เปิด candy168 เข้าสู่ระบบจากเมนูบน https://candywin168.ink และดูโดเมนก่อนพิมพ์ข้อมูลทุกครั้ง แบบฟอร์มควรแสดงช่องชื่อผู้ใช้หรือเบอร์โทร รหัสผ่าน และทางเลือกกู้บัญชีอย่างชัดเจน หากหน้าเปิดมาพร้อมคำเตือนเบราว์เซอร์หรือพาไปโดเมนอื่น ให้หยุดโดยไม่กรอกอะไร
ผู้ใช้มือถือควรแตะไอคอนแสดงรหัสผ่านชั่วคราวเพื่อตรวจตัวอักษรแล้วซ่อนกลับ ระวังการเว้นวรรคจากการคัดลอกและการสลับภาษาแป้นพิมพ์ อย่าเปิดเผยหน้าจอขณะอยู่ในที่สาธารณะ และใช้เครือข่ายที่ไว้ใจได้เมื่อบัญชีเกี่ยวข้องกับข้อมูลส่วนตัว
การแก้ปัญหาทีละข้อช่วยแยกระหว่างรหัสผิด หน้าเว็บค้าง และบัญชีถูกจำกัด หากหน้าโหลดวน ให้ล้างคุกกี้เฉพาะโดเมนและเปิดใหม่ แต่ควรรู้ว่าการล้างคุกกี้จะออกจากระบบ หากเพิ่งเปลี่ยนรหัสผ่าน ให้ปิดทุกแท็บเดิมก่อนลองรหัสใหม่
ใช้วลียาวที่ประกอบด้วยคำไม่เกี่ยวกัน เสริมตัวเลขและสัญลักษณ์ตามข้อกำหนด หลีกเลี่ยงชื่อเล่น วันเกิด ทะเบียนรถ และรหัสเดียวกับอีเมล รหัสผ่านแต่ละบริการควรไม่ซ้ำ เพราะหากเว็บไซต์หนึ่งรั่ว ผู้โจมตีจะนำชุดเดิมไปลองกับบัญชีอื่น
ตัวจัดการรหัสผ่านช่วยสร้างและเก็บรหัสแบบเข้ารหัสได้ ควรตั้งรหัสหลักที่แข็งแรง เปิดล็อกชีวมิติ และเก็บรหัสกู้คืนในที่แยกจากโทรศัพท์ ไม่ควรถ่ายภาพรหัสหรือส่งเข้าห้องแชตส่วนตัว เพราะบัญชีแชตอาจถูกเข้าถึงจากอุปกรณ์อื่น
OTP ใช้ยืนยันการกระทำครั้งเดียวและมีเวลาจำกัด เจ้าหน้าที่ที่ถูกต้องไม่จำเป็นต้องขอรหัสนี้ผ่านข้อความ หากมีคนอ้างว่าจะช่วยแก้บัญชีแล้วขอ OTP ให้หยุดสนทนา แม้ผู้ส่งจะใช้โลโก้หรือชื่อคล้ายช่องทางจริงก็ตาม
การยืนยันหลายขั้นตอนเพิ่มชั้นป้องกันเมื่อรหัสผ่านรั่ว หากเลือกระหว่าง SMS กับแอปยืนยัน ให้พิจารณาความพร้อมในการกู้คืน เก็บรหัสสำรองในที่ปลอดภัย และอัปเดตเบอร์โทรเมื่อเปลี่ยนหมายเลขก่อนยกเลิกซิมเดิม
บนเครื่องส่วนตัวให้เปิดล็อกหน้าจอ อัปเดตระบบ และตั้งเวลาอัตโนมัติ สามารถใช้ตัวจัดการรหัสผ่านได้หากอุปกรณ์ไม่แชร์กับผู้อื่น บนเครื่องสาธารณะไม่ควรบันทึกรหัส ไม่เลือกจดจำฉัน และต้องกดออกจากระบบพร้อมล้างข้อมูลเบราว์เซอร์หลังเสร็จ
