Bao Mat 789CLUB: Nhung Lop Phong Thu Thuc Su Dung Sau Tai Khoan Cua Ban

Khi mot nguoi choi dang nhap vao 789 CLUB luc 2 gio sang va bam nut rut 12 trieu dong, co khoang bay lop kiem tra dien ra trong vong chua day ba giay. Hau het nguoi dung khong nhin thay chung. Do chinh la diem mau chot cua Bao Mat 789CLUB — phan quan trong nhat thuong la phan it gay chu y nhat.

Noi ve bao mat trong linh vuc ca cuoc truc tuyen ma chi dung o cau "chung toi dung cong nghe tien tien" thi gan nhu vo nghia. Cau hoi dung phai la: du lieu di qua duong nao, ai giu chia khoa, va khi co su co thi bao lau he thong phat hien duoc.

Lop ma hoa va duong truyen du lieu

Toan bo ket noi giua thiet bi nguoi dung va he thong 789CLUB chay tren giao thuc TLS 1.3, phien ban moi nhat cua chuan bao mat web. Khac biet giua TLS 1.2 va 1.3 khong chi la con so. TLS 1.3 rut gon quy trinh bat tay tu hai vong xuong mot vong, dong thoi loai bo hang loat thuat toan ma hoa cu nhu RSA key exchange va CBC mode — nhung thu tung la nguon goc cua cac lo hong nhu POODLE hay BEAST. Ket qua thuc te: du lieu dang nhap, so du vi va lich su giao dich duoc ma hoa ngay tu mili giay dau tien, khong co giai doan "cho" nao de ke dung giua chan bat.

Ve phia may chu, khoa rieng duoc luu trong module phan cung chuyen dung (HSM) thay vi nam trong file cau hinh. Nghe co ve nho, nhung day la khac biet giua mot su co ro ri nghiem trong va mot su co khong dang ke. Neu khoa nam trong file, mot loi cau hinh sai quyen truy cap cung du de lo toan bo phien lam viec cua nguoi dung.

Xac thuc hai lop: chi tiet quyet dinh

789CLUB ap dung xac thuc hai lop qua ma OTP gom 6 chu so, hieu luc 60 giay, gui qua SMS hoac ung dung xac thuc. Con so 60 giay khong phai tuy tien. Cua so thoi gian cang dai thi ke tan cong brute-force cang co nhieu co hoi; cua so qua ngan lai khien nguoi dung that bi chan oan. Mot ma 6 chu so trong 60 giay cho ra xac suat doan trung khoang 1 tren 1 trieu cho moi lan thu, va he thong khoa tam thoi sau 5 lan nhap sai lien tiep.

Diem dang noi la OTP duoc yeu cau lai o nhung hanh dong nhay cam cu the: doi mat khau, doi so dien thoai lien ket, va rut tien tren mot nguong nhat dinh. Day la thiet ke dung huong. Rat nhieu nen tang chi bat 2FA luc dang nhap, de roi ke da chiem duoc phien dang nhap co the thoai mai doi thong tin lien he va chiem tai khoan vinh vien.

Quan ly phien va phat hien bat thuong

Moi phien dang nhap duoc gan mot dau van tay thiet bi gom khoang 20 thong so: he dieu hanh, do phan giai man hinh, mui gio, phien ban trinh duyet, va ca kieu chu cai dat san. Khi mot tai khoan dang nhap tu Ha Noi luc 9 gio sang roi 20 phut sau xuat hien tu mot IP o Dong Nam A khac, he thong khong can cho nguoi dung bao cao. No tu dong danh dau phien thu hai la rui ro cao, yeu cau OTP bo sung va gui canh bao qua email.

Co che nay dua tren phan tich hanh vi chu khong phai danh sach den IP don thuan. Danh sach den luon cham hon ke tan cong, vi IP co the thay doi chi trong vai giay bang proxy. Phan tich hanh vi thi kho lach hon: mot nguoi dung that go phim voi nhip dieu quen thuoc, cuon trang theo thoi quen, con bot thi khong.

Bao ve dong tien va du lieu ca nhan

Thong tin ca nhan nhu so CMND, so tai khoan ngan hang duoc ma hoa o tang luu tru bang thuat toan AES-256, va chi mot so it nhan su van hanh co quyen truy cap giai ma — moi lan truy cap deu duoc ghi log kem ma nhan vien va dau thoi gian. Ve mat ky thuat, dieu nay tao ra mot chuoi kiem toan khong the sua. Neu co ro ri noi bo, nguoi ta biet chinh xac ai da mo du lieu va luc nao.

Voi giao dich, he thong khong luu so the day du. So the duoc thay bang token — mot chuoi ky tu vo nghia ve mat tai chinh nhung du de doi chieu voi cong thanh toan. Neu co so du lieu cua nen tang bi xam nhap, ke tan cong lay duoc token chu khong lay duoc so the that. Day la chuan PCI DSS ma cac don vi xu ly thanh toan buoc phai tuan thu, va viec ap dung no cho thay muc do nghiem tuc trong khau thiet ke.

Phan trach nhiem nam o nguoi dung

Khong co he thong nao an toan neu nguoi dung tu mo cua. Mat khau "123456" hoac ngay sinh van la nguyen nhan hang dau khien tai khoan bi chiem. Mot mat khau dai 12 ky tu gom chu hoa, chu thuong, so va ky hieu dac biet mat hang tram nam de brute-force bang phan cung hien tai. Cung mat khau do, neu dung lai o nam noi khac nhau, thi gia tri thuc te cua no chi bang mat xich yeu nhat trong nam noi do.

Vai thoi quen cu the dang lam: bat 2FA ngay khi tao tai khoan thay vi de sau, kiem tra lich su dang nhap moi tuan mot lan, khong dang nhap qua mang Wi-Fi cong cong o quan ca phe ma khong co VPN, va tuyet doi khong chia se ma OTP cho bat ky ai — ke ca nguoi tu xung la nhan vien ho tro. Khong mot nhan vien chinh thuc nao can ma OTP cua ban. Day la dau hieu nhan biet lua dao ro rang nhat va cung bi bo qua nhieu nhat.

Bao Mat 789CLUB, xet tren tong the, khong phai mot tinh nang don le ma la su chong lop cua nhieu co che: ma hoa duong truyen, xac thuc nhieu buoc, giam sat hanh vi, va kiem soat truy cap noi bo. Moi lop deu co diem yeu rieng. Suc manh nam o cho ke tan cong phai vuot qua tat ca cung luc, trong khi nguoi dung chi can lam dung vai viec don gian o dau ben kia.