สวัสดีครับ กิจกรรมรายการก็ชิวชิวตี้บาย
ซิกเพลงครับผม สุเมธ จิตรภักดีบดินทร์
ดําเนินรายการนะครับ เอพพิโซดที่เป็นส่วนของชิลชิล
ซิเคียวตี้นะครับ วันนี้อาจจะไม่ใช่ชิลสักเท่าไหร่นะครับ
ก็คือเรื่องของ พรรคประชาชนเผยรายงานไซเบอร์ทีมของกองทัพ
หารหัสผ่านที่เคยรั่วไล่เจาะบัญชีเป้าหมายนะครับ จริงจริง episode
นี้เนี่ยผมเอามาพูดถึงเนี่ยเพราะว่าจริงจริงแล้วมันมีเรื่องเกี่ยวข้องกับตัวของ n i s p นะครับ เป็นเรื่องของ
การตั้งรหัสผ่านนะครับ เออซึ่ง ตัวของข่าวเนี้ย มันก็ส่งผลชั้นดี
หรือว่า เป็นพูดถึงเรื่องของการบังคับใช้ตัวของ
as t เรื่องของตัว password policy อย่างชัดเจนอะนะครับ
ก็เลยเอามาเล่าสู่กันฟังนะครับ โอเค ขอเล่าข่าวก่อนละกัน
อันนี้มาจากบอก non นะครับ ระหว่างการอภิปรายไม่ไว้วางใจ
นายกรัฐมนตรีนะครับ ในวันที่ 25/03/2025 ที่ผ่านมา นะครับ
นายชัยพล สะท้อนดีนะครับ สมาชิกสภาผู้แทนราษฎรกรุงเทพมหานคร
พรรคประชาชนนะครับ เปิดเผยถึงรายงานคณะทํางานความมั่นคงพิเศษในการโจมตีเป้าหมายรูปแบบต่างๆ
แบ่งเป็น 4 แนวทาง ได้แก่ การแสดงข้อความไปยังช่องทางต่างต่างรายงานบัญชีเพื่อหวังให้บัญชีถูกระงับส่ง
link fishing ล่อลวงผ่านข้อความและเจาะราดผ่านด้วยการสุ่มรหัสผ่านนะครับ
อันนี้เป็นรายงานที่เผยมาระบุว่า cyber ทีมค้นหาข่าวกรอง cyber
โดยอาศัยการตรวจสอบข้อมูลที่เคยหลุดมา ก่อนของเป้าหมาย
เออ เช่น พบข้อมูลรหัสผ่านของคุณสรนีอาชนา
อาชวา นันทกุล ในแพลตฟอร์มต่างต่างแม้จะเป็นรหัสผ่านที่ใช้ไม่ได้
แต่ก็เป็นแนวทางในการยิงรหัสผ่านเลยก็คือ บูธ ฟอสซิ่ง
แอทแทคเป้าหมายต่อไปปัญหาการใช้รหัสผ่านซ้ํา นับเป็นปัญหาความปลอดภัยครั้งใหญ่นะครับ
ทําให้เอ็มไอเอสทีไม่ให้ให้ความสําคัญเป็นพิเศษ โดยยกเลิกแนวทางตั้งกฏการตั้งผ่านผ่าน
อื่นออกไปเหลือเพียงต้องตรวจสอบว่าผ่านไม่ตรงกับรหัสผ่านที่เคยรั่วไหลออกมาทั้งหมด รายงานระบุถึงการทําข่าวสารเชิงรุกในหนึ่งสัปดาห์
โพสต์ข้อมูล 2080 ชิ้นแนวทางการโพสต์ข้อมูลโดยนัดแนะกันเช่นนี้
เป็นเหมือนกระบวนการไอโอของกองทัพไทยเมื่อปี 2020
อันนี้เป็นข้อมูลจากทางฝั่งของทางบอ กน นะครับ
ทีนี้ทําไมผมหรือหญิงหยิบยกในเรื่องของตัวส่วนนี้ขึ้นมาในเรื่องของ การถูกฟาสซิ่งแฮชแท็กในส่วนของตัวพาสเวิร์ดเก่าอันนี้ผมไม่ทราบว่า
เป็นจริงหรือไม่ อันนี้ขึ้นอยู่กับตัวของหลักฐานและนะครับ
อันนี้เป็นส่วนหนึ่ง ซึ่งในส่วนนั้น
อันนี้ผมว่าคงเป็นเรื่องของทางฝั่งพรรคประชาชนเค้าเปิดอีกทีนึงมากกว่านะครับ ส่วนต่อมาที่ผมอยากจะพูดถึงมากกว่าคือเรื่องของ
