Bao mat V99: Nhung Lop Khien Thuc Su dung Sau Tai Khoan Cua Ban

Khi mot nguoi dung dang nhap vao nen tang V99, phan lon ho chi thay mot o nhap ten va mot o nhap mat khau. dang sau hai o do la ca mot chuoi he thong chay song song, lien tuc kiem tra xem nguoi dang go phim co thuc su la chu tai khoan hay khong. Bao mat V99 khong phai mot tinh nang don le ma la mot tang lop gom nhieu co che phoi hop, va hieu ro chung giup nguoi dung chu dong bao ve tai san so cua minh thay vi pho mac hoan toan cho nen tang.

diem khoi dau cua moi he thong bao mat nghiem tuc la cach luu tru mat khau. V99 khong luu mat khau duoi dang van ban thuan, cung khong dung MD5 hay SHA-1 nhu nhieu nen tang loi thoi van lam. Thay vao do, mat khau duoc bam bang thuat toan bcrypt voi salt rieng cho tung tai khoan, khien viec do nguoc tu co so du lieu gan nhu bat kha thi. Ngay ca khi mot ban sao co so du lieu bi ro ri, ke tan cong cung chi nhan duoc mot chuoi ky tu vo nghia. day la khac biet lon so voi nhung nen tang tung de lo hang tram nghin mat khau dang tho trong cac vu ro ri nam 2019 va 2021.

Tren duong truyen, toan bo du lieu giua thiet bi nguoi dung va may chu V99 duoc ma hoa bang TLS 1.3. Phien ban nay loai bo cac thuat toan ma hoa cu nhu RSA key exchange va RC4, dong thoi rut ngan qua trinh bat tay xuong con mot vong, giam ca do tre lan be mat tan cong. Voi nguoi dung di dong thuong xuyen truy cap qua Wi-Fi cong cong o quan ca phe hay san bay, lop ma hoa nay la thu ngan ke nghe len doc duoc du lieu dang nhap. Neu ban tung thay bieu tuong o khoa tren trinh duyet khi truy cap V99, do chinh la dau hieu cua ket noi TLS dang hoat dong dung cach.

Xac thuc hai lop, hay 2FA, la la chan quan trong thu hai. V99 trien khai 2FA theo ba lua chon: ma OTP gui qua SMS, ma OTP gui qua email, va ung dung xac thuc nhu Google Authenticator hoac Authy. Trong ba lua chon nay, ung dung xac thuc duoc khuyen nghi cao nhat vi ma duoc tao cuc bo tren thiet bi theo thuat toan TOTP, khong phu thuoc vao song di dong nen khong the bi chan bang cach tan cong SIM swap. Mot ke gian co duoc mat khau cua ban van khong the vao tai khoan neu khong nam trong tay ma 6 chu so thay doi moi 30 giay. day la ly do cac chuyen gia bao mat khuyen bat 2FA ngay tu ngay dau tao tai khoan, chu khong doi den khi co su co moi kich hoat.

Mot co che it duoc nguoi dung de y nhung hoat dong lien tuc la he thong phat hien hanh vi bat thuong. V99 ghi nhan dia chi IP, dau van tay thiet bi, mui gio va thoi quen dang nhap cua tung tai khoan. Khi co mot phien dang nhap den tu quoc gia khac voi thong le, hoac tu mot thiet bi chua tung xuat hien, he thong se tu dong danh dau va yeu cau xac minh bo sung qua email hoac so dien thoai da dang ky. Trong mot so truong hop, phien dang nhap do bi tam khoa ngay lap tuc va nguoi dung nhan duoc thong bao trong vong chua day mot phut. Cach tiep can theo mo hinh zero trust nay nghia la khong co yeu cau nao duoc tin tuong mac dinh, ke ca khi no mang theo mat khau dung.

