Safety Station Safety Week เซฟตี้สนุก ปลอดภัยกว่า

รหัสผ่าน...ห้ามจดลงโพสต์อิท

Post-it Password

จำรหัสผ่านไม่ได้ ก็จดแปะไว้ซะเลยสิ! พฤติกรรมมักง่ายยอดฮิตของชาวออฟฟิศ ที่ทำให้ฝ่าย IT ต้องกุมขมับ การทำแบบนี้ก็เหมือนคุณซื้อตู้เซฟอย่างดีราคาแสนแพงมาเก็บสมบัติบริษัท แต่ดันเอากุญแจเซฟผูกเชือกห้อยไว้หน้าตู้นั่นแหละ! มาปฏิวัตินิสัยนี้กันเถอะ

รหัสผ่าน...ห้ามจดลงโพสต์อิท
⏱️ เวลาที่ใช้
1-2 นาทีต่อคน
👥 กลุ่มเป้าหมาย
พนักงานออฟฟิศทุกคน

อุปกรณ์ที่ต้องเตรียม (Equipment)

  1. “หน้าจอคอมพิวเตอร์จำลอง (หรือแล็ปท็อปปลอม)”
  2. “กระดาษโพสต์อิทสีสะท้อนแสง” (เขียนรหัสผ่านสมมติ เช่น Password: Admin@123 หรือ User: System / Pass: 123456) นำไปแปะแอบซ่อนไว้ตามจุดต่างๆ ของจอ เช่น มุมล่างจอ, แปะไว้ใต้คีย์บอร์ด, หรือซ่อนไว้หลังเมาส์

การเตรียมพื้นที่ (Setup)

  • ตั้งจอคอมพิวเตอร์และคีย์บอร์ดจำลองไว้บนโต๊ะ ซ่อนโพสต์อิทยอดแย่ไว้

กติกาและวิธีการเล่น (Step-by-Step Rules)

  1. สตาฟให้โจทย์: “โต๊ะทำงานตัวนี้ดูเผินๆ เหมือนจะปลอดภัย แต่จริงๆ แล้วเจ้าของโต๊ะซ่อน ‘กุญแจเข้าบริษัท’ เอาไว้! ช่วยค้นหาโพสต์อิทรหัสผ่านที่ซ่อนอยู่ ให้เจอทั้งหมด 3 แผ่นหน่อยครับ!”
  2. ภารกิจ (ทำลายโพสต์อิทอันตราย):
    • ให้ผู้เล่นพลิกหาโพสต์อิทใต้คีย์บอร์ด หรือตามขอบจอ
    • เมื่อหาเจอครบ สตาฟสั่ง: “เยี่ยมครับ! เพื่อความปลอดภัยสูงสุด กรุณาขยำโพสต์อิทพวกนั้น แล้วโยนทิ้งลงถังขยะเลยครับ!” (ให้ผู้เล่นได้ Action ทำลายของ)

เกณฑ์การตัดสินและให้รางวัล (Scoring & Rewards)

  • ค้นหาโพสต์อิทเจอครบ และแสดงความตั้งใจที่จะเลิกพฤติกรรมจดรหัสผ่านแปะจอ: รับ “แสตมป์สะสม 1 ดวง” (หรือปั๊มตรา Silver)

ข้อคิดและบทเรียน (Safety Takeaways)

💡 สำหรับ จป. / สตาฟ นำไปสรุป: “บริษัทลงทุนซื้อระบบป้องกันภัยไซเบอร์ (Firewall) ราคาเป็นล้าน เพื่อกันแฮกเกอร์จากภายนอก แต่กำแพงทั้งหมดพังทลายลงง่ายๆ ด้วยกระดาษแผ่นละบาท ที่คุณจดรหัสผ่านแล้วแปะไว้หน้าจอนี่แหละครับ! ใครเดินผ่านไปมา แม่บ้าน พนักงานส่งเอกสาร หรือแขกภายนอก ก็แอบถ่ายรูปไปใช้ล็อคอินเข้าระบบบริษัทได้เลยครับ! รหัสผ่านต้องอยู่ในหัว หรือใช้แอป Password Manager ช่วยจำเท่านั้น ห้ามจดลงกระดาษเด็ดขาดครับ”

ข้อแนะนำเพิ่มเติม (Tips/Variations)

  • สมุดโน้ตส่วนตัว: สตาฟอาจเจอคำถามว่า “งั้นจดใส่สมุดโน้ตส่วนตัวแล้วเก็บในลิ้นชักได้ไหม?” คำตอบคือ “ปลอดภัยกว่าแปะหน้าจอครับ แต่ก็ยังเสี่ยงโดนเปิดดูอยู่ดี แนะนำให้ใช้วิธีจดแบบ ‘เข้ารหัสตัวเอง (รหัสลับส่วนตัวที่รู้คนเดียว)’ เช่น รหัสจริงคือ Admin@123 แต่ในสมุดจดแค่ Ad***23 เพื่อให้คนอื่นมาแอบดูแล้วเดาไม่ได้ครับ”
#ความปลอดภัยทางไซเบอร์#เทรนด์ความปลอดภัยยุคใหม่

อยากให้ทีมเราจัดให้?

ทีม Safety Station จัดบูธ/เกมให้ครบ พร้อมอุปกรณ์ ของรางวัล และรายงานสรุปหลังงาน