วิธีใช้ GitLab Support PIN โดยไม่ต้องแชร์รหัสผ่าน

PIN ใช้ทำอะไร

เคสซัพพอร์ตมักมาถึงจุดที่อีกฝ่ายต้องรู้ว่ากำลังคุยกับเจ้าของบัญชีตัวจริง GitLab Support PIN ถูกสร้างมาเพื่อช่วงเวลานั้น เป็นรหัสที่เจ้าของบัญชีสร้างขึ้นตามต้องการเพื่อให้ทีมซัพพอร์ตตรวจสอบคำร้องกับบัญชีได้ และถูกจำกัดขอบเขตให้แคบกว่ารหัสผ่านอย่างตั้งใจ

ความแคบนั้นคือประเด็น รหัสผ่านเปิดบัญชีทั้งหมด รหัสกู้คืนสามารถรีเซ็ตการเข้าถึงได้ user ID หรือแฮนเดิลโปรไฟล์สาธารณะใครก็เห็นได้ PIN มีไว้ตอบคำถามเดียว — นี่คือเจ้าของหรือไม่ — และไม่มีอะไรมากกว่านั้น

ก่อนสร้างอะไรทั้งนั้น: ตรวจสอบช่องทาง

อย่าเริ่มจากข้อความที่ขอรหัสจากคุณ เริ่มจากช่องทางซัพพอร์ตที่คุณยืนยันได้เอง แล้วเปิดเคสจากตรงนั้น

1. ยืนยันว่าคุณมีเคสซัพพอร์ตที่เปิดอยู่จริงและรู้ว่ามันถูกเปิดอย่างไร ถ้าคุณไม่ได้เป็นคนเปิด ให้ถือว่าคำขอไม่ได้รับการยืนยันจนกว่าจะตรวจสอบได้อีกทาง
2. ติดต่อซัพพอร์ตผ่านเส้นทางที่คุณควบคุมเอง — จุดติดต่อซัพพอร์ตที่คุณใช้อยู่แล้ว — ไม่ใช่ลิงก์หรือที่อยู่ที่ให้มาในข้อความที่ไม่คาดคิด
3. ตรวจสอบว่าใครเป็นคนขอ คำขอ PIN ที่มาโดยไม่มีการร้องขอ หรือที่กดดันให้คุณตอบเร็ว ๆ คือเหตุผลให้ชะลอ ไม่ใช่ทำตาม
4. เก็บบทสนทนาไว้ในช่องทางที่ยืนยันแล้ว การย้ายไปที่อยู่หรือเธรดใหม่ตามคำขอของคนอื่นจะทำให้การตรวจสอบที่คุณเพิ่งทำเสียไป

ไม่มีข้อความใดน่าเชื่อถือโดยอัตโนมัติเพียงเพราะดูเป็นทางการ ขั้นตอนตรวจสอบเป็นของคุณ และเป็นส่วนที่ทำให้การใช้ PIN ปลอดภัย

สร้าง PIN

เมื่อคุณมั่นใจว่าเคสเป็นของจริงแล้ว ให้สร้าง PIN ด้วยตัวเองขณะล็อกอินในฐานะเจ้าของบัญชี

เจ้าของบัญชีสามารถเปิด Edit profile > Account แล้วเลือก Generate New PIN Source

PIN ถูกสร้างโดยคุณ ในหน้าการตั้งค่าบัญชีของคุณเอง คุณไม่ได้เป็นฝ่ายรับจากทีมซัพพอร์ต และทีมซัพพอร์ตไม่สามารถสร้างให้คุณได้ ถ้ามีคนเสนอจะสร้าง PIN ให้คุณ นั่นคือความขัดแย้งที่ควรสังเกต

เข้าใจอายุการใช้งาน

Support PIN จะหมดอายุเจ็ดวันหลังสร้าง และสามารถตรวจดูได้ในการตั้งค่าบัญชีเดียวกัน Source

การหมดอายุเป็นข้อจำกัดที่มีมาในตัว ไม่ใช่คำแนะนำ สร้าง PIN เมื่อบทสนทนาซัพพอร์ตต้องการจริง ๆ ไม่ใช่ล่วงหน้าหลายวัน และตรวจดูในหน้าการตั้งค่าเดียวกันหากไม่แน่ใจว่า PIN ก่อนหน้ายังใช้ได้หรือไม่

