Bao Mat Manclub: Nhung Lop Khien am Tham dung Sau Moi Phien dang Nhap

Khi nguoi dung mo ung dung va bam nut dang nhap, thu ho thay chi la giao dien, so du va vai nut hanh dong. Thu ho khong thay la hang chuc lop kiem soat dang chay song song, tu ma hoa duong truyen, xac thuc thiet bi, cho toi he thong phat hien bat thuong theo thoi gian thuc. Bao Mat Manclub duoc thiet ke theo dung tinh than do: khong pho truong, khong quang cao on ao, ma nam im phia sau va chi lo dien khi co ke co tinh vuot rao.

Noi cach khac, bao mat o day khong phai mot tinh nang duoc gan them vao cuoi danh sach de du tieu chi, ma la dieu kien song con. Mot nen tang giai tri truc tuyen xu ly hang nghin giao dich moi gio buoc phai coi an toan du lieu la uu tien so mot, boi chi can mot lo hong nho bi khai thac, toan bo niem tin tich luy nhieu nam co the sup do trong vai gio.

Toan bo luu luong giua thiet bi nguoi dung va may chu deu di qua giao thuc HTTPS voi chung chi TLS 1.3, khoa ma hoa 256-bit. Con so nay co y nghia cu the: de pha vo no bang phuong phap vet can thong thuong, mot sieu may tinh hien dai cung can khoang thoi gian dai hon tuoi tho cua vu tru. Ngay ca khi du lieu bi chan giua duong bang mot diem truy cap Wi-Fi gia, ke tan cong chi nhan duoc mot chuoi ky tu vo nghia.

Mot chi tiet it nguoi de y: phien dang nhap duoc cap mot ma token rieng, co thoi han ngan va tu dong vo hieu hoa sau khoang 15 phut khong hoat dong. Neu ai do lay duoc dien thoai dang mo san ung dung, ho van khong the truy cap vi hoac thuc hien giao dich rut tien ma khong vuot qua lop xac thuc thu hai.

do la ly do xac thuc hai lop, hay 2FA, giu vai tro trung tam trong kien truc Bao Mat Manclub. Sau khi nhap dung ten dang nhap va mat khau, nguoi dung phai cung cap them mot ma OTP gom 6 chu so, duoc tao ngau nhien va lam moi moi 30 giay theo thuat toan TOTP. Ma nay khong luu tren may chu duoi dang van ban tho, nen ke ca trong tinh huong xau nhat la co so du lieu bi truy cap trai phep, ke tan cong cung khong the tai tao ma dang nhap.

Voi thiet bi di dong, lop bao ve con day hon. ung dung ho tro mo khoa bang van tay hoac nhan dien khuon mat, ket hop ma PIN du phong 6 so. Du lieu sinh trac hoc khong bao gio duoc gui len may chu, ma chi xu ly cuc bo trong chip bao mat cua dien thoai. May chu chi nhan tin hieu xac nhan dung hoac sai, khong nhan hinh anh khuon mat hay mau van tay.

Phia ha tang, he thong tuong lua ung dung web (WAF) loc moi yeu cau gui toi truoc khi chung cham toi may chu goc. Cac mau tan cong quen thuoc nhu SQL injection, cross-site scripting hay chen ma doc qua bieu mau deu bi chan o tang nay. Song song do, giai phap chong DDoS phan tan qua nhieu trung tam du lieu tai Singapore, Tokyo va Frankfurt co kha nang hap thu luu luong tan cong len toi 1,2 Tbps ma khong lam gian doan nguoi dung hop le.

Mot diem dang chu y la he thong giam sat hanh vi. Moi tai khoan co mot ho so hanh vi rieng: khung gio thuong truy cap, dai dia chi IP quen thuoc, loai thiet bi, toc do thao tac. Khi co sai lech lon, chang han dang nhap tu mot quoc gia khac luc 3 gio sang tu thiet bi chua tung xuat hien, he thong se tam khoa phien va yeu cau xac minh bo sung qua email hoac so dien thoai da dang ky.

Du lieu nguoi dung duoc luu tru duoi dang ma hoa AES-256 o ca trang thai tinh lan trang thai truyen. Cac truong nhay cam nhu so dien thoai, so tai khoan ngan hang, so can cuoc dung trong buoc xac minh danh tinh deu duoc bam mot chieu hoac ma hoa bang khoa rieng, tach biet khoi co so du lieu chinh. Nhan vien van hanh, ke ca cap quan ly, cung khong the doc truc tiep nhung truong nay.

Quy trinh xac minh danh tinh (KYC) tuan theo nguyen tac thu thap toi thieu. Nen tang chi yeu cau nhung thong tin that su can thiet de doi chieu chu tai khoan voi chu tai khoan ngan hang, phuc vu muc dich chong rua tien va ngan chan viec dung tai khoan cua nguoi khac. Hinh anh giay to sau khi duyet duoc luu trong vung cach ly co ma hoa, kem nhat ky truy cap ghi lai chinh xac ai da xem, xem luc nao, trong bao lau.

