Bao mat ZBET: Giai Phau Tam Lop Phong Thu dang Bao Ve Tai Khoan Cua Ban

Mot tai khoan ca cuoc bi chiem doat khong chi don thuan la mat so du. No keo theo lo danh tinh, lo so tai khoan ngan hang, va doi khi la ca chuoi tin nhan tong tien sau do. Chinh vi vay, Bao mat ZBET duoc thiet ke nhu mot he thong nhieu lop chay xuyen suot tu tang may chu xuong toi thao tac nho nhat cua nguoi dung, chu khong phai mot tinh nang gan them cho dep ho so san pham.

Lop mot: duong truyen duoc ma hoa truoc khi du lieu roi khoi may ban

day la lop de kiem chung nhat va cung la lop ma phan lon nguoi choi bo qua. Moi ket noi toi ZBET di qua giao thuc TLS 1.3 voi khoa 256-bit, tuong duong chuan ma cac ngan hang so lon tai dong Nam a dang ap dung. Khi ban bam vao bieu tuong o khoa tren thanh dia chi, chung chi so hien thi ro to chuc phat hanh va ngay het han. Chung chi duoc xoay vong theo chu ky 90 ngay, dung khuyen nghi cua CA/Browser Forum, nen ke ca khi mot khoa rieng bi lo thi cua so rui ro cung chi tinh bang tuan chu khong phai bang nam.

diem dang chu y: ZBET ap dung HSTS voi thoi gian 12 thang. Nghia la sau lan truy cap dau tien, trinh duyet cua ban se tu choi ket noi qua HTTP thuong, ke ca khi ai do co tinh chen mot lien ket http:// vao tin nhan du ban dang nhap. day la kieu tan cong ha cap giao thuc kha pho bien nham vao nguoi choi ca cuoc, va HSTS vo hieu hoa no gan nhu hoan toan.

Lop hai: mat khau duoc bam, khong duoc luu

Co mot cau hoi ma rat it nen tang tra loi thang: mat khau cua toi duoc luu the nao? o ZBET, mat khau khong bao gio ton tai o dang van ban thuan trong co so du lieu. He thong dung thuat toan bam bcrypt voi cost factor 12, kem salt rieng cho tung tai khoan. Cost 12 nghia la moi lan thu mat khau tieu ton khoang 250 mili giay xu ly tren phan cung tieu chuan. Mot may tinh dung GPU manh co the thu duoc vai nghin to hop moi giay voi MD5, nhung chi vai tram to hop moi giay voi bcrypt cost 12. Khoang cach do chinh la khoang cach giua mot su co ro ri co the xu ly duoc va mot tham hoa.

di kem la co che chong do mat khau: sau 5 lan nhap sai lien tiep, tai khoan bi tam khoa 30 phut, va moi no luc dang nhap sau do deu phai di qua xac thuc email. Toc do thu bi gioi han o muc 5 lan moi phut tren moi dia chi IP. Ke tan cong muon brute force mot mat khau 12 ky tu hon hop se mat nhieu thoi gian hon ca tuoi tho cua may chu ma han dang thue.

Lop ba: xac thuc hai lop va vong doi phien dang nhap

Xac thuc hai lop tren ZBET hoat dong theo hai kenh: ma OTP 6 chu so gui qua SMS hoac email, va ung dung xac thuc theo chuan TOTP nhu Google Authenticator. Ma OTP co hieu luc 60 giay va chi dung duoc mot lan. Voi nguoi choi co so du lon, ban quan ly khuyen nghi bat TOTP thay vi SMS, boi SIM swap la ky thuat tan cong da duoc ghi nhan rong rai tai Viet Nam trong vai nam gan day.

Phien dang nhap cung co vong doi ro rang. Sau 15 phut khong thao tac, he thong tu dong dang xuat. Token phien duoc gan voi dau van tay thiet bi gom chuoi user-agent, do phan giai man hinh va mot ma dinh danh trinh duyet. Neu token do xuat hien tu mot thiet bi khac, phien lap tuc bi huy va chu tai khoan nhan thong bao qua email trong vong duoi 30 giay. day la kieu phong ve thu dong nhung cuc ky hieu qua, vi no bien mot vu chiem doat am tham thanh mot su kien on ao ma nan nhan biet ngay lap tuc.

Lop bon: du lieu nhay cam duoc ma hoa tai cho

So tai khoan ngan hang, so CMND/CCCD, anh KYC — tat ca duoc ma hoa bang AES-256-GCM truoc khi ghi xuong o dia. Khoa ma hoa duoc quan ly tach biet khoi co so du lieu, luu trong module bao mat phan cung (HSM). Noi cach khac, ngay ca khi mot ky su co quyen truy cap co so du lieu thi du lieu anh ta nhin thay cung chi la chuoi ky tu vo nghia. day la diem khac biet rat lon so voi nhung nen tang chi ma hoa o tang truyen tai roi luu tru tho.

