ความปลอดภัยบัญชี Reddit: ป้องกันตัวจากกลโกง Mod ปลอมและ OAuth

โมเดลชุมชนของ Reddit หมายความว่าผู้ดูแล (moderator) ถืออำนาจสำคัญ — และนั่นทำให้พวกเขาเป็นเป้าหมายหลัก

ภัยคุกคามความปลอดภัย Reddit อันดับต้น

1. การโจมตีอ้างตัวเป็น Moderator

ผู้โจมตีสร้างบัญชีที่ดูเหมือน moderator จริง ส่ง DM ขอให้ "ยืนยัน" ผ่านหน้าเข้าสู่ระบบปลอม

2. กลโกง OAuth App อันตราย

ผู้โจมตีสร้างแอป Reddit ที่ดูถูกต้อง (เช่น "Subreddit Analytics Tool") เมื่อผู้ใช้อนุญาตแอป มันเข้าถึงบัญชี อ่าน DM โพสต์ในนาม

3. Credential Stuffing

ข้อมูลรับรองที่รั่วจากแพลตฟอร์มอื่นถูกทดลองบน Reddit

วิธีรักษาความปลอดภัยบัญชี Reddit

1. เปิดใช้ 2FA — ใช้แอป authenticator
2. ตรวจสอบแอปที่อนุญาต เป็นประจำ
3. ใช้รหัสผ่านที่แข็งแรงและไม่ซ้ำ — อย่างน้อย 16 ตัวอักษร
4. ตรวจสอบการสื่อสารจาก moderator — mod จริงสื่อสารผ่าน modmail ไม่ใช่ DM

แชร์ข้อมูลละเอียดอ่อนอย่างปลอดภัย

ไม่ว่าจะแชร์ API key กับ mod คนอื่น หรือรายละเอียดบัญชี อย่าใช้ Reddit DM สำหรับข้อมูลละเอียดอ่อน ข้อความ Reddit เก็บบนเซิร์ฟเวอร์ตลอดไป

LOCK.PUB ให้ลิงก์ที่มีรหัสผ่านป้องกันและหมดอายุอัตโนมัติ เหมาะสำหรับแชร์ข้อมูลรับรอง API key หรือไฟล์คอนฟิก เมื่อดูแล้ว เนื้อหาจะหายไป — ไม่มีอะไรค้างในกล่องจดหมาย

สรุป

เปิดใช้ 2FA ตรวจสอบแอปที่อนุญาตเป็นประจำ ตรวจสอบการสื่อสารจาก moderator ผ่านช่องทางทางการ และใช้เครื่องมือปลอดภัยเช่น LOCK.PUB เมื่อต้องแชร์ข้อมูลละเอียดอ่อน