Bao mat Ty le Keo: Nhung lop phong ve that su dung sau tai khoan cua ban

Khi noi ve mot nen tang ca cuoc truc tuyen, nguoi dung thuong chi quan tam toi ty le keo, toc do nap rut hay so luong tran dau. Rat it nguoi dat cau hoi dau tien rang du lieu ca nhan cua minh dang duoc bao ve bang cach nao. do la ly do Bao mat Ty le Keo xung dang duoc mo xe nghiem tuc, khong phai bang nhung loi hua chung chung kieu "an toan tuyet doi", ma bang nhung lop ky thuat cu the co the kiem chung.

Bai viet nay di tu ha tang ma hoa, co che xac thuc, he thong chong gian lan cho toi phan trach nhiem nam o chinh nguoi dung. Boi trong bao mat, khong co he thong nao manh hon mat xich yeu nhat.

Ha tang ma hoa va cach du lieu duoc chia nho

diem dau tien can noi ro: Ty le Keo van hanh tren giao thuc HTTPS voi chung chi SSL/TLS, hien dung TLS 1.3 — phien ban bat tay nhanh hon va loai bo nhieu thuat toan ma hoa loi thoi nhu RC4 hay SHA-1. Khoa ma hoa 256-bit AES duoc dung cho du lieu luu tru, nghia la ngay ca khi ai do cham duoc vao o cung vat ly, noi dung van la mot chuoi vo nghia neu thieu khoa giai ma.

dieu dang chu y hon nam o kien truc phan tach. Thong tin dang nhap, so du vi va lich su giao dich khong nam chung mot may chu. Ba nhom du lieu nay duoc tach sang cac cum rieng biet, ket noi voi nhau qua API noi bo co xac thuc. Neu mot cum bi xam nhap, ke tan cong khong tu dong co duoc toan bo ho so nguoi dung. day la nguyen tac "least privilege" ap o tang ha tang, va no dat tien de van hanh — nhung can thiet.

Nhat ky truy cap cung duoc ghi theo thoi gian thuc. Moi lan dang nhap, he thong luu lai dia chi IP, dau van tay trinh duyet, mui gio va thoi luong phien. Du lieu nay giu toi thieu 180 ngay, phuc vu viec doi chieu khi co tranh chap hoac khi nguoi dung bao mat tai khoan.

Xac thuc hai lop va quan ly phien dang nhap

Mat khau mot minh khong con du. Ty le Keo trien khai xac thuc hai lop (2FA) qua ma TOTP 6 chu so, lam moi moi 30 giay, hoac qua tin nhan SMS neu nguoi dung khong cai ung dung xac thuc. Khi bat 2FA, ke co mat khau van khong the vao tai khoan neu thieu thiet bi thu hai.

Co mot chi tiet it nguoi de y: phien dang nhap co thoi gian song huu han. Sau 30 phut khong thao tac, he thong tu dong dang xuat. Neu tai khoan dang nhap tu hai dai IP khac nhau trong cung mot khung gio, he thong chan phien thu hai va gui canh bao qua email kem lien ket xac nhan. Nguoi dung phai bam xac nhan neu do that su la minh.

Co che khoa tam thoi cung kha quyet liet: nam lan nhap sai mat khau lien tiep se khoa dang nhap trong 15 phut. Muoi lan sai trong 24 gio se kich hoat quy trinh xac minh danh tinh thu cong qua bo phan ho tro. Cach nay lam phien nguoi dung that mot chut, nhung chan duoc kieu tan cong brute force do mat khau tu dong.

Chong gian lan giao dich va phat hien bat thuong

Tien la muc tieu ro rang nhat, nen lop phong ve o day day hon. He thong cham diem rui ro cho moi giao dich dua tren khoang 40 bien so: so tien so voi muc trung binh cua tai khoan, thoi diem thuc hien, thiet bi su dung, lich su rut tien, va moi lien he giua cac tai khoan (vi du nhieu tai khoan cung dung mot so tai khoan ngan hang).

