รหัสผ่าน...ห้ามจดลงโพสต์อิท
Post-it Password
จำรหัสผ่านไม่ได้ ก็จดแปะไว้ซะเลยสิ! พฤติกรรมมักง่ายยอดฮิตของชาวออฟฟิศ ที่ทำให้ฝ่าย IT ต้องกุมขมับ การทำแบบนี้ก็เหมือนคุณซื้อตู้เซฟอย่างดีราคาแสนแพงมาเก็บสมบัติบริษัท แต่ดันเอากุญแจเซฟผูกเชือกห้อยไว้หน้าตู้นั่นแหละ! มาปฏิวัตินิสัยนี้กันเถอะ
- ⏱️ เวลาที่ใช้
- 1-2 นาทีต่อคน
- 👥 กลุ่มเป้าหมาย
- พนักงานออฟฟิศทุกคน
อุปกรณ์ที่ต้องเตรียม (Equipment)
- “หน้าจอคอมพิวเตอร์จำลอง (หรือแล็ปท็อปปลอม)”
- “กระดาษโพสต์อิทสีสะท้อนแสง” (เขียนรหัสผ่านสมมติ เช่น
Password: Admin@123หรือUser: System / Pass: 123456) นำไปแปะแอบซ่อนไว้ตามจุดต่างๆ ของจอ เช่น มุมล่างจอ, แปะไว้ใต้คีย์บอร์ด, หรือซ่อนไว้หลังเมาส์
การเตรียมพื้นที่ (Setup)
- ตั้งจอคอมพิวเตอร์และคีย์บอร์ดจำลองไว้บนโต๊ะ ซ่อนโพสต์อิทยอดแย่ไว้
กติกาและวิธีการเล่น (Step-by-Step Rules)
- สตาฟให้โจทย์: “โต๊ะทำงานตัวนี้ดูเผินๆ เหมือนจะปลอดภัย แต่จริงๆ แล้วเจ้าของโต๊ะซ่อน ‘กุญแจเข้าบริษัท’ เอาไว้! ช่วยค้นหาโพสต์อิทรหัสผ่านที่ซ่อนอยู่ ให้เจอทั้งหมด 3 แผ่นหน่อยครับ!”
- ภารกิจ (ทำลายโพสต์อิทอันตราย):
- ให้ผู้เล่นพลิกหาโพสต์อิทใต้คีย์บอร์ด หรือตามขอบจอ
- เมื่อหาเจอครบ สตาฟสั่ง: “เยี่ยมครับ! เพื่อความปลอดภัยสูงสุด กรุณาขยำโพสต์อิทพวกนั้น แล้วโยนทิ้งลงถังขยะเลยครับ!” (ให้ผู้เล่นได้ Action ทำลายของ)
เกณฑ์การตัดสินและให้รางวัล (Scoring & Rewards)
- ค้นหาโพสต์อิทเจอครบ และแสดงความตั้งใจที่จะเลิกพฤติกรรมจดรหัสผ่านแปะจอ: รับ “แสตมป์สะสม 1 ดวง” (หรือปั๊มตรา Silver)
ข้อคิดและบทเรียน (Safety Takeaways)
💡 สำหรับ จป. / สตาฟ นำไปสรุป: “บริษัทลงทุนซื้อระบบป้องกันภัยไซเบอร์ (Firewall) ราคาเป็นล้าน เพื่อกันแฮกเกอร์จากภายนอก แต่กำแพงทั้งหมดพังทลายลงง่ายๆ ด้วยกระดาษแผ่นละบาท ที่คุณจดรหัสผ่านแล้วแปะไว้หน้าจอนี่แหละครับ! ใครเดินผ่านไปมา แม่บ้าน พนักงานส่งเอกสาร หรือแขกภายนอก ก็แอบถ่ายรูปไปใช้ล็อคอินเข้าระบบบริษัทได้เลยครับ! รหัสผ่านต้องอยู่ในหัว หรือใช้แอป Password Manager ช่วยจำเท่านั้น ห้ามจดลงกระดาษเด็ดขาดครับ”
ข้อแนะนำเพิ่มเติม (Tips/Variations)
- สมุดโน้ตส่วนตัว: สตาฟอาจเจอคำถามว่า “งั้นจดใส่สมุดโน้ตส่วนตัวแล้วเก็บในลิ้นชักได้ไหม?” คำตอบคือ “ปลอดภัยกว่าแปะหน้าจอครับ แต่ก็ยังเสี่ยงโดนเปิดดูอยู่ดี แนะนำให้ใช้วิธีจดแบบ ‘เข้ารหัสตัวเอง (รหัสลับส่วนตัวที่รู้คนเดียว)’ เช่น รหัสจริงคือ Admin@123 แต่ในสมุดจดแค่ Ad***23 เพื่อให้คนอื่นมาแอบดูแล้วเดาไม่ได้ครับ”
#ความปลอดภัยทางไซเบอร์#เทรนด์ความปลอดภัยยุคใหม่
อยากให้ทีมเราจัดให้?
ทีม Safety Station จัดบูธ/เกมให้ครบ พร้อมอุปกรณ์ ของรางวัล และรายงานสรุปหลังงาน