PG login ทำ Credential Hygiene Map แยก Password Recovery Code Device Session และ Reference ไม่ใช้รหัสผิดหน้าที่
PG login สามารถมีรหัสหลายประเภทอยู่รอบ Account เดียว ทั้ง Password, Member ID, Recovery Code เมื่อระบบมี, Session และ Transaction Reference หากผู้ใช้เรียกทุกอย่างว่า “รหัส PG” ก็มีโอกาสนำข้อมูลผิดประเภทไปใช้กับหน้า Login หรือส่ง Reference ธุรกรรมแทน Member ID วิธีป้องกันคือทำ Credential Hygiene Map…
อ่านบทความ