីយ៍ និងទូរគមនាគមន៍ ព្រមទាំងស្ថាប័នពាក់ព័ន្ធផ្សេងទៀត។ ក្នុងនាមជាសមាជិកអាស៊ាន កម្ពុជាក៏យោងតាមក្របខណ្ឌតំបន់ស្ដីពីការការពារទិន្នន័យផងដែរ។ ដោយសារច្បាប់ទាំងនេះនៅកំពុងវិវត្ត អ្នកប្រើគួរតាមដានព័ត៌មានផ្លូវការ និងមិនគួរផ្អែកលើច្បាប់តែម្នាក់ឯងសម្រាប់ការការពារនោះទេ។ ការអនុវត្តទម្លាប់សុវត្ថិភាពផ្ទាល់ខ្លួន នៅតែជាខ្សែការពារដំបូងដ៏សំខាន់បំផុត។

តើខ្ញុំគួរធ្វើបច្ចុប្បន្នភាពកម្មវិធីញឹកញាប់ប៉ុណ្ណា?

យើងណែនាំឲ្យធ្វើបច្ចុប្បន្នភាពកម្មវិធី និងប្រព័ន្ធប្រតិបត្តិការ ភ្លាមៗនៅពេលមានការអាប់ដេតថ្មីចេញ។ ការអាប់ដេតមិនត្រឹមតែបន្ថែមមុខងារថ្មីនោះទេ វាក៏បិទចន្លោះប្រហោងសុវត្ថិភាព (security vulnerabilities) ដែលឧក្រិដ្ឋជនអាចទាញយកប្រយោជន៍ផងដែរ។ ការបើកមុខងារអាប់ដេតស្វ័យប្រវត្តិ ជួយឲ្យឧបករណ៍របស់អ្នកទទួលបានការការពារចុងក្រោយ ដោយមិនចាំបាច់ចងចាំធ្វើដោយដៃ។ នេះអនុវត្តចំពោះទូរស័ព្ទ កុំព្យូទ័រ កម្មវិធីរុករកអ៊ីនធឺណិត និងកម្មវិធីសុវត្ថិភាពទាំងអស់។ ការប្រើឧបករណ៍ ឬកម្មវិធីចាស់ដែលលែងទទួលការគាំទ្រ (no longer supported) បង្កើនហានិភ័យ ព្រោះវាលែងទទួលបានការជួសជុលសុវត្ថិភាពទៀតហើយ។

ការការពារគណនី Facebook និង Telegram ជាជំហានៗ

នៅកម្ពុជា Facebook និង Telegram ជាវេទិកាដែលត្រូវបានប្រើច្រើនជាងគេ ដោយយោងតាម DataReportal Digital 2025 Cambodia មានអ្នកប្រើ Facebook ជាង ១២ លាននាក់នៅដើមឆ្នាំ ២០២៥។ ដោយសារគណនីទាំងនេះភ្ជាប់ទៅនឹងពាណិជ្ជកម្ម និងការទំនាក់ទំនងផ្ទាល់ខ្លួន ការការពារវាជាអាទិភាព។

សម្រាប់ Facebook សូមអនុវត្តតាមលំដាប់នេះ៖ ទីមួយ ចូលទៅ Settings រួច Security and login បន្ទាប់មកបើក Two-factor authentication ដោយជ្រើសរើស Authentication app ដូចជា Google Authenticator ជំនួសឱ្យ SMS ព្រោះ SMS ងាយរងការវាយប្រហារ SIM swap។ ទីពីរ នៅក្នុង Where you’re logged in សូមពិនិត្យមើលឧបករណ៍ដែលកំពុងចូល ហើយចុច Log out ចេញពីឧបករណ៍ដែលអ្នកមិនស្គាល់។ ទីបី បើក Login alerts ដើម្បីទទួលការជូនដំណឹងពេលមានការចូលថ្មី។ ទីបួន កំណត់ Legacy contact ឬ trusted contacts សម្រាប់ករណីបាត់បង់សិទ្ធិចូល។

សម្រាប់ Telegram ដែលជាឧបករណ៍ផ្ញើសារពេញនិយម សូមចូល Settings រួច Privacy and Security បន្ទាប់មកបើក Two-Step Verification ដោយដាក់ពាក្យសម្ងាត់បន្ថែម (cloud password) ព្រោះប្រសិនបើគ្មានវា អ្នកវាយប្រហារដែលទទួលបានកូដ SMS អាចចូលគណនីបាន។ បន្ទាប់មកនៅក្នុង Active Sessions សូមបិទ session ដែលមិនស្គាល់ ហើយកំណត់ Auto-delete data សម្រាប់ session ដែលអសកម្ម។ បិទ Phone Number visibility ឱ្យនៅ My Contacts ដើម្បីកុំឱ្យមនុស្សចម្លែកឃើញលេខទូរស័ព្ទរបស់អ្នក។

ចំណុចសំខាន់៖ កុំចែករំលែកកូដ OTP ឬ login code ទៅឱ្យនរណាម្នាក់ឡើយ សូម្បីតែអ្នកដែលអះអាងថាមកពី Facebook ឬ Telegram។ ក្រុមហ៊ុនទាំងពីរនេះមិនដែលសុំកូដតាមរយៈសារ ឬការហៅទូរស័ព្ទនោះទេ។ ការបោកលួចគណនី Telegram ភាគច្រើនកើតឡើងពេលជនរងគ្រោះថតរូប ឬប្រាប់កូដ login ដោយគិតថាជួយមិត្តភក្តិ។

ការប្រៀបធៀបឧបករណ៍គ្រប់គ្រងពាក្យសម្ងាត់ និង VPN ព្រមទាំងតម្លៃ

ការជ្រើសរើសឧបករណ៍ត្រឹមត្រូវអាស្រ័យលើថវិកា និងតម្រូវការ។ កម្ពុជាប្រើប្រាក់ដុល្លារយ៉ាងទូលំទូលាយ ដូច្នេះតម្លៃខាងក្រោមជាប្រាក់ដុល្លារអាមេរិកក្នុងមួយឆ្នាំ ដោយផ្អែកលើតារាងតម្លៃផ្លូវការរបស់ក្រុមហ៊ុននីមួយៗឆ្នាំ ២០២៥។

សម្រាប់អ្នកប្រើថ្មីដែលមានថវិកាតិច Bitwarden plan ឥតគិតថ្លៃ គ្រប់គ្រាន់សម្រាប់ផ្ទុកពាក្យសម្ងាត់គ្មានកំណត់នៅលើឧបករណ៍ច្រើន ហើយជា open source ដែលអាចត្រួតពិនិត្យកូដបាន។ ប្រសិនបើអ្នកត្រូវការចែករំលែកពាក្យសម្ងាត់ក្នុងគ្រួសារ ឬក្រុមការងារ 1Password មានមុខងារគ្រប់គ្រងល្អជាង។