ทีมซัพพอร์ตอาจขออะไร

GitLab Support สามารถขอ Support PIN เพื่อยืนยันตัวตนเจ้าของบัญชีได้ Source

สังเกตทิศทางของคำขอนั้น: ซัพพอร์ตเป็นฝ่ายขอ คุณเป็นฝ่ายให้ และจุดประสงค์คือยืนยันว่าคุณถือบัญชีอยู่ เป็นการตรวจสอบตัวตน ไม่ใช่การโอนการควบคุม

แยก PIN ออกจากทุกอย่าง

PIN ที่แชร์ให้คนผิดก็ยังเป็นการรั่วไหล แม้จะทรงพลังน้อยกว่ารหัสผ่าน ให้ถือเป็นข้อมูลอ่อนไหวตลอดวันที่ยังใช้ได้

เส้นทางความล้มเหลวที่ต้องวางแผนรับมือ

• PIN หมดอายุแล้ว สร้างใหม่ในการตั้งค่าบัญชีเดียวกัน แล้วทำต่อในเธรดที่ยืนยันแล้ว อย่าใช้ค่าเก่าซ้ำหรือวางในบทสนทนาอื่น
• คำขอมาจากข้อความที่ไม่คาดคิด หยุด ตรวจสอบเคสผ่านช่องทางที่คุณเลือกเอง และถือว่าข้อความเดิมยังไม่ได้รับการยืนยัน
• มีคนขอรหัสผ่าน รหัสกู้คืน หรือ PIN ที่พวกเขาสร้างขึ้น ปฏิเสธ สิ่งเหล่านี้ไม่ควรมีในการตรวจสอบตัวตนที่ชอบด้วยกฎหมาย
• คุณไม่แน่ใจว่าเคสจริงหรือไม่ อย่าส่ง PIN ขณะยังไม่แน่ใจ แก้ข้อสงสัยเรื่องช่องทางก่อน PIN รอได้
• คุณแชร์ PIN นอกบทสนทนาที่ตรวจสอบแล้วไปแล้ว กลับไปที่การตั้งค่าบัญชี ตรวจดู PIN และปล่อยให้หมดอายุ แทนที่จะถือว่าการเปิดเผยนั้นไม่เป็นไร

เช็กลิสต์สั้น ๆ

• ฉันยืนยันแล้วว่าเคสซัพพอร์ตมีอยู่จริงและรู้ว่ามันเริ่มอย่างไร
• ฉันติดต่อซัพพอร์ตผ่านเส้นทางที่ฉันเลือกเอง ไม่ใช่เส้นทางที่ให้มาในข้อความที่ไม่คาดคิด
• ฉันล็อกอินในฐานะเจ้าของบัญชีและสร้าง PIN ด้วยตัวเอง
• ฉันตรวจสอบว่า PIN ถูกสร้างเมื่อไรและยังอยู่ในช่วงที่ใช้ได้หรือไม่
• ฉันแชร์ PIN เฉพาะในบทสนทนาที่ตรวจสอบแล้ว และไม่ได้ส่งรหัสผ่านหรือรหัสกู้คืน
• ฉันรู้ว่าจะทำอะไรถ้า PIN หมดอายุกลางเคส

ขั้นต่อไปหากตัวผู้ติดต่อเองน่าสงสัย

PIN ช่วยได้ก็ต่อเมื่อคุณไว้ใจบทสนทนาแล้ว ถ้าการติดต่อมาทางโซเชียลมีเดียหรือข้อความตรง และคุณยังตัดสินใจไม่ได้ว่าคนนั้นเป็นของจริง ให้จัดการคำถามเรื่องช่องทางก่อนโดยใช้คู่มือของเราเรื่อง ตรวจสอบบัญชีโซเชียลมีเดียของฝ่ายซัพพอร์ตลูกค้าปลอม แล้วค่อยกลับมาที่ PIN เมื่อยืนยันช่องทางซัพพอร์ตได้แล้ว

การค้นหาชื่อผู้ใช้สามารถช่วยตรวจสอบช่องทางแบบนั้นได้ด้วยการเปิดเผยโปรไฟล์สาธารณะที่ใช้แฮนเดิลคล้ายกัน แต่การตรงกันเป็นเพียงเบาะแส ไม่ใช่หลักฐานว่าใครอยู่เบื้องหลังบัญชี การตัดสินใจยังขึ้นอยู่กับเส้นทางซัพพอร์ตที่ยืนยันแล้ว ไม่ใช่โปรไฟล์ที่ดูถูกต้อง