การที่การโจมตีแบบนี้เนี่ยไม่ใช่ ดีเฉพาะของไซเบอร์ทีมที่ของกองทัพที่พูดถึงเนี่ยนะครับ
ที่อันนี้คืออาจจะนะ อาจจะที่เป็นไซเบอร์ทีมกองทัพนะครับ
คือถ้ามองตามตรงแล้วเนี่ย เทรดแอคเตอร์ก็ทําแบบนี้เหมือนกัน
คือไม่ใช่แค่เฉพาะตัวของทางฝั่งของ การโจมตีทางด้านการเมืองเสมอไปนะครับ
ดังนั้นเนี่ย ผมก็เลยอยากมาย้อนพูดถึงในเรื่องของตัว
n f t s p 800 ปี 63 revision 3 นะครับ
ที่มีการพูดถึงเรื่องของพาสเวิร์ดไกด์ไลน์ไว้อะนะครับ ว่า เป็นตามนี้นะครับ
ก็คือพาร์ทแรกของตัว Ens t
นะครับมีการกําหนดไว้ว่าความยาวหลักฐานเนี่ยขั้นต่ําคือ 8 ตัวอักษรใบบังคับ
ใช้ความซับซ้อนนะครับ ไม่ไม่มีการบังคับใช้เรื่องของตัวพิมพ์ใหญ่
ตัวอักษรอาคารพิเศษหรืออะไรพวกนี้แล้วนะครับ แต่อนุญาตให้ใช้เป็น passphate
แทนก็คือเพื่อให้ตัวของทางยูสเซอร์เนี่ยสามารถจดจําได้ง่ายขึ้น และก็มีความยาวที่สูงมากขึ้นนะครับ
อีก part นึงที่สําคัญคือไม่มีการบังคับ
เปลี่ยนรหัสผ่านเป็นระยะ เช่น ทุก90
วันอะไรเงี้ยไม่มีแล้วนะครับ เพราะว่ายิ่งเปลี่ยนยิ่ง password
ยิ่งแย่ลงนะครับ อันนี้คือส่วนที่เป็น
การวิจัยที่ได้รับข้อมูลมาจากทางฝั่งของ n i s t p p p part
ออกมาคือเรื่องของตรวจสอบผ่านกับ blacklist นะครับ หรือก็คือภาพพวก
partward denight นะครับ เช่น ตัวของพาสเวิร์ดที่เคยถูกละเมิดนี่คือจุดที่ผมพยายามพูดถึงนะครับ
เพราะว่าใน part นี้คือ part ที่เรามองว่า
ถ้า parassword ที่ในที่หนึ่งหลุดมันมีความไม่ได้ที่อาจจะถูกนําไปใช้ในการเข้าล็อกอินอีก
ที่อื่นก็ได้เหมือนกัน ดังนั้นการใช้พาสเวิร์ดที่ซ้ํากัน
หรือ password ที่เคยถูกแฮกมาแล้วนะครับ
ไม่ควรทําโดยโดยขาดพาร์ทที่ 2 ครับ
รหัสผ่านที่ใช้เนี่ยไม่ควรจะเป็นการใช้งานซ้ําบ่อยนะครับ แล้วก็เดาได้ง่ายนะครับ
อันนี้คือกฎที่ energy ตั้งไว้นะครับ
ตัวของอีกอันนึงคือระมัดความยาวสูงสุด อย่างน้อยคน 14 ตัวอักษร
อันนี้คือความยาวสูงสุด ไม่ได้หมายความว่าทุก
ต้องตั้งเป็น 60 ตัวอักษรนะครับ และที่สําคัญอีกอันนึงก็คือเรื่องของการตรวจสอบปัจจัย
เอ่อ การล็อกอินเป็นแบบมัลติแฟคเตอร์ออดิเคชั่นคือไม่ใช่แค่ปัจจัยเดียวแล้วนะครับ
ไม่ใช่หนึ่งแฟกเตอร์จะต้องเป็นมัลติแฟกซ์เตอร์คือมากกว่าหนึ่งนะครับ อันนี้คือส่วนที่เพิ่มความมั่นคงปลอดภัยให้กับตัวของแอคเคานต์นะครับ
สิ่งที่เน้นย้ํานะครับ ในเรื่องของความที่ไม่แนะนําของตัวทางเอ็นไอซีเองนะครับ
ก็จะมีส่วนของไม่แนะนําบังคับใช้รหัสผ่านที่ซับซ้อนเกินไป เช่นต้องมีอักษรพิเศษ