ចំពោះ VPN សូមប្រុងប្រយ័ត្ននឹង VPN ឥតគិតថ្លៃដែលមិនស្គាល់ឈ្មោះ ព្រោះតាមរបាយការណ៍ Kaspersky 2024 កម្មវិធី VPN ឥតគិតថ្លៃជាច្រើនលក់ទិន្នន័យចរាចរណ៍របស់អ្នកប្រើ ឬមានកូដព្យាបាទ។ Proton VPN ផ្តល់ plan ឥតគិតថ្លៃដែលគួរឱ្យទុកចិត្ត ដោយគ្មានកំណត់បរិមាណទិន្នន័យ ខណៈ Mullvad ល្អបំផុតសម្រាប់អ្នកដែលផ្តោតលើឯកជនភាព ព្រោះវាមិនទាមទារអ៊ីមែល ឬឈ្មោះក្នុងការចុះឈ្មោះ។ សម្រាប់ការប្រើប្រាស់ប្រចាំថ្ងៃនៅកម្ពុជា VPN មានប្រយោជន៍ពេលប្រើ WiFi សាធារណៈ ឬចូលសេវាដែលត្រូវបានរារាំងតាមតំបន់។

កំហុសទូទៅរបស់អ្នកប្រើខ្មែរ និងវិធីជៀសវាង

ការសិក្សាជាច្រើនបង្ហាញថា ការគំរាមកំហែងភាគច្រើនជោគជ័យដោយសារកំហុសរបស់អ្នកប្រើ មិនមែនការវាយប្រហារបច្ចេកទេសស្មុគស្មាញនោះទេ។ ខាងក្រោមជាកំហុសទូទៅបំផុតក្នុងបរិបទកម្ពុជា និងវិធីដោះស្រាយ។

• ប្រើពាក្យសម្ងាត់តែមួយគ្រប់ទីកន្លែង៖ អ្នកប្រើជាច្រើនប្រើពាក្យសម្ងាត់ដូចគ្នាសម្រាប់ Facebook អ៊ីមែល និងកម្មវិធីធនាគារ ABA ឬ Wing។ ពេលគេហ៊ានទិន្នន័យពីវេបសាយណាមួយ គណនីទាំងអស់ត្រូវប៉ះពាល់។ ដំណោះស្រាយ៖ ប្រើ password manager និងពាក្យសម្ងាត់ផ្សេងគ្នាសម្រាប់គណនីនីមួយៗ។
• ប្រាប់កូដ OTP តាមទូរស័ព្ទ៖ តាមនាយកដ្ឋានប្រឆាំងបទល្មើសបច្ចេកវិទ្យានៃនគរបាលជាតិ ឆ្នាំ ២០២៤ ការបោកប្រាស់ភាគច្រើនកើតឡើងពេលជនរងគ្រោះប្រាប់កូដ OTP ឱ្យអ្នកក្លែងខ្លួនជាបុគ្គលិកធនាគារ។ ដំណោះស្រាយ៖ កុំប្រាប់កូដ OTP ឱ្យនរណាម្នាក់ឡើយ។
• ទាញយក APK ក្រៅ Play Store៖ ការដំឡើងកម្មវិធីពីតំណ Telegram ឬ Facebook បង្កើនហានិភ័យកូដព្យាបាទ។ ដំណោះស្រាយ៖ ទាញយកតែពី Google Play ឬ App Store ផ្លូវការ។
• ភ្ជាប់ WiFi សាធារណៈដោយគ្មានការការពារ៖ នៅហាងកាហ្វេ និងព្រលានយន្តហោះ ទិន្នន័យអាចត្រូវលួចស្តាប់។ ដំណោះស្រាយ៖ ប្រើ VPN ឬ mobile data សម្រាប់ប្រតិបត្តិការសំខាន់។

កំហុសមួយទៀតគឺ ការមិនធ្វើ update ប្រព័ន្ធប្រតិបត្តិការ និងកម្មវិធី។ Microsoft Security Report 2024 បានរាយការណ៍ថា ភាគច្រើននៃការវាយប្រហារ ployok ប្រើចន្លោះប្រហោងសុវត្ថិភាពចាស់ដែលមាន patch រួចហើយ។ សូមបើក automatic updates នៅលើទូរស័ព្ទ និងកុំព្យូទ័រ ដើម្បីបិទចន្លោះប្រហោងទាំងនេះ។ ការយល់ដឹងពីកំហុសទាំងនេះ និងការផ្លាស់ប្តូរទម្លាប់តូចៗ អាចកាត់បន្ថយហានិភ័យបានយ៉ាងច្រើន។

ការការពារកុមារ និងគ្រួសារនៅលើអ៊ីនធឺណិត

ជាមួយនឹងការកើនឡើងនៃការប្រើស្មាតហ្វូនក្នុងចំណោមកុមារ ការការពារគ្រួសារក្លាយជារឿងសំខាន់។ យោងតាម DataReportal Digital 2025 Cambodia អ្នកប្រើអ៊ីនធឺណិតភាគច្រើនចូលប្រើតាមរយៈទូរស័ព្ទ ដែលធ្វើឱ្យកុមារងាយចូលប្រើមាតិកាគ្រប់ប្រភេទ។

ឧបករណ៍ការពារដែលឥតគិតថ្លៃ និងមានប្រសិទ្ធភាពមានដូចជា Google Family Link សម្រាប់ឧបករណ៍ Android ដែលអនុញ្ញាតឱ្យឪពុកម្តាយកំណត់ម៉ោងប្រើ មើលកម្មវិធីដែលកូនទាញយក និងកំណត់ទីតាំង។ សម្រាប់ឧបករណ៍ Apple មុខងារ Screen Time និង Content and Privacy Restrictions អនុញ្ញាតឱ្យបិទមាតិកាមនុស្សពេញវ័យ និងកំណត់ការទិញក្នុងកម្មវិធី។ នៅលើ YouTube សូមប្រើ YouTube Kids ឬបើក Restricted Mode។

ការគំរាមកំហែងធ្ងន់ធ្ងរមួយគឺ sextortion ឬការគំរាមផ្សាយរូបភាពអាសអាភាសដើម្បីជំរិតប្រាក់។ FBI និងអង្គការ ECPAT បានព្រមានឆ្នាំ ២០២៤ ថាករណីបែបនេះកើនឡើងលឿនក្នុងតំបន់អាស៊ីអាគ្នេយ៍ ដោយជនល្មើសក្លែងខ្លួនជាក្មេងស្រី ឬក្មេងប្រុសក្នុងវ័យជាមួយ ដើម្បីបញ្ឆោតឱ្យកុមារផ្ញើរូបភាព។ ឪពុកម្តាយគួរពន្យល់កូនថា កុំផ្ញើរូបភាពឯកជន និងកុំជជែកជាមួយមនុស្សចម្លែកលើអ៊ីនធឺណិត។

