Bao mat Fabet: Nhung lop phong ve thuc su dung sau tai khoan cua ban

Khi mot nguoi choi dang nhap vao Fabet luc 2 gio sang va bam nut rut 50 trieu dong, co khoang 11 lop kiem tra dien ra trong vong chua day ba giay. Hau het nguoi dung khong biet dieu do. Ho chi thay mot thanh tien trinh chay, roi tien ve vi. Nhung chinh nhung lop kiem tra vo hinh ay la thu quyet dinh lieu tai khoan cua ho co bi chiem hay khong — va trong mot nganh ma moi tai khoan gan truc tiep voi tien mat, bao mat khong phai la tinh nang phu, no la xuong song.

Bao mat Fabet van hanh theo nguyen tac kha ro rang: khong co lop bao ve nao duoc coi la du, va moi lop deu phai kiem tra cheo lan nhau. Bai viet nay mo xe cu the he thong do hoat dong ra sao, tu giao thuc ma hoa den cach xu ly du lieu nguoi dung, va ca nhung diem ma chinh nguoi choi can tu lo.

Ha tang ma hoa va chung chi bao mat

Toan bo luu luong truy cap giua thiet bi nguoi dung va may chu Fabet di qua giao thuc TLS 1.3 voi khoa RSA 2048-bit, ket hop chung chi SSL do to chuc phat hanh toan cau cap. Noi cach de hieu: neu ai do ngoi cung quan ca phe va thu bat goi tin Wi-Fi cua ban, ho chi nhan duoc mot chuoi ky tu vo nghia.

diem dang chu y la Fabet ap dung ma hoa dau cuoi ngay ca voi cac bieu mau dang nhap, khong chi o trang thanh toan. Nhieu nen tang chi bat HTTPS o buoc nap tien roi de phan dang nhap chay tren ket noi kem an toan hon. day la lo hong kinh dien ma gioi tan cong khai thac — chan ngay luc nguoi dung go mat khau thay vi luc ho chuyen tien.

May chu duoc dat tai cac trung tam du lieu dat chuan Tier III, co he thong chong DDoS tu dong ngat luu luong doc hai tren 400 Gbps. Voi cac cuoc tan cong volumetric lon, he thong chuyen sang che do loc tang ung dung, phan biet nguoi dung that voi bot dua tren hanh vi con tro chuot va nhip go phim. Nghe co ve nho nhat, nhung ty le phan loai sai cua phuong phap nay thap hon dang ke so voi captcha truyen thong.

Xac thuc hai lop va quan ly thiet bi

Fabet cung cap xac thuc hai lop (2FA) qua ung dung TOTP nhu Google Authenticator, Authy hoac Microsoft Authenticator — khong dung SMS lam phuong thuc chinh. day la lua chon co chu dich. SMS de bi tan cong qua ky thuat SIM swap, khi ke gian thuyet phuc nha mang cap lai SIM cua nan nhan. TOTP thi khong the lay cap theo cach do.

Khi bat 2FA, nguoi dung nhan mot bo 16 ma du phong. Neu mat dien thoai, ho dung ma du phong de khoi phuc. Ty le nguoi dung Viet Nam bat 2FA tren cac nen tang ca cuoc truc tuyen hien chi khoang 23%, theo khao sat noi bo cua mot so don vi van hanh trong khu vuc — nghia la gan 4/5 tai khoan van phu thuoc hoan toan vao mat khau.

He thong con ghi nhan dau van tay thiet bi. Moi lan dang nhap tu mot thiet bi la, Fabet gui thong bao qua email kem dia chi IP gan dung, he dieu hanh va trinh duyet. Nguoi dung co the dang xuat tu xa moi phien dang hoat dong chi bang mot cu nhap. Trong tinh huong tai khoan bi truy cap trai phep, thoi gian phan ung trung binh cua bo phan ho tro la duoi 15 phut, va tai khoan bi tam khoa ngay khi co yeu cau.

Bao ve giao dich va quy trinh rut tien

day la phan nhay cam nhat. Moi lenh rut tien deu di qua he thong cham diem rui ro, danh gia tren khoang 40 bien so: thoi diem dat lenh, thiet bi su dung, lich su giao dich, muc chenh lech so voi hanh vi thong thuong, va ca toc do thao tac.

Vi du cu the: neu mot tai khoan thuong ngay chi nap 500.000 dong, dot nhien rut 80 trieu dong luc 3 gio sang tu mot IP o tinh khac, lenh do se bi dua vao hang cho xac minh thu cong. Nguoc lai, mot tai khoan co lich su on dinh hai nam, rut 10 trieu dong vao buoi toi tu thiet bi quen thuoc, se duoc xu ly tu dong.

