หน้าสำหรับ win8s เข้าสู่ระบบควรเปิดจาก https://win8s.blog หรือเมนูที่อยู่ภายในโดเมนเดียวกัน ตรวจ URL ก่อนกรอกชื่อผู้ใช้และรหัสผ่านทุกครั้ง โดยเฉพาะเมื่อเปิดจากมือถือ หลีกเลี่ยงการล็อกอินผ่านลิงก์ในข้อความที่อ้างว่าบัญชีมีปัญหา เพราะหน้าเลียนแบบมักสร้างให้เหมือนของจริงมาก
อัปเดตระบบปฏิบัติการและเบราว์เซอร์ ใช้การล็อกหน้าจอ และเชื่อมต่อเครือข่ายส่วนตัว ปิดการแชร์หน้าจอหรือโปรแกรมควบคุมระยะไกลที่ไม่จำเป็น หากใช้เครื่องร่วม ให้เลือกโหมดไม่บันทึกข้อมูลและตรวจว่าไม่มีส่วนขยายแปลก ๆ อ่านค่าจากคลิปบอร์ด
ตรวจภาษาแป้นพิมพ์ ปุ่ม Caps Lock และช่องว่างก่อนหรือหลังข้อความ กรอกหนึ่งครั้งแล้วรอผล ไม่กดปุ่มซ้ำเมื่อหน้าเว็บช้า รหัสผ่านควรยาว ไม่ซ้ำบริการอื่น และไม่ประกอบด้วยชื่อเล่นหรือวันเกิดที่เดาง่าย ตัวจัดการรหัสผ่านช่วยสร้างและเก็บรหัสได้เมื่อเป็นอุปกรณ์ส่วนตัว
เลือกเมนูลืมรหัสผ่านในหน้าเว็บ ยืนยันตัวตนผ่านช่องทางที่ผูกไว้ และตั้งรหัสใหม่ที่ไม่เคยใช้กับบัญชีนี้ อย่าส่ง OTP หรือรหัสรีเซ็ตให้บุคคลที่ติดต่อเข้ามาก่อน หากไม่ได้ขอรีเซ็ตแต่ได้รับข้อความ ให้เปลี่ยนรหัสและตรวจประวัติการเข้าบัญชี
หลังเปลี่ยนรหัส ควรออกจากเซสชันบนอุปกรณ์อื่นถ้ามีตัวเลือก และอัปเดตรหัสในตัวจัดการรหัสผ่าน
หยุดเดารหัสต่อเนื่อง ตรวจว่าเปิดโดเมนถูกและรอเวลาระงับชั่วคราวตามที่ระบบแจ้ง ลองล้างแคชเฉพาะเว็บไซต์หรือใช้เบราว์เซอร์อื่น หากเบอร์โทรเปลี่ยนหรือเข้าอีเมลไม่ได้ ต้องใช้ขั้นตอนยืนยันเจ้าของบัญชีผ่านช่องทางที่แสดงในเว็บไซต์ ไม่ควรจ่ายเงินให้ผู้ที่อ้างว่าปลดล็อกได้
สัญญาณเตือนรวมถึงยอดหรือข้อมูลเปลี่ยน อุปกรณ์ที่ไม่รู้จัก ข้อความรีเซ็ตรหัสที่ไม่ได้ขอ และการถูกออกจากระบบซ้ำ หากพบ ให้เปลี่ยนรหัสจากเครื่องที่ปลอดภัย ตรวจรายการล่าสุด และเก็บหลักฐานเวลาที่เกิดเหตุโดยไม่เผยแพร่ข้อมูลลับสู่สาธารณะ
ตรวจชื่อบัญชี ช่องทางกู้คืน และประวัติรายการก่อนทำธุรกรรม อ่านเงื่อนไขโบนัสใหม่ทุกครั้งและตั้งวงเงินความบันเทิง หากต้องการเรียนรู้ระบบ ไปที่ คู่มือ WIN8S หรือ โหมดทดลองเล่น โดยไม่ต้องเปิดลิงก์ภายนอก
