ก่อนเข้าสู่ระบบ Crystal69 ให้ยืนยันว่าแถบที่อยู่เป็น https://crystal69.life และหน้าล็อกอินเปิดจากเมนูภายในโดเมนเดียวกัน อ่านชื่อบัญชีที่เบราว์เซอร์เสนอให้เติมอัตโนมัติ หากมีหลายบัญชี อย่าเลือกโดยรีบเร่ง และไม่กรอกรหัสผ่านเมื่อมีคำเตือนใบรับรองหรือหน้าเปลี่ยนเส้นทางผิดปกติ
หลีกเลี่ยงการล็อกอินจากลิงก์ในข้อความที่อ้างว่าบัญชีจะถูกปิดทันที ผู้โจมตีมักใช้ความเร่งด่วนทำให้ข้ามการตรวจโดเมน วิธีที่ปลอดภัยกว่าคือปิดข้อความ เปิดบุ๊กมาร์กของตนเอง แล้วตรวจสถานะจากหน้า Crystal69 โดยตรง
รหัสผ่านควรยาวอย่างน้อยสิบสองตัวอักษร มีคำที่ไม่เกี่ยวกับข้อมูลส่วนตัว และไม่ซ้ำกับบริการอื่น การเปลี่ยนตัว o เป็นเลขศูนย์ในคำเดิมไม่ได้ทำให้รหัสแข็งแรงมากนัก วลีหลายคำที่จำได้แต่คนอื่นคาดไม่ได้มักใช้งานง่ายกว่า หากมีโปรแกรมจัดการรหัสผ่าน ให้ใช้สร้างรหัสแบบสุ่มและล็อกโปรแกรมด้วยวิธีที่ปลอดภัย
ไม่ควรเก็บรหัสผ่านในภาพหน้าจอ แชต หรือโน้ตที่ไม่ล็อก เพราะอุปกรณ์อาจสำรองข้อมูลไปยังคลาวด์โดยอัตโนมัติ หากสงสัยว่ารหัสรั่ว ให้เปลี่ยนจากอุปกรณ์ที่เชื่อถือได้ ออกจากระบบทุกเซสชัน และตรวจอีเมลหรือเบอร์โทรที่ผูกบัญชีว่าถูกแก้ไขหรือไม่
OTP มีอายุสั้นและใช้ยืนยันคำสั่งเฉพาะครั้ง เจ้าหน้าที่ไม่จำเป็นต้องขอให้ผู้ใช้บอกรหัสเต็ม หากมีผู้ติดต่อขอ OTP พร้อมอ้างว่าจะช่วยแก้ปัญหา ให้หยุดสนทนาและกลับเข้า Crystal69 ผ่านโดเมนจริง รหัสที่หมดอายุแล้วก็ควรถูกเก็บเป็นความลับ เพราะข้อความอาจเผยข้อมูลอื่นของบัญชี
เมื่อใช้แอปยืนยันตัวตน ให้เก็บรหัสกู้คืนออฟไลน์และไม่ถ่ายภาพ QR ส่งให้ผู้อื่น หากเปลี่ยนโทรศัพท์ ควรย้ายวิธียืนยันก่อนล้างเครื่องเก่า การมีช่องทางสำรองที่ตรวจสอบแล้วช่วยลดความยุ่งยากเมื่อซิมหายหรืออีเมลเข้าไม่ได้
ตรวจ Caps Lock ภาษาแป้นพิมพ์ และช่องว่างที่อาจติดมาจากการคัดลอกก่อนกดซ้ำ หากพยายามหลายครั้ง ระบบอาจล็อกชั่วคราวเพื่อความปลอดภัย ควรรอเวลาที่ระบุแทนการรีเซ็ตต่อเนื่อง เพราะคำขอหลายชุดทำให้สับสนว่าลิงก์ใดยังใช้ได้
การกู้บัญชีควรเริ่มจากปุ่มลืมรหัสผ่านบน หน้าเข้าสู่ระบบ Crystal69 เท่านั้น ตรวจผู้ส่งของอีเมลและปลายทางลิงก์ก่อนเปิด ตั้งรหัสใหม่ที่ไม่เคยใช้ แล้วตรวจประวัติเข้าใช้งาน หากพบอุปกรณ์ไม่รู้จักให้ยุติเซสชันทันที
บนเครื่องส่วนตัวสามารถใช้ตัวจัดการรหัสผ่านของเบราว์เซอร์ที่ล็อกด้วยบัญชีระบบได้ แต่ควรปิดการกรอกอัตโนมัติบนเครื่องร่วม โหมดไม่ระบุตัวตนช่วยลดประวัติในเครื่องแต่ไม่ได้ซ่อนกิจกรรมจากเครือข่ายหรือทำให้โดเมนปลอมปลอดภัย การตรวจแถบที่อยู่ยังจำเป็นเสมอ
หลังใช้งานให้กดออกจากระบบ ไม่ปิดแค่หน้าต่าง แล้วตรวจว่าเมื่อย้อนกลับหน้าไม่แสดงข้อมูลบัญชี หากดาวน์โหลดเอกสารหรือจับภาพหน้าจอ ให้ย้ายออกจากเครื่องร่วมและลบอย่างเหมาะสม ไม่ควรบันทึกข้อมูลทางการเงินในเบราว์เซอร์สาธารณะ
อ่าน คู่มือทางเข้าเล่น เพื่อเช็กโดเมน ดู บทความความปลอดภัย สำหรับขั้นตอนเพิ่มเติม และกลับ หน้าแรก Crystal69 เมื่อไม่แน่ใจเส้นทาง ไม่ส่งรหัสผ่าน OTP หรือภาพเอกสารให้บุคคลผ่านช่องทางที่ยังไม่ได้ยืนยัน
หากบัญชีมีความผิดปกติ ควรหยุดทำรายการ เปลี่ยนรหัสจากอุปกรณ์สะอาด และรวบรวมเวลาที่เกิดเหตุโดยไม่เผยข้อมูลลับ การตอบสนองเป็นลำดับช่วยจำกัดความเสียหายได้ดีกว่าการลองหลายวิธีพร้อมกัน
จำรหัสไม่ได้ควรเดาต่อไหม? ไม่ควร ให้ใช้ขั้นตอนกู้บัญชีจากหน้าโดเมนจริงเพื่อหลีกเลี่ยงการล็อก
ล็อกอินค้างบนมือถือทำอย่างไร? ตรวจเครือข่าย ปิดแท็บซ้ำ แล้วเปิดใหม่ หากยังค้างให้รอก่อนกดซ้ำ
ทำไมต้องใช้รหัสไม่ซ้ำ? หากบริการหนึ่งรั่ว ผู้โจมตีจะนำรหัสเดิมไปลองกับบริการอื่นได้ การแยกรหัสช่วยตัดวงจรนี้