ใช้ชื่อผู้ใช้และรหัสผ่านผ่านหน้าเข้าสู่ระบบบนโดเมนทางการเท่านั้น ตรวจสอบ URL ก่อนกรอกข้อมูล และไม่เลือกบันทึกรหัสผ่านบนอุปกรณ์สาธารณะหรืออุปกรณ์ที่ใช้ร่วมกับผู้อื่น
หากลืมรหัสผ่าน ให้ใช้ขั้นตอนกู้บัญชีอย่างเป็นทางการ อย่าเปิดเผยรหัส OTP หรือข้อมูลยืนยันตัวตนแก่บุคคลใด และออกจากระบบทุกครั้งเมื่อใช้งานเสร็จ