Bao Mat NK88: Hanh Trinh Ben Trong Nhung Lop Phong Ve Cua Mot Nen Tang Ca Cuoc Truc Tuyen

Khi noi ve Bao Mat NK88, phan lon nguoi dung chi nghi den mot bieu tuong o khoa nho xuat hien tren thanh dia chi trinh duyet. Thuc te phuc tap hon nhieu. Mot tai khoan bi chiem doat khong xay ra vi ai do doan duoc mat khau trong ba lan thu, ma vi mot chuoi lo hong nho cong don lai: mot mat khau tai su dung tu dien dan cu, mot email bi ro ri trong vu breach nam 2019, mot phien dang nhap khong bao gio het han tren chiec dien thoai cho thue. Bao Mat NK88 phai giai quyet dong thoi ca ba tang do, chu khong chi tang giao thuc.

Ha tang va nhung con so khong the thuong luong

o tang thap nhat, toan bo luu luong giua thiet bi nguoi dung va may chu NK88 di qua TLS 1.3 voi bo ma hoa AES-256-GCM. dieu nay co nghia la ke ca khi ai do chan duoc goi tin tren cung mot mang Wi-Fi quan ca phe, ho chi nhan ve mot chuoi byte vo nghia. Chung chi so duoc gia han theo chu ky 90 ngay, va he thong dung HSTS voi thoi gian ghi nho 12 thang, buoc trinh duyet phai tu choi ket noi neu chung chi co van de.

Co so du lieu nguoi dung duoc tach khoi may chu ung dung. Mat khau khong bao gio luu duoi dang van ban thuan, cung khong dung MD5 hay SHA-1 — hai thuat toan da bi coi la loi thoi tu lau. Thay vao do la bcrypt voi cost factor 12, ket hop salt rieng cho tung tai khoan. Voi cau hinh nay, mot may tram dung GPU manh cung chi thu duoc khoang vai nghin to hop moi giay thay vi hang ty nhu voi hash cu. Khoang cach do chinh la khoang cach giua viec bi do ra trong vai gio va viec an toan trong vai thap ky.

Xac thuc hai lop va bai toan tien dung

Bao Mat NK88 trien khai xac thuc hai lop theo chuan TOTP, tuong thich voi Google Authenticator, Authy va 1Password. Ma lam moi moi 30 giay, dua tren mot khoa bi mat chi hien thi mot lan duy nhat luc thiet lap. Neu nguoi dung lam mat ma du phong, quy trinh khoi phuc bat buoc phai qua xac minh giay to tuy than, mat toi thieu 24 gio. Nghe co ve phien, nhung day chinh la diem ma nhieu nen tang khac lam sai: ho cho phep khoi phuc chi bang email, va email thi thuong yeu hon ca mat khau tai khoan chinh.

Mot chi tiet dang chu y la thoi gian song cua phien dang nhap. Mac dinh la 15 phut khong hoat dong, sau do he thong tu dong dang xuat. Voi nhung ai thuong xuyen vao bang dien thoai ca nhan, co tuy chon ghi nho thiet bi trong 30 ngay, nhung moi lan dang nhap tu thiet bi moi deu kich hoat email canh bao kem dia chi IP va vi tri uoc luong. Neu ban thay mot canh bao tu Ha Noi trong khi ban dang o da Nang, do la dau hieu can doi mat khau ngay lap tuc.

Dau chan cua ke tan cong va cach chung bi chan

He thong giam sat cua NK88 ghi lai khoang 40 tin hieu hanh vi cho moi phien: toc do go phim, thoi gian giua cac cu nhap, thoi quen cuon trang, tham chi ca goc nghieng cua thiet bi neu dung di dong. Khong co tin hieu nao du de ket luan, nhung to hop cua chung tao ra mot dau van tay kha on dinh. Khi mot tai khoan dang nhap voi dung mat khau va dung ma 2FA nhung dau van tay hanh vi lech hoan toan so voi 90 ngay truoc do, he thong se tam giu phien va yeu cau xac minh bo sung.

Cac cuoc tan cong brute force bi chan o tang rate limit. Sau 5 lan nhap sai lien tiep, tai khoan bi khoa tam thoi 15 phut. Sau 10 lan, khoa keo dai 24 gio va moi no luc tiep theo deu phai qua CAPTCHA. Cach nay hieu qua hon nhieu so voi viec khoa vinh vien, von thuong bi loi dung de tan cong tu choi dich vu vao chinh chu tai khoan.

Voi cac cuoc tan cong credential stuffing — dung danh sach mat khau ro ri tu cac trang khac de thu hang loat — NK88 doi chieu cheo voi co so du lieu Have I Been Pwned thong qua API. Neu mat khau ban dang dat tung xuat hien trong bat ky vu ro ri cong khai nao, he thong se tu choi va yeu cau chon mat khau khac. day la bien phap don gian nhung loai bo duoc phan lon rui ro trong thuc te, boi hon 60% cac vu chiem doat tai khoan bat nguon tu mat khau tai su dung.

