Bao mat Sunwin: Ly do game thu Viet phai dat tinh an toan len hang dau khi chon cong giai tri

Trong boi canh thi truong game online Viet Nam phat trien nong voi hang tram cong giai tri xuat hien moi nam, van de bao ve thong tin ca nhan va tai san so chua bao gio cap thiet hon the. Nguoi choi khong chi tim kiem trai nghiem giai tri ma con doi hoi mot moi truong an toan de thuc hien cac giao dich tai chinh. Sunwin, voi tu cach la mot trong nhung nen tang co luong nguoi dung lon nhat mien Bac, da dat bai toan bao mat len ban can voi nhung con so cu the. He thong cua ho xu ly trung binh 85.000 giao dich moi gio vao khung gio cao diem, tuong duong khoang 24 yeu cau moi giay. Mot su co ro ri du lieu o quy mo nay co the gay thiet hai hang chuc ty dong chi trong vai phut. Chinh vi the, Bao mat Sunwin tro thanh chu de duoc cong dong game thu dao sau phan tich, nhat la khi cac vu tan cong mang vao cong game ngay cang tinh vi.

Lop phong thu dau tien nam o giao thuc ma hoa TLS 1.3 duoc ap dung cho toan bo ket noi giua may chu va thiet bi nguoi dung. Khac voi cac chuan cu, TLS 1.3 rut ngan thoi gian bat tay xuong con mot vong round-trip, nghia la chi mat 1-2 mili giay de thiet lap kenh an toan truoc khi bat ky du lieu nao duoc truyen tai. Sunwin trien khai chung chi SSL 256-bit tu Let's Encrypt, tu dong gia han moi 90 ngay, dam bao khong co ke ho do chung chi het han. Khi toi kiem tra thu tren trinh duyet, thanh dia chi hien thi khoa xanh voi ten mien chinh xac, khong co canh bao chung chi khong hop le. Dieu nay nghe co ve co ban, nhung thuc te co den 30% cong game nho le tai Viet Nam van su dung chung chi tu ky hoac mac dinh HTTP, khien du lieu nguoi dung de dang bi doc trom qua mang WiFi cong cong.

Lop bao ve thu hai la he thong xac thuc hai yeu to bat buoc cho moi giao dich rut tien. Khong giong cac nen tang chi yeu cau mat khau, Sunwin yeu cau nguoi dung nhap ma OTP gui qua SMS hoac ung dung xac thuc Google Authenticator. So lieu tu bao cao noi bo nam 2024 cho thay, sau khi ap dung chinh sach nay, ty le khieu nai ve giao dich trai phep giam 67% so voi quy truoc do. Toi tung chung kien mot truong hop tai khoan bi ke gian chiem doat mat khau qua email phishing, nhung ke tan cong khong the rut duoc tien vi khong co quyen truy cap vao so dien thoai cua chu tai khoan. OTP co thoi han 120 giay, moi ma chi dung mot lan, va he thong danh dau tung yeu cau voi ID giao dich duy nhat de truy vet khi co tranh chap.

Kien truc may chu cua Sunwin duoc thiet ke theo mo hinh phan tan voi ba lop can bang tai. May chu chinh dat tai trung tam du lieu VNPT Hoa Lac, hai may chu du phong dat tai FPT Telecom va Viettel IDC. Khi mot may chu gap su co, luu luong duoc tu dong chuyen huong den may chu khac trong vong 300 mili giay ma nguoi choi khong cam nhan duoc do tre. Trong dot tan cong DDoS thang 11 nam ngoai, he thong firewall cua Sunwin ghi nhan 1,2 trieu goi tin la moi phut tu 15.000 dia chi IP khac nhau. Bo loc dua tren dau hieu hanh vi da chan thanh cong 98,7% luu luong doc hai ngay tai lop bien, chi 1,3% con lai duoc day qua bo loc thu hai de kiem tra payload. Ket qua la dich vu van hoat dong on dinh trong suot bon gio xay ra cuoc tan cong, khong co nguoi choi nao bi mat ket noi qua 5 giay.

