Bao mat 789club: Nhung Lop Phong Ve That Su dung Sau Mot Tai Khoan An Toan

Nguoi choi khi tim den mot nen tang giai tri truc tuyen thuong dat cau hoi giong nhau: tien cua toi co an toan khong, du lieu ca nhan cua toi co bi ban di khong, va neu tai khoan bi chiem doat thi ai chiu trach nhiem. Bao mat 789club vi the khong phai mot khau hieu tiep thi ma la tong hop cua nhieu lop ky thuat chong len nhau, tu duong truyen, may chu, cho toi thoi quen cua chinh nguoi dung. Bai viet nay mo xe tung lop do, kem nhung con so cu the va ca nhung diem yeu con ton tai ma bat ky ai cung nen biet truoc khi gui tien vao mot tai khoan.

Ma hoa duong truyen la lop dau tien va cung la lop bi danh gia thap nhat

Moi ket noi tu trinh duyet toi he thong 789club deu di qua giao thuc TLS 1.3, phien ban bao mat moi nhat hien nay voi hai uu diem lon: bat tay chi mat mot vong trao doi thay vi hai, va toan bo qua trinh thuong luong khoa deu duoc ma hoa. dieu nay quan trong hon ve ngoai cua no. Voi TLS 1.2 tro ve truoc, ke tan cong dung giua co the doc duoc phan thong tin trao doi ban dau — bao gom ca chung chi may chu — de suy doan nguoi dung dang truy cap dich vu nao. TLS 1.3 bit kin khoang trong do.

He thong cung bat HSTS voi thoi gian ghi nho 12 thang, buoc trinh duyet phai luon dung HTTPS ke ca khi nguoi dung go dia chi khong co chu "s". day la chi tiet nho nhung chan duoc kich ban ha cap giao thuc, tuc ke tan cong chen vao mang Wi-Fi cong cong de ep phien truy cap roi ve HTTP thuan. o tang luu tru, du lieu nhay cam nhu so tai khoan ngan hang, so dien thoai, giay to tuy than duoc ma hoa bang AES-256 truoc khi ghi xuong o dia. Khoa ma hoa nam trong module phan cung rieng biet, tach khoi may chu ung dung, nen ke ca khi mot may chu bi xam nhap thi ke tan cong van khong doc duoc du lieu tho.

Mat khau nguoi dung khong bao gio duoc luu duoi dang van ban. He thong dung bcrypt voi he so lam viec (cost factor) 12, nghia la moi lan bam mat khoang 250 mili giay. Con so nay du nhanh de nguoi dung khong cam nhan duoc khi dang nhap, nhung du cham de mot cuoc tan cong vet can voi 10 ty mat khau pho bien phai mat hang tram nam tren phan cung thong thuong.

Xac thuc hai lop va cach he thong quan ly phien dang nhap

Xac thuc hai lop tren 789club hoat dong theo hai che do: OTP qua tin nhan SMS va ma TOTP sinh boi ung dung xac thuc nhu Google Authenticator. Ma co 6 chu so, hieu luc 60 giay, va moi ma chi dung duoc mot lan. Trong 60 giay do, he thong chap nhan lech toi da mot khung thoi gian de bu cho sai so dong ho giua dien thoai va may chu — mot chi tiet ky thuat nho nhung neu thieu, rat nhieu nguoi dung se bi tu choi dang nhap oan.

diem dang chu y hon nam o quan ly phien. Sau 15 phut khong co thao tac, phien dang nhap tu dong het hieu luc va nguoi dung phai xac thuc lai. Neu he thong phat hien mot tai khoan dang nhap tu hai dia chi IP cach nhau qua 500 km trong vong 30 phut — dau hieu dien hinh cua viec tai khoan bi chia se hoac bi chiem doat — phien cu se bi huy ngay lap tuc va mot canh bao duoc gui toi email da dang ky.

Nguoi dung cung co the tu quan ly danh sach thiet bi tin cay. Moi thiet bi duoc gan mot ma nhan dang rieng; thiet bi la muon dang nhap phai vuot qua them mot buoc xac minh. Danh sach nay hien thi ro thiet bi nao, dang nhap lan cuoi khi nao, tu khu vuc nao, va co nut thu hoi quyen truy cap chi bang mot cu nhap. day la cong cu bi nhieu nguoi bo qua nhung lai la cach nhanh nhat de cat dut quyen truy cap cua ke da lay duoc mat khau.

Bao ve giao dich nap va rut tien

Moi lenh rut tien deu yeu cau xac nhan OTP rieng, tach biet voi OTP dang nhap. Noi cach khac, ke chiem duoc phien dang nhap van chua the rut tien neu khong co quyen truy cap vao dien thoai cua chu tai khoan. He thong con ho tro danh sach tai khoan ngan hang tin cay: khi nguoi dung them mot so tai khoan moi, lenh rut dau tien toi so do se bi giu lai 24 gio kem thong bao qua email va SMS. Khoang thoi gian tri hoan nay duoc thiet ke de nguoi dung kip phat hien va huy neu do khong phai la giao dich do minh thuc hien.

Toan bo lich su giao dich duoc ghi lai kem dia chi IP, dau thoi gian toi tung giay va ma nhan dang thiet bi. Nhat ky nay chi ghi them, khong sua duoc, ke ca boi quan tri vien, nho co che chuoi bam lien ket. Neu mot giao dich bi khieu nai, doi ngu ho tro co du du lieu de dung lai chinh xac chuyen gi da xay ra va tu thiet bi nao.

