NRCA

• 07 ส.ค. 60
• 7390
• Share

  • 
  • 
  • 

Tips ในการใช้ใบรับรองอิเล็กทรอนิกส์

ใบรับรองอิเล็กทรอนิกส์ คือ ข้อมูลอิเล็กทรอนิกส์ที่ออกโดยผู้ให้บริการออกใบรับรอง (Certification Authority - CA) เป็นสิ่งที่ใช้ในการยืนยันตัวบุคคลว่า บุคคลผู้ส่งเป็นผู้กระทำธุรกรรมอิเล็กทรอนิกส์นั้น ซึ่งมีผลบังคับใช้ตามกฎหมาย

ผู้ใช้งานจึงมีความจำเป็นอย่างยิ่งที่จะต้องปฏิบัติตนตามข้อปฏิบัติในการใช้งานใบรับรองอิเล็กทรอนิกส์ เพื่อให้การใช้ใบรับรองอิเล็กทรอนิกส์นั้น มีความมั่นคงปลอดภัยและได้ประสิทธิภาพ ซึ่งมีคำแนะนำในการใช้งานดังต่อไปนี้

1. ปฏิบัติตามคำแนะนำที่ระบุไว้ในนโยบายการใช้งานใบรับรองอิเล็กทรอนิกส์อย่างเคร่งครัด ซึ่งเป็นนโยบายที่กำหนดโดยผู้ให้บริการออกใบรับรองอิเล็กทรอนิกส์
2. ใช้ใบรับรองอิเล็กทรอนิกส์ด้วยความระมัดระวัง โดยใช้ในการยืนยันข้อมูลอิเล็กทรอนิกส์ และยืนยันตัวบุคคลกับซอฟต์แวร์ที่มีความน่าเชื่อถือเท่านั้น
3. ไม่เปิดเผยกุญแจส่วนตัวหรือรหัสผ่านที่เข้าใช้งานกุญแจส่วนตัวของตนให้บุคคลอื่นทราบ
4. หากพบว่าได้ทำกุญแจส่วนตัวสูญหาย ใช้การไม่ได้ มีบุคคลอื่นล่วงรู้กุญแจส่วนตัว หรือข้อมูลในใบรับรองอิเล็กทรอนิกส์ของตนไม่ถูกต้อง ให้รีบแจ้งต่อผู้ให้บริการออกใบรับรองอิเล็กทรอนิกส์ เพื่อดำเนินการเพิกถอนใบรับรองอิเล็กทรอนิกส์ต่อไป
5. ก่อนที่จะใช้งานใบรับรองอิเล็กทรอนิกส์ เพื่อส่งข้อมูลที่มีการเข้ารหัสลับไปยังบุคคลอื่น จะต้องตรวจสอบสถานะของใบรับรองอิเล็กทรอนิกส์ของบุคคลผู้รับใบนั้นเสียก่อนทุกครั้งว่าเป็นใบรับรองอิเล็กทรอนิกส์ที่ยังสามารถใช้งานได้ เช่น ยังไม่ถึงวันหมดอายุและยังไม่ถูกเพิกถอน โดยสามารถทำการตรวจสอบได้จากเว็บไซต์ของผู้ให้บริการออกใบรับรองอิเล็กทรอนิกส์หรือจากรายการเพิกถอนใบรับรอง (Certificate Revocation List: CRL)
6. ใช้ความระมัดระวังในการเปิดอ่านอีเมลหรือเว็บไซต์ที่ไม่เคยรู้จักมาก่อน เนื่องจากอาจมีไวรัส มัลแวร์ หรือโปรแกรมอื่นแอบแฝงเข้ามาทำลายหรือขโมยข้อมูลในเครื่องของผู้ใช้ได้
7. ป้องกันเครื่องคอมพิวเตอร์ของตนด้วยรหัสผ่านเมื่อไม่ได้ใช้งานเป็นเวลานาน และนำซอฟต์แวร์ป้องกันไวรัสมาติดตั้งที่เครื่อง เพื่อป้องกันไวรัสที่แฝงมากับอีเมล์หรือโปรแกรมต่างๆ
8. เปลี่ยนรหัสผ่านในการเข้าใช้งานใบรับรองอิเล็กทรอนิกส์ตามข้อแนะนำของผู้ให้บริการ และควรตั้งรหัสผ่านที่คาดเดาได้ยาก และไม่ซ้ำกับรหัสผ่านในบริการอื่น เช่น ใช้ตัวเลข ตัวอักษร และเครื่องหมายพิเศษรวมกัน เพื่อให้มีความมั่นคงปลอดภัยสูงและคาดเดาได้ยาก
9. หากนำใบรับรองอิเล็กทรอนิกส์และกุญแจส่วนตัวไปติดตั้งที่เครื่องอื่น เมื่อเลิกใช้งานแล้วให้ลบกุญแจส่วนตัวออกจากเครื่องนั้นทันที
10. พยายามศึกษาหาความรู้เพิ่มเติมเกี่ยวกับเทคโนโลยีในการรักษาความมั่นคงปลอดภัยของข้อมูลอิเล็กทรอนิกส์อย่างสม่ำเสมอ เพื่อให้สามารถป้องกันภัยที่จะเกิดกับข้อมูลอิเล็กทรอนิกส์ที่มีความสำคัญได้