ក្រៅពីឧបករណ៍បច្ចេកទេស ការសន្ទនាបើកចំហជាគន្លឹះសំខាន់បំផុត។ សូមបង្កើតបរិយាកាសដែលកូនអាចប្រាប់ឪពុកម្តាយពេលជួបបញ្ហាលើអ៊ីនធឺណិត ដោយមិនខ្លាចត្រូវស្តីបន្ទោស។ កំណត់ច្បាប់គ្រួសារសាមញ្ញ ដូចជាមិនប្រើទូរស័ព្ទក្នុងបន្ទប់គេង និងពិនិត្យមើលការកំណត់ឯកជនភាពនៅលើ TikTok និង Facebook របស់កូនជាប្រចាំ។ ការអប់រំកុមារពីសុវត្ថិភាពតាំងពីតូច បង្កើតទម្លាប់ការពារខ្លួនពេញមួយជីវិត។

ករណីសិក្សាជាក់ស្តែង៖ ការបោកប្រាស់តាមរយៈ “ការងារអនឡាញ”

ការបោកប្រាស់ការងារអនឡាញជាប្រភេទមួយដែលរីករាលដាលក្នុងតំបន់។ យោងតាមរបាយការណ៍ UNODC ឆ្នាំ ២០២៣ ស្តីពីការបោកប្រាស់តាមអ៊ីនធឺណិតក្នុងអាស៊ីអាគ្នេយ៍ ឧក្រិដ្ឋកម្មបែបនេះបង្កការខូចខាតរាប់ពាន់លានដុល្លារ ដោយប្រើបច្ចេកទេសផ្លូវចិត្តដើម្បីបញ្ឆោតជនរងគ្រោះ។

ករណីសិក្សាសាមញ្ញ៖ បុគ្គលម្នាក់ឈ្មោះ “សុខា” (ឈ្មោះប្រឌិត) ឃើញការផ្សាយពាណិជ្ជកម្មនៅលើ Facebook ផ្តល់ការងារ “ចុច like ទទួលប្រាក់” ពីផ្ទះ។ ដំបូងគេឱ្យធ្វើកិច្ចការតូចៗ ហើយផ្ញើប្រាក់រង្វាន់ ៥ ទៅ ១០ ដុល្លារ ដើម្បីបង្កើតទំនុកចិត្ត។ បន្ទាប់មកគេបញ្ចុះបញ្ចូលឱ្យ “បញ្ចូលប្រាក់” ដើម្បីទទួលកិច្ចការធំ ដោយសន្យាប្រាក់ចំណេញខ្ពស់។ ពេលសុខាបញ្ចូលប្រាក់កាន់តែច្រើន គេអះអាងថាមានបញ្ហាបច្ចេកទេស និងទាមទារប្រាក់បន្ថែម រហូតគេបាត់ប្រាក់ជាង ២ ០០០ ដុល្លារ មុនពេលដឹងថាជាការបោកប្រាស់។

សញ្ញាព្រមានដែលគួរកត់សម្គាល់៖ ការសន្យាប្រាក់ចំណេញខ្ពស់ដោយធ្វើការតិច ការទាមទារឱ្យបញ្ចូលប្រាក់មុនទទួលប្រាក់ ការ urgency ឱ្យសម្រេចចិត្តលឿន និងការទាក់ទងតាម Telegram ឬ WhatsApp ដោយប្រើគណនីដែលគ្មានព័ត៌មានច្បាស់លាស់។ គ្រប់ការងារស្របច្បាប់មិនទាមទារឱ្យបុគ្គលិកបង់ប្រាក់ដើម្បីធ្វើការនោះទេ។

ប្រសិនបើអ្នកធ្លាក់ខ្លួនជាជនរងគ្រោះ សូមឈប់បញ្ចូលប្រាក់ភ្លាម ថតរូប conversation និងព័ត៌មានគណនីទាំងអស់ទុកជាភស្តុតាង រួចរាយការណ៍ទៅធនាគាររបស់អ្នក និងនាយកដ្ឋានប្រឆាំងបទល្មើសបច្ចេកវិទ្យានៃនគរបាលជាតិ។ ការរាយការណ៍លឿនបង្កើនឱកាសទប់ស្កាត់ប្រតិបត្តិការ និងជួយការពារជនរងគ្រោះផ្សេងទៀត។

សុវត្ថិភាពឌីជីថលសម្រាប់អាជីវកម្មខ្នាតតូច និងមធ្យម

អាជីវកម្មខ្នាតតូចនៅកម្ពុជាភាគច្រើនពឹងផ្អែកលើ Facebook Page និង Telegram សម្រាប់លក់ ហើយទទួលប្រាក់តាមរយៈ ABA, Wing ឬ Bakong។ យោងតាមធនាគារជាតិនៃកម្ពុជា (NBC) ឆ្នាំ ២០២៤ ប្រព័ន្ធ Bakong មានគណនី និងប្រតិបត្តិការកើនឡើងយ៉ាងខ្លាំង ដែលបង្ហាញពីការផ្លាស់ប្តូរទៅប្រតិបត្តិការឌីជីថល។ ការផ្លាស់ប្តូរនេះក៏នាំមកនូវហានិភ័យសុវត្ថិភាពផងដែរ។

ជំហានដំបូងសម្រាប់ម្ចាស់អាជីវកម្មគឺ បំបែកគណនីផ្ទាល់ខ្លួន និងគណនីអាជីវកម្ម។ ប្រើ Facebook Business Suite ដើម្បីគ្រប់គ្រងសិទ្ធិបុគ្គលិក ដោយផ្តល់ត្រឹមតែសិទ្ធិដែលចាំបាច់ ហើយដកសិទ្ធិភ្លាមពេលបុគ្គលិកចេញពីការងារ។ បើក Two-factor authentication សម្រាប់គ្រប់គណនីដែលគ្រប់គ្រង Page។

• បណ្តុះបណ្តាលបុគ្គលិក៖ បង្រៀនពីការសម្គាល់សារ phishing និងការមិនចុចតំណចម្លែក ព្រោះបុគ្គលិកជាខ្សែការពារទីមួយ។
• បម្រុងទុកទិន្នន័យ (backup)៖ រក្សាបញ្ជីអតិថិជន និងវិក្កយបត្រនៅទីតាំងពីរ ដូចជា cloud និងឧបករណ៍ក្នុងស្រុក ដើម្បីការពារ ransomware។
• ផ្ទៀងផ្ទាត់ការទូទាត់៖ តែងតែពិនិត្យ slip ការផ្ទេរប្រាក់នៅក្នុងកម្មវិធីធនាគារផ្ទាល់ មិនមែនត្រឹមរូបភាពដែលអតិថិជនផ្ញើ ព្រោះ slip ក្លែងក្លាយងាយធ្វើ។

ការវិនិយោគលើសុវត្ថិភាពមិនចាំបាច់ថ្លៃនោះទេ។ ការប្រើ password manager ដូចជា Bitwarden plan អាជីវកម្ម (ប្រហែល ៣ ដុល្លារក្នុងមួយអ្នកប្រើក្នុងមួយខែ) និងការ update កម្មវិធីជាប្រចាំ គ្របដណ្តប់ហានិភ័យភាគច្រើន។ សម្រាប់អាជីវកម្មដែលផ្ទុកទិន្នន័យអតិថិជន ច្បាប់ស្តីពីការការពារទិន្នន័យក្នុងតំបន់កំពុងតឹងតែងឡើង ដូច្នេះការអនុវត្តល្អតាំងពីដំបូងជួយជៀសវាងបញ្ហាផ្លូវច្បាប់នាពេលអនាគត។ ការចំណាយតិចតួចលើការការពារ ថោកជាងការបាត់បង់ទំនុកចិត្តអតិថិជន និងប្រាក់ពេលមានឧប្បត្តិហេតុ។

