Bao Mat 789club: Giai Ma Nhung Lop Phong Ve Dung Sau Tai Khoan Cua Ban

Mot nguoi choi nap 50 trieu dong vao tai khoan luc hai gio sang. Cau hoi dau tien anh ta nen dat ra khong phai la keo chau A hom nay ra sao, ma la du lieu ca nhan va so du cua minh dang duoc bao ve bang cach nao. Do cung la ly do cum tu Bao Mat 789 club duoc tim kiem nhieu hon han so voi cac chu de khuyen mai hay ty le cuoc. Nguoi choi Viet Nam ngay cang nhay cam voi rui ro mat tai khoan, va ho muon biet cu the chu khong phai nhung loi hua chung chung.

Bai viet nay di vao tung lop ky thuat ma mot nen tang ca cuoc truc tuyen can co, dong thoi chi ra nhung diem ma chinh nguoi dung phai tu lo, boi bao mat chua bao gio la cau chuyen mot chieu.

Ma hoa duong truyen va chung chi may chu

Lop dau tien ai cung co the tu kiem tra trong ba giay. Nhan vao bieu tuong o khoa tren thanh dia chi trinh duyet, ban se thay giao thuc ket noi. Mot nen tang dat chuan phai chay TLS 1.3, thay vi cac phien ban cu nhu TLS 1.0 hay SSL 3.0 von da bi khai thac tu nhieu nam truoc. Chung chi phai la loai EV hoac OV do to chuc co tham quyen cap, khong phai chung chi tu ky.

Dieu nay nghe co ve ky thuat, nhung he qua rat thuc te. Neu ket noi khong duoc ma hoa, bat ky ai ngoi chung mot mang Wi-Fi quan ca phe deu co the doc duoc ten dang nhap va mat khau ban vua go. Voi TLS 1.3, du lieu bi bam thanh chuoi khong the doc, va khoa phien chi ton tai trong vai phut truoc khi duoc lam moi. Theo doi luu luong bang Wireshark tren mot ket noi da ma hoa, ban chi thay cac goi tin vo nghia.

Mot chi tiet it ai de y: nen tang nghiem tuc thuong ap dung HSTS, buoc trinh duyet luon dung HTTPS ke ca khi nguoi dung go nham http. Co che nay chan kieu tan cong ha cap giao thuc, von la buoc dem de ke xau chen trang dang nhap gia.

Xac thuc hai lop: noi phan biet nen tang nghiem tuc va nen tang qua loa

Mat khau mot minh khong con du. Danh sach ro ri du lieu toan cau da vuot 12 ty tai khoan, va nhieu nguoi dung lai co thoi quen dung chung mot mat khau cho vi dien tu, Facebook va tai khoan ca cuoc. Chi can mot dich vu bi lo, ke tan cong se thu ngay to hop email va mat khau do o noi khac.

Xac thuc hai lop giai quyet van de nay bang mot yeu to thu hai ma ke tan cong khong co. O dang co ban la ma OTP sau chu so gui qua SMS, het han sau 60 giay. O dang manh hon la ung dung sinh ma theo thoi gian nhu Google Authenticator hoac Authy, hoat dong ngay ca khi dien thoai mat song. Dang manh nhat la khoa bao mat vat ly chuan FIDO2, chong duoc ca tan cong lua dao vi khoa chi phan hoi dung ten mien that.

Mot diem dang chu y ve van hanh: cac phien dang nhap nen tu dong het han sau khoang 15 den 30 phut khong hoat dong. Neu ban mo tai khoan tren may tinh o nha roi quen thoat, ke la vao phong cung cung khong the tiep tuc su dung. Song song do, lich su dang nhap can ghi ro thiet bi, thoi gian va dia chi IP de nguoi dung phat hien bat thuong.

Vi du cu the: ban o Ha Noi, nhung he thong ghi nhan mot lan dang nhap tu IP Singapore luc 3 gio sang. Neu co canh bao tu dong, ban khoa tai khoan trong vong mot phut. Neu khong, thiet hai co the len toi toan bo so du.

Xac minh danh tinh va bao ve du lieu ca nhan

Quy trinh KYC von bi nhieu nguoi choi xem la phien ha, nhung no chinh la hang rao chong chiem doat tai khoan. Khi da xac minh, ke tan cong muon doi mat khau hoac rut tien se phai vuot qua them buoc doi chieu giay to tuy than, dieu gan nhu bat kha thi neu khong co anh CMND/CCCD goc.

