Bao mat B52Club: Nhung Lop Phong Ve Thuc Su dang Sau Mot Tai Khoan An Toan

Khi mot nguoi choi dang nhap vao B52Club luc 2 gio sang tu mot quan ca phe o Quan 3, co khoang bay lop kiem tra dien ra trong vong chua day 900 mili giay truoc khi giao dien game hien ra. Hau het nguoi dung khong biet dieu do. Ho chi thay man hinh loading xoay mot vong roi bien mat. Nhung chinh nhung lop kiem tra vo hinh ay la thu quyet dinh lieu tai khoan cua ho co bi chiem doat vao sang hom sau hay khong. Bao mat B52Club khong phai la mot tinh nang don le duoc gan them vao cuoi qua trinh phat trien san pham. No la mot he thong phan tang, duoc thiet ke voi gia dinh rang ke tan cong luon thong minh hon ban nghi.

duong truyen duoc ma hoa truoc khi bat cu thu gi khac xay ra

diem khoi dau cua moi phien truy cap la lop ma hoa van chuyen. B52Club su dung giao thuc TLS 1.3 voi bo mat ma AES-256-GCM, kem theo chung chi EV SSL duoc gia han theo chu ky 90 ngay. Con so 256 bit khong phai la con so marketing. de hinh dung, mot cuoc tan cong brute force vao khoa AES-256 voi sieu may tinh hien dai se mat khoang 2^128 lan tuoi cua vu tru. Noi cach khac, no khong phai la rui ro thuc te. dieu quan trong hon voi nguoi dung Viet Nam la chung chi EV. Khi ban truy cap dung ten mien chinh thuc, thanh dia chi se hien thi ten to chuc da duoc xac minh. Neu ban vao mot trang sao chep ma khong co thong tin do, gan nhu chac chan ban dang o sai cho.

Mot chi tiet it duoc chu y: B52Club ap dung HSTS voi thoi gian max-age 31.536.000 giay, tuc tron mot nam. Nghia la sau lan truy cap hop le dau tien, trinh duyet cua ban se tu choi ket noi qua HTTP thuong, ke ca khi ai do co tinh chuyen huong ban. day la kieu phong ve chu dong ma nhieu nen tang giai tri truc tuyen trong khu vuc van chua trien khai.

Xac thuc hai lop va bai toan danh doi

Tu nam 2022, B52Club mac dinh bat xac thuc hai yeu to cho moi tai khoan co so du tren 500.000 dong. Co ba phuong thuc: OTP qua SMS, ma TOTP qua ung dung nhu Google Authenticator hoac Authy, va email xac nhan cho cac giao dich lon. Ma TOTP duoc khuyen nghi cao nhat vi no khong phu thuoc vao song di dong, thu von de bi tan cong bang ky thuat SIM swap. Tren thuc te, cac vu SIM swap tai Viet Nam da tang dang ke tu nam 2021, voi hang nghin truong hop duoc ghi nhan moi nam. Ai dang dung OTP qua SMS nen chuyen sang ung dung xac thuc neu co the.

Cua so hieu luc cua ma TOTP la 30 giay, voi dung sai lech dong ho cho phep them mot chu ky. Ma SMS co hieu luc 120 giay va chi dung mot lan. He thong gioi han toi da nam lan gui lai ma trong mot gio; vuot nguong do, tai khoan bi tam khoa gui OTP trong 24 gio. day la bien phap chong spam va chong do ma, dong thoi cung la ly do nhieu nguoi dung phan nan khi ho co dang nhap lien tuc trong luc mang chap chon.

Quan ly phien lam viec: noi nhieu tai khoan bi mat ma khong ai hieu vi sao

Mot trong nhung nguyen nhan pho bien nhat khien tai khoan bi chiem la phien dang nhap bi bo quen tren thiet bi cong cong. B52Club xu ly van de nay bang ba co che. Thu nhat, phien khong hoat dong tu dong het han sau 15 phut. Thu hai, moi thiet bi dang nhap deu duoc ghi log kem dia chi IP, dau van tay trinh duyet va he dieu hanh. Thu ba, nguoi dung co the xem danh sach thiet bi dang hoat dong va dang xuat tung cai mot, hoac dang xuat toan bo chi bang mot cu nhap. Neu ban thay mot thiet bi la o Ha Noi trong khi ban dang o Can Tho, do la dau hieu ro rang de doi mat khau ngay lap tuc.

Token phien duoc luu duoi dang HttpOnly cookie kem co Secure va SameSite=Strict. dieu nay chan dung phan lon cac cuoc tan cong XSS danh cap cookie va cac cuoc tan cong CSRF. Voi nguoi dung cuoi, he qua thuc te la ban khong the copy token phien tu trinh duyet nay sang trinh duyet khac, ke ca khi ban muon. Mot so nguoi thay bat tien. Nhung do chinh la muc dich.