ការដំឡើងការផ្ទៀងផ្ទាត់ពីរជំហាន (2FA) ដោយប្រើកម្មវិធី Authenticator

ការផ្ទៀងផ្ទាត់ពីរជំហានគឺជាស្រទាប់ការពារដ៏សំខាន់បំផុតមួយ។ យោងតាមរបាយការណ៍របស់ Microsoft (ខែសីហា ឆ្នាំ ២០១៩) ការបើកដំណើរការ 2FA អាចទប់ស្កាត់ការវាយប្រហារគណនីដោយស្វ័យប្រវត្តិបានដល់ទៅ ៩៩,៩ ភាគរយ។ ប៉ុន្តែវិធី 2FA តាមរយៈ SMS មានភាពងាយរងគ្រោះពីបច្ចេកទេស SIM swapping ដែលអ្នកវាយប្រហារបោកប្រាស់ក្រុមហ៊ុនទូរស័ព្ទដើម្បីផ្ទេរលេខរបស់អ្នក។ ដូច្នេះការប្រើកម្មវិធី Authenticator គឺមានសុវត្ថិភាពជាង។

ជំហានដំឡើងមានដូចតទៅ។ ទីមួយ ទាញយកកម្មវិធីដូចជា Google Authenticator, Microsoft Authenticator ឬ Authy ពី App Store ឬ Google Play។ ទីពីរ ចូលទៅកាន់ការកំណត់សុវត្ថិភាព (Security Settings) នៃគណនីដែលអ្នកចង់ការពារ ដូចជា Gmail, Facebook ឬ ABA Mobile។ ទីបី រកមើលជម្រើស “Two-Factor Authentication” ឬ “Authenticator app” រួចចុចបន្ថែម។ ទីបួន ស្កេន QR Code ដែលបង្ហាញនៅលើអេក្រង់ដោយប្រើកម្មវិធី Authenticator របស់អ្នក។ ទីប្រាំ បញ្ចូលលេខកូដ ៦ ខ្ទង់ដែលកម្មវិធីបង្កើតឡើង ដើម្បីបញ្ជាក់។

ចំណុចសំខាន់ដែលអ្នកប្រើខ្មែរភ្លេចញឹកញាប់គឺ Backup Codes។ នៅពេលបើក 2FA ប្រព័ន្ធនឹងផ្តល់លេខកូដបម្រុង ៨ ទៅ ១០ ខ្ទង់។ សូមរក្សាទុកវានៅកន្លែងសុវត្ថិភាព ដូចជាក្នុងកម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់ ឬ កត់ត្រាជាក្រដាសទុកក្នុងទូ។ បើគ្មានលេខកូដនេះ ហើយអ្នកបាត់ទូរស័ព្ទ អ្នកអាចបាត់បង់សិទ្ធិចូលគណនីជារៀងរហូត។

សម្រាប់គណនីសំខាន់ៗដូចជាគណនីធនាគារ ឬ អ៊ីមែលគ្រប់គ្រងអាជីវកម្ម អ្នកជំនាញណែនាំឱ្យប្រើ Hardware Security Key ដូចជា YubiKey ដែលមានតម្លៃប្រហែល ៥០ ដុល្លារ។ វាជាឧបករណ៍រូបវន្តដែលត្រូវដោតចូល USB ឬ ប៉ះតាម NFC ដែលធ្វើឱ្យការវាយប្រហារពីចម្ងាយស្ទើរតែមិនអាចទៅរួច។ ការប្រើ Authenticator app រួមផ្សំនឹង Backup Codes គឺជាជម្រើសសមស្របបំផុតសម្រាប់អ្នកប្រើទូទៅនៅកម្ពុជា។

សុវត្ថិភាពពេលប្រើ Wi-Fi សាធារណៈ និងបណ្តាញចល័តនៅកម្ពុជា

យោងតាមរបាយការណ៍ Digital 2024 Cambodia របស់ DataReportal (ខែកុម្ភៈ ឆ្នាំ ២០២៤) កម្ពុជាមានអ្នកប្រើអ៊ីនធឺណិតប្រមាណ ១៤,៣ លាននាក់ ហើយការតភ្ជាប់ទូរស័ព្ទចល័តមានចំនួនលើសពីប្រជាជនសរុប។ ការប្រើ Wi-Fi សាធារណៈតាមហាងកាហ្វេ ផ្សារទំនើប និងអាកាសយានដ្ឋានបានក្លាយជារឿងធម្មតា ប៉ុន្តែវាក៏នាំមកនូវហានិភ័យផងដែរ។

ហានិភ័យធំបំផុតគឺការវាយប្រហារ Man-in-the-Middle ដែលអ្នកវាយប្រហារដាក់ Wi-Fi ក្លែងក្លាយ (Evil Twin) ដែលមានឈ្មោះស្រដៀងនឹងបណ្តាញពិត ដូចជា “Coffee_Free_WiFi”។ នៅពេលអ្នកតភ្ជាប់ ពួកគេអាចមើលឃើញទិន្នន័យដែលមិនបានអ៊ីនគ្រីប។ Kaspersky បានរាយការណ៍ (ឆ្នាំ ២០២៣) ថាការវាយប្រហារតាមបណ្តាញសាធារណៈនៅតែជាបញ្ហាសំខាន់នៅតំបន់អាស៊ីអាគ្នេយ៍។

ដើម្បីការពារខ្លួន សូមអនុវត្តតាមជំហានទាំងនេះ។ ទីមួយ ត្រូវប្រាកដថាគេហទំព័រដែលអ្នកចូលប្រើមាន “https://” និងរូបសោនៅផ្នែកខាងលើ។ ទីពីរ ជៀសវាងធ្វើប្រតិបត្តិការធនាគារ ឬ បញ្ចូលពាក្យសម្ងាត់សំខាន់ៗពេលប្រើ Wi-Fi សាធារណៈ។ ទីបី បិទមុខងារ “Connect Automatically” សម្រាប់បណ្តាញដែលអ្នកមិនស្គាល់។ ទីបួន ប្រើ VPN ដែលអ៊ីនគ្រីបចរាចរណ៍ទាំងអស់របស់អ្នក។

ជម្រើសដ៏មានសុវត្ថិភាពជាងសម្រាប់អ្នកប្រើនៅកម្ពុជាគឺការប្រើទិន្នន័យចល័ត (Mobile Data) របស់ Cellcard, Smart ឬ Metfone ជំនួសឱ្យ Wi-Fi សាធារណៈ នៅពេលធ្វើប្រតិបត្តិការសំខាន់។ អ្នកក៏អាចបង្កើត Personal Hotspot ពីទូរស័ព្ទរបស់អ្នកសម្រាប់កុំព្យូទ័រ ដែលមានសុវត្ថិភាពជាង Wi-Fi រួមរបស់អ្នកដទៃ។ ចំពោះ Wi-Fi នៅផ្ទះ សូមប្តូរពាក្យសម្ងាត់លំនាំដើមរបស់ router និងប្រើការអ៊ីនគ្រីប WPA3 ឬ WPA2 បើ router របស់អ្នកមិនទាន់គាំទ្រ WPA3។

