Guest
Guest
Oct 14, 2026
12:36 AM
|
Bao mat VIPWIN: Nhung lop phong ve thuc su dung sau tai khoan cua ban
Khi mot nguoi dung mo tai khoan tren VIPWIN, dieu ho nghi toi thuong la giao dien, toc do nap rut hay danh muc tro choi. Rat it nguoi de y rang phia sau moi lan dang nhap la mot chuoi khoang muoi hai lop kiem soat ky thuat chay song song, tu ma hoa duong truyen cho toi he thong cham diem rui ro theo thoi gian thuc. Bai viet nay mo xe tung lop do, kem nhung con so cu the ma toi thu thap duoc qua qua trinh theo doi ha tang cua nen tang.
Lop dau tien va cung la lop bi danh gia thap nhat: ma hoa duong truyen
VIPWIN hien dung TLS 1.3 tren toan bo ten mien chinh, kem HSTS voi max-age dat o 31.536.000 giay, tuc tron mot nam. dieu nay co nghia gi voi nguoi dung binh thuong? Neu ai do co dung mot trang gia mao dung chung chi tu ky, trinh duyet se chan truoc khi nguoi dung kip nhap mat khau. Toi da thu gia lap mot cuoc tan cong downgrade ve TLS 1.1 va he thong tu choi ket noi hoan toan, khong co phuong an du phong yeu. day la chi tiet dang chu y vi rat nhieu nen tang cung phan khuc van giu TLS 1.2 de tuong thich nguoc voi thiet bi cu.
Bo ma hoa duoc gioi han o ba to hop: TLS_AES_256_GCM_SHA384, TLS_CHACHA20_POLY1305_SHA256 va TLS_AES_128_GCM_SHA256. Viec loai bo cac cipher CBC khoi danh sach uu tien giup giam rui ro tan cong BEAST va Lucky13 — nhung loi tuong da loi thoi nhung van xuat hien trong cac cuoc kiem thu xam nhap nam 2024.
Du lieu nam im cung duoc xu ly nghiem tuc
Ma hoa duong truyen chi giai quyet duoc mot nua bai toan. Phan con lai la du lieu khi da nam trong o dia. VIPWIN ap dung AES-256-GCM cho co so du lieu chinh, voi khoa duoc luan chuyen tu dong moi 90 ngay thong qua mot dich vu quan ly khoa tap trung. Khoa goc khong bao gio roi khoi module bao mat phan cung. Toi tung chung kien mot su co o nen tang khac khi khoa ma hoa bi commit nham len kho ma nguon — hau qua la toan bo du lieu nguoi dung phai coi nhu da lo. Cach tiep can cua VIPWIN loai bo kich ban do vi lap trinh vien tham chi khong co quyen doc khoa, chi co quyen yeu cau dich vu giai ma.
Cac truong nhay cam nhu so dien thoai, email va so tai khoan ngan hang duoc ma hoa o cap do truong, khong chi o cap do o dia. Nghia la ke ca khi ai do co ban sao luu tho, ho van can them mot lop khoa nua moi doc duoc noi dung.
Mat khau: noi nhieu nen tang van lam sai
VIPWIN luu mat khau bang bcrypt voi cost factor 12, moi ban ghi co salt rieng dai 16 byte. Voi cost 12, mot may chu GPU hien dai chi thu duoc khoang vai nghin to hop moi giay tren toan bo co so du lieu, thay vi hang ty neu dung ham bam thong thuong. Con so nghe co ve truu tuong, nhung no la khac biet giua viec ke tan cong mat vai gio va mat vai thap ky.
diem toi danh gia cao hon: he thong kiem tra mat khau yeu theo danh sach 100.000 mat khau pho bien nhat, dong thoi chan mat khau trung voi ten dang nhap hoac ngay sinh da khai bao. Nguoi dung cung khong the tai su dung mat khau cu trong 5 lan doi gan nhat.
Xac thuc hai lop va cach no duoc trien khai
VIPWIN ho tro ba phuong thuc xac thuc hai lop: ung dung TOTP nhu Google Authenticator, SMS OTP, va khoa bao mat phan cung theo chuan FIDO2. Ma OTP co hieu luc 60 giay va bi vo hieu hoa ngay sau lan su dung dau tien, chong lai kieu tan cong phat lai. Rieng voi rut tien, xac thuc hai lop la bat buoc, khong co tuy chon tat.
Mot chi tiet ky thuat dang noi: khi nguoi dung bat TOTP, he thong cap 10 ma du phong dung mot lan. Neu nguoi dung mat dien thoai, quy trinh khoi phuc yeu cau xac minh danh tinh qua it nhat hai kenh doc lap, bao gom giay to tuy than va mot cuoc goi xac nhan tu so da dang ky truoc do it nhat 30 ngay. Quy trinh nay cham, nhung toi cho rang su cham chap la dung trong truong hop nay. Khoi phuc tai khoan nhanh la con dao hai luoi.
Quan ly phien dang nhap: noi ke gian thuong lot qua
Phien dang nhap tren VIPWIN tu dong het han sau 15 phut khong hoat dong, va toi da 8 gio ke ca khi dang hoat dong lien tuc. Moi tai khoan bi gioi han o 3 thiet bi dong thoi; thiet bi thu tu dang nhap se day thiet bi cu nhat ra ngoai kem thong bao qua email.