Giam sat bat thuong va phan ung tu dong

He thong giam sat cua B52Club cham diem rui ro theo thoi gian thuc dua tren khoang 40 tin hieu khac nhau. dia chi IP thuoc dai VPN hoac Tor, toc do dang nhap qua nhanh giua hai vi tri dia ly cach xa nhau, hanh vi dat cuoc khac thuong so voi lich su 30 ngay, va ca viec thay doi thong tin thanh toan deu duoc tinh vao diem so. Khi diem vuot nguong 70 tren 100, he thong se yeu cau xac thuc lai va tam giu lenh rut tien de xem xet thu cong. Qua trinh nay thuong mat tu 2 den 6 gio lam viec.

Co mot truong hop dien hinh dang nhac: mot nguoi choi o da Nang bi dang nhap trai phep tu mot IP o dong au luc 3 gio sang gio Viet Nam. He thong phat hien chenh lech mui gio bat thuong, khoa phien trong 40 giay va gui canh bao qua email cung thong bao day. Nguoi choi xac nhan khong phai minh, doi mat khau, va so du duoc giu nguyen. Toan bo su viec keo dai chua day 12 phut.

Chong lua dao: ke tan cong nham vao con nguoi, khong phai may chu

Phan lon cac vu mat tai khoan khong den tu lo hong ky thuat. Chung den tu mot tin nhan Telegram trong rat giong thong bao chinh thuc. Kich ban pho bien nhat o Viet Nam hien nay la ke gia danh nhan vien ho tro, thong bao tai khoan co dau hieu bat thuong, va yeu cau nguoi dung cung cap ma OTP de "xac minh". Khong co nhan vien ho tro hop le nao cua B52Club yeu cau OTP cua ban. Khong mot ai. day la quy tac bat di bat dich.

B52Club cung trien khai DMARC o che do reject voi chinh sach p=reject, nghia la email gia mao ten mien se bi may chu thu tu choi thang. Kem theo do la SPF va DKIM duoc cau hinh day du. Tuy nhien, khong co cong nghe nao bao ve duoc nguoi dung khoi viec tu nguyen nhan vao mot lien ket trong nhom chat Zalo. Nhan thuc van la lop phong ve cuoi cung va cung la lop de bi pha nhat.

Mat khau: chinh sach va nhung gi ban nen lam

Chinh sach mat khau hien tai yeu cau toi thieu 10 ky tu, bao gom chu hoa, chu thuong, so va ky tu dac biet. He thong doi chieu voi danh sach khoang 600 trieu mat khau da bi ro ri tu cac vu vi pham du lieu toan cau, va tu choi bat ky mat khau nao khop. Ban khong the dung "Matkhau123@" du no trong co ve du phuc tap. Mat khau duoc bam bang thuat toan bcrypt voi cost factor 12, kem salt rieng cho tung tai khoan. Ngay ca khi co so du lieu bi truy cap trai phep, viec giai nguoc mat khau goc la dieu khong kha thi trong thuc te.

Loi khuyen thuc dung nhat van la dung trinh quan ly mat khau nhu Bitwarden hoac 1Password va de no sinh mat khau 20 ky tu ngau nhien cho moi dich vu. dung dung chung mot mat khau giua B52Club va bat ky tai khoan nao khac. Mot vu ro ri o noi khac co the tro thanh chia khoa mo tai khoan cua ban o day, don gian vi ban da tai su dung.

Khoi phuc tai khoan khong phai la cua sau

Quy trinh khoi phuc tai khoan duoc thiet ke theo huong chat che co chu dich. Nguoi dung can cung cap it nhat ba trong so cac yeu to: email dang ky, so dien thoai da lien ket, lich su giao dich gan day, hoac cau hoi bao mat. Nhan vien ho tro khong co quyen tu y dat lai mat khau chi dua tren mot tin nhan chat. Moi yeu cau deu duoc ghi log kem ma nhan vien xu ly. dieu nay doi khi khien qua trinh mat them vai gio, nhung no ngan chan kich ban te hon nhieu: mot ke mao danh thuyet phuc duoc nhan vien ho tro va chiem doat toan bo so du.

Bao mat B52Club khong phai la mot san pham hoan hao, va khong co nen tang nao la nhu vay. No la mot tap hop cac quyet dinh danh doi giua an toan va tien loi, duoc dieu chinh lien tuc dua tren du lieu tan cong thuc te. Lop phong ve tot nhat van la su ket hop giua he thong vung chac va mot nguoi dung biet minh dang lam gi: bat xac thuc hai lop bang ung dung, kiem tra danh sach thiet bi moi thang mot lan, khong chia se ma OTP cho bat ky ai, va hieu rang moi loi de nghi "xac minh tai khoan" qua tin nhan deu la dau hieu cua mot cuoc lua dao dang duoc tien hanh.