เมื่อจะเปลี่ยนรหัสผ่านและสิ่งอื่นที่จะตรวจสอบ

NIST แนะนําระบบการตรวจสอบสิทธิ์กับการเปลี่ยนแปลงระยะเวลาบังคับ โดยไม่ต้องมีหลักฐานของการประนีประนอม นี่คือคําแนะนําสําหรับผู้พิสูจน์ ไม่ใช่เหตุผลที่จะเพิกเฉยต่อเหตุการณ์ จง ทํา ตาม ขั้น ตอน ของ องค์การ ใน เรื่อง บัญชี งาน และ รายงาน ที่ เกี่ยว ข้อง กับ ผู้ อํานวย การ.

การกระทําเมื่อการเปิดเผยเป็นจริง

เปลี่ยน รหัสผ่าน ที่ ใส่ เข้า ไป ใน รูป แบบ ที่ น่า สงสัย โดย แบ่ง ให้ อีก บุคคล หนึ่ง ซึ่ง เกี่ยว ข้อง กับ กิจกรรม ที่ ไม่ ได้ รับ อนุญาต หรือ ครอบ คลุม ด้วย คํา สั่ง ของ ผู้ จัด การ. รวมรหัสผ่านที่ใช้ซ้ําเมื่อมีการละเมิดบริการอื่น ๆ

ตรวจสอบเหตุการณ์ที่ผ่านเว็บไซต์หรือแอพอย่างเป็นทางการ อีเมลที่รีเซ็ตอย่างเร่งด่วน อาจจะถูกปรับเป็น Fishing คุณสามารถเปลี่ยนรหัสผ่านของคุณได้โดยผ่านที่อยู่ที่รู้จัก ในขณะที่กําลังสืบสวนอยู่

ใช้อุปกรณ์ที่เชื่อถือได้

ถ้า คอมพิวเตอร์ ตัว เดิม มี มัลแวร์ อยู่ ให้ ใช้ อุปกรณ์ ปรับ ปรุง อีก ชนิด หนึ่ง. มิฉะนั้นรหัสผ่านใหม่อาจจะถูกขโมยในทันที สร้างรหัสผ่านใหม่อย่างสมบูรณ์ บันทึกมันไว้ในตัวจัดการของคุณ ส่งการเปลี่ยนแปลงและตรวจสอบลายเซ็น อย่าปรับรหัสผ่านเก่าหรือคัดลอกตัวอย่างจากบทความ

ปิดเส้นทางอื่นไปยังบัญชี

การเปลี่ยนแปลงรหัสผ่านอาจจะยังไม่ยุติทุกวาระงานได้ อุปกรณ์ทบทวนและเรียกใช้งานวาระการใช้งานใหม่อีกครั้ง, การดึงข้อมูลโทรศัพท์ และอีเมล, ผู้ทําจริง, กุญแจรักษาความปลอดภัย, พาสคีย์, เชื่อมต่อโปรแกรมและรหัสผ่านของโปรแกรม สําหรับอีเมล, ให้ตรวจสอบการส่งต่อ, ตัวกรอง และตัวแทนด้วย

ลบการเข้าถึงที่ไม่คุ้นเคยหลังจากเข้าใจวัตถุประสงค์ของมัน เพื่อ จะ ทํา งาน ผู้ อํานวย การ จึง ไม่ ได้ ทํา การ ขจัด การ ประสาน งาน โดย ไม่ ตั้งใจ.

แทนที่รหัสผ่านที่ถูกใช้ซ้ําแยกกัน

เปลี่ยนรหัสผ่านที่แสดงอยู่ทุกหนทุกแห่งที่ถูกใช้ซ้ํา โดยเริ่มจากอีเมล แต่ละคนต้องแตกต่างกัน การเปลี่ยนเฉพาะการบริการที่ละเมิด ทําให้บัญชีอื่น ๆ มีความเสี่ยง

ทบทวนกิจกรรมหลังจากนั้น การชําระหนี้หรือข้อความต้องแยกตามด้วยการสนับสนุนธนาคารหรืออย่างเป็นทางการ รักษารายละเอียดของเหตุการณ์ที่ไม่อ่อนไหวไว้; การทําการแก้ไขป้ายอินไม่ได้ยกเลิกสิ่งที่เกิดขึ้น