เมื่อโปรแกรมไม่ยอมกรอกรหัสให้ นั่นคือคำเตือน
คนส่วนใหญ่มองโปรแกรมจัดการรหัสผ่านเป็นแค่ที่เก็บรหัสให้ไม่ต้องจำ ทั้งที่คุณสมบัติที่มีค่าที่สุดของมัน คือสิ่งที่มันปฏิเสธจะทำ มันจะไม่กรอกรหัสผ่านให้ถ้าชื่อโดเมนของหน้าที่เปิดอยู่ไม่ตรงกับชื่อที่บันทึกไว้ เพราะโปรแกรมเทียบตัวอักษรทุกตัว ไม่ได้เทียบด้วยความรู้สึกคุ้นตาเหมือนสายตาคน หน้าลอกเลียนที่หลอกคนได้แนบเนียน จึงหลอกโปรแกรมไม่ได้ บทความนี้อธิบายกลไกการจับคู่โดเมน วิธีใช้มันเป็นด่านตรวจก่อนพิมพ์อะไร และข้อจำกัดที่ต้องรู้ เพื่อไม่ให้ไว้ใจมันเกินกว่าที่มันทำได้ เราเขียนจากกลไกทั่วไปของโปรแกรมประเภทนี้ ไม่ได้ทดสอบกับระบบสมาชิกของผู้ให้บริการรายใด
ใช้การปฏิเสธของโปรแกรมให้เป็นประโยชน์
หลักการเดียวคือ ถ้าโปรแกรมที่เคยกรอกให้ทุกครั้งอยู่ ๆ เงียบไปในวันนี้ อย่าพิมพ์เองเพื่อแก้ความรำคาญ ให้หยุดแล้วอ่านแถบที่อยู่ เพราะโปรแกรมเพิ่งบอกคุณว่านี่ไม่ใช่ที่เดิม
มันเทียบชื่อโดเมน ไม่ได้เทียบหน้าตา
ตอนบันทึกรหัสครั้งแรก โปรแกรมจะจดชื่อโดเมนของหน้านั้นไว้คู่กับรหัส ครั้งถัดไปมันจะเสนอกรอกให้เฉพาะเมื่อชื่อโดเมนของหน้าที่เปิดอยู่ตรงกันตามกฎที่มันตั้งไว้ หน้าลอกเลียนที่โลโก้เหมือน สีเหมือน ฟอร์มเหมือน แต่ชื่อโดเมนต่างไปหนึ่งตัวอักษร จะไม่ได้รับข้อเสนอให้กรอก นี่คือการตรวจที่คนทำเองไม่ได้สม่ำเสมอเท่า เพราะสายตาคนเห็นคำที่คุ้นแล้วหยุดอ่าน ส่วนโปรแกรมไม่มีคำว่าคุ้น
ความเงียบของมันคือสัญญาณ
สิ่งที่เกิดขึ้นตอนเจอหน้าปลอมไม่ใช่การเตือนเสียงดัง แต่คือช่องรหัสผ่านที่ว่างเปล่าโดยไม่มีข้อเสนอ คนจำนวนมากพลาดตรงนี้ เพราะตีความว่าโปรแกรมรวน แล้วเปิดโปรแกรมขึ้นมาคัดลอกรหัสไปวางเอง ซึ่งเท่ากับข้ามด่านตรวจที่ทำงานถูกต้องอยู่ กฎที่ควรตั้งกับตัวเองคือ ห้ามคัดลอกรหัสไปวางด้วยมือ ในหน้าที่โปรแกรมไม่เสนอให้กรอก จนกว่าจะอ่านแถบที่อยู่ทั้งบรรทัดแล้วเข้าใจว่าทำไมมันไม่ตรง
ข้อจำกัดที่ต้องรู้ก่อนไว้ใจ
