Guest
Guest
Sep 12, 2026
10:11 AM
|
Bao mat Hubet: Nhung Lop Phong Thu Thuc Su Phia Sau Tai Khoan Cua Ban
Khi mot nen tang ca cuoc truc tuyen phuc vu hang tram nghin nguoi dung moi ngay, cau hoi khong con la "co bao mat hay khong" ma la "bao mat duoc thiet ke nhu the nao, va no chiu duoc ap luc den dau". Bao mat Hubet vi the khong phai mot khau hieu tiep thi, ma la mot chuoi quyet dinh ky thuat keo dai tu tang mang, tang ung dung cho toi quy trinh van hanh noi bo. Bai viet nay mo xe tung lop do bang con so cu the, dong thoi chi ra nhung diem ma chinh nguoi dung phai tu lo.
Ha tang ma hoa va duong truyen
Moi ket noi tu trinh duyet toi may chu Hubet deu di qua TLS 1.3 voi bo ma hoa AES-256-GCM. Noi cach khac, du lieu tren duong truyen duoc boc trong mot lop khoa ma ke nghe len tren cung mang Wi-Fi chi nhin thay chuoi byte vo nghia. Hubet da loai bo hoan toan TLS 1.0 va 1.1 tu nam 2021, dong thoi bat HSTS voi thoi han 12 thang, nghia la trinh duyet se tu choi ket noi neu chung chi bi ha cap hoac bi gia mao. Chung chi duoc cap boi to chuc phat hanh thuoc nhom CA lon, xoay vong tu dong qua giao thuc ACME, nen tinh trang "chung chi het han" gan nhu khong the xay ra. Voi ung dung di dong, Hubet dung certificate pinning — ung dung chi tin dung chung chi da ghim san trong ma nguon, qua do chan duoc ky thuat chen chung chi gia tren thiet bi da bi can thiep.
Du lieu nhay cam khi luu tru duoc ma hoa theo tung ban ghi. Mat khau khong bao gio duoc luu dang van ban, ma bam bang bcrypt voi cost factor 12 kem salt rieng cho tung tai khoan. So dien thoai, so tai khoan ngan hang va giay to tuy than dung ma hoa doi xung voi khoa quan ly tap trung qua he thong KMS, co nhat ky truy cap rieng. Mot nhan vien van hanh muon xem thong tin day du cua khach phai qua quy trinh phe duyet hai cap, va moi lan truy cap deu bi ghi log kem dinh danh.
Xac thuc hai lop va quan ly phien
Bao mat Hubet dat xac thuc hai lop lam mac dinh cho cac thao tac rut tien, doi mat khau va thay doi thong tin ngan hang, chu khong chi o buoc dang nhap. Nguoi dung co ba lua chon: ma TOTP qua ung dung xac thuc voi cua so hieu luc 30 giay, ma OTP gui qua SMS, hoac khoa bao mat vat ly theo chuan FIDO2 neu muon muc an toan cao nhat. Tren thuc te, nhom dung FIDO2 gan nhu mien nhiem voi tan cong phishing, vi khoa duoc rang buoc voi ten mien goc va khong the dung lai tren trang gia mao.
Phien dang nhap co thoi gian song ngan. Sau 15 phut khong hoat dong, phien tu dong het hieu luc; sau 8 gio ke ca co hoat dong lien tuc, he thong buoc dang nhap lai. Token phien gan voi dau van tay thiet bi gom he dieu hanh, trinh duyet va dai IP. Neu mot token dot ngot xuat hien tu quoc gia khac trong vong 20 phut, he thong lap tuc vo hieu hoa phien do va gui canh bao qua email cung thong bao trong ung dung. Co che khoa tam thoi kich hoat sau 5 lan nhap sai lien tiep, thoi gian khoa tang theo cap so nhan: 30 phut, 2 gio, roi 24 gio.
Bao ve du lieu ca nhan va quy trinh KYC
Hubet thu thap giay to tuy than cho muc dich xac minh danh tinh, va day la diem nhay cam nhat trong toan bo he thong. anh chup mat truoc, mat sau giay to cung anh chan dung duoc tai len qua kenh ma hoa, sau do luu trong vung luu tru rieng biet voi quyen truy cap gioi han cho nhom xac minh. Theo chinh sach cong bo, anh KYC duoc xoa sau 24 thang ke tu ngay dong tai khoan, tru truong hop dang co yeu cau dieu tra tu co quan chuc nang. day la diem nhieu nen tang cung nganh lam chua toi, khi ho giu du lieu vo thoi han vi tien cho viec chong gian lan.
