หน้าเข้าสู่ระบบของ SUBSIRI ให้ความสำคัญกับสองเรื่องหลัก ความสะดวกในการเข้าใช้งานประจำ และความปลอดภัยของบัญชีในระยะยาว เราไม่บังคับให้จำรหัสยาวเกินจำเป็น แต่ก็มีชั้นป้องกันด้วย OTP เพื่อไม่ให้คนอื่นสวมสิทธิ์ได้ ทั้งหมดทำงานได้บนมือถือทุกรุ่นโดยไม่ต้องติดตั้งแอปแยก
ปัจจุบันเปิดให้ล็อกอินหลัก ๆ สองรูปแบบ แบบแรกคือเบอร์โทรศัพท์กับรหัสผ่านที่ตั้งเอง แบบที่สองคือขอ OTP ทุกครั้งเพื่อเข้าใช้งานโดยไม่ต้องจำรหัส เหมาะกับคนที่ใช้เครื่องส่วนตัวและไม่อยากตั้งรหัสให้ยุ่งยาก ทั้งสองแบบเชื่อมกับหมายเลขโทรศัพท์เดียวกัน จึงสลับได้ตามสะดวก
หากไม่ได้รับข้อความ OTP ภายในสองนาที ให้ตรวจสอบว่าเบอร์ยังใช้งานอยู่หรือไม่ ไม่ได้ตั้งบล็อกข้อความจากหมายเลขต่างประเทศ และมีสัญญาณโทรศัพท์เพียงพอ หากยังไม่ได้ให้กดขอรหัสใหม่หรือเปลี่ยนเป็นรับสายอัตโนมัติแทน ระบบจะโทรอ่านตัวเลขให้ฟังผ่านหูฟัง
เมื่อบัญชีของคุณถูกใช้งานจากอุปกรณ์ใหม่ SUBSIRI จะส่งแจ้งเตือนไปที่เบอร์และอีเมลที่ผูกไว้ทันที คุณสามารถกดปุ่มไม่ใช่ฉันเพื่อบังคับให้ล็อกเอาต์อุปกรณ์นั้นและเปลี่ยนรหัสผ่านใหม่ในหน้าเดียว มาตรการนี้ช่วยลดความเสี่ยงจากการโดนขโมยรหัสหรือกดลิงก์ปลอม
รหัสที่ดีควรยาวอย่างน้อย 10 ตัวอักษร มีทั้งพิมพ์ใหญ่พิมพ์เล็กและตัวเลข ไม่ควรใช้วันเกิดหรือชื่อสัตว์เลี้ยงเพราะเดาได้ง่าย ควรเปลี่ยนรหัสทุก 3 ถึง 6 เดือน และไม่ใช้รหัสเดียวกันซ้ำกับเว็บอื่น หากจำยากให้ใช้ตัวจัดการรหัสอย่าง Bitwarden หรือ 1Password เก็บให้
หลีกเลี่ยงการล็อกอินจากเครื่องที่ใช้ร่วมกันในร้านอินเทอร์เน็ตหรือคอมพิวเตอร์ในโรงแรม หากจำเป็นจริง ๆ ให้เปิดโหมด incognito และไม่กดจดจำรหัสผ่านเมื่อเบราว์เซอร์ถาม เมื่อใช้งานเสร็จให้กดออกจากระบบด้วยตัวเอง แล้วปิดหน้าต่างทั้งหมด เพื่อล้างเซสชันของการใช้งานไม่ให้ค้างในเครื่อง
ผู้ที่มีมากกว่าหนึ่งบัญชีเช่นสมาชิกในครอบครัวใช้เครื่องเดียวกัน สามารถกดปุ่มสลับบัญชีที่มุมขวาบน ระบบจะเก็บบัญชีล่าสุดสองบัญชีไว้ให้เลือกโดยไม่ต้องล็อกเอาต์ก่อนแล้วล็อกอินใหม่ ประหยัดเวลาและลดโอกาสพิมพ์รหัสผิด แต่ยังคงต้องยืนยันด้วยรหัสผ่านหรือ OTP สำหรับกิจกรรมสำคัญเช่นการถอนเงิน
เมื่อบัญชีของคุณไม่มีการเคลื่อนไหวเป็นเวลาต่อเนื่อง 30 นาที ระบบจะล็อกเอาต์ให้อัตโนมัติเพื่อป้องกันไม่ให้คนอื่นเข้ามาใช้งานหากเผลอลืมออกจากระบบ ผู้ใช้ที่ต้องการต่อเวลาอัตโนมัติสามารถปรับตั้งค่าในเมนูบัญชีของฉัน โดยรองรับ 15 นาที 30 นาที และ 60 นาที
ในกรณีที่ทำตามขั้นตอนแล้วยังเข้าระบบไม่ได้ หรือสงสัยว่ามีคนพยายามเข้าบัญชีของคุณ ให้ติดต่อทีมงานทันทีที่ ช่องทางไลน์ทางการ เจ้าหน้าที่จะช่วยตรวจสอบ log การเข้าใช้งานย้อนหลังและช่วยล็อกบัญชีชั่วคราวจนกว่าจะยืนยันตัวตนของเจ้าของบัญชีสำเร็จ
เมนูประวัติกิจกรรมของบัญชีจะแสดงเวลาเข้าออก อุปกรณ์ที่ใช้ และตำแหน่งโดยประมาณตามค่า IP ผู้ใช้สามารถเลื่อนดูย้อนหลังได้ถึง 90 วัน หากพบรายการที่ไม่คุ้นให้กดปุ่มรายงานผิดปกติ ระบบจะบังคับเปลี่ยนรหัสและยกเลิกทุก session ที่ค้างอยู่เพื่อปิดช่องโหว่ทันที ทีมงานจะเปิดเคสตรวจสอบภายใน 24 ชั่วโมงและติดต่อกลับตามช่องทางที่บันทึกไว้