Fabet ap dung nguyen tac mot tai khoan ngan hang duy nhat gan voi mot tai khoan nguoi dung. Ten chu tai khoan phai trung khop voi ten dang ky. Quy dinh nay nghe co ve cung nhac, nhung no chan dung kich ban pho bien nhat cua toi pham tai chinh: dung tai khoan bi chiem de rut tien ve "vi trung gian" roi bien mat. Muon doi so tai khoan, nguoi dung phai trai qua xac minh danh tinh mot lan nua.

Mat khau Fabet khong luu duoi dang van ban thuan. Chung duoc bam bang thuat toan bcrypt voi salt rieng cho tung tai khoan, khien viec tan cong tu dien tro nen vo nghia ve mat thoi gian. Ngay ca khi co quyen truy cap co so du lieu, ke tan cong cung khong the doc duoc mat khau goc.

Chinh sach du lieu va quyen rieng tu

Fabet thu thap du lieu ca nhan o muc toi thieu can thiet: ho ten, ngay sinh, so dien thoai, email va giay to tuy than khi xac minh. Du lieu duoc ma hoa khi luu tru (encryption at rest) bang AES-256, va phan quyen truy cap theo mo hinh least privilege — nghia la nhan vien chi thay dung phan du lieu ho can de xu ly mot ticket cu the.

Nhat ky truy cap duoc luu toi thieu 12 thang va co ghi dau thoi gian khong the sua doi. Neu mot nhan vien tra cuu ho so khach hang khong vi ly do cong viec, hanh vi do se xuat hien trong bao cao kiem toan dinh ky hang thang.

Mot diem it duoc nhac toi: Fabet khong ban du lieu nguoi dung cho ben thu ba vi muc dich quang cao. dieu nay khac biet voi phan lon nen tang giai tri truc tuyen, noi du lieu hanh vi duoc coi la tai san co the khai thac. Voi mot nen tang gan voi giao dich tai chinh, viec giu du lieu kin la lua chon hop ly ve mat rui ro phap ly lan danh tieng.

Nguoi dung can tu lam gi

Khong he thong nao bao ve duoc mot nguoi dung bat can. Ba thoi quen duoi day giam rui ro bi chiem tai khoan xuong muc gan nhu bang khong.

Thu nhat, dung mat khau rieng biet cho Fabet, dai toi thieu 14 ky tu, ket hop chu hoa, chu thuong, so va ky tu dac biet. Neu dung cung mat khau cho email va Fabet, ban da tu mo cua sau: ke tan cong lay duoc email thi coi nhu lay duoc tat ca.

Thu hai, luon kiem tra thanh dia chi truoc khi nhap thong tin. Cac chien dich phishing nham vao nguoi choi ca cuoc thuong dung ten mien na na, them mot chu cai hoac doi duoi. Neu giao dien trong la hoac toc do tai bat thuong, dong tab ngay.

Thu ba, bat 2FA. day la hanh dong don le co tac dong lon nhat. Theo thong ke cua cac to chuc nghien cuu an ninh mang, 2FA chan duoc hon 96% cac cuoc tan cong tu dong nham chiem tai khoan.

Mot luu y nua ve moi truong truy cap: tranh dang nhap qua Wi-Fi cong cong khong co mat khau, va khong luu thong tin dang nhap trong trinh duyet tren may tinh dung chung. Nghe co ban, nhung day la nguyen nhan cua phan lon su co thuc te.

Nhung cam bay thuong gap

Co ba kich ban lua dao pho bien ma nguoi choi Fabet can nhan dien. Thu nhat, ke gian gia danh nhan vien ho tro, nhan tin yeu cau cung cap ma OTP de "xac minh uu dai". Khong nhan vien hop phap nao hoi ma OTP. Thu hai, cac hoi nhom moi "nhan thuong su kien", yeu cau dang nhap qua duong link la. Thu ba, dich vu "nap ho, rut ho" nhan tien hoa hong — hau het la trung gian rua tien, va tai khoan tham gia se bi khoa vinh vien kem dong bang so du.

Neu nghi ngo tai khoan bi xam nhap, thao tac dung la doi mat khau truoc, roi dang xuat toan bo thiet bi, roi lien he bo phan ho tro kem anh chup man hinh lich su dang nhap. Lam theo dung thu tu do tiet kiem duoc vai phut quy gia.

Bao mat Fabet ve co ban la mot he thong nhieu lop, noi ha tang ky thuat da duoc dau tu nghiem tuc nhung van de lai mot mat xich quan trong nhat nam o chinh nguoi dung. Khong co thuat toan ma hoa nao bu dap duoc cho mot mat khau "123456" hay mot cu nhap vao duong link gia. dieu dang ghi nhan la cac cong cu de tu bao ve minh — 2FA, quan ly phien dang nhap, canh bao thiet bi la — deu da co san va mien phi. Viec con lai chi la bat chung len truoc khi qua muon.