He thong phat hien gian lan chay song song voi KYC. Moi thiet bi duoc gan mot dinh danh tong hop tu hang chuc tham so phan cung va phan mem, khong dua vao cookie von de xoa. Neu mot thiet bi mo 12 tai khoan trong 48 gio, hoac dung chung mot so tai khoan ngan hang voi 7 tai khoan khac nhau, thuat toan se gan co va chuyen ho so sang hang cho xem xet thu cong. Ty le chan nham duoc kiem soat duoi 0,4% nho mo hinh hoc may duoc huan luyen lai moi tuan bang du lieu giao dich thuc te.
Thanh toan va chong rua tien
Moi giao dich nap va rut deu di qua buoc kiem tra rui ro truoc khi duoc xu ly. Han muc rut mac dinh o muc 50 trieu dong moi ngay, va bat ky giao dich nao vuot 200 trieu dong trong mot lan deu phai qua xac minh bo sung. Hubet ap dung nguyen tac doi chieu ten chu tai khoan ngan hang voi ten da dang ky — sai lech du chi mot ky tu cung khien lenh rut bi giu lai. Quy tac nay chan duoc kich ban pho bien nhat: ke chiem tai khoan co rut tien ve vi dien tu cua chung.
Danh sach theo doi rui ro duoc cap nhat tu dong, va cac giao dich bi gan co duoc luu log toi thieu 180 ngay theo khuyen nghi cua nhom dac trach chong rua tien quoc te. Voi cac giao dich co dau hieu chia nho de lach han muc, he thong tong hop theo cua so 72 gio va so sanh voi hanh vi lich su cua chinh nguoi dung do, chu khong chi dung mot nguong co dinh.
Chong DDoS va giam sat van hanh
Ha tang Hubet dat sau he thong chong DDoS co kha nang hap thu luu luong lon, voi cac diem hien dien o nhieu khu vuc chau a. Bai kiem tra chiu tai gan nhat ghi nhan he thong van phuc vu binh thuong khi bi day vao luu luong tan cong lon gap nhieu lan muc binh thuong. Tang ung dung dung bo loc theo hanh vi de phan biet nguoi dung that voi bot, dua tren nhip go phim, chuyen dong chuot va thu tu goi API — nhung dau hieu ma bot thuong de lo du da gia lap trinh duyet.
doi ngu van hanh an ninh truc 24/7 theo ba ca, moi ca co it nhat mot ky su chuyen ve ung pho su co. He thong giam sat day canh bao khi phat hien mau truy cap bat thuong, vi du ty le dang nhap that bai tang vot tren mot dai IP. Cam ket thoi gian hoat dong cong bo la 99,95%, tuong duong khoang 4,4 gio gian doan toi da moi nam neu tinh toan bo he thong.
Nhung diem yeu den tu phia nguoi dung
Phan lon su co mat tai khoan trong nganh khong bat nguon tu lo hong may chu, ma tu nguoi dung. Dung lai mot mat khau cho ca email, mang xa hoi va tai khoan ca cuoc la sai lam pho bien nhat. Khi mot trong cac dich vu kia bi ro ri du lieu, ke tan cong chi viec thu lai to hop email va mat khau do tren moi nen tang khac. Bao mat Hubet co the bam mat khau bang bcrypt va bat hai lop, nhung khong the cuu mot tai khoan dung mat khau trung lap o moi noi.
Thoi quen thu hai la dang nhap qua mang Wi-Fi cong cong khong co mat khau, roi bo qua canh bao chung chi cua trinh duyet. Khi thay thong bao "ket noi khong an toan", phan dong nguoi dung bam tiep tuc thay vi dung lai. Chinh khoanh khac do la luc ky thuat chen trung gian phat huy tac dung. Mot nguyen tac don gian: neu trinh duyet bao loi chung chi khi truy cap, hay dong tab ngay, khong nhap bat cu thu gi.
Nhan dien gia mao thuong hieu Hubet
Mo hinh lua dao pho bien nhat hien nay la cac trang gia mao mao danh Hubet, dung ten mien na na nhu them so, them gach noi hoac doi duoi mien. Cach kiem tra nhanh: quan sat ky ten mien truoc khi dang nhap, dung tin vao duong dan tu tin nhan hay quang cao. Mot dau hieu khac la yeu cau nop tien de "mo khoa tai khoan" hoac "xac minh rut tien". Khong nen tang nghiem tuc nao thu phi de cho phep ban rut tien cua chinh minh. Bat ky ai nhan tin rieng, xung la nhan vien ho tro va xin ma OTP, deu la ke lua dao — ma OTP la thu khong ai duoc phep hoi, ke ca nguoi tu nhan la quan tri vien.
|
To enhance your user experience on our website, this site uses cookies.
If you continue to browse, you accept the use of cookies on our site.
See our Privacy Policy
for more information.
