เข้าสู่ระบบ Leo อย่างปลอดภัยเริ่มก่อนพิมพ์รหัสผ่าน ผู้ใช้ควรเปิดจาก https://leom.guru ตรวจโดเมนและการเชื่อมต่อ แล้วจึงไปยังหน้าล็อกอิน การแยกขั้นตอนตรวจเว็บออกจากขั้นตอนกรอกข้อมูลช่วยลดความเสี่ยงจากหน้าเลียนแบบ แม้หน้าดังกล่าวจะใช้สี โลโก้ หรือข้อความใกล้เคียงของจริง
ดูแถบที่อยู่เต็มก่อนกรอกชื่อผู้ใช้ ตรวจว่าเบราว์เซอร์ไม่แสดงคำเตือนใบรับรอง และหลีกเลี่ยงการเปิดจากลิงก์ย่อ จากนั้นพิมพ์รหัสผ่านด้วยตนเองหรือใช้โปรแกรมจัดการรหัสผ่านที่ผูกกับโดเมน เพราะโปรแกรมที่ตั้งค่าถูกมักไม่เติมข้อมูลเมื่ออยู่คนละเว็บไซต์
หากใช้เครื่องส่วนตัวสามารถเลือกจดจำชื่อผู้ใช้ได้ แต่ไม่ควรบันทึกรหัสผ่านในเครื่องที่ใช้ร่วมกัน หลังเข้าสู่ระบบให้ดูชื่อบัญชี ยอดคงเหลือ และประวัติล่าสุดว่าตรงกับที่จำได้ หากมีรายการไม่รู้จัก อย่าทำธุรกรรมเพิ่ม ให้เปลี่ยนรหัสและยกเลิกเซสชันอื่นก่อน
ใช้ปุ่มกู้คืนจากหน้าล็อกอินที่เปิดผ่านโดเมนหลักเท่านั้น ตรวจอีเมลหรือข้อความว่าชื่อโดเมนของลิงก์ตรงกัน ไม่ส่งรหัสรีเซ็ตหรือ OTP ให้บุคคลอื่น ตั้งรหัสใหม่ที่ไม่คล้ายรหัสเดิมและไม่เคยใช้กับบริการอื่น เพื่อลดผลกระทบหากฐานข้อมูลภายนอกรั่ว
การลองรหัสผิดซ้ำหลายครั้งอาจทำให้ระบบล็อกชั่วคราว ควรรอตามเวลาที่แจ้งแทนการกดต่อเนื่อง ระหว่างรอให้ตรวจแป้นพิมพ์ภาษา ปุ่ม Caps Lock และช่องว่างที่อาจติดมาจากการคัดลอก หากยังเข้าไม่ได้ ให้เตรียมข้อมูลบัญชีที่ไม่ใช่รหัสลับสำหรับอธิบายปัญหา
รหัสผ่านที่ดีควรยาว มีคำหลายคำที่ไม่เกี่ยวกับข้อมูลส่วนตัว และไม่ใช้วันเกิด เบอร์โทร หรือชื่อเล่น เป้าหมายคือให้เดายากแต่จัดการได้ด้วยเครื่องมือที่ปลอดภัย การเปลี่ยนรหัสบ่อยโดยใช้แบบเดิมเพิ่มตัวเลขท้ายไม่ได้ช่วยมากเท่าการใช้รหัสไม่ซ้ำ
ถ้ามีการยืนยันสองขั้นตอน ให้เลือกแอปสร้างรหัสหรือวิธีที่ระบบรองรับ เก็บรหัสกู้คืนแยกจากโทรศัพท์ เช่น ในตู้นิรภัยหรือไฟล์เข้ารหัส เมื่อเปลี่ยนเครื่องให้ย้ายตัวสร้างรหัสอย่างถูกขั้นตอนก่อนล้างเครื่องเก่า
ข้อความที่อ้างว่าได้ Leo โปรโมชั่นพิเศษแล้วขอให้ล็อกอินผ่านลิงก์มักใช้ความเร่งรีบเป็นเครื่องมือ สังเกตคำขู่ว่าบัญชีจะถูกปิดภายในไม่กี่นาทีหรือข้อเสนอที่ดีเกินจริง ให้ปิดข้อความนั้นและเปิดเว็บไซต์จากบุ๊กมาร์กแทน ไม่ดาวน์โหลดไฟล์หรือส่วนขยายจากผู้ส่งที่ไม่รู้จัก
ไม่มีเหตุผลที่บุคคลอื่นต้องรู้รหัสผ่านเต็ม OTP หรือ PIN ธนาคาร แม้เขาจะบอกข้อมูลชื่อหรือเบอร์โทรของคุณได้บางส่วน ข้อมูลเหล่านั้นอาจมาจากแหล่งอื่น หากสงสัยให้เปลี่ยนรหัสจากอุปกรณ์ที่ตรวจมัลแวร์แล้วและทบทวนอีเมลกู้คืน
เมื่อเสร็จให้ใช้ปุ่มออกจากระบบ ไม่เพียงปิดแท็บ เพราะเซสชันอาจยังทำงานอยู่ บนเครื่องร่วมควรล้างข้อมูลเว็บไซต์หลังออกและปิดหน้าต่างทั้งหมด หากมีหน้าแสดงอุปกรณ์ที่เข้าสู่ระบบ ให้ยกเลิกเครื่องเก่าหรือสถานที่ที่ไม่รู้จัก
หลีกเลี่ยงการล็อกอินค้างไว้ข้ามคืนบนอุปกรณ์ที่ไม่มีการล็อกหน้าจอ ตั้งเวลาล็อกอัตโนมัติและเปิดการค้นหาอุปกรณ์สูญหาย หากโทรศัพท์หาย ให้ยกเลิกซิม เปลี่ยนรหัสผ่านอีเมลหลัก และตัดเซสชัน Leo ตามลำดับความสำคัญ
อาจเป็นสัญญาณว่าโดเมนไม่ตรงกับที่บันทึกไว้ ให้หยุดและตรวจแถบที่อยู่ก่อน ไม่ควรบังคับคัดลอกรหัสลงหน้าที่ไม่รู้จัก
จำนวนขึ้นกับนโยบายระบบและอาจเปลี่ยนได้ ให้ยึดข้อความที่หน้าแสดง หากถูกล็อกควรรอหรือใช้ขั้นตอนกู้คืน ไม่เดารหัสต่อเนื่อง
เปลี่ยนทันทีเมื่อสงสัยว่ารั่ว พบอุปกรณ์ไม่รู้จัก หรือเผลอใช้รหัสซ้ำ การใช้รหัสยาวไม่ซ้ำและยืนยันสองขั้นตอนสำคัญกว่าการเปลี่ยนตามปฏิทิน
การเข้าถึงขึ้นกับกฎหมายและเงื่อนไขในพื้นที่ ผู้ใช้ต้องตรวจข้อกำหนดท้องถิ่นและไม่ควรใช้เครื่องมือเพื่อหลีกเลี่ยงข้อจำกัดที่มีผลบังคับ
เครื่องส่วนตัวทั่วไปไม่จำเป็น แต่เครื่องสาธารณะควรล้างข้อมูลเว็บไซต์และปิดหน้าต่างส่วนตัวทั้งหมดเพื่อไม่ให้คุกกี้เซสชันเหลืออยู่