Guest
Guest
Oct 14, 2026
12:26 AM
|
Bao mat 98WIN: giai phau nhung lop phong ve phia sau mot nen tang giai tri truc tuyen
Mot tai khoan bi chiem doat thuong khong bat dau bang mot cuoc tan cong chop nhoang vao he thong may chu. No bat dau bang mot tin nhan trong rat giong thong bao chinh thuc, mot duong link co ten mien na na, hoac mot mat khau duoc dung lai tu nam 2019 o ba dich vu khac nhau. Hieu dieu do giup nhin Bao mat 98WIN theo dung trong tam: day khong phai cau chuyen ve mot buc tuong lua duy nhat, ma la chuoi mat xich noi tu ha tang may chu toi thoi quen cua nguoi dung cuoi.
Lop nen tang: ma hoa duong truyen va ha tang phan tan
diem cham dau tien giua nguoi choi va 98WIN la ket noi HTTPS. Nen tang su dung TLS 1.3 voi bo ma hoa AES-256-GCM, kem trao doi khoa ECDHE de dam bao forward secrecy. Noi theo cach de hinh dung: du lieu truyen di duoc boc trong mot lop vo ma ke dung giua duong truyen khong the doc, va quan trong hon, neu khoa phien ngay mai bi lo thi du lieu ghi lai tu hom nay van khong giai ma nguoc duoc. Nhung phien ban TLS cu nhu 1.0 hay 1.1 bi vo hieu hoa hoan toan, dong thoi he thong tu choi cac bo ma hoa yeu tung dinh lo hong nhu RC4.
Phia sau ten mien la mot cum may chu dat tai nhieu khu vuc, co lop CDN va Web Application Firewall loc luu luong truoc khi request cham toi ung dung. WAF o day hoat dong theo bo quy tac OWASP Top 10, chan cac mau tan cong quen thuoc nhu SQL injection, cross-site scripting va command injection. Moi request di qua WAF deu duoc gan diem rui ro; request vuot nguong bi dua vao hang cho xac minh thay vi bi chan thang, nho vay tranh chan nham nguoi dung that dang thao tac nhanh.
Mot chi tiet it duoc chu y nhung dang noi: he thong gioi han tan suat theo ba tang rieng biet — theo IP, theo tai khoan va theo thiet bi. Nguong tham khao la 60 request moi phut cho mot IP thong thuong va 5 lan dang nhap sai trong 10 phut cho mot tai khoan. Khi vuot nguong, tai khoan bi tam khoa mem trong 15 phut kem yeu cau xac minh, chu khong khoa vinh vien. day la kieu thiet ke uu tien giam thiet hai thay vi trung phat.
Xac thuc: noi phan lon rui ro thuc su nam
Thong ke noi bo cua nhieu nen tang giai tri truc tuyen cho thay khoang 70 den 80% su co mat tai khoan den tu mat khau yeu hoac bi lo tu nguon khac, khong phai tu lo hong he thong. Bao mat 98WIN xu ly diem nay bang vai co che cu the.
Mat khau nguoi dung khi luu khong o dang van ban thuan ma duoc bam bang thuat toan bcrypt voi cost factor 12, kem salt rieng cho tung tai khoan. Cost 12 nghia la moi lan kiem tra mat khau tieu ton vai tram mili giay — khong dang ke voi nguoi dung that, nhung bien viec do hang ty to hop thanh bai toan gan nhu bat kha thi.
Xac thuc hai lop duoc ho tro duoi dang TOTP voi chu ky 30 giay, tuong thich Google Authenticator, Authy va cac ung dung tuong duong. Nguoi dung cung co the chon nhan ma qua SMS, nhung day la phuong an du phong vi SMS co diem yeu co huu la de bi tan cong hoan doi SIM. Khuyen nghi thang than: neu da bat 2FA, hay uu tien ung dung sinh ma thay vi tin nhan.
Phien dang nhap co thoi gian song gioi han. Sau 15 phut khong hoat dong, phien tu dong het hieu luc; voi thao tac nhay cam nhu doi mat khau hay rut tien, he thong yeu cau xac thuc lai ngay ca khi phien van con hieu luc. Cach lam nay chan duoc kich ban kinh dien: ke tan cong ngoi vao may tinh dang mo san tai khoan va co thuc hien giao dich trong vai giay.
Thiet bi dang nhap cung duoc ghi nhan. Moi lan dang nhap tu thiet bi hoac vi tri dia ly moi, he thong gui canh bao qua email va yeu cau xac minh bo sung. Danh sach thiet bi tin cay hien thi day du trong phan cai dat tai khoan, kem nut dang xuat tu xa cho tung thiet bi. Neu phat hien mot thiet bi la, nguoi dung co the ket thuc phien do ngay lap tuc ma khong can doi mat khau toan bo.