Nhat ky truy cap noi bo duoc luu 180 ngay va ghi lai moi thao tac doc du lieu nguoi dung, kem ma nhan vien va dau thoi gian. Viec truy cap vao truong du lieu KYC can phe duyet hai cap. Mo hinh nay goi la least privilege — nhan vien cham soc khach hang co the xem trang thai xac minh nhung khong doc duoc so giay to day du, tru khi co yeu cau da duoc ghi nhan.

Lop nam: chong gian lan va giam sat giao dich bat thuong

He thong giam sat cua ZBET cham diem rui ro cho tung giao dich theo hon 40 tieu chi: dia chi IP, toc do nap rut, lich su thiet bi, moi lien he giua cac tai khoan, va ca mo hinh dat cuoc. Mot tai khoan dang nhap tu Ha Noi luc 9 gio sang roi rut tien tu IP o nuoc ngoai luc 9 gio 07 phut se bi danh dau do va tam giu de xac minh thu cong. Thoi gian xu ly xac minh thuong tu 30 phut den 4 gio lam viec.

Co che KYC duoc chia theo bac. Tai khoan xac minh co ban co han muc rut 20 trieu dong moi ngay. Xac minh day du voi anh giay to va anh chan dung nang han muc len muc cao hon nhieu. Cach phan bac nay vua giam ma sat cho nguoi choi moi, vua siet chat voi dong tien lon — noi rui ro rua tien tap trung nhieu nhat.

Lop sau: giao dich nap rut khong de lo thong tin ngan hang

Mot hieu lam pho bien la ZBET luu toan bo thong tin the va tai khoan ngan hang cua nguoi choi. Thuc te, he thong dung ky thuat token hoa. Thong tin tai khoan duoc doi tac thanh toan xu ly va tra ve mot token dai dien. Token nay chi co gia tri trong he sinh thai ZBET va khong the dung de thuc hien giao dich o noi khac. Neu co so du lieu cua nen tang bi xam nhap, ke tan cong thu duoc token chu khong phai so tai khoan that.

Voi rut tien, he thong bat buoc nguyen tac "tien vao kenh nao, ra kenh do". Ban nap bang ngan hang A thi rut ve ngan hang A. Quy tac nay chan dung kich ban ke gian chiem tai khoan roi rut tien sang vi dien tu cua chung — boi dich den da bi khoa cung ngay tu dau.

Lop bay: phan bao mat ma chi ban moi lam duoc

Khong he thong nao an toan neu nguoi dung tu mo cua. Ba thoi quen sau tao ra khac biet lon nhat. dat mat khau rieng cho ZBET, khong dung lai mat khau email — vi email la chia khoa de dat lai moi mat khau khac. Bat TOTP thay vi chi dua vao SMS. Va kiem tra ky ten mien truoc khi dang nhap: cac trang gia mao thuong them tien to hoac doi duoi, vi du dung .net hay .xyz thay cho ten mien chinh thuc.

Mot dau hieu canh bao khac la yeu cau cung cap mat khau qua chat, email hay dien thoai. Nhan vien ZBET khong bao gio hoi mat khau, ma OTP hay ma du phong 2FA. Bat ky ai hoi nhung thu do, du danh nghia la gi, deu la ke mao danh.

Lop tam: khi su co xay ra thi xu ly the nao

Nguoi choi can biet truoc quy trinh de khong luong cuong. Neu nghi ngo tai khoan bi xam nhap, buoc dau tien la doi mat khau tu mot thiet bi sach, sau do thu hoi toan bo phien dang hoat dong trong phan cai dat bao mat. Tiep theo la bat lai 2FA va lien he bo phan ho tro qua kenh chinh thuc de yeu cau dong bang giao dich rut tien. Thoi gian vang o day rat ngan: cac lenh rut thuong duoc xu ly trong 5 den 30 phut, nen hanh dong trong 10 phut dau quyet dinh phan lon ket qua.

Ve phia he thong, moi su co duoc ghi nhan theo quy trinh ung pho gom bon buoc: co lap, danh gia pham vi anh huong, khac phuc, va thong bao cho nguoi dung bi anh huong. Thoi han thong bao noi bo duoc dat o muc 72 gio, khop voi khung thoi gian ma GDPR chau au ap dung cho cac vu ro ri du lieu ca nhan.

Nhin tong the, Bao mat ZBET van hanh theo nguyen tac phong thu chieu sau: moi lop deu co the bi vuot qua, nhung cai gia de vuot qua ca tam lop cung luc la qua cao so voi loi ich ma ke tan cong thu ve. Voi nguoi choi, viec nam ro tung lop khong bien ai thanh chuyen gia an ninh mang, nhung no giup ban nhan ra ngay khi co dieu gi do sai — va do thuong la ky nang bao ve tai khoan hieu qua nhat ma ban co trong tay.