Ve phia ha tang, may chu V99 dat sau tuong lua ung dung web, thuong goi tat la WAF, hoat dong nhu mot lop loc truoc khi luu luong cham toi he thong goc. WAF nay chan cac dot tan cong SQL injection, cross-site scripting va cac cuoc do quet tu dong von xay ra hang nghin lan moi ngay voi bat ky nen tang nao co luong truy cap lon. Ben canh do la he thong chong DDoS phan tan theo mo hinh nhieu diem, co kha nang hap thu luu luong len toi hang tram gigabit moi giay ma khong lam gian doan nguoi dung hop le. Nhung dot tan cong tu choi dich vu nham vao cac nen tang giai tri truc tuyen thuong dat dinh vao cuoi tuan, dung luc luong nguoi truy cap cao nhat, nen nang luc chong DDoS la yeu to song con chu khong phai chi tiet ky thuat phu.

Du lieu ca nhan cua nguoi dung, bao gom ho ten, ngay sinh, so dien thoai va lich su giao dich, duoc ma hoa ngay tai thoi diem luu, hay con goi la ma hoa at-rest, voi chuan AES-256. Khoa ma hoa duoc quan ly tach biet khoi may chu luu tru, nen ke tan cong muon doc du lieu phai vuot qua it nhat hai lop bao ve doc lap. V99 cung gioi han quyen truy cap noi bo theo nguyen tac dac quyen toi thieu: nhan vien chi duoc xem phan du lieu can thiet cho cong viec, va moi truy cap vao truong du lieu nhay cam deu duoc ghi log kem dau thoi gian. Nhat ky nay duoc luu toi thieu 12 thang va chi doi ngu bao mat cap cao moi co quyen doc.

Nguoi dung cung dong vai tro khong nho trong chuoi bao mat V99. Nen tang cung cap trang quan ly thiet bi, noi ban xem duoc danh sach cac phien dang dang nhap kem vi tri uoc luong va thoi diem hoat dong gan nhat. Neu thay mot thiet bi la, ban co the dang xuat no tu xa chi bang mot cu nhap. Tinh nang doi mat khau dinh ky, canh bao khi mat khau trung voi cac vu ro ri da biet, va tuy chon khoa tai khoan tam thoi cung co san trong phan cai dat. Mot thoi quen don gian nhu khong dung lai mat khau cua email cho tai khoan V99 co the ngan duoc phan lon cac vu chiem doat tai khoan, vi email thuong la mat xich yeu nhat trong chuoi.

doi ngu van hanh bao mat cua V99 lam viec theo mo hinh trung tam dieu hanh an ninh hoat dong 24/7, theo doi bang dieu khien tap trung va phan ung voi cac canh bao tu dong. Quy trinh xu ly su co duoc chia theo muc do nghiem trong, tu thap den toi han, voi thoi gian phan hoi muc tieu ro rang cho tung muc. Cac bai kiem tra xam nhap dinh ky do don vi doc lap thuc hien giup phat hien lo hong truoc khi ke tan cong tim thay, va moi lo hong duoc phat hien deu co thoi han khac phuc cu the. day la cach tiep can chu dong thay vi doi pho, va no giai thich vi sao cac su co nghiem trong tai nhung nen tang co quy trinh nhu vay thuong it hon dang ke.

Cuoi cung, bao mat V99 khong phai trang thai co dinh ma la qua trinh cap nhat lien tuc. Moi de doa thay doi moi thang, tu ky thuat lua dao tinh vi hon den cac lo hong zero-day moi xuat hien trong thu vien phan mem ben thu ba. Mot nen tang giu nguyen co che bao mat trong nhieu nam ma khong nang cap thuc chat dang tut lai phia sau. Voi nguoi dung, cach kiem tra don gian nhat la bat 2FA, dung mat khau rieng biet, va thuong xuyen xem lai danh sach thiet bi dang dang nhap. Ba buoc do, ket hop voi nhung lop bao ve phia he thong, tao nen mot tai khoan kho bi xam pham hon rat nhieu so voi mac dinh.