โหมดไม่ระบุตัวตนช่วยลดข้อมูลค้างในเครื่องแต่ไม่ซ่อนการใช้งานจากเครือข่ายหรือเว็บไซต์ จึงไม่ใช่เครื่องมือทำให้ลิงก์อันตรายปลอดภัย หากไม่มีอุปกรณ์ที่เชื่อถือได้ การรอใช้อุปกรณ์ของตนเองดีกว่าฝืนเข้าสู่ระบบ
หากระบบมีรายการอุปกรณ์ที่เข้าสู่ระบบ ให้ทบทวนชื่ออุปกรณ์ เวลา และตำแหน่งโดยประมาณ ออกจากเซสชันที่ไม่รู้จัก เปลี่ยนรหัสผ่าน และตรวจว่าข้อมูลบัญชีไม่ถูกแก้ไข การแจ้งเตือนล็อกอินใหม่ควรอ่านทันที ไม่ปิดเพียงเพราะคิดว่าเป็นข้อความรบกวน
เข้าหน้า candy168 เข้าสู่ระบบ จากโดเมนหลัก ตรวจ คู่มือทางเข้า หากไม่แน่ใจ URL และกลับ หน้าแรก เพื่อใช้เมนูภายใน การรักษาบัญชีให้ปลอดภัยสำคัญกว่าความรวดเร็วในการเข้าใช้งาน
ผู้ใช้ควรตรวจว่าเบอร์โทรและอีเมลกู้คืนยังใช้งานได้ โดยไม่ต้องรอให้ลืมรหัสผ่าน เก็บวันที่สร้างบัญชีและข้อมูลที่ระบบอนุญาตให้ใช้อ้างอิงไว้ในที่ปลอดภัย แต่ไม่บันทึกรหัสผ่านหรือ OTP ลงในโน้ตที่ไม่ล็อก หากมีรหัสสำรอง ให้พิมพ์หรือเก็บในตัวจัดการรหัสผ่านแทนการถ่ายภาพไว้ในแกลเลอรีซึ่งอาจซิงก์ขึ้นคลาวด์โดยอัตโนมัติ
เมื่อขอกู้บัญชี ให้ทำจากอุปกรณ์และเครือข่ายที่เคยใช้ถ้าเป็นไปได้ ตอบเฉพาะข้อมูลที่แบบฟอร์มเว็บไซต์ร้องขอ และหลีกเลี่ยงผู้ที่เสนอเร่งกระบวนการแลกกับค่าบริการ หลังกลับเข้าได้แล้วควรเปลี่ยนรหัสผ่าน ออกจากเซสชันเดิม ตรวจข้อมูลติดต่อ และเปิดการยืนยันหลายขั้นตอนใหม่ การกู้บัญชีจึงสิ้นสุดเมื่อชั้นป้องกันทั้งหมดกลับมาครบ ไม่ใช่เพียงเมื่อเปิดหน้าโปรไฟล์ได้
ใช้เมนูลืมรหัสผ่านบนหน้าเข้าสู่ระบบและทำตามขั้นตอนยืนยัน ไม่ขอรหัสใหม่จากบัญชีแชตที่ไม่เชื่อมจากเว็บไซต์
มักเกิดจากกรอกรหัสผิดหลายครั้งหรือระบบตรวจพบความพยายามผิดปกติ หยุดลอง รอเวลาที่กำหนด แล้วรีเซ็ตรหัสผ่านหากจำไม่ได้
ทำได้บนอุปกรณ์ส่วนตัวที่ล็อกหน้าจอและใช้ตัวจัดการรหัสผ่านที่น่าเชื่อถือ ไม่ควรบันทึกบนเครื่องสาธารณะหรืออุปกรณ์ที่ใช้ร่วมกับผู้อื่น
ตรวจเบอร์ที่รับรหัสยืนยัน เวลาเครื่อง แอปยืนยันตัวตน และการเชื่อมต่อ หากไม่มีอุปกรณ์เดิมให้ใช้กระบวนการกู้บัญชีจากเว็บไซต์
เปลี่ยนรหัสผ่านทันที ออกจากระบบทุกอุปกรณ์ ตรวจข้อมูลบัญชี และแจ้งผ่านช่องทางช่วยเหลือบนเว็บโดยไม่ส่ง OTP หรือรหัสผ่าน