Bao Mat 789club: Nhung Lop Khien Thuc Su dung Sau Tai Khoan Cua Ban

Moi lan ban nhap ten dang nhap va mat khau vao 789club, phia sau man hinh co it nhat bay lop kiem tra dien ra trong khoang 400 mili-giay. Hau het nguoi choi khong nhan ra dieu do, va co le cung khong can nhan ra. Nhung voi nhung ai tung mat tai khoan vi dung lai mat khau cu o noi khac, hieu ve Bao Mat 789club khong con la chuyen ky thuat kho khan nua — no la chuyen giu tien.

Bai viet nay khong to hong va cung khong hu doa. Toi se di qua tung lop bao ve dang van hanh, chi ra cho nao he thong lam tot, cho nao van phu thuoc vao chinh nguoi dung, va nhung hieu lam pho bien khien nhieu nguoi tu tao lo hong cho chinh minh.

Ha tang truyen du lieu va chuyen ma hoa

Toan bo ket noi giua thiet bi cua nguoi choi va may chu 789club chay tren TLS 1.3, giao thuc bao mat moi nhat duoc chuan hoa tu nam 2018. Khac biet lon nhat so voi TLS 1.2 nam o bat tay (handshake) rut ngan va viec loai bo cac thuat toan ma hoa da loi thoi nhu RSA key exchange. Nghia la du lieu truyen di duoc boc bang khoa doi xung AES-256, va khoa do chi ton tai trong phien lam viec cua ban.

Nhieu nguoi hay nhin thanh dia chi thay o khoa xanh roi yen tam. o khoa do chi xac nhan ket noi duoc ma hoa, khong noi len dieu gi ve viec may chu xu ly du lieu cua ban ra sao sau do. diem dang chu y o 789club la chung chi duoc xoay vong dinh ky va ho tro HSTS (HTTP Strict Transport Security). HSTS co nghia: neu ai do co du ban truy cap qua giao thuc khong ma hoa, trinh duyet se tu chan va buoc quay ve kenh an toan. day la lop phong ve chong lai kieu tan cong ha cap (downgrade) — mot ky thuat kha pho bien nham vao nguoi dung mang Wi-Fi cong cong.

Bao ve mat khau: tu bcrypt den pepper

Mat khau cua ban khong bao gio duoc luu duoi dang van ban thuan. 789club dung ham bam bcrypt voi cost factor nam trong khoang 10 den 12, kem salt rieng cho tung tai khoan. Con so cost factor nghe nho nhung co y nghia lon: no khien moi lan thu mat khau ton khoang 250 mili-giay tinh toan. Mot ke tan cong dung dan may GPU manh cung chi thu duoc vai nghin to hop moi giay thay vi hang ty nhu voi MD5 hay SHA-1.

Mot chi tiet it duoc noi toi: he thong con ap dung them lop "pepper" — mot chuoi bi mat luu tach biet khoi co so du lieu chinh. Ke ca trong kich ban xau nhat la du lieu bi ro ri, ke tan cong van khong the doi chieu bang bam neu khong co chuoi pepper do. day la cach tiep can da duoc cac chuyen gia bao mat khuyen nghi tu lau nhung khong phai nen tang nao cung chiu lam, vi no phuc tap hon khi van hanh.

Xac thuc hai lop va quan ly phien dang nhap

Xac thuc hai lop (2FA) la lop bao ve ma nguoi dung cam nhan ro nhat. Khi bat, moi lan dang nhap tu thiet bi la, he thong yeu cau them ma OTP sau chu so, het han sau 60 giay va chi dung mot lan. Ma duoc gui qua SMS hoac ung dung xac thuc. Toi luon khuyen dung ung dung xac thuc thay vi SMS, boi SIM co the bi tan cong hoan doi (SIM swap) — kich ban ma ke gian thuyet phuc nha mang cap lai SIM so cua ban.

Ve phien dang nhap, 789club tu dong dang xuat sau 15 phut khong hoat dong va toi da 8 gio ke ca khi ban van dang thao tac. Moi phien gan voi mot token duy nhat, luu trong cookie co thuoc tinh HttpOnly va Secure. Hai thuoc tinh nay chan JavaScript doc cookie va buoc cookie chi di qua kenh ma hoa. Neu ban tung nghe ve tan cong XSS danh cap phien, day chinh la hang rao ngan chan no.

dang chu y hon, he thong theo doi dia chi IP va dau van tay thiet bi. Khi phat hien cung mot tai khoan dang nhap tu hai vi tri dia ly cach nhau qua xa trong thoi gian ngan — vi du Ha Noi va Can Tho chi cach nhau 20 phut — phien cu se bi vo hieu hoa ngay lap tuc va mot canh bao duoc gui toi chu tai khoan.

Chong gian lan va giam sat hanh vi bat thuong

Phan thu vi nhat trong Bao Mat 789club co le nam o he thong chong gian lan. Moi tai khoan duoc gan mot diem rui ro, cap nhat lien tuc dua tren hang chuc tin hieu: toc do thao tac, thoi diem truy cap, lich su thiet bi, mau nap rut, va ca moi lien he voi cac tai khoan khac qua cung IP hoac cung thiet bi.