บวกตัวเลขบวกตัวพิมพ์เล็กตัวใหญ่อะไรเงี้ย ไม่มีแล้วไม่ไม่ได้บังคับ
แล้วนะครับ พาร์ทที่ 2 ต่อมาคือไม่แนะนําให้บังคับ
ให้ผู้ใช้งานเนี่ยเปลี่ยนรหัสผ่านบ่อยนะครับ หากไม่มีเหตุผลทางด้านความปลอดภัยนะครับ
เพราะว่าจะยิ่งทําให้พาสเวิร์ดนั้นแย่ลงนะครับ ตั้งพาสเวิร์ดจะยิ่งยิ่งเดาได้ง่ายขึ้นมา
กขึ้นเรื่อยเรื่อย นะครับ พาร์ทลงมาครับ
คือเรื่องหลีกเลี่ยงการจํากัดอักขระนะครับ คือเช่น
ไม่อนุญาตช่องว่างหรืออักขระพิเศษบางตัวอะไรอย่างเงี้ยนะครับ อันเนี้ยคือส่วนที่ทางฝั่งของทางไอเอสที่เค้าพยายามพูดถึงว่าควรจะเลิกในลักษณะแบบนี้ได้แล้วนะครับ
มันควรจะรองรับในเรื่องของการอินพุต ล็อกอินทุกอย่างปกติได้เลยนะครับ
ดังนั้นเนี่ย คือจะเห็นว่าย้อนกลับมาที่ตัวของข่าวนะครับ
ไม่ไม่รู้แหละว่าตัวของทีมไฟเบอร์ทีมของกองทัพจะโจมตีแบบนี้ตามที่ทางฝั่งของภาคประชาชนอ้างหรือไม่ แต่สิ่งที่สําคัญคือไม่ใช่แค่เรื่องของการเมืองที่เกิดขึ้นหรือ
หรือ เอ่อ เป็นการโจมตีที่อ่าทางด้านไซเบอร์ที่ที่แค่เฉพาะการเมืองอะนะครับ
ตัวของการทํางานของเทรดเด็กเตอร์โดยทั่วไปก็มี การพยายามเอาตัวของพาสเวิร์ดที่ถูกแฮก
ต่างต่างมาทําการบูฟทาสติ้งแฮชแท็กเช่นเดียวกันนะครับ เพราะงั้นสิ่งที่สําคัญคือเราควรจะต้องพาสเวิร์ดที่ค่อนข้างเดาได้ยากนะครับ
แต่จําได้เดาได้ยาก แต่ยังจําได้นะครับ
และที่สําคัญอีกอย่างนึงเลยก็คือจะต้องใช้เป็นลักษณะของ multifactor allocation
เพื่อให้ต่อให้พาสเวิร์ดเราถูกเดาได้แล้วแต่ตัวของ tricker ยังจําเป็นจะต้องมี
factor อื่นอื่นที่เข้ามาเกี่ยวข้อง
เช่นมือถือ เช่นตัวของ ub คีย์ เช่น ลายนิ้วมือ
หรืออะไรก็แล้วแต่ที่มันเป็นตัวบอกได้ว่า นั่นคือเจ้าของจริงจริงในการล็อกอินนั่นเองนะครับ
ก็ episode นี้ประมาณนี้นะครับ อย่างที่เน้นย้ํานะ ผมไม่ทราบว่า
การทํางานในพาร์ทนี้ที่ทางฝั่งของพรรคประชาชนมีการอภิปรายไม่ไว้วางใจนายกรัฐมนตรี และมีการพูดถึงเรื่องของไซเบอร์
ทีมแอทแทค อาไซเบอร์ ทีมกองทัพอ่ะนะครับ
มีการแฮชแท็กแบบนี้มันเป็นจริงหรือไม่ ต้องรอดูเรื่องของเอกสารเรื่องของหลักฐานต่อไป
แต่อยากจะให้พูดเฉยเฉยว่า ในพาร์ทนี้
ตัวของเทรดเล็กเตอร์ทั่วไป แฮกเกอร์ทั่วไปก็ทําเหมือนกัน
ไม่เฉพาะตัวของไซเบอร์ ทีมกองทัพ หรืออะไรก็แล้วแต่นะครับ
งั้นก็อยากฝากกันไว้ด้วยว่าพาสเวิร์ดเมเจอร์เป็นเรื่องสําคัญเรื่องของตัวทัวร์ เอ็กซ์ทูเอฟเอ
หรือมัลติไฟฟิลเอฟเคชั่น เป็นเรื่องสําคัญนะครับ
ขอบคุณทุกท่านเข้ามาติดตามแล้วพบกันใหม่สําหรับวันนี้ ลากันไปก่อน สวัสดีครับ