យុទ្ធសាស្ត្របម្រុងទុកទិន្នន័យតាមគោលការណ៍ 3-2-1 និងតម្លៃជាក់ស្តែង

ការបាត់បង់ទិន្នន័យអាចកើតឡើងពីការវាយប្រហារ Ransomware ការខូចទូរស័ព្ទ ឬ ការលុបដោយចៃដន្យ។ Kaspersky បានរាយការណ៍ (ឆ្នាំ ២០២៣) ថាការវាយប្រហារ Ransomware បន្តកើនឡើងជាសកល ដែលធ្វើឱ្យជនរងគ្រោះមិនអាចចូលប្រើឯកសាររបស់ខ្លួន លុះត្រាតែបង់ប្រាក់លោះ។ មធ្យោបាយការពារដ៏ល្អបំផុតមិនមែនការបង់ប្រាក់នោះទេ ប៉ុន្តែគឺការមានច្បាប់ចម្លងបម្រុងទុក។

គោលការណ៍ 3-2-1 ដែលត្រូវបានណែនាំដោយ US-CERT មានន័យថា៖ រក្សាទុកទិន្នន័យសំខាន់ ៣ ច្បាប់ចម្លង នៅលើប្រភេទឧបករណ៍ផ្ទុក ២ ខុសគ្នា ហើយ ១ ច្បាប់ត្រូវទុកនៅទីតាំងផ្សេង (off-site) ដូចជានៅលើ Cloud។ ឧទាហរណ៍៖ ឯកសារដើមនៅលើកុំព្យូទ័រ ច្បាប់ចម្លងលើ External Hard Drive និងមួយទៀតលើ Google Drive។

ជំហានអនុវត្ត៖ ទីមួយ បើកមុខងារ Backup ស្វ័យប្រវត្តិនៅលើទូរស័ព្ទ (iCloud សម្រាប់ iPhone ឬ Google Backup សម្រាប់ Android)។ ទីពីរ កំណត់កាលវិភាគចម្លងឯកសារកុំព្យូទ័រទៅ External Drive រៀងរាល់សប្តាហ៍។ ទីបី សាកល្បងស្ដារទិន្នន័យ (Restore) ម្តងម្កាល ដើម្បីប្រាកដថា Backup ដំណើរការ។ External Drive ដែលផ្ទុក Backup គួរត្រូវដោះចេញពីកុំព្យូទ័រ ដើម្បីការពារកុំឱ្យ Ransomware អ៊ីនគ្រីបវាផងដែរ។

ការការពារពីការបោកប្រាស់ដោយ AI សំឡេងក្លែងក្លាយ និង Deepfake

បច្ចេកវិទ្យាបញ្ញាសិប្បនិមិត្តបានធ្វើឱ្យការបោកប្រាស់កាន់តែស្មុគស្មាញ។ ក្រុមហ៊ុន Sumsub បានរាយការណ៍ (ឆ្នាំ ២០២៣) ថាករណី Deepfake បានកើនឡើងជាច្រើនដងនៅទូទាំងពិភពលោក ជាពិសេសនៅតំបន់អាស៊ីប៉ាស៊ីហ្វិក។ Federal Trade Commission (FTC) របស់សហរដ្ឋអាមេរិកក៏បានព្រមាន (ឆ្នាំ ២០២៣) អំពីការបោកប្រាស់ដោយប្រើ AI ក្លូនសំឡេងសាច់ញាតិដើម្បីសុំប្រាក់ជាបន្ទាន់។

នៅកម្ពុជា ការគំរាមកំហែងនេះអាចលេចឡើងតាមរយៈ៖ ការហៅទូរស័ព្ទដែលក្លែងសំឡេងកូន ឬ ឪពុកម្តាយ ដោយនិយាយថាជួបគ្រោះថ្នាក់ ត្រូវការប្រាក់ភ្លាមៗ។ វីដេអូ Deepfake របស់មន្ត្រី ឬ តារាល្បីដែលផ្សព្វផ្សាយការវិនិយោគ Crypto ក្លែងក្លាយ។ និងសារ Voice message ក្លែងក្លាយតាម Telegram ឬ Messenger។

វិធីសាស្ត្រកម្រិតខ្ពស់ដើម្បីការពារ៖ ទីមួយ បង្កើត “ពាក្យសម្ងាត់គ្រួសារ” (family safe word) ដែលមានតែសមាជិកគ្រួសារដឹង។ បើទទួលការហៅសុំប្រាក់បន្ទាន់ សូមសួររកពាក្យនេះ។ ទីពីរ បើមានការសង្ស័យ សូមដាក់ទូរស័ព្ទចុះ ហើយហៅទៅលេខពិតរបស់បុគ្គលនោះវិញដោយផ្ទាល់។ ទីបី កុំជឿវីដេអូផ្សព្វផ្សាយវិនិយោគដែលសន្យាប្រាក់ចំណេញខ្ពស់ ទោះបីមើលទៅដូចតារាល្បីក៏ដោយ។

សញ្ញាបង្ហាញ Deepfake៖ ការលោតភ្នែកមិនធម្មជាតិ ការផ្គូផ្គងបបូរមាត់មិនត្រូវនឹងសំឡេង ពន្លឺ និងស្រមោលមិនស៊ីគ្នា និងគែមមុខព្រិលៗ។ ចំពោះសំឡេងក្លូន សូមកត់សម្គាល់ការនិយាយរាបស្មើពេក ឬ កង្វះអារម្មណ៍ធម្មជាតិ។ ការផ្ទៀងផ្ទាត់តាមបណ្តាញពីរ (verify through a second channel) គឺជាការពារដ៏មានប្រសិទ្ធភាពបំផុតប្រឆាំងនឹងការបោកប្រាស់ប្រភេទនេះ។

ការគ្រប់គ្រងការអនុញ្ញាតកម្មវិធី (App Permissions) លើ Android និង iOS

កម្មវិធីជាច្រើនស្នើសុំការអនុញ្ញាតលើសពីតម្រូវការ ដែលអាចប្រមូលទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នក។ យោងតាមរបាយការណ៍ Data Privacy របស់ Kaspersky (ឆ្នាំ ២០២៣) កម្មវិធីជាច្រើនស្នើសុំសិទ្ធិចូលប្រើ ទីតាំង ទំនាក់ទំនង និងមីក្រូហ្វូន ដោយមិនចាំបាច់សម្រាប់មុខងារសំខាន់របស់វា។ ការត្រួតពិនិត្យ App Permissions ជាប្រចាំគឺជាទម្លាប់សុវត្ថិភាពដ៏សំខាន់។

