เข้าสู่ระบบด้วยชื่อผู้ใช้และรหัสผ่านที่ลงทะเบียนไว้ผ่านหน้าเว็บไซต์ทางการเท่านั้น ควรตั้งรหัสผ่านที่ยาวและไม่ซ้ำกับบัญชีอื่น ปิดการบันทึกรหัสผ่านเมื่อใช้อุปกรณ์ร่วมกัน และออกจากระบบทุกครั้งหลังใช้งานเสร็จ
อย่าเปิดเผยรหัสผ่านหรือรหัส OTP แก่ผู้อื่น เจ้าหน้าที่ที่ถูกต้องไม่ควรขอข้อมูลลับเหล่านี้ผ่านข้อความส่วนตัว