ข้อมูลการเข้าสู่ระบบ Windows เปรียบเหมือนใบเบิกทางให้ Hacker สามารถเข้าไปล้วงข้อมูลของบริษัทฯ หรือเป็นช่องทางให้ Ransomware สามารถโจมตีได้ทันที ซึ่งรหัสผ่านพวกนี้จะถูกขโมยผ่านการโจมตีจำพวก Phishing หรือผู้ใช้ที่บันทึกรหัสผ่านไว้บนซอฟต์แวร์ หรือแอปพลิเคชันที่ไม่ปลอดภัย อย่างเช่น โปรแกรมเอกสารต่าง ๆ, โน้ตสำหรับบันทึกข้อความ หรือโปรแกรมจำพวกสเปรดชีทนั่นเอง
ดังนั้น ระบบปฏิบัติการ Windows 11 ได้อัปเดตเวอร์ชันใหม่พร้อมฟีเจอร์ความปลอดภัยในชื่อ "Enhanced Phishing Protection" มีไว้เตือนผู้ใช้ที่ชอบบันทึกรหัสผ่าน ของ Windows ไว้ในแอปฯ หรือบนเว็บไซต์ที่เสี่ยงอันตราย โดยฟีเจอร์ SmartScreen จะช่วยสอดส่องดูแลและแจ้งเตือน เมื่อรหัสผ่านถูกกรอกลงในเว็บ Phishing หรือแอปที่เชื่อมต่อกับเว็บ Phishing เมื่อรหัสผ่านถูกใช้งานซ้ำบนเว็บหรือแอปฯ ต่าง ๆ (โดย Hacker) หรือแค่กรอกบันทึกรหัสผ่านบน Notepad, Wordpad หรือ Microsoft 365 ก็จะถูกแจ้งเตือนเช่นกัน
ในปัจจุบัน ฟีเจอร์นี้มีให้ใช้งานแค่บน Windows 11 22H2 เท่านั้น ซึ่งยังไม่ได้ถูกตั้งค่าให้เปิดใช้งานแบบ Default ผู้ใช้ต้องไปเปิดการใช้งานด้วยตัวเอง และตั้งการเข้าระบบ Windows เป็นรหัสผ่านเท่านั้น ถ้าใช้ Windows Hello หรือ PIN ก็จะยังไม่สามารถใช้งานฟีเจอร์นี้ได้
ที่มา
bleepingcomputer.com
news.thaiware.com