ជំហានសម្អាតការអនុញ្ញាតនៅលើ Android៖ ចូល Settings រួចចូល Security and privacy បន្ទាប់មក Permission Manager។ ពិនិត្យមើលប្រភេទនីមួយៗ ដូចជា Location, Camera, Microphone និង Contacts រួចដកសិទ្ធិចេញពីកម្មវិធីដែលមិនចាំបាច់។ ឧទាហរណ៍ កម្មវិធីពិល (Flashlight) មិនគួរត្រូវការសិទ្ធិចូលប្រើទំនាក់ទំនងរបស់អ្នកឡើយ។

នៅលើ iPhone សូមបើកមុខងារ App Tracking Transparency ដោយចូល Settings បន្ទាប់មក Privacy and Security រួច Tracking ហើយបិទ “Allow Apps to Request to Track”។ Apple បានរាយការណ៍ (ឆ្នាំ ២០២១) ថាបន្ទាប់ពីដាក់ឱ្យប្រើ ATT អ្នកប្រើភាគច្រើនបានជ្រើសរើសមិនអនុញ្ញាតការតាមដាន។

ការអនុវត្តដ៏ល្អ៖ ដំឡើងកម្មវិធីតែពី Google Play ឬ App Store ផ្លូវការប៉ុណ្ណោះ ជៀសវាងឯកសារ APK ពីប្រភពមិនស្គាល់។ លុបកម្មវិធីដែលអ្នកលែងប្រើ ព្រោះវានៅតែអាចប្រមូលទិន្នន័យ។ ហើយត្រួតពិនិត្យ App Permissions រៀងរាល់ ៣ ខែម្តង ដើម្បីប្រាកដថាគ្មានកម្មវិធីណាមួយចូលប្រើទិន្នន័យលើសពីតម្រូវការនោះទេ។

អ្វីដែលត្រូវធ្វើភ្លាមៗពេលទូរស័ព្ទបាត់ ឬត្រូវបានគេលួច

ការបាត់ទូរស័ព្ទនៅកម្ពុជាមិនមែនត្រឹមតែបាត់ឧបករណ៍ទេ ប៉ុន្តែជាការបើកទ្វារឱ្យចោរចូលដល់ Facebook, Telegram, ABA Mobile និង Bakong របស់អ្នក។ យោងតាម GSMA 2024 ឧបករណ៍ស្មាតហ្វូនជាមធ្យមផ្ទុកគណនីហិរញ្ញវត្ថុ និងសង្គមជាង ៨ ក្នុងមួយគ្រឿង ដែលធ្វើឱ្យល្បឿននៃការឆ្លើយតបមានសារៈសំខាន់បំផុត។

មុនពេលមានបញ្ហា សូមបើកមុខងារតាមដានជាមុនសិន។ លើ Android បើក Settings រួច Google បន្ទាប់មក Find My Device ហើយដាក់ឱ្យ “On”។ លើ iPhone បើក Settings រួចចុចឈ្មោះអ្នក បន្ទាប់មក Find My រួចបើក Find My iPhone និង Send Last Location។ ត្រូវប្រាកដថា Location Services កំពុងដំណើរការ។

នៅពេលឧបករណ៍បាត់ សូមធ្វើតាមជំហានទាំងនេះតាមលំដាប់៖

1. បើក android.com/find ឬ icloud.com/find ពីកុំព្យូទ័រ ឬទូរស័ព្ទមិត្តភក្តិ រួចចូលគណនី Google ឬ Apple ដែលផ្សារភ្ជាប់។
2. ចុច “Secure device” (Android) ឬ “Mark As Lost” (iPhone) ដើម្បីចាក់សោពីចម្ងាយ និងបង្ហាញលេខទំនាក់ទំនងលើអេក្រង់។
3. ទូរស័ព្ទទៅប្រតិបត្តិករ Smart, Cellcard ឬ Metfone ដើម្បីបិទស៊ីម ការពារ SMS OTP កុំឱ្យធ្លាក់ទៅអ្នកលួច។
4. ប្តូរពាក្យសម្ងាត់ Facebook, Telegram, Gmail និងផ្តាច់ session ទាំងអស់ (“Log out of all devices”)។
5. ប្រសិនបើមិនអាចរកឃើញវិញ សូមចុច “Erase device” ដើម្បីលុបទិន្នន័យពីចម្ងាយ។
6. ផ្តល់ដំណឹងដល់សមាជិកគ្រួសារ និងក្រុម Telegram ការងារ ព្រោះអ្នកលួចតែងតែផ្ញើសារសុំខ្ចីលុយ។

ការលុបពីចម្ងាយដំណើរការលុះត្រាតែទូរស័ព្ទនៅភ្ជាប់អ៊ីនធឺណិត។ ដូច្នេះការដាក់ PIN ៦ ខ្ទង់ និងបើក Encryption (ដែលបើកស្វ័យប្រវត្តិលើ Android ៦ ឡើងទៅ និង iPhone ទាំងអស់) គឺជាស្រទាប់ការពារចុងក្រោយ ទោះបីអ្នកលួចបិទ Wi-Fi ក៏ដោយ។ ចំណាំថា Find My iPhone អាចតាមរកបានសូម្បីពេលឧបករណ៍បិទ (iOS 15 ឡើងទៅ) ប៉ុន្តែ Find My Device លើ Android ភាគច្រើនត្រូវការអ៊ីនធឺណិតសកម្ម។

ការការពារពីការលួចប្តូរស៊ីម (SIM Swap) និងសុវត្ថិភាពលេខទូរស័ព្ទនៅកម្ពុជា

ការលួចប្តូរស៊ីម (SIM Swap) គឺពេលអ្នកបោកប្រាស់ក្លែងបន្លំជាអ្នក ដើម្បីបញ្ចុះបញ្ចូលប្រតិបត្តិករឱ្យផ្ទេរលេខទូរស័ព្ទរបស់អ្នកទៅស៊ីមថ្មីរបស់គេ។ ពេលគេទទួលបានលេខ គេក៏ទទួលបាន SMS OTP ទាំងអស់ រួមទាំងលេខកូដចូល ABA, Bakong, Wing និង Facebook។ FBI IC3 Report 2023 រាយការណ៍ការខាតបង់ជាង ៤៨ លានដុល្លារពីការវាយប្រហារ SIM Swap ក្នុងមួយឆ្នាំនៅសហរដ្ឋអាមេរិក ហើយវិធីសាស្ត្រនេះកំពុងរីករាលដាលក្នុងតំបន់អាស៊ីអាគ្នេយ៍។

ហានិភ័យនៅកម្ពុជាខ្ពស់ដោយសារកាតស៊ីមជាច្រើនត្រូវបានចុះឈ្មោះមិនពេញលេញ ឬចុះក្រោមឈ្មោះអ្នកដទៃ។ និយ័តករទូរគមនាគមន៍កម្ពុជា (TRC) បានដាក់ចេញគោលការណ៍ចុះបញ្ជីស៊ីមដោយប្រើអត្តសញ្ញាណប័ណ្ណ ប៉ុន្តែការអនុវត្តនៅតាមហាងលក់ស៊ីមមួយចំនួននៅតែធូររលុង។

