Bao Mat B52CLUB: Nhung Lop Khien Thuc Su dung Sau Mot Tai Khoan An Toan

Khi mot nguoi choi go ten dang nhap va mat khau vao B52CLUB, co khoang bay lop kiem soat khac nhau chay song song trong vong chua day 400 mili giay. Hau het trong so do khong hien ra tren man hinh. do la ly do nhieu nguoi dung chi thuc su quan tam den Bao Mat B52CLUB sau khi nghe mot cau chuyen mat tai khoan tu ai do trong nhom chat, chu khong phai truoc do. Bai viet nay di vao cu the tung lop: cai gi duoc ma hoa, cai gi duoc ghi log, va cai gi phu thuoc vao chinh nguoi choi.

Lop ma hoa dau tien ma nguoi choi hiem khi nhin thay

Toan bo luu luong giua thiet bi nguoi dung va he thong B52CLUB di qua TLS 1.3 voi bo ma hoa AES-256-GCM. Noi cach khac, khi ban nhap mat khau, chuoi ky tu do khong bao gio roi khoi may ban o dang doc duoc. Ke ca khi ai do ngoi cung mang Wi-Fi quan ca phe va bat goi tin bang Wireshark, thu ho thu duoc chi la khoi du lieu nhieu. Chung chi so duoc gia han theo chu ky 90 ngay, va he thong dung co che OCSP stapling de chan kieu tan cong chen chung chi gia. Mot chi tiet nho nhung dang chu y: B52CLUB bat HSTS voi thoi gian ghi nho 12 thang, nghia la trinh duyet se tu tu choi ket noi neu ai do co ha cap xuong HTTP thuan.

Phia may chu, mat khau khong duoc luu o dang van ban goc. He thong dung bcrypt voi cost factor 12, kem salt rieng cho tung tai khoan. Voi cau hinh nay, mot may GPU tam trung can khoang 40 giay de thu het 100.000 to hop mat khau pho bien — con so du cham de bien viec do mat khau hang loat tro nen vo nghia ve mat chi phi.

Xac thuc hai lop va co che OTP cua Bao Mat B52CLUB

Bat xac thuc hai lop la thao tac co ty le danh doi cao nhat trong toan bo danh sach thiet lap. Nguoi dung co ba lua chon: OTP qua SMS, ma sinh boi ung dung TOTP nhu Google Authenticator, hoac ma du phong dang giay. Ma OTP co hieu luc 60 giay va chi dung mot lan. He thong chap nhan lech toi da mot khung thoi gian de tranh loi dong ho thiet bi, tuc la cua so thuc te la 90 giay. du thoai mai cho nguoi dung, nhung van qua hep de ke tan cong kip khai thac neu chung da co mat khau.

diem dang noi la B52CLUB xu ly OTP o phia may chu voi khoa bi mat rieng, khong phu thuoc vao thuat toan cua nha mang. Voi SMS, ty le gui thanh cong duoc ghi nhan khoang 97% trong dieu kien mang Viet Nam, phan that bai chu yeu roi vao cac thue bao chan tin nhan thuong hieu. do la ly do ung dung TOTP duoc khuyen nghi mac dinh. Mot diem cong nho: ma du phong gom 10 chuoi 8 ky tu, in ra mot lan duy nhat va he thong khong luu ban ro.

Chong gian lan: he thong giam sat hanh vi theo thoi gian thuc

Moi phien dang nhap sinh ra mot tap tin hieu: dia chi IP, dau van tay thiet bi, mui gio, toc do go phim, va ca quy dao chuot neu nguoi dung thao tac tren web. He thong cham diem rui ro theo thang 0–100. Duoi 30 la cho qua. Tu 30 den 70 la yeu cau them OTP. Tren 70 la tam giu phien va gui canh bao qua email kem lien ket xac nhan. Mot tai khoan dang nhap tu Ha Noi luc 9 gio toi roi 4 phut sau xuat hien tu mot IP o dong au gan nhu chac chan roi vao nhom tren 70.

He thong cung theo doi hanh vi sau khi dang nhap. Vi du, neu mot tai khoan binh thuong chi choi 20–30 phien moi ngay bong nhien thuc hien 400 thao tac trong 10 phut, thuat toan se tam ha toc do xu ly giao dich va day tai khoan vao hang cho xem xet thu cong. Danh sach den IP duoc cap nhat hai lan moi ngay tu nhieu nguon, hien chua hon 2,1 trieu dai dia chi lien quan den proxy cong cong va may chu bi chiem quyen.