โปรแกรมช่วยได้เฉพาะโดเมนที่คุณเคยบันทึกไว้ ถ้าคุณสมัครใหม่บนหน้าปลอมตั้งแต่แรก มันก็จะบันทึกหน้าปลอมนั้น มันไม่รู้ว่าโดเมนไหนเป็นของใคร รู้แค่ว่าตรงกับที่เคยจดหรือไม่ และถ้าผู้ให้บริการย้ายโดเมนจริง ๆ โปรแกรมก็จะเงียบเหมือนกัน ซึ่งแปลว่าคุณต้องยืนยันการย้ายผ่านช่องทางเดิมก่อนบันทึกชื่อใหม่ เราเห็นเมื่อ 2026-09-04 ว่าที่อยู่หลักของแบรนด์ส่งต่อไปยังโดเมนที่ไม่มีชื่อแบรนด์ กรณีแบบนี้คือตัวอย่างที่โปรแกรมจะจดชื่อปลายทาง ไม่ใช่ชื่อที่คุณพิมพ์ และนั่นถูกต้องแล้ว
ตั้งค่าอย่างไรให้ด่านนี้ทำงานได้จริง
บันทึกรหัสในวันที่คุณมั่นใจว่าอยู่บนหน้าที่ถูกต้อง ไม่ใช่วันที่กำลังรีบหรือเพิ่งกดลิงก์จากแชท ตั้งรหัสผ่านที่ไม่ซ้ำกับที่อื่น เพื่อให้แต่ละรายการในโปรแกรมผูกกับโดเมนเดียว ล็อกโปรแกรมด้วยรหัสหลักที่ยาวและไม่เคยใช้ที่ไหน เพราะมันคือกุญแจของทุกอย่าง และปิดการกรอกอัตโนมัติแบบไม่ต้องกดยืนยัน เพื่อให้คุณเห็นว่ามันกำลังจะกรอกลงหน้าไหน โปรแกรมที่ติดมากับเบราว์เซอร์และระบบปฏิบัติการทำสิ่งเหล่านี้ได้ ไม่จำเป็นต้องซื้อเพิ่ม
คำถามที่พบบ่อยในหัวข้อนี้
โปรแกรมไม่กรอกให้ แต่ฉันแน่ใจว่าหน้านี้ถูก
ให้พิสูจน์ความแน่ใจนั้นด้วยการอ่านแถบที่อยู่ทั้งบรรทัด แล้วเปิดโปรแกรมดูว่าชื่อโดเมนที่บันทึกไว้คืออะไร ถ้าต่างกันจริง คุณมีสองทาง คือกลับไปเข้าจากชื่อเดิม หรือยืนยันกับผู้ให้บริการผ่านช่องทางเดิมว่าย้ายจริง สิ่งที่ไม่ควรทำคือคัดลอกรหัสไปวางเพราะรำคาญ นั่นคือจังหวะที่ด่านตรวจถูกข้ามบ่อยที่สุด
เก็บรหัสไว้ในโปรแกรมเสี่ยงกว่าจำเองไหม
การจำเองในทางปฏิบัติแปลว่าใช้รหัสซ้ำหรือใช้รหัสง่าย ซึ่งเป็นสาเหตุอันดับต้นของบัญชีหลุด โปรแกรมทำให้คุณใช้รหัสยาวและไม่ซ้ำได้จริงโดยไม่ต้องจำ ความเสี่ยงของมันรวมศูนย์อยู่ที่รหัสหลักและตัวเครื่อง จึงต้องดูแลสองอย่างนั้นให้ดี สำหรับผู้ใช้ทั่วไป โปรแกรมให้ผลรวมที่ปลอดภัยกว่าการจำ
ใช้กับแอปที่ติดตั้งได้ไหม
ได้ในหลายกรณี แต่กลไกจับคู่จะใช้ชื่อแพ็กเกจของแอปแทนชื่อโดเมน ซึ่งคนทั่วไปตรวจได้ยากกว่า และแอปที่โหลดนอกร้านค้าตั้งชื่อแพ็กเกจเลียนแบบได้ ด่านตรวจนี้จึงอ่อนลงมากเมื่ออยู่ในแอป นี่เป็นอีกเหตุผลที่การใช้งานผ่านเบราว์เซอร์ให้คุณเห็นแถบที่อยู่ ในขณะที่แอปซ่อนมันไว้