ដើម្បីការពារខ្លួន សូមអនុវត្តវិធានការទាំងនេះ៖

• កុំប្រើ SMS OTP ជាវិធី 2FA ចម្បងសម្រាប់គណនីសំខាន់។ ប្តូរទៅប្រើកម្មវិធី Authenticator ដែលមិនពឹងលើលេខទូរស័ព្ទ។
• ស្នើសុំ “SIM lock” ឬ “PIN ការពារ” ពី Smart, Cellcard ឬ Metfone ដែលតម្រូវឱ្យបញ្ជាក់អត្តសញ្ញាណមុនពេលផ្ទេរលេខ។
• កុំបង្ហោះលេខទូរស័ព្ទពេញលេញនៅសាធារណៈលើ Facebook ឬ Telegram។
• ប្រសិនបើស៊ីមរបស់អ្នកអស់សេវាភ្លាមៗដោយគ្មានមូលហេតុ (គ្មានសេវា ហៅចេញមិនបាន) សូមទាក់ទងប្រតិបត្តិករភ្លាមៗ ព្រោះនេះអាចជាសញ្ញានៃ SIM Swap។
• ចុះឈ្មោះស៊ីមក្រោមឈ្មោះ និងអត្តសញ្ញាណប័ណ្ណផ្ទាល់ខ្លួន ដើម្បីឱ្យអ្នកមានសិទ្ធិតវ៉ាស្របច្បាប់។

ប្រសិនបើអ្នកក្លាយជាជនរងគ្រោះ សូមទៅការិយាល័យសេវាកម្មរបស់ប្រតិបត្តិករដោយយកអត្តសញ្ញាណប័ណ្ណពិត ដើម្បីទាមទារលេខវិញ រួចជូនដំណឹងធនាគារឱ្យបង្កកគណនីភ្លាមៗ។ ការដាក់ Authenticator ជំនួស SMS គឺជាការការពារដ៏មានប្រសិទ្ធភាពបំផុតប្រឆាំងនឹងវិធីសាស្ត្រនេះ។

Passkeys និងសោសុវត្ថិភាពហាដវែរ FIDO2 ការប្រៀបធៀប និងតម្លៃ

Passkeys គឺជាបច្ចេកវិទ្យាចូលគណនីដែលជំនួសពាក្យសម្ងាត់ទាំងស្រុង ដោយប្រើគន្លឹះគ្រីបតូ (cryptographic key) ផ្ទុកក្នុងឧបករណ៍របស់អ្នក និងបញ្ជាក់ដោយស្នាមម្រាមដៃ ឬមុខ។ ដោយសារគ្មានពាក្យសម្ងាត់ត្រូវវាយ ការវាយប្រហារ Phishing ដែលជាការគំរាមកំហែងធំបំផុតក៏លែងមានប្រសិទ្ធភាព។ FIDO Alliance 2024 រាយការណ៍ថា Passkeys ត្រូវបានគាំទ្រដោយ Google, Apple, Microsoft និងមានគណនីជាង ១៣ ពាន់លានដែលអាចប្រើ Passkeys បាននៅទូទាំងពិភពលោក។

សម្រាប់អ្នកប្រើខ្មែរ Passkeys ដំណើរការដោយឥតគិតថ្លៃរួចស្រាប់លើ Gmail, Facebook និង Microsoft។ ដើម្បីបើកលើ Gmail សូមចូល myaccount.google.com បន្ទាប់មក Security រួចចុច Passkeys រួចធ្វើតាមការណែនាំ។ ប៉ុន្តែសម្រាប់អ្នកដែលត្រូវការសុវត្ថិភាពកម្រិតខ្ពស់បំផុត សោហាដវែរ FIDO2 ដាច់ដោយឡែកគឺជាជម្រើសរឹងមាំជាង។

សោហាដវែរដូចជា YubiKey 5 NFC ដែលផលិតដោយ Yubico ភ្ជាប់តាមរន្ធ USB ឬប៉ះតាម NFC ហើយតម្រូវឱ្យមានវត្តមានរូបវន្តរបស់សោ ទើបអាចចូលគណនីបាន។ នេះមានន័យថា ទោះបីពាក្យសម្ងាត់របស់អ្នកលេចធ្លាយ អ្នកវាយប្រហារក៏មិនអាចចូលបានដោយគ្មានសោនៅនឹងដៃ។ ការសិក្សារបស់ Google ដែលផ្សព្វផ្សាយក្នុង Krebs on Security 2018 បានបង្ហាញថា បន្ទាប់ពីបុគ្គលិកជាង ៨៥០០០ នាក់ប្តូរទៅប្រើសោសុវត្ថិភាព ករណីលួចគណនីដោយ Phishing ធ្លាក់មកសូន្យ។ សម្រាប់អ្នកប្រើខ្មែរដែលគ្រប់គ្រងទ្រព្យសម្បត្តិឌីជីថលច្រើន ការវិនិយោគ ៥០ ដុល្លារលើ YubiKey ពីរគ្រឿង (មួយប្រើ មួយបម្រុង) គឺជាការការពារដ៏មានតម្លៃ។

ការប្រៀបធៀបកម្មវិធីផ្ញើសារដែលមានសុវត្ថិភាព៖ Signal, WhatsApp, Telegram និង Messenger

អ្នកប្រើខ្មែរភាគច្រើនពឹងផ្អែកលើកម្មវិធីផ្ញើសារសម្រាប់ការងារ និងជីវិតផ្ទាល់ខ្លួន ប៉ុន្តែកម្រិតការអ៊ិនគ្រីបនៃកម្មវិធីនីមួយៗមិនដូចគ្នាទេ។ ភាពខុសគ្នាសំខាន់គឺថាតើសារត្រូវបានអ៊ិនគ្រីបពីចុងម្ខាងទៅចុងម្ខាង (End-to-End Encryption) តាមលំនាំដើមដែរឬទេ។ Signal ប្រើ Signal Protocol ដែលជាស្តង់ដារបើកចំហ ហើយវាអ៊ិនគ្រីបទាំងសារ ការហៅជាសំឡេង និងវីដេអូ ដោយស្វ័យប្រវត្តិ។ Signal ដំណើរការដោយ Signal Foundation ដែលជាអង្គការមិនរកប្រាក់ចំណេញ ហើយវាមិនរក្សាទុកទិន្នន័យ Metadata ច្រើនឡើយ។