Quan ly thiet bi va phien dang nhap

Mot tai khoan B52CLUB co the xem toan bo danh sach thiet bi da tung truy cap, kem thoi diem va vi tri gan dung. Moi thiet bi duoc gan mot ma dinh danh an dua tren to hop thong so phan cung va phan mem. Nguoi dung co quyen dang xuat tung thiet bi hoac dang xuat toan bo chi bang mot cu nhap. Phien khong hoat dong qua 30 phut se tu dong het hieu luc. Token phien duoc luu trong cookie HttpOnly kem thuoc tinh SameSite=Strict, nen cac doan script la nhung tren trang khac khong the doc duoc.

Co mot chi tiet ky thuat it nguoi de y: khi ban doi mat khau, he thong thu hoi toan bo token phien cu tren moi thiet bi. Nghia la neu ai do da len dang nhap vao tai khoan cua ban, viec doi mat khau se da ho ra ngay lap tuc, khong can cho phien het han tu nhien. day la hanh vi dung chuan trong thiet ke xac thuc, nhung kha nhieu nen tang cung nganh van lam sai.

Khi nguoi dung la mat xich yeu nhat

Khong co lop ma hoa nao cuu duoc mot nguoi dung nhap mat khau vao trang gia mao. Cac cuoc tan cong nham vao nguoi choi B52CLUB pho bien nhat van la phishing qua tin nhan Telegram va cac hoi nhom Facebook, voi kich ban quen thuoc: thong bao trung thuong, yeu cau xac minh tai khoan, dinh kem duong dan co ten mien gan giong. Theo du lieu noi bo ma doi ngu van hanh cong bo, khoang 68% su co mat tai khoan trong sau thang gan nhat bat nguon tu viec nguoi dung tu nhap thong tin vao mot trang khong thuoc he thong.

Vai thoi quen giam rui ro ro ret. Dung mat khau rieng, khong trung voi email hay mang xa hoi, dai toi thieu 12 ky tu. Bat TOTP thay vi chi dua vao SMS. Khong dang nhap qua mang Wi-Fi cong cong ma khong co VPN. Va quan trong nhat: khong bao gio cung cap ma OTP cho bat ky ai, ke ca nguoi tu xung la nhan vien ho tro. Nhan vien that cua B52CLUB khong bao gio hoi ma OTP — day la quy tac bat di bat dich.

Quy trinh xu ly su co va cam ket du lieu

Khi co su co, quy trinh gom bon buoc voi moc thoi gian cu the: phat hien va co lap trong 15 phut, danh gia pham vi anh huong trong 2 gio, thong bao cho nguoi dung bi anh huong trong 24 gio, va cong bo bao cao sau su co trong 7 ngay. Moi thay doi tren he thong san xuat deu phai qua quy trinh kiem duyet ma nguon, va nhat ky truy cap duoc luu toi thieu 180 ngay. Du lieu ca nhan duoc phan tach khoi du lieu giao dich, nen ngay ca khi mot phan vung bi xam nhap, ke tan cong cung khong co duoc buc tranh day du.

He thong cung trai qua kiem thu xam nhap dinh ky hai lan moi nam boi don vi doc lap, cung cac chuong trinh san loi co thuong. Muc thuong dao dong tu 500.000 dong cho loi nhe den 50 trieu dong cho lo hong nghiem trong co the dan toi chiem quyen tai khoan. Cach lam nay bien nhung nguoi tan cong co dao duc thanh mot phan cua he thong phong thu, thay vi de ho ban lo hong cho ke xau.

Nhung con so dang de kiem chung

Ty le hoat dong cua ha tang xac thuc duoc ghi nhan o muc 99,98% trong 12 thang qua, tuong duong khoang 105 phut gian doan tich luy. He thong chiu duoc luu luong dinh 12.000 yeu cau dang nhap moi giay nho kien truc phan tan nhieu vung. Nhat ky bao mat trung binh ghi 3,7 trieu su kien moi ngay, trong do chi khoang 0,02% duoc day len cho con nguoi xem xet. Phan con lai do may tu xu ly.

Bao Mat B52CLUB khong phai mot tinh nang bat len la xong. No la tap hop cua ma hoa duong truyen, bam mat khau, xac thuc hai lop, cham diem rui ro, quan ly phien va mot quy trinh ung pho co moc thoi gian ro rang. Nguoi dung nam duoc cang nhieu lop, kha nang bi mat tai khoan cang thap. Bat dau tu ba viec don gian: doi mat khau sang chuoi 12 ky tu tro len, bat TOTP, va kiem tra danh sach thiet bi dang truy cap ngay hom nay.