Chuyen sang khau giao dich, Bao Mat Manclub ap dung co che ky so cho moi lenh nap va rut. Khi nguoi dung dat lenh rut 5.000.000 dong ve tai khoan ngan hang da lien ket, he thong tao mot ban ghi co ma bam rieng. Neu bat ky tham so nao bi thay doi tren duong truyen, du chi mot chu so trong so tien, ma bam se khong khop va lenh bi huy tu dong. Cach lam nay chan dung kieu tan cong sua doi du lieu giua luong.

Ve phia kiem soat noi bo, quyen truy cap duoc phan theo nguyen tac dac quyen toi thieu. Mot nhan vien cham soc khach hang co the xem lich su giao dich de ho tro, nhung khong the sua so du. Mot ky su he thong co the khoi dong lai may chu, nhung khong the doc du lieu nguoi dung. Moi hanh dong quan tri deu duoc ghi log vao he thong luu tru chi ghi them, khong the xoa hay sua, va duoc luu toi thieu 12 thang.

dinh ky moi quy, don vi thu ba doc lap thuc hien kiem thu xam nhap (penetration test) tren toan bo he thong. Ket qua duoc chuyen thanh danh sach lo hong kem muc do uu tien, va cac lo hong nghiem trong phai duoc va trong vong 72 gio. Ngoai ra con co chuong trinh thuong cho chuyen gia bao mat phat hien loi, voi muc thuong tu 200 USD cho loi thap toi 10.000 USD cho lo hong nghiem trong co the anh huong toi du lieu nguoi dung.

Cong bang ma noi, mat xich yeu nhat trong bat ky he thong nao luon la con nguoi. Khao sat nganh cho thay khoang 82% vu xam nhap thanh cong co lien quan toi yeu to con nguoi, tu mat khau yeu, dung lai mat khau, cho toi viec tu nguyen cung cap ma OTP cho ke mao danh. Vi vay, phan huong dan an toan danh cho nguoi dung duoc dat ngay trong ung dung, chu khong giau trong mot trang tro giup kho tim.

Vai nguyen tac don gian nhung hieu qua: dat mat khau dai toi thieu 12 ky tu, tron chu hoa, chu thuong, so va ky tu dac biet; tuyet doi khong dung chung mat khau voi email hay mang xa hoi; bat 2FA ngay tu ngay dau; va khong bao gio chia se ma OTP cho bat ky ai, ke ca nguoi tu xung la nhan vien ho tro. Nhan vien chinh thuc khong bao gio hoi ma OTP. day la quy tac bat di bat dich.

Can canh giac voi cac chieu lua dao gia mao thuong hieu. Ke xau thuong tao website co ten mien na na, chay quang cao tra phi de xuat hien tren ket qua tim kiem, roi du nguoi dung nhap thong tin dang nhap vao bieu mau gia. Dau hieu nhan biet kha ro: ten mien sai chinh ta, khong co chung chi HTTPS hop le, hoac yeu cau nap tien vao mot tai khoan ca nhan thay vi he thong chinh thuc. Nguoi dung nen kiem tra ky thanh dia chi truoc khi nhap bat cu thu gi.

Chinh sach quyen rieng tu quy dinh ro rang du lieu ca nhan khong duoc ban hoac cho thue cho ben thu ba vi muc dich quang cao. Mot so du lieu tong hop da loai bo thong tin nhan dang co the duoc dung de phan tich xu huong chung, vi du ty le nguoi dung truy cap bang Android so voi iOS, nhung khong gan voi bat ky ca nhan cu the nao. doi tac thanh toan chi nhan dung phan thong tin can thiet de xu ly lenh, khong nhan toan bo ho so nguoi dung.

Trong truong hop xay ra su co, quy trinh phan ung duoc chia thanh bon giai doan. Giai doan phat hien keo dai tinh bang phut nho he thong canh bao tu dong. Giai doan co lap nham ngat ket noi vung bi anh huong khoi phan con lai. Giai doan khac phuc tap trung va lo hong va khoi phuc du lieu tu ban sao luu duoc tao moi 6 gio. Giai doan cuoi la thong bao minh bach toi nguoi dung bi anh huong trong vong 72 gio, kem huong dan cac buoc bao ve tai khoan.

doi ngu an ninh mang truc 24/7 theo mo hinh ba ca, moi ca co it nhat mot ky su chuyen trach xu ly su co cap hai. Thoi gian phan hoi trung binh voi canh bao muc cao duoc ghi nhan duoi 8 phut. Con so nay quan trong hon nguoi ta tuong: trong an ninh mang, khoang cach giua viec chan dung mot cuoc tan cong va viec mat du lieu doi khi chi la vai phut.

Cuoi cung, bao mat la mot qua trinh cai tien khong co diem dung, khong phai mot chung chi treo tuong. Moi de doa thay doi moi ngay, ky thuat tan cong tinh vi hon moi thang, va cach duy nhat de theo kip la cap nhat lien tuc, kiem tra lien tuc, va lang nghe cong dong chuyen gia. Bao Mat Manclub ton tai duoc nho chinh su khat khe do, va nguoi dung cung nen doi xu voi tai khoan cua minh theo cach tuong tu: can than, ky luat, va khong bao gio chu quan.