ถ้าไม่มั่นใจก็ไม่ต้องเสี่ยงครับ ถ้าจำเป็น ก็สมัครอีเมล์อีกอัน และใช้รหัสผ่านใหม่ไปครับ บางทีผู้ดูแลระบบ ไม่ใช่ คนพัฒนาก็มีเยอะแยะครับ

ในไทยยังไม่มีความชัดเจนเรื่องการตรวจสอบระบบว่ามีความปลอดภัยรึเปล่า

ถ้าผมเป็น user แล้วมีคนแจ้งให้ทราบว่าเว็บใดไม่มีการเข้ารหัสนี่ผมจะยินดีเป็นอย่างยิ่งเลย เพราะเคยพลาดไปเผลอใช้พาสเวิร์ดระดับกลางที่ใช้มานานหลายปีกับเว็บที่ไม่น่าเชื่อถือ ขอบคุณ Twitter ที่สมัครทิ้งไว้แต่ไม่เคยใช้ ส่งมาเตือนว่ามีการ
log in ที่มีความผิดปกติ เข้าไปเช็คดู โอ้ แม่มใช้ Tor แน่ๆ(แหงล่ะ!) IP แต่ละ session มาจากทั่วโลกเลย สักพัก Etsy ก็ส่งมาเตือน แต่ไม่มีรายละเอียดให้ดูถึงขั้นแบบทวิตเตอร์ ไม่รู้มันเอาไปลอง log in เว็บอะไรอีกบ้าง มีส่งมาแค่สองเว็บนี้ ตามแก้กันปวดหัวเลย เพราะนอกจากแยกพาสเวิร์ดระดับสูงใช้กับตัวอีเมล์กับพวกโซเชียลที่มีข้อมูลส่วนตัวแล้ว ส่วนใหญ่ใช้พาสเวิร์ดระดับกลางตัวเดียวกันนี้เกือบหมด มันเล่นเอาไปล็อกอินซะมัน EA Origin Stream ส่ง 2-way verification มาให้วุ่นเลย

ปล.ที่พลาดเพราะ ปกติเว็บความปลอดภัยต่ำส่วนใหญ่มันจะไม่บังคับ password strength ทำให้ใช้ชุดพาสเวิร์ดระดับต่ำได้ แต่มันดันมีบางเว็บดันบังคับ password strength เลยเผลอไปใช้พาสเวิร์ดระดับกลางซะได้ ประมาทก็พลาดไป

ทุกวันนี้ขนาดแค่เว็บไหนไม่มี https ผมยังตั้งเป็น notsafe/nohttps เตือนไปเลย เพราะถ้าถึงขั้น plain text ก็จะได้รู้กันไป