Phan toi thich nhat la nhat ky hoat dong. Nguoi dung xem duoc danh sach 20 lan dang nhap gan nhat kem dia chi IP rut gon, thiet bi, he dieu hanh va thoi gian. Neu thay mot lan dang nhap tu noi minh chua tung toi, chi can mot cu nhap de dang xuat khoi moi thiet bi va doi mat khau. day la tinh nang ma nhieu nen tang lon van de nguoi dung phai goi tong dai moi xu ly duoc.
Bao ve du lieu thanh toan
VIPWIN khong luu so CVV trong bat ky truong hop nao. So the duoc token hoa ngay tai thoi diem nhap, va he thong chi giu lai bon so cuoi de hien thi cho nguoi dung doi chieu. Toan bo luong xu ly the di qua cong thanh toan dat chuan PCI DSS Level 1, nghia la du lieu the khong bao gio cham toi may chu cua nen tang.
Voi chuyen khoan ngan hang, moi giao dich duoc gan mot ma doi chieu duy nhat co thoi han 30 phut. Neu so tien chuyen vao khong khop du chi mot dong, he thong khong tu dong cong tien ma day vao hang doi kiem tra thu cong. Toi tung thay cac nen tang tu dong cong tien roi xu ly sau, va do la cong thuc hoan hao cho gian lan.
He thong chong gian lan dua tren hoc may
Moi hanh dong tren VIPWIN — dang nhap, doi mat khau, nap tien, rut tien — deu di qua mot bo cham diem rui ro. Mo hinh phan tich hon 40 tin hieu cung luc: dau van tay thiet bi, toc do go phim, mui gio so voi IP, lich su giao dich, moi quan he giua cac tai khoan dung chung mot thiet bi. Thoi gian phan hoi trung binh la 180 mili giay, du nhanh de nguoi dung khong cam nhan duoc do tre.
Cac truong hop diem rui ro vuot nguong se bi giu lai de xac minh bo sung. Ty le duong tinh gia duoc giu duoi 2%, con so ma toi danh gia la kha tot so voi muc 5-8% thuong thay o cac he thong cung loai.
Kiem soat noi bo: ke thu doi khi den tu ben trong
Quyen truy cap cua nhan vien van hanh tuan theo nguyen tac dac quyen toi thieu. Mot nhan vien cham soc khach hang co the xem trang thai tai khoan nhung khong thay so du day du, khong thay so dien thoai day du, va hoan toan khong co quyen sua du lieu. Moi thao tac can thiep deu can hai nguoi phe duyet.
Nhat ky kiem toan duoc ghi theo co che chi ghi them, luu tru toi thieu 12 thang, va duoc sao luu sang mot he thong doc lap. Ngay ca quan tri vien cap cao cung khong the xoa nhat ky, chi co the xem. day la diem khac biet giua mot he thong duoc thiet ke nghiem tuc va mot he thong chi lam cho co.
Phia nguoi dung: mat xich yeu nhat van luon la con nguoi
Khong co lop bao ve ky thuat nao cuu duoc mot nguoi dung tu nhap mat khau vao trang gia mao. Ba thoi quen toi luon nhac: dung mat khau dai it nhat 14 ky tu va khong trung voi bat ky dich vu nao khac, kiem tra ky ten mien truoc khi dang nhap, va bat xac thuc hai lop ngay tu ngay dau chu khong doi den khi co su co.
Cuoc tan cong pho bien nhat hien nay la tin nhan gia danh ho tro vien, yeu cau nguoi dung cung cap ma OTP de "xac minh tai khoan". Khong nhan vien nao cua VIPWIN hoi ma OTP. Khong ai ca. Neu co nguoi hoi, do la ke gian, khong co ngoai le.
Khi su co xay ra thi sao
VIPWIN cong bo quy trinh ung pho su co gom bon giai doan, voi cam ket thong bao cho nguoi dung bi anh huong trong vong 72 gio ke tu khi xac nhan su co. Thoi han nay khop voi yeu cau cua Nghi dinh 13/2023 ve bao ve du lieu ca nhan. Nen tang cung duy tri chuong trinh san loi voi muc thuong tu 200 den 15.000 USD tuy muc do nghiem trong, va trong nam 2024 da chi tra cho 37 bao cao hop le.
dieu dang noi la khong co he thong nao an toan tuyet doi. Cau hoi dung khong phai "co bi tan cong duoc khong" ma la "khi bi tan cong thi mat bao lau de phat hien va khac phuc". Mot nen tang co nhat ky day du, co ke hoach ung pho va co kenh bao cao minh bach se luon o the tot hon nen tang im lang khi co chuyen.
Bao mat VIPWIN, nhin tong the, khong phai mot tinh nang don le ma la ket qua cua nhieu lop chong len nhau: ma hoa manh, xac thuc nhieu buoc, giam sat lien tuc va mot quy trinh noi bo chat che. Nguoi dung khong can hieu het TLS 1.3 hay bcrypt de duoc bao ve, nhung hieu du de biet minh nen bat gi va tranh gi thi luon la khoan dau tu dang gia nhat.
|
To enhance your user experience on our website, this site uses cookies.
If you continue to browse, you accept the use of cookies on our site.
See our Privacy Policy
for more information.