กดออกจากระบบเมื่อเสร็จ ปิดแท็บ และล้างข้อมูลบนเครื่องสาธารณะ ไม่ถ่ายภาพหน้าจอที่เห็นชื่อผู้ใช้ ยอดเงิน หรือข้อมูลธนาคาร หากต้องเก็บหมายเลขอ้างอิง ให้ปกปิดข้อมูลส่วนอื่นก่อนจัดเก็บ การรักษาความปลอดภัยบัญชีเป็นขั้นตอนต่อเนื่อง ไม่ใช่ทำเฉพาะวันที่สมัคร
หากระบบมีหน้ารายการอุปกรณ์ ให้ทบทวนชื่อเครื่อง ตำแหน่งโดยประมาณ และเวลาล่าสุด ออกจากระบบอุปกรณ์ที่ขายต่อ สูญหาย หรือไม่รู้จัก การเปลี่ยนรหัสผ่านควรทำจากเครื่องที่เชื่อถือได้และตามด้วยการออกจากทุกเซสชัน เพื่อลดโอกาสที่คุกกี้เดิมยังใช้งานต่อ
อย่าอนุญาตให้เบราว์เซอร์บันทึกรหัสบนคอมพิวเตอร์สาธารณะ และลบข้อมูลเว็บไซต์หลังเสร็จ แม้กดออกจากระบบแล้ว ประวัติหรือการกรอกอัตโนมัติอาจยังเปิดเผยชื่อผู้ใช้ได้
ตรวจว่าเบอร์โทรและอีเมลกู้คืนยังใช้งานได้ อัปเดตเมื่อเปลี่ยนช่องทางโดยทำผ่านบัญชีที่ล็อกอินอยู่ ไม่รอจนลืมรหัสแล้วจึงพบว่าหมายเลขเก่าถูกยกเลิก เก็บข้อมูลยืนยันเจ้าของบัญชีในที่ปลอดภัยและไม่ส่งรวมกันทางแชต
หากอุปกรณ์สูญหาย ให้เปลี่ยนรหัสจากเครื่องอื่น ออกจากเซสชันเดิม และตรวจธุรกรรม ไม่ควรพยายามกู้ผ่านผู้รับจ้างภายนอกที่ขอค่าบริการหรือข้อมูลลับ
ถ้าหน้าเว็บเปิดไม่ได้เลย ให้ตรวจเครือข่าย DNS และเบราว์เซอร์ แต่ถ้าเปิดได้และเฉพาะบัญชีเข้าไม่ได้ ให้ตรวจรหัส สถานะล็อก และช่องทางกู้คืน การแยกประเภทช่วยไม่ให้ล้างข้อมูลหรือเปลี่ยนรหัสโดยไม่จำเป็น
จดข้อความผิดพลาดตามจริงโดยไม่ถ่ายติดรหัสหรือข้อมูลการเงิน แล้วใช้ข้อมูลนั้นค้นหาวิธีแก้ในหน้าช่วยเหลือ การแก้ทีละสาเหตุปลอดภัยกว่าลองหลายอย่างพร้อมกัน
วลีรหัสผ่านยาวที่ไม่เกี่ยวกับข้อมูลส่วนตัวมักจำง่ายและเดายากกว่าคำสั้นผสมตัวเลข หลีกเลี่ยงการเปลี่ยนเพียงเลขท้ายจากรหัสเดิม และไม่ใช้รหัสเดียวกับอีเมลซึ่งเป็นช่องทางกู้บัญชี หากใช้ตัวจัดการรหัสผ่าน ให้ป้องกันบัญชีหลักด้วยรหัสที่แข็งแรง
อย่าเก็บรหัสในโน้ตที่ไม่ล็อกหรือส่งให้ตนเองทางแชต เมื่อมีเหตุให้สงสัยว่าเปิดเผย ให้เปลี่ยนทันทีแทนการรอดูว่าจะเกิดอะไรขึ้น