Ha tang may chu va kha nang chong tan cong tu choi dich vu

Ha tang cua 789club duoc dat tren nhieu trung tam du lieu o cac khu vuc khac nhau, voi he thong tuong lua ung dung (WAF) dung truoc de loc cac mau tan cong quen thuoc nhu SQL injection, cross-site scripting va chen lenh tu xa. Mot lop chong DDoS hap thu luu luong bat thuong; nguong canh bao duoc dat o muc 200.000 yeu cau moi giay, cao hon nhieu lan luu luong dinh thong thuong. Khi vuot nguong, he thong tu dong chuyen sang che do loc chat hon thay vi sap toan bo.

Co so du lieu duoc sao luu theo ba lop: ban sao nong cap nhat lien tuc, ban sao moi 6 gio va ban sao toan phan moi 24 gio. Ban sao toan phan duoc luu o vung dia ly khac va chi co the khoi phuc bang quy trinh yeu cau hai nguoi phe duyet doc lap. day la bai hoc tu nhung vu viec trong nganh noi mot quan tri vien don le co the xoa sach du lieu.

Nhan dien lua dao: phan bao mat ma khong cong nghe nao thay ban lam duoc

Phan lon cac vu mat tai khoan trong linh vuc nay khong den tu lo hong he thong ma tu lua dao nham vao con nguoi. Ba kich ban pho bien nhat gom: ten mien gia mao chi khac mot ky tu so voi ten mien that, ung dung gia duoc phat tan qua duong dan ngoai, va nguoi tu xung la nhan vien ho tro nhan tin doi ma OTP de "khac phuc loi tai khoan".

Nguyen tac don gian nhung tuyet doi: khong mot nhan vien chinh thuc nao duoc phep hoi ma OTP, mat khau hay ma du phong hai lop cua ban. Bat ky ai hoi nhung thong tin do, du giong dieu chuyen nghiep toi dau, cung la ke lua dao. Voi ung dung, hay kiem tra ky ten nha phat trien va so luot tai truoc khi cai; ung dung gia thuong co so luot tai bat thuong thap hoac tang vot trong thoi gian ngan. Voi duong dan, cach kiem tra nhanh nhat la doc ten mien tu phai sang trai, ngay truoc dau gach cheo dau tien.

Quyen rieng tu du lieu ca nhan

789club thu thap thong tin theo nguyen tac toi thieu can thiet: thong tin dang ky co ban, du lieu xac minh danh tinh khi nguoi dung thuc hien giao dich o nguong nhat dinh, va du lieu ky thuat phuc vu phat hien gian lan. Du lieu dinh danh duoc luu trong vung tach biet voi du lieu tro choi, chi nhung tai khoan noi bo co tham quyen cu the moi truy cap duoc, va moi lan truy cap deu duoc ghi log. Thoi gian luu tru duoc gioi han theo quy dinh; sau khi het thoi han, du lieu duoc xoa hoac an danh hoa.

Nguoi dung co quyen yeu cau xem lai du lieu ca nhan dang duoc luu, yeu cau chinh sua neu sai, va yeu cau xoa khi khong con rang buoc phap ly. Thoi gian phan hoi tieu chuan cho cac yeu cau nay thuong trong khoang 7 den 10 ngay lam viec.

Phan trach nhiem thuoc ve nguoi dung

Mot he thong co tot den dau cung vo nghia neu nguoi dung dat mat khau "123456" va dung chung cho muoi dich vu khac nhau. Mat khau nen dai it nhat 12 ky tu, tron chu hoa, chu thuong, so va ky tu dac biet, va tuyet doi khong trung voi mat khau email. Neu email bi chiem, ke tan cong co the dung chuc nang quen mat khau de lay lai quyen truy cap tai khoan tro choi.

Dung trinh quan ly mat khau la cach thuc te nhat de duy tri mat khau manh ma khong phai ghi nho. Va neu co the, hay chon TOTP thay vi OTP qua SMS. SMS co diem yeu co huu: ke tan cong co the lua nha mang chuyen so cua ban sang SIM cua chung, hoac khai thac lo hong SS7 de chan tin nhan. TOTP sinh ma ngay tren thiet bi, khong di qua mang vien thong, nen mien nhiem voi hai kich ban do.

Nhung gioi han can nhin thang

Khong co nen tang nao an toan tuyet doi, va bat ky ai khang dinh nguoc lai deu dang ban cho ban mot ao tuong. Bao mat 789club giam thieu rui ro, khong xoa bo no. Nguoi dung van luon la mat xich yeu nhat trong chuoi, va cac cuoc tan cong ky thuat xa hoi ngay cang tinh vi hon moi nam.

Ben canh do, can nho rang hoat dong ca cuoc truc tuyen tiem an rui ro tai chinh lon hon nhieu so voi rui ro ky thuat. Mot tai khoan duoc bao ve hoan hao van co the mat tien neu nguoi choi dat cuoc vuot kha nang chi tra. Hay xac dinh truoc ngan sach, coi do la khoan giai tri da mat chu khong phai khoan dau tu, va dung lai khi cam thay viec choi khong con nam trong tam kiem soat.

An toan tai khoan cuoi cung la ket qua cua hai nua cong viec: mot nua do he thong van hanh voi ma hoa, xac thuc nhieu lop va giam sat lien tuc, nua con lai do chinh nguoi dung thuc hien moi ngay bang nhung lua chon nho — mot mat khau dai hon, mot lan bat xac thuc hai lop, mot phut dung lai de nghi ngo truoc khi bam vao duong dan la.