Neu ba lan dang nhap sai lien tiep, tai khoan bi tam khoa 30 phut. Nhung co che that su hieu qua la gioi han theo thiet bi chu khong chi theo tai khoan. Ke tan cong co the thu nhieu tai khoan khac nhau tu cung mot may, va he thong se nhan ra mau hanh vi nay truoc khi ton that xay ra. Nhat ky truy cap duoc luu 90 ngay, du de doi dieu tra dung lai toan bo chuoi su kien neu co tranh chap.

Voi dong tien, moi giao dich vuot nguong nhat dinh deu di qua buoc xac nhan bo sung. Viec rut tien ve mot tai khoan ngan hang chua tung lien ket truoc do se kich hoat quy trinh xac minh danh tinh, thuong mat tu 2 den 24 gio. Nghe co ve bat tien, nhung day chinh la co che da ngan vo so truong hop ke gian chiem duoc tai khoan roi rut sach so du trong vai phut.

Quyen rieng tu va du lieu ca nhan

789club thu thap thong tin o muc toi thieu can thiet cho van hanh: ten dang nhap, email, so dien thoai, va thong tin thanh toan khi ban thuc hien giao dich. Du lieu nhay cam nhu so tai khoan ngan hang duoc ma hoa o tang co so du lieu, khong chi o tang truyen tai. doi ngu van hanh truy cap duoc vao du lieu tho bi gioi han theo nguyen tac dac quyen toi thieu, va moi lan truy cap deu duoc ghi log.

Nguoi choi co quyen yeu cau xuat hoac xoa du lieu ca nhan. Thuc te, quy trinh nay mat khoang 7 den 10 ngay lam viec vi phai doi chieu voi nghia vu luu tru ho so giao dich. day la diem can bang kho giua quyen rieng tu va yeu cau phap ly ve chong rua tien — khong chi 789club ma bat ky nen tang tai chinh nao cung phai doi mat.

Phia nguoi dung: noi lop khien mong nhat

Noi thang: diem yeu lon nhat trong chuoi bao mat khong nam o may chu, ma o nguoi dung. Khao sat noi bo cua nhieu nen tang cho thay khoang 65% vu chiem doat tai khoan bat nguon tu mat khau bi dung lai o noi khac. Ban dang ky mot dien dan nho, dien dan do bi lo du lieu, va ke gian thu dung cap tai khoan – mat khau do tren 789club. Ky thuat nay goi la credential stuffing, va no hieu qua dang so vi con nguoi co xu huong dung lai mat khau.

Vai viec cu the ban nen lam ngay. dat mat khau dai it nhat 12 ky tu, tron chu hoa, chu thuong, so va ky hieu. Khong dung thong tin ca nhan nhu ngay sinh hay so dien thoai. Bat 2FA bang ung dung xac thuc. Khong dang nhap qua Wi-Fi cong cong ma khong co VPN. Va tuyet doi khong nhap thong tin dang nhap vao bat ky duong link nao nhan duoc qua tin nhan hay email — 789club khong bao gio yeu cau mat khau qua nhung kenh do.

Mot sai lam pho bien khac la chia se tai khoan voi ban be. Nghe vo hai, nhung no pha vo toan bo mo hinh phat hien bat thuong. He thong thay hai thiet bi, hai vi tri, hai kieu thao tac — va hoac la khoa tai khoan nham, hoac la bo qua dau hieu xam nhap that. Ca hai ket cuc deu khong tot.

ung pho su co: dieu gi xay ra khi co chuyen

Khong he thong nao mien nhiem. Cau hoi dung khong phai "co bi tan cong khong" ma la "phan ung the nao khi bi". 789club duy tri doi giam sat an ninh hoat dong 24/7, voi quy trinh leo thang ro rang: su kien muc thap xu ly tu dong, muc trung binh chuyen cho ky su truc ca trong 15 phut, muc cao kich hoat quy trinh ung pho khan cap.

Ve phia ban, neu nghi ngo tai khoan bi xam nhap, thu tu hanh dong nen la: doi mat khau ngay, thu hoi tat ca phien dang nhap dang hoat dong, kiem tra lich su giao dich, roi lien he bo phan ho tro. dung cho doi. Moi phut troi qua la mot phut ke gian co the thao tac.

Ba hieu lam can bo

Thu nhat, "toi khong co gi de mat nen khong ai nham vao toi". Sai. Ke tan cong khong nham vao ban, chung quet hang loat. Ban chi la mot dong du lieu trong danh sach.

Thu hai, "dung VPN la an toan tuyet doi". VPN che dia chi IP nhung khong bao ve ban khoi malware tren may hay khoi viec tu tay nhap mat khau vao trang gia mao.

Thu ba, "bao mat la viec cua nen tang". Nua dung. Nen tang lam phan ha tang, ma hoa, giam sat. Ban lam phan mat khau, thiet bi, va nhan thuc. Thieu mot nua, lop khien van thung.

Bao Mat 789club o thoi diem hien tai la su ket hop cua ha tang ma hoa hien dai, he thong chong gian lan dua tren hanh vi, va nhung quy trinh xac minh co phan phien ha nhung can thiet. Khong co lop nao trong so do la bat kha xam pham. Nhung xep chong len nhau, chung bien viec tan cong tu chuyen de dang thanh chuyen ton kem va rui ro — va trong bao mat, do chinh la muc tieu thuc te nhat ma bat ky ai cung co the dat duoc. Nguoi choi khon ngoan khong tim kiem su an toan tuyet doi; ho tim cach de minh khong con la muc tieu de nhat trong danh sach.