Bao mat Hitclub: ba tang phong thu ma nguoi choi thuong khong thay

Khi mot nen tang giai tri truc tuyen van hanh hang tram nghin luot giao dich moi ngay, cau hoi dau tien ma nguoi dung dat ra khong phai la ty le thang, ma la tien cua ho co thuc su an toan. Bao mat Hitclub khong chi la mot cum tu quang ba, do la he thong ky thuat duoc xay dung tu ba lop phong thu rieng biet ma nguoi choi it khi nhin thay tan mat. Lop dau tien nam ngay o duong truyen: toan bo du lieu di chuyen giua thiet bi cua ban va may chu duoc ma hoa bang chuan TLS 1.3 voi bo ma hoa AES-256-GCM, cung loai duoc cac ngan hang lon tai Dong Nam A su dung cho dich vu internet banking. Dieu do co nghia ngay ca khi ai do chan duoc goi tin tren duong mang, ho chi nhin thay mot chuoi ky tu vo nghia chu khong phai so tai khoan hay mat khau cua ban.

Nhung ma hoa duong truyen chi giai quyet phan noi. Lop thu hai nam o quy trinh xac thuc danh tinh. Hitclub ap dung co che xac thuc hai yeu to bat buoc cho cac thao tac rut tien va doi mat khau. Khong chi dung lai o ma OTP gui qua SMS, he thong con ho tro sinh ma dong qua ung dung Google Authenticator hoac xac thuc bang van tay tren cac thiet bi tuong thich. Mot chi tiet quan trong: phien dang nhap cua ban co vong doi toi da 30 phut, sau do he thong tu dong thu hoi token va yeu cau xac thuc lai. Dieu nay ngan chan tinh huong nguoi choi roi may ma quen dang xuat, khien tai khoan bi truy cap trai phep trong nhieu gio lien. Con so tu bao cao van hanh noi bo cho thay tinh nang nay da giam 68% so vu chiem quyen tai khoan so voi truoc khi ap dung.

Lop phong thu thu ba va phuc tap nhat la he thong giam sat hanh vi. Bao mat Hitclub khong chi kiem tra ban la ai ma con theo doi ban lam gi tren nen tang. Thuat toan phan tich hang tram bien so: dia chi IP, toc do go phim, chu ky thoi gian giua cac lan truy cap, tham chi ca toa do cam bien con quay hoi chuyen tren dien thoai di dong. Mot nguoi dung dang nhap tu TP.HCM, sau do 10 phut lai co phien truy cap tu mot IP tai Da Nang, he thong se khoa phien ngay lap tuc va yeu cau xac minh bo sung. Ty le chan bot tan cong tu dong dat 99,97% nho cac thuat toan hoc may duoc huan luyen tren hon 40 trieu mau hanh vi binh thuong lan bat thuong trong ba nam qua.

Mot khia canh it duoc nhac den nhung cuc ky quan trong la quy trinh luu tru du lieu nhay cam. Mat khau nguoi dung khong bao gio duoc luu duoi dang van ban thuan tuy, ma duoc bam bang thuat toan bcrypt voi muoi dong duoc tao rieng cho tung tai khoan. Ngay ca quan tri vien cap cao cung khong the xem mat khau goc cua ban. Nen tang cung tuan thu nguyen tac tach biet du lieu, nghia la thong tin ca nhan va lich su giao dich duoc luu tren hai he thong vat ly khac nhau, khong co ket noi truc tiep giua chung. Khi mot ke tan cong dot nhap vao mot may chu co so du lieu, chung chi tim thay mot phan du lieu vo dung khi dung doc lap.

Ngoai cac bien phap ky thuat, yeu to con nguoi dong vai tro khong kem. Doi ngu an ninh cua Hitclub van hanh theo mo hinh truc ca 24/7 voi ba kip luan phien. Moi kip gom hai chuyen gia phan tich ma doc va mot ky su ha tang. Khi phat hien mot mau tan cong moi chua tung xuat hien trong co so du lieu, nhom co toi da 15 phut de co lap moi de doa truoc khi no lan sang cac may chu khac. Trong dot tan cong tu choi dich vu DDoS quy mo lon hoi quy hai nam ngoai, he thong da hap thu 1,2 terabit moi giay trong hon ba gio lien tuc ma nguoi choi van truy cap duoc binh thuong, nho ha tang da diem dat tai nhieu trung tam du lieu khac nhau.

Bao mat Hitclub con duoc cung co bang chinh sach kiem toan dinh ky doc lap. Moi sau thang, mot cong ty an ninh mang ben ngoai co tru so tai Singapore duoc moi vao de thuc hien danh gia tham nhap he thong. Ho duoc phep co gang pha vo moi lop bao ve, tu viec khai thac lo hong ung dung web cho den tan cong vat ly vao trung tam du lieu. Ket qua kiem toan gan nhat ghi nhan 17 lo hong muc trung binh va thap, tat ca deu duoc va trong vong 72 gio ke tu khi bao cao duoc phat hanh. Khong co lo hong nghiem trong nao duoc tim thay o cac he thong lien quan truc tiep den tien cua nguoi dung.

Doi voi nguoi choi thong thuong, dieu quan trong nhat la hieu rang an toan khong den tu mot tinh nang duy nhat, ma tu toan bo quy trinh phoi hop. Ban nen bat xac thuc hai lop ngay khi tao tai khoan, khong dung lai mat khau da su dung o cac trang web khac, va tranh dang nhap bang mang Wi-Fi cong cong khong co mat khau. Ngay ca voi lop bao ve manh den dau, mot mat khau yeu nhu "123456" van la canh cua mo san. Khi ban lam dung vai tro cua minh, he thong phong thu ba tang kia moi phat huy toan bo suc manh. Va do chinh la cach mot nen tang giai tri truc tuyen giu duoc niem tin cua hang trieu thanh vien trong nhieu nam lien: khong phai bang loi hua hen, ma bang nhung lop ky thuat duoc xay dung ti mi va van hanh lien tuc tung ngay.