รีเซ็ตรหัสผ่าน

การอัปเดตความปลอดภัย: การปรับปรุงนโยบายรหัสผ่านของ PurchasePlus

ที่ PurchasePlus เรามุ่งมั่นที่จะรักษาความปลอดภัยของข้อมูลการจัดซื้อของคุณ เพื่อให้สอดคล้องกับ "แนวทางปฏิบัติที่ดีที่สุด" ด้านความปลอดภัยทางไซเบอร์สมัยใหม่ ซึ่งสนับสนุนรหัสผ่านที่ยาวและซับซ้อนยิ่งขึ้น แทนการบังคับเปลี่ยนรหัสผ่านบ่อยๆ เราจึงได้เปิดตัวการอัปเดตนโยบายรหัสผ่านของเรา:

การเปลี่ยนแปลงเหล่านี้ได้รับการออกแบบมาเพื่อให้บัญชีของคุณมีความปลอดภัยและทนทานต่อการโจมตีแบบ "Brute-force" สมัยใหม่ได้ดียิ่งขึ้น พร้อมทั้งลดความยุ่งยากในการต้องรีเซ็ตรหัสผ่านอยู่ตลอดเวลา

รายละเอียดข้อกำหนดใหม่

เพื่อให้มั่นใจว่าบัญชีของคุณได้รับการปกป้องอย่างแน่นหนา รหัสผ่านใหม่จะต้องเป็นไปตามเกณฑ์ต่อไปนี้:

• ความยาว: ระหว่าง 12 ถึง 128 ตัวอักษร
• ความซับซ้อน: ต้องประกอบด้วยตัวเลขอย่างน้อยหนึ่งตัว, ตัวพิมพ์เล็กอย่างน้อยหนึ่งตัว และตัวพิมพ์ใหญ่อย่างน้อยหนึ่งตัว
• ประวัติการใช้งาน: ระบบจะบันทึกรหัสผ่าน 5 รหัสล่าสุดของคุณไว้ คุณจะไม่สามารถใช้รหัสผ่านเหล่านี้ซ้ำได้เมื่อตั้งรหัสผ่านใหม่

จะเกิดอะไรขึ้นหากบัญชีของฉันถูกล็อก?

เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต เราได้ปรับเกณฑ์การล็อกบัญชีให้เข้มงวดยิ่งขึ้นจากเดิม 20 ครั้ง เป็น พยายามล้มเหลว 5 ครั้ง หากบัญชีของคุณถูกล็อก:

1. การปลดล็อกอัตโนมัติ: บัญชีจะปลดล็อกโดยอัตโนมัติหลังจาก 1 ชั่วโมง
2. การปลดล็อกด้วยตนเอง: คุณสามารถใช้ขั้นตอน "คำแนะนำในการปลดล็อก" มาตรฐาน (ผ่านลิงก์อีเมล Devise) เพื่อกลับเข้าใช้งานได้ทันที

> เหตุใดจึงต้องเปลี่ยนแปลง? ผู้เชี่ยวชาญด้านความปลอดภัย (เช่น NIST) ตระหนักแล้วว่าการบังคับให้ผู้ใช้เปลี่ยนรหัสผ่านทุกๆ 90 วันมักนำไปสู่ภาวะ "ความเหนื่อยล้าจากรหัสผ่าน" (Password fatigue) ซึ่งส่งผลให้ผู้ใช้เลือกรหัสผ่านที่คาดเดาได้ง่ายและอ่อนแอกว่าเดิม ด้วยการเปลี่ยนมาใช้ความยาวขั้นต่ำ 12 ตัวอักษรและยกเลิกการบังคับหมดอายุของรหัสผ่าน เราจึงให้ความสำคัญกับความปลอดภัยที่แข็งแกร่งมากกว่าความถี่ในการเปลี่ยน

หากคุณลืมที่อยู่อีเมลที่เชื่อมโยงกับบัญชี PurchasePlus ของคุณ คุณจะต้องติดต่อทีมสนับสนุนลูกค้าที่เป็นมิตรของเรา เพื่อขอความช่วยเหลือ

วิธีรีเซ็ตรหัสผ่านของคุณ

1. ไปที่หน้าลงชื่อเข้าใช้ของ PurchasePlus https://purchaseplus.com แล้วคลิก [Need Help Signing In?]

2. เลือก [Reset My Password]

3. ป้อน 'ที่อยู่อีเมล' ของคุณ แล้วคลิก [Send Password Reset Instructions] ระบบจะส่งอีเมลพร้อมลิงก์สำหรับรีเซ็ตรหัสผ่านไปยังที่อยู่อีเมลดังกล่าว

4. หากที่อยู่อีเมลที่คุณป้อนตรงกับบัญชีผู้ใช้ใน PurchasePlus ระบบจะส่งอีเมลพร้อมลิงก์สำหรับรีเซ็ตรหัสผ่านไปยังที่อยู่อีเมลนั้น โปรดตรวจสอบโฟลเดอร์ขยะ (Junk) หรือสแปม (Spam) หากคุณไม่ได้รับอีเมล

5. หลังจากคลิกลิงก์ในอีเมลแล้ว คุณจะเข้าสู่หน้าตั้งรหัสผ่านใหม่ (Set New Password) โปรดป้อนรหัสผ่านใหม่ที่มีความยาวอย่างน้อย 8 ตัวอักษร และประกอบด้วยตัวพิมพ์ใหญ่อย่างน้อย 1 ตัวและตัวเลขอย่างน้อย 1 ตัว

การคลิก [Set Password] จะเป็นการอัปเดตรหัสผ่านของคุณ และคุณจะไม่สามารถเข้าสู่ระบบด้วยรหัสผ่านเดิมได้อีกต่อไป