Ve phia luu tru, du lieu nhay cam can duoc ma hoa bang AES-256 ca khi luu tren o cung lan khi truyen di. Anh giay to nen tach rieng khoi co so du lieu tai khoan, va chi mot so it nhan su co quyen truy cap moi xem duoc. Nguyen tac dung la luu tru toi thieu: neu khong can cho van hanh, dung giu lai.

Nhieu nguoi cung thac mac lieu nhan vien ho tro co the xem mat khau cua minh. Cau tra loi dung ve mat ky thuat la khong. Mat khau phai duoc bam bang thuat toan nhu bcrypt hoac Argon2 kem salt rieng cho tung nguoi dung. Ngay ca quan tri vien he thong cung chi thay chuoi bam, khong the dich nguoc thanh mat khau goc.

Dong tien duoc bao ve ra sao

Tien la muc tieu cuoi cung cua moi cuoc tan cong. Mot he thong tai chinh lanh manh thuong tach vi nong va vi lanh. Vi nong chi giu luong tien du de chi tra trong ngay, thuong duoi 5% tong tai san. Phan con lai nam trong vi lanh, ngat hoan toan khoi internet va can nhieu chu ky de giai ngan.

Voi nguoi choi, lop bao ve gan gui nhat la gioi han rut tien va quy tac cho. Vi du, lenh rut dau tien trong ngay duoc xu ly tu dong, nhung lenh thu hai trong vong hai gio se kich hoat buoc xac minh bo sung. Quy tac nay lam cham giao dich khoang vai phut, doi lai chan duoc kich ban ke tan cong rut sach tien trong mot lan duy nhat.

He thong cung can ghi log moi thay doi so du, luu toi thieu 90 ngay, de khi co tranh chap thi doi chieu duoc tung but toan. Khong co log, moi khieu nai deu tro thanh loi noi suong.

Diem yeu lon nhat thuong khong nam o he thong

Kinh nghiem thuc te cho thay phan lon vu mat tai khoan bat nguon tu phia nguoi dung, khong phai tu lo hong may chu. Bon kich ban lap di lap lai gom: dung chung mat khau o nhieu dich vu, nhap vao link gia mao trong tin nhan trung thuong, tai ung dung tu nguon khong chinh thuc, va chia se ma OTP cho nguoi tu xung la nhan vien ho tro.

Diem chung cua ca bon la chung khai thac su voi vang. Mot tin nhan "tai khoan cua ban bi khoa, xac nhan ngay trong 10 phut" du khien nhieu nguoi mat binh tinh. Nguyen tac phong ve don gian: khong mot nhan vien chinh thuc nao hoi ma OTP cua ban, va khong ai can mat khau de "kiem tra he thong".

Vai thoi quen nho nhung hieu qua: dat mat khau rieng dai it nhat 12 ky tu cho tai khoan ca cuoc, bat xac thuc hai lop ngay sau khi dang ky, kiem tra lich su dang nhap moi tuan, va dang xuat khoi thiet bi cong cong. Nhung viec nay mat chua den nam phut moi thang.

Khi su co xay ra, can lam gi truoc tien

Thu tu xu ly quan trong hon toc do. Dau tien la doi mat khau tu mot thiet bi sach, khong phai chiec dien thoai nghi da nhiem ma doc. Tiep theo la thu hoi toan bo phien dang nhap dang hoat dong, sau do lien he bo phan ho tro kem anh chup man hinh giao dich bat thuong va moc thoi gian cu the.

Mot ho so khieu nai co timestamp chinh xac, ma giao dich va IP se duoc xu ly nhanh hon nhieu so voi mot tin nhan chi noi "toi bi hack". Day cung la ly do nen bat thong bao bien dong so du qua email hoac ung dung.

Nhin tong the, Bao Mat 789club khong phai mot tinh nang don le ma la chuoi nhieu lop noi tiep: ma hoa duong truyen, xac thuc nhieu yeu to, xac minh danh tinh, kiem soat dong tien va giam sat lien tuc. Chuoi chi vung khi mat xich yeu nhat duoc gia co, va mat xich do thuong chinh la nguoi dung. Mot nen tang tot cung cap cong cu; nguoi choi tinh tao la nguoi biet bat chung len truoc khi qua muon.