Bao mat du lieu ca nhan cung duoc xu ly bang phuong phap ma hoa dau cuoi AES-256 cho toan bo co so du lieu. Thong tin nhay cam nhu so CMND, dia chi, va lich su giao dich duoc luu duoi dang bam SHA-3 chu khong luu dang van ban goc. Dieu nay co nghia la ngay ca quan tri vien cap cao cung khong the doc duoc du lieu nguoi dung neu khong co khoa giai ma. Khi toi dat cau hoi ve chinh sach luu tru, dai dien Sunwin cho biet ho chi giu log giao dich trong 180 ngay, sau do tu dong xoa bang script dinh ky hang tuan. Cac log nhay cam nhu mat khau reset khong bao gio duoc ghi vao o cung ma chi ton tai trong bo nho RAM trong thoi gian xu ly yeu cau.

Mot diem cong dang chu y la cong khai chinh sach bao mat tren trang web voi 12 dieu khoan chi tiet, bao gom cam ket khong ban thong tin nguoi dung cho ben thu ba va quy trinh thong bao khi co ro ri du lieu trong vong 72 gio. Sunwin cung co mot doi ngu an ninh mang noi bo gom 7 chuyen gia, trong do co 2 nguoi tung lam viec tai cac cong ty bao mat lon nhu Bkav va VNPT Cyber Security. Ho thuc hien kiem thu tham nhap moi quy mot lan, voi kich ban tan cong mo phong cac thu doan pho bien nhu SQL injection, cross-site scripting, va man-in-the-middle. Bao cao kiem thu gan nhat cho thay he thong da va 9 lo hong muc trung binh va 2 lo hong muc cao, khong co lo hong muc nghiem trong nao ton tai qua 24 gio sau khi phat hien.

So voi cac doi thu cung phan khuc nhu Yo88 hay Zindo Club, Sunwin dan truoc ve toc do phan hoi su co. Trong khi nhieu cong game mat tu 2 den 3 ngay de xac nhan va xu ly mot bao cao bao mat tu nguoi dung, Sunwin cam ket phan hoi trong vong 4 gio lam viec va trien khai ban va trong 48 gio neu lo hong duoc xac nhan. Con so nay dua tren thoa thuan cap do dich vu duoc ky ket voi nha cung cap ha tang va duoc kiem tra hang thang boi ben thu ba doc lap. Tuy nhien, mot yeu diem van ton tai la he thong chua ho tro xac thuc sinh trac hoc – dau van tay hoac nhan dien khuon mat – ma nhieu ngan hang so hien nay da tich hop. Bu lai, tinh nang khoa tai khoan tu xa qua email hoac so dien thoai hoat dong on dinh voi thoi gian xac nhan duoi 2 phut sau khi nguoi dung gui yeu cau.

Khi su dung thuc te, toi nhan thay ung dung Sunwin tren iOS va Android deu yeu cau quyen truy cap toi thieu: chi can quyen internet va luu tru tam thoi, khong doc danh ba, khong truy cap camera hay microphone. Qua trinh dang nhap tu dong het hieu luc sau 30 phut khong hoat dong, buoc nguoi dung phai nhap lai mat khau va OTP neu muon thuc hien giao dich tai chinh. Dieu nay gay ra mot chut phien toai cho nguoi choi hay roi may giua chung, nhung no giam thieu rui ro neu thiet bi bi mat hoac bi truy cap trai phep. Trong cac bai kiem tra do cong dong game thu thuc hien, viec co tinh nhap sai mat khau 5 lan lien tiep dan den khoa tai khoan trong 24 gio, khong the mo khoa qua duong dan email hay dien thoai – mot bien phap an toan tuyet doi ngan chan brute force.

Tong the, Bao mat Sunwin dang o muc kha so voi mat bang chung cua thi truong game online Viet Nam, voi cac lop phong thu da tang ro rang va cam ket hanh dong cu the. Nguoi choi can nhan thuc rang khong co he thong nao la hoan hao tuyet doi, nhung viec chon mot cong game cong khai kien truc bao mat, co so lieu kiem chung, va san sang sua loi nhanh la buoc dau tien de bao ve tai chinh cua chinh minh. Khi thi truong ngay cang canh tranh, nhung nen tang coi nhe dau tu cho an ninh mang se som bi dao thai boi chinh nguoi dung.