Du lieu ca nhan va nguyen tac thu thap toi thieu
Mot he thong thu thap cang nhieu du lieu thi be mat tan cong cang rong. Bao mat 98WIN van hanh theo nguyen tac thu thap toi thieu: chi luu nhung truong thuc su can cho van hanh va nghia vu phap ly, chang han ho ten, ngay sinh, so dien thoai va thong tin giao dich. So can cuoc khi dung de xac minh danh tinh duoc ma hoa o tang co so du lieu bang AES-256, va chi mot nhom nho nhan su co quyen truy cap duoc ghi log.
Quyen truy cap noi bo tuan theo mo hinh least privilege. Mot nhan vien cham soc khach hang co the xem trang thai giao dich nhung khong thay so tai khoan ngan hang day du — truong nay hien thi duoi dang che bot, chi bon so cuoi. Moi thao tac truy van du lieu nhay cam deu de lai dau vet trong nhat ky he thong, luu tru toi thieu 90 ngay. Nhat ky ghi ca nguoi thuc hien, thoi diem, dia chi IP va ban ghi bi tac dong.
Ve luu tru, du lieu duoc sao luu dinh ky theo mo hinh 3-2-1: ba ban sao, tren hai loai phuong tien khac nhau, voi mot ban dat ngoai he thong chinh. Ban sao luu cung duoc ma hoa, vi mot o cung sao luu khong ma hoa tung la nguyen nhan ro ri trong khong it vu viec thuc te.
Chong gian lan giao dich va bao ve dong tien
Voi nguoi dung, moi lo lon nhat thuong khong phai la bi doc trom tin nhan ma la mat tien. He thong theo doi giao dich theo mo hinh hanh vi: neu mot tai khoan dot ngot doi phuong thuc thanh toan, thuc hien giao dich lon gap nhieu lan muc trung binh ca nhan, hoac dang nhap tu quoc gia khac voi thoi quen thuong ngay, giao dich se duoc dua vao dien xem xet thu cong.
Cu the hon, mot tai khoan co lich su nap trung binh 500.000 dong moi lan ma dot ngot yeu cau rut 200 trieu dong trong vong 20 phut sau khi dang nhap tu thiet bi moi, gan nhu chac chan se bi giu lai de xac minh. Quy trinh nay gay chut bat tien cho nguoi dung that, nhung doi lai chan duoc kich ban rut sach so du truoc khi chu tai khoan kip phan ung.
Danh sach den duoc chia se theo thoi gian thuc giua cac kenh: so tai khoan ngan hang bi bao cao gian lan, dai IP thuoc mang botnet, va dau van tay thiet bi tung gan voi hanh vi bat thuong. Khi mot dau hieu trong danh sach nay xuat hien, he thong tang muc xac minh thay vi chan cung, boi vi thiet bi dung chung hoac IP dong van co the la nguoi dung hop le.
Trach nhiem khong the day het ve phia nen tang
Moi lop bao ve ky thuat deu co diem dung. Neu nguoi dung tu nhap mat khau va ma 2FA vao mot trang gia mao trong giong het trang that, he thong khong co cach nao phan biet duoc. day la ly do Bao mat 98WIN chi co y nghia khi di kem mot so nguyen tac phia nguoi dung.
Khong dung chung mat khau giua cac dich vu. Mot mat khau dai 12 ky tu tro len, co chu hoa, chu thuong, so va ky tu dac biet, la muc toi thieu hop ly. Trinh quan ly mat khau giai quyet duoc van de ghi nho ma van giu duoc do phuc tap. Kiem tra ky ten mien truoc khi dang nhap — ke gia mao thuong them mot ky tu hoac doi duoi mien. Khong bao gio cung cap ma 2FA cho bat ky ai, ke ca nguoi tu xung la nhan vien ho tro; nhan vien that khong bao gio hoi ma nay.
Cuoi cung, hay bat thong bao giao dich. Phan lon thiet hai lon xay ra trong khoang thoi gian im lang giua luc giao dich duoc thuc hien va luc chu tai khoan phat hien ra. Mot thong bao den sau 30 giay co gia tri hon han viec kiem tra so du vao cuoi tuan.
Khi co su co: ung pho nhanh quan trong hon phong ngua hoan hao
Khong he thong nao mien nhiem tuyet doi. dieu phan biet mot nen tang nghiem tuc la toc do va su minh bach khi su co xay ra.
|
To enhance your user experience on our website, this site uses cookies.
If you continue to browse, you accept the use of cookies on our site.
See our Privacy Policy
for more information.
