ลาวสตาร์ เข้าสู่ระบบผ่าน https://laostars.digital เท่านั้น หน้าล็อกอินเป็นจุดที่มีข้อมูลสำคัญ จึงต้องตรวจโดเมน การเชื่อมต่อ และอุปกรณ์ก่อนกรอกทุกครั้ง คู่มือนี้อธิบายการตั้งรหัสผ่าน การใช้ OTP การกู้บัญชี และวิธีรับมือเมื่อพบกิจกรรมที่ไม่คุ้นเคย
อ่านแถบที่อยู่ให้ครบและตรวจ HTTPS ก่อนมองโลโก้ หน้าเลียนแบบอาจใช้สี รูป และข้อความเหมือนของจริง แต่ไม่สามารถใช้โดเมนเดียวกันได้โดยไม่มีการควบคุม หากมาจากลิงก์ในแชต ให้ปิดแล้วเปิดบุ๊กมาร์กที่บันทึกจากโดเมนหลักแทน
หน้าที่ถูกต้องควรขอข้อมูลเท่าที่จำเป็นต่อการเข้าสู่ระบบ ไม่ควรถาม PIN บัตร รหัสกู้คืนทั้งหมด หรือให้ติดตั้งโปรแกรมควบคุมระยะไกล หากพบคำขอเหล่านี้ให้หยุด ถ่าย URL ไว้ และติดต่อผ่านช่องทางในเว็บไซต์หลัก
ใช้ข้อความยาวที่ประกอบด้วยคำสุ่ม ตัวเลข และสัญลักษณ์ โดยไม่อิงชื่อ วันเกิด หรือเบอร์โทร รหัสผ่านควรไม่ซ้ำกับอีเมล โซเชียล และบริการการเงิน เพราะการรั่วจากบริการหนึ่งจะไม่เปิดทางไปยังบัญชีอื่น
ตัวจัดการรหัสผ่านช่วยสร้างและเก็บรหัสยาวได้ ตรวจว่าฟังก์ชันเติมอัตโนมัติทำงานเฉพาะ laostars.digital หากเครื่องมือไม่ยอมเติมบนหน้าที่หน้าตาเหมือนเดิม อาจเป็นสัญญาณว่าโดเมนไม่ตรง จึงควรหยุดตรวจแทนการคัดลอกรหัสไปวาง
OTP เป็นรหัสใช้ครั้งเดียวสำหรับยืนยันว่าผู้ใช้ครอบครองช่องทางที่ผูกไว้ ไม่ใช่รหัสสำหรับส่งให้เจ้าหน้าที่ อย่าอ่านรหัสทางโทรศัพท์หรือส่งภาพหน้าจอให้ใคร หากได้รับรหัสโดยไม่ได้ขอ แสดงว่าอาจมีคนพยายามเข้าสู่บัญชี ควรเปลี่ยนรหัสผ่านและตรวจอุปกรณ์ทันที
เมื่อรหัสมาช้า ให้รอรอบเดิมหมด ตรวจสัญญาณและเวลาของเครื่อง แล้วขอใหม่เพียงครั้งเดียว การกดซ้ำทำให้รหัสหลายชุดมาถึงไม่เรียงและอาจเกิดการล็อกชั่วคราว เก็บรหัสสำรองไว้ในที่ปลอดภัยที่ไม่ใช่แชตหรือโน้ตที่เปิดได้โดยไม่ปลดล็อก
ใช้เมนูลืมรหัสผ่านจากหน้าเข้าสู่ระบบ กรอกข้อมูลติดต่อที่ผูกไว้และเปิดลิงก์ภายในเวลาที่กำหนด ก่อนตั้งรหัสใหม่ให้ตรวจโดเมนในหน้าปลายทางอีกครั้ง อีเมลกู้บัญชีที่ขอข้อมูลเพิ่มเติมนอกกระบวนการควรถูกมองว่าน่าสงสัย
