รหัสผ่าน OTP และ API Key ต้องเก็บอย่างไรให้ปลอดภัย

ข้อมูลใดถือเป็นความลับ

รหัสผ่าน OTP Client Secret API Key และโทเคนเข้าสู่ระบบเป็นข้อมูลลับทั้งหมด ผู้ให้บริการที่ถูกต้องไม่ควรขอข้อมูลเหล่านี้เพื่อช่วยตรวจสอบคำสั่งซื้อทั่วไป

แนวทางปฏิบัติ

ใช้รหัสผ่านที่ไม่ซ้ำ เปิดใช้การยืนยันตัวตนเมื่อมี และเปลี่ยนคีย์ทันทีหากสงสัยว่ารั่วไหล สำหรับผู้ดูแลระบบไม่ควรใส่คีย์จริงไว้ในโค้ดฝั่งหน้าเว็บ

เมื่อสงสัยว่าข้อมูลรั่ว

ออกจากระบบทุกอุปกรณ์ เปลี่ยนรหัสผ่าน ยกเลิกหรือสร้างคีย์ใหม่ และแจ้งทีมงานพร้อมเวลาที่พบเหตุการณ์