Giao dich: noi tien that gap rui ro that

Bao Mat NK88 khong dung o viec bao ve dang nhap. Moi giao dich nap va rut deu di qua mot lop xac thuc rieng, doc lap voi phien dang nhap. Khi rut tien, nguoi dung phai nhap lai ma PIN giao dich — mot ma 6 chu so tach biet hoan toan voi mat khau dang nhap. Neu so tien vuot 50 trieu dong, he thong yeu cau them mot ma OTP gui qua SMS hoac ung dung xac thuc.

Cac thay doi thong tin nhay cam nhu so tai khoan ngan hang deu co thoi gian cho 24 gio truoc khi co hieu luc. Trong khoang thoi gian do, moi giao dich rut tien deu bi tam dung va nguoi dung nhan duoc thong bao qua ca email lan tin nhan. Quy tac nay sinh ra de chan kich ban pho bien nhat trong cac vu lua dao: ke tan cong chiem duoc tai khoan, doi ngay so tai khoan nhan tien, roi rut sach trong vong vai phut truoc khi nan nhan kip phan ung.

Nhan dien lua dao gia mao thuong hieu NK88

Phan lon thiet hai trong linh vuc ca cuoc truc tuyen khong den tu viec he thong bi hack, ma tu viec nguoi dung bi lua trao quyen truy cap cho ke mao danh. Cac trang gia mao NK88 thuong dung ten mien gan giong, them mot ky tu hoac doi duoi mien, roi chay quang cao de day len dau ket qua tim kiem. Chung sao chep giao dien gan nhu hoan hao, chi khac o cho bieu mau dang nhap gui du lieu ve may chu cua ke tan cong.

Cach kiem tra nhanh nhat la xem chung chi bao mat co gan voi ten mien chinh thuc hay khong. Neu trinh duyet canh bao chung chi khong khop, dung bam tiep tuc. Mot dau hieu khac la cac yeu cau nap tien qua tai khoan ca nhan hoac vi dien tu khong thuoc danh sach chinh thuc, kem loi hua uu dai cao bat thuong. Khong co nhan vien ho tro that nao yeu cau ban cung cap ma OTP, du voi bat ky ly do gi.

Trach nhiem nam o ca hai phia

Mot he thong bao mat tot nhat cung vo dung neu nguoi dung dat mat khau la ten thu cung cong voi nam sinh. Bao Mat NK88 co the chan hang trieu no luc dang nhap tu dong moi ngay, nhung khong the chan duoc viec ban tu go mat khau vao mot trang gia mao. Vi vay, mot vai thoi quen don gian tao ra khac biet lon: dung trinh quan ly mat khau de tao chuoi ngau nhien 16 ky tu cho moi tai khoan, bat 2FA ngay tu ngay dau, va dinh ky kiem tra lich su dang nhap moi thang mot lan.

doi mat khau dinh ky 90 ngay tung duoc coi la chuan muc, nhung cac chuyen gia bao mat hien da rut lai khuyen nghi do. Viec doi lien tuc khien nguoi dung chon nhung mat khau de nho va de doan hon. Thay vao do, mot mat khau manh, duy nhat, kem 2FA, an toan hon nhieu so voi viec doi mat khau yeu moi quy.

Minh bach va quyen kiem soat du lieu

diem cuoi cung dang ban la quyen cua nguoi dung doi voi du lieu cua chinh minh. NK88 cho phep tai ve toan bo lich su dang nhap, lich su giao dich va danh sach thiet bi da tin cay duoi dang tep CSV. Ban cung co the thu hoi quyen truy cap cua bat ky thiet bi nao dang dang nhap chi bang mot cu nhap, ma khong can doi mat khau. day la tinh nang nho nhung cuc ky huu ich khi ban quen dang xuat o may tinh cong ty hoac mot thiet bi muon tam.

Du lieu ca nhan duoc ma hoa khi luu tru, va cac truong nhu so CMND hay so tai khoan ngan hang duoc tach rieng, chi giai ma trong nhung quy trinh nghiep vu cu the co ghi log kiem toan. Moi lan truy cap vao truong du lieu nhay cam deu de lai dau vet: ai truy cap, khi nao, tu dia chi IP nao, voi ly do gi. Co che nay khong ngan duoc nhan vien noi bo lam sai, nhung khien viec lam sai gan nhu khong the che giau.

Bao Mat NK88 suy cho cung khong phai mot tinh nang don le ma la mot chuoi lien ket: ha tang ma hoa o duoi, xac thuc nhieu lop o giua, giam sat hanh vi va quy tac giao dich o tren, cung y thuc cua nguoi dung bao quanh toan bo. Mot mat xich yeu la du de ca chuoi dut. Mot mat xich duoc gia co dung cho co the cuu duoc ca tai khoan.