หากไม่เข้าถึงอีเมลหรือเบอร์เดิม ให้ติดต่อช่องทางทางการและเตรียมข้อมูลที่ระบบระบุเท่านั้น ปิดบังข้อมูลที่ไม่เกี่ยวข้องในเอกสาร และไม่ส่งผ่านบัญชีส่วนตัวของบุคคลที่อ้างว่าจะเร่งคิวให้
ตรวจรายการอุปกรณ์เป็นระยะ ออกจากระบบเครื่องเก่าหรือเครื่องที่ไม่รู้จัก และตั้งชื่ออุปกรณ์ส่วนตัวให้แยกได้ง่าย บางตำแหน่งอาจคลาดเคลื่อนจากเครือข่ายมือถือ จึงควรดูทั้งเวลา เบราว์เซอร์ และกิจกรรมประกอบกัน
บนเครื่องร่วม ให้ใช้โหมดส่วนตัว ไม่บันทึกรหัสผ่าน และกดออกจากระบบก่อนปิดหน้าต่าง การปิดแท็บอย่างเดียวอาจไม่สิ้นสุดเซสชัน หากเผลอลืม ให้ใช้อุปกรณ์ส่วนตัวสั่งออกจากระบบทั้งหมดแล้วเปลี่ยนรหัสผ่าน
อย่ากดลิงก์ในข้อความแจ้งเตือนทันที ให้เปิดเว็บจากบุ๊กมาร์กแล้วตรวจประวัติ หากพบกิจกรรมจริง ให้เปลี่ยนรหัสผ่าน เปิดสองขั้นตอน และตรวจข้อมูลติดต่อกับประวัติรายการ บันทึกหลักฐานโดยไม่เผยรหัสลับ
หลังควบคุมบัญชีได้ ให้สแกนอุปกรณ์ อัปเดตระบบ และตรวจส่วนขยายเบราว์เซอร์ที่มีสิทธิ์อ่านหน้าเว็บ หากใช้รหัสเดิมกับบริการอื่น ต้องเปลี่ยนบริการเหล่านั้นด้วย เพื่อหยุดความเสี่ยงที่เชื่อมโยงกัน
ใช้เมนูลืมรหัสผ่านบนโดเมนหลัก ตรวจอีเมลหรือเบอร์ที่ผูกไว้ และตั้งรหัสใหม่ที่ไม่ซ้ำบริการอื่น อย่าขอให้บุคคลภายนอกรีเซ็ตบัญชีแทนหรือส่งรหัสยืนยันให้เขา
บันทึกได้เมื่อเป็นอุปกรณ์ส่วนตัวที่ล็อกหน้าจอและใช้ตัวจัดการรหัสผ่านที่เชื่อถือได้ ไม่ควรบันทึกบนเครื่องสาธารณะหรือเครื่องที่หลายคนใช้บัญชีเดียวกัน
รอให้รอบเดิมหมดก่อนแล้วขอใหม่หนึ่งครั้ง ตรวจสัญญาณโทรศัพท์และเวลาของเครื่อง อย่ากดซ้ำต่อเนื่อง เพราะอาจทำให้หลายรหัสมาถึงสลับลำดับและระบบล็อกชั่วคราว
เปลี่ยนรหัสผ่านทันที ออกจากระบบทุกอุปกรณ์ เปิดการยืนยันสองขั้นตอน และตรวจข้อมูลติดต่อว่าถูกแก้หรือไม่ จากนั้นเก็บเวลาและรายละเอียดอุปกรณ์ไว้ติดต่อช่องทางทางการ
เป็นมาตรการลดความเสี่ยงเมื่อเบราว์เซอร์ ตำแหน่งเครือข่าย หรือคุกกี้เปลี่ยน ตรวจว่ากิจกรรมเป็นของตนก่อนอนุมัติ หากไม่ใช่ให้ปฏิเสธและเปลี่ยนรหัสผ่าน
เข้าสู่ระบบผ่าน หน้าล็อกอินลาวสตาร์ จากโดเมนหลัก ใช้รหัสผ่านเฉพาะ เปิดการยืนยันสองขั้นตอน และไม่ส่ง OTP ให้บุคคลอื่นไม่ว่ากรณีใด