WhatsApp បានបើកការអ៊ិនគ្រីបពីចុងម្ខាងទៅចុងម្ខាងតាមលំនាំដើមតាំងពីឆ្នាំ២០១៦ (Meta) ហើយមានអ្នកប្រើជាង២ពាន់លាននាក់នៅទូទាំងពិភពលោក (Meta ឆ្នាំ២០២៤)។ ទោះជាសារត្រូវបានអ៊ិនគ្រីបក្តី WhatsApp នៅតែប្រមូល Metadata ដូចជាលេខទំនាក់ទំនង និងពេលវេលា ហើយចែករំលែកមួយចំនួនជាមួយ Meta។ ចំណែក Telegram ដែលមានអ្នកប្រើសកម្មប្រចាំខែប្រមាណ៩០០លាននាក់ (Telegram, ប្រកាសរបស់ Pavel Durov ឆ្នាំ២០២៤) មិនអ៊ិនគ្រីបការសន្ទនាធម្មតា (Cloud Chats) ពីចុងម្ខាងទៅចុងម្ខាងទេ។ មុខងារ Secret Chat ទើបផ្តល់ការអ៊ិនគ្រីបពេញលេញ ប៉ុន្តែវាមិនមែនជាលំនាំដើម។ Messenger របស់ Meta ទើបបើកការអ៊ិនគ្រីបពីចុងម្ខាងទៅចុងម្ខាងតាមលំនាំដើមនៅខែធ្នូ ឆ្នាំ២០២៣ (Meta)។

សម្រាប់ការសន្ទនាដែលរសើប ដូចជាការផ្ញើព័ត៌មានធនាគារ ឬឯកសារការងារ Signal គឺជាជម្រើសសុវត្ថិភាពបំផុត។ បើអ្នកត្រូវប្រើ Telegram សូមបើក Secret Chat សម្រាប់ការសន្ទនាសំខាន់ ហើយកុំជឿថាការសន្ទនាធម្មតាមានសុវត្ថិភាពពេញលេញ។ ចំពោះកម្មវិធីទាំងអស់ សូមបើកការផ្ទៀងផ្ទាត់ពីរជំហាន និងកំណត់រូបតំណាង ឬស្ថានភាពអនឡាញរបស់អ្នកឱ្យឃើញតែមនុស្សដែលអ្នកស្គាល់។

ការការពារការទូទាត់ KHQR, Bakong និងកម្មវិធីធនាគារចល័តពីការបោកប្រាស់

ការទូទាត់តាម QR Code បានក្លាយជារឿងធម្មតានៅកម្ពុជា។ ប្រព័ន្ធ Bakong ដែលដាក់ឱ្យដំណើរការដោយធនាគារជាតិនៃកម្ពុជា (NBC) នៅខែតុលា ឆ្នាំ២០២០ ភ្ជាប់ធនាគារ និងគ្រឹះស្ថានហិរញ្ញវត្ថុជាច្រើនតាមរយៈ KHQR ដែលជាស្តង់ដារ QR រួមមួយ។ យោងតាមរបាយការណ៍របស់ NBC ឆ្នាំ២០២៣ ប្រព័ន្ធ Bakong មានគណនីរាប់សិបលាន និងបានដំណើរការប្រតិបត្តិការមានតម្លៃរាប់ពាន់លានដុល្លារ។ ការប្រើប្រាស់ច្រើនបែបនេះធ្វើឱ្យអ្នកប្រើក្លាយជាគោលដៅនៃការបោកប្រាស់ដែលផ្តោតលើ QR និងកម្មវិធីធនាគារ។

ល្បិចទូទៅមួយគឺ “QR ក្លែងក្លាយ” ដែលជនបោកប្រាស់បិទស្ទីកគ័រ QR របស់ខ្លួនពីលើ QR ពិតរបស់អាជីវករ ដូច្នេះប្រាក់ចូលគណនីខុស។ ល្បិចមួយទៀតគឺការផ្ញើ QR ឱ្យអ្នក ដោយអះអាងថា “ស្កេនដើម្បីទទួលប្រាក់” ប៉ុន្តែតាមពិតការស្កេន ឬការបញ្ចូលលេខសម្ងាត់ធ្វើឱ្យអ្នកផ្ទេរប្រាក់ចេញ។ សូមចងចាំ៖ ការទទួលប្រាក់ពិតប្រាកដមិនដែលតម្រូវឱ្យអ្នកស្កេន QR របស់អ្នកដទៃ ឬបញ្ចូល PIN ឡើយ។

• ផ្ទៀងផ្ទាត់ឈ្មោះអ្នកទទួលផ្ទាល់នៅលើអេក្រង់មុនពេលចុចបញ្ជាក់ការផ្ទេរប្រាក់ជានិច្ច។
• បើកការជូនដំណឹង (Notification) សម្រាប់គ្រប់ប្រតិបត្តិការ ដើម្បីដឹងភ្លាមៗពេលមានចលនាប្រាក់។
• កំណត់ដែនកំណត់ផ្ទេរប្រាក់ប្រចាំថ្ងៃ (Transaction Limit) ឱ្យទាប ដើម្បីកាត់បន្ថយការខាតបង់បើគណនីត្រូវបានវាយប្រហារ។
• ទាញយកកម្មវិធីធនាគារ ABA, ACLEDA, Wing ឬ Bakong តែពី App Store ឬ Google Play ផ្លូវការ កុំដំឡើងពីឯកសារ APK ខាងក្រៅ។
• បើកការចូលដោយស្នាមម្រាមដៃ ឬមុខ (Biometric) និងកុំចែករំលែក PIN ឬ OTP ជាមួយនរណាម្នាក់ឡើយ។

បុគ្គលិកធនាគារពិតប្រាកដមិនដែលសុំ PIN, OTP ឬពាក្យសម្ងាត់របស់អ្នកតាមទូរស័ព្ទ ឬ Telegram ឡើយ។ បើអ្នកសង្ស័យថាមានការផ្ទេរប្រាក់ខុស សូមទាក់ទងលេខ Hotline ផ្លូវការរបស់ធនាគារភ្លាមៗ (បោះពុម្ពនៅខាងក្រោយកាតធនាគារ ឬក្នុងកម្មវិធី) ដើម្បីបង្កក ឬរាយការណ៍ប្រតិបត្តិការ។ ការប្តូរ PIN របៀបទៀងទាត់ និងការពិនិត្យប្រវត្តិប្រតិបត្តិការប្រចាំសប្តាហ៍ ជួយឱ្យអ្នករកឃើញចលនាមិនប្រក្រតីបានឆាប់រហ័ស។

ប្រភពព័ត៌មាន (Sources)

• DataReportal – Kepios (របាយការណ៍ស្ថិតិឌីជីថលកម្ពុជា ឆ្នាំ ២០២៥) – https://datareportal.com/reports/digital-2025-cambodia
• ITU – សហភាពទូរគមនាគមន៍អន្តរជាតិ (សន្ទស្សន៍សុវត្ថិភាពតាមអ៊ីនធឺណិតសកល) – https://www.itu.int/
• Wikipedia (អត្ថបទស្ដីពី National Internet Gateway នៅកម្ពុជា) – https://en.wikipedia.org/wiki/National_Internet_Gateway
• Wikipedia (អត្ថបទស្ដីពី Internet in Cambodia) – https://en.wikipedia.org/wiki/Internet_in_Cambodia
• World Bank (ទិន្នន័យ និងរបាយការណ៍អភិវឌ្ឍឌីជីថលកម្ពុជា) – https://www.worldbank.org/en/country/cambodia

ម៉ូតសំលៀកបំពាក់ខ្មែរ៖ ការរួមបញ្ចូលគ្នារវាងប្រពៃណី និងស្តាយសម័យទំនើប