Mot vi du cu the: neu mot tai khoan co lich su nap trung binh 500.000 dong moi lan, dot ngot yeu cau rut 80 trieu dong luc 3 gio sang tu mot thiet bi chua tung xuat hien, giao dich se bi dua vao hang cho xac minh thay vi xu ly tu dong. Nguoi dung nhan duoc yeu cau xac nhan, kem anh chup thong tin thiet bi va vi tri uoc tinh.

Voi cac giao dich rut tien, nguyen tac "dung chu tai khoan" duoc ap kha chat. Ten chu tai khoan ngan hang nhan tien phai khop voi ten da dang ky. dieu nay han che viec dung tai khoan ca cuoc nhu mot kenh rua tien trung gian — van de ma moi nen tang hop phap deu phai xu ly neu khong muon bi co quan quan ly so gay.

Phong chong lua dao gia mao thuong hieu

Rui ro lon nhat voi nguoi dung Viet Nam hien nay khong phai la hacker tan cong vao may chu Ty le Keo, ma la cac website gia mao trong giong het. Chung thuong dung ten mien na na nhu them bot mot ky tu, sao chep giao dien, roi du nguoi dung nhap tai khoan va mat khau.

de doi pho, nen tang nay cong bo danh sach ten mien chinh thuc va huong dan nguoi dung kiem tra chung chi SSL tren trinh duyet — bieu tuong o khoa va ten mien phai khop chinh xac. Mot so khu vuc con ap dung xac thuc ten mien nghiem ngat (EV SSL), khien thanh dia chi hien thi ten to chuc thay vi chi chu "Secure".

Canh bao noi bo cung hoat dong theo huong khac: neu he thong phat hien email hoac tin nhan gia mao dang lan truyen, thong bao se xuat hien ngay trong trang chu tai khoan nguoi dung. Cach nay hieu qua hon gui email, vi chinh email cung la kenh bi gia mao nhieu nhat.

Trach nhiem khong nam hoan toan o phia nen tang

Mot he thong bao mat tot den dau cung vo nghia neu nguoi dung dat mat khau la "123456" hoac dung chung mat khau voi email ca nhan. Khao sat cua cac to chuc an ninh mang cho thay hon 60% vu chiem doat tai khoan bat nguon tu mat khau bi ro ri o mot dich vu khac, chu khong phai tu lo hong cua chinh nen tang.

Vai nguyen tac thuc dung: mat khau dai toi thieu 12 ky tu, co chu hoa, chu thuong, so va ky tu dac biet; khong dung lai mat khau o bat ky dich vu nao khac; bat 2FA ngay tu ngay dau; va tuyet doi khong chia se ma xac thuc cho bat ky ai, ke ca nguoi tu xung la nhan vien ho tro. Khong nhan vien chinh thuc nao hoi ma OTP cua ban.

Nen kiem tra lich su dang nhap dinh ky, thuong la moi thang mot lan. Neu thay phien dang nhap tu thiet bi la, doi mat khau ngay va lien he ho tro de khoa tam tai khoan. Thoi gian phan ung trong vai gio dau quyet dinh phan lon thiet hai.

Nhung diem con han che can nhin thang

Khong co he thong nao hoan hao. Viec dung SMS lam phuong an 2FA du phong van la diem yeu, vi ky thuat danh trao SIM (SIM swapping) da duoc ghi nhan o nhieu noi. ung dung xac thuc hoac khoa bao mat vat ly van an toan hon han.

Quy trinh xac minh danh tinh thu cong khi co dau hieu bat thuong doi khi mat tu 2 den 24 gio, gay kho chiu cho nguoi dung can rut tien gap. day la su danh doi giua toc do va an toan, va khong co loi giai hoan hao cho ca hai phia.

Cuoi cung, bao mat la qua trinh lien tuc, khong phai mot tinh nang dong hop. Cac giao thuc ma hoa bi pha giai theo thoi gian, cac ky thuat lua dao tinh vi len moi nam. dieu quan trong la nen tang co cap nhat va nguoi dung co chiu hoc hay khong. Bao mat Ty le Keo vi the khong phai cau chuyen cua rieng nha cung cap, ma la moi quan he hai chieu ma ca hai ben deu phai lam phan viec cua minh, moi ngay.