Bao Mat KUWIN: Nhung Lop Phong Ve Thuc Su Dang Sau Mot Tai Khoan Ca Cuoc

Mot nguoi choi tai Ha Noi mo tai khoan KUWIN vao thang 3, nap 5 trieu dong, thang 12 trieu sau ba tuan roi bi ke la goi dien doc dung so du trong vi. Cau hoi anh dat ra khong phai "co nen choi tiep" ma la "ai da biet so du cua toi". Do cung chinh la cau hoi ma bat ky nen tang ca cuoc nao phai tra loi duoc, va cach KUWIN tra loi nam o he thong bao mat nhieu tang chu khong phai mot dong cam ket tren trang chu.

Lop dau tien ai cung nhin thay nhung it ai de y: chung chi SSL. KUWIN dung ma hoa TLS 1.3 voi khoa 256-bit cho toan bo phien truy cap, ke ca trang dang nhap lan trang lich su giao dich. Noi cach khac, khi ban go mat khau, du lieu do roi khoi may ban duoi dang chuoi ky tu da bi xao tron, va chi duoc giai ma tai may chu dich. Ke dung giua tren cung mang Wi-Fi quan ca phe se chi nhin thay mot dong vo nghia dai hang nghin ky tu. Day la muc toi thieu, khong phai diem cong, nhung nhieu nen tang khu vuc van chay TLS 1.2 loi thoi hoac te hon la HTTP thuan o vai trang phu.

Dieu dang noi hon nam o tang luu tru. Mat khau nguoi dung KUWIN khong duoc giu nguyen ban ma bam bang thuat toan bcrypt voi salt rieng cho tung tai khoan. He qua thuc te: neu mot bang co so du lieu ro ri, ke tan cong khong the tra nguoc ra mat khau goc bang bang tra san, va cung khong the dung ket qua bam cua nguoi nay de suy ra nguoi kia, vi salt khac nhau khien hai mat khau giong het nhau cho ra hai chuoi bam hoan toan khac. Chi phi be khoa mot mat khau 10 ky tu hon hop tang tu vai gio len hang chuc nghin nam voi cau hinh phan cung hien tai.

Bao Mat KUWIN va bai toan xac thuc hai lop

Xac thuc hai lop, hay 2FA, la diem khac biet ro nhat giua mot tai khoan duoc bao ve tu te va mot tai khoan cho bi chiem. KUWIN trien khai 2FA qua hai kenh: ma OTP gui ve so dien thoai da dang ky va ma sinh boi ung dung xac thuc theo giao thuc TOTP, lam moi moi 30 giay. Voi tai khoan bat TOTP, ke co duoc mat khau van khong vao duoc, vi ma 6 so het han truoc khi kip chuyen tiep cho dong pham.

Co mot chi tiet nho nhung quan trong: ma OTP cua KUWIN chi co hieu luc 120 giay va bi vo hieu ngay sau lan dung dau tien. Dieu nay chan kieu tan cong phat lai, khi ke xau bat duoc ma cu roi thu dung lai vai phut sau. Neu ban tung nhan tin nhan OTP ma minh khong yeu cau, do gan nhu chac chan la dau hieu ai do dang thu dang nhap vao tai khoan cua ban bang mat khau da lo tu mot vu ro ri o noi khac.

Quan ly phien dang nhap cung dang de y. Sau 15 phut khong thao tac, phien tu dong het hieu luc va yeu cau dang nhap lai. Tren thiet bi di dong, token phien duoc luu trong vung nho bao ve cua he dieu hanh thay vi bo nho thong thuong, nen ung dung khac tren cung may khong doc duoc. Day la ly do vi sao dung ung dung rieng an toan hon truy cap bang trinh duyet tren may tinh cong cong.

Du lieu ca nhan duoc giu o dau va trong bao lau

KUWIN phan tach du lieu thanh ba nhom voi thoi han luu khac nhau. Thong tin dinh danh nhu ho ten, so dien thoai, so tai khoan ngan hang duoc luu trong co so du lieu ma hoa, chi nhom nhan su phu trach xac minh moi truy cap duoc qua xac thuc noi bo hai lop. Lich su cuoc va giao dich luu toi da 24 thang nham phuc vu doi soat va nghia vu bao cao. Nhat ky dang nhap, gom dia chi IP, thiet bi, thoi diem, luu 12 thang roi tu dong xoa.

Viec phan tang nay co ly do thuc dung. Neu toan bo du lieu nam chung mot kho, mot lo hong nho cung du de lo tat ca. Khi tach ra, ke tan cong muon lay thong tin ngan hang phai vuot qua it nhat ba lop xac thuc khac nhau, moi lop ghi log rieng va canh bao rieng. He thong giam sat cua KUWIN dat nguong canh bao o 5 lan dang nhap that bai lien tiep tu cung mot IP trong 10 phut, sau do khoa tam thoi va yeu cau xac minh qua email.

Nhung diem yeu khong nam o cong nghe

Phan lon vu mat tai khoan trong nganh ca cuoc khong den tu lo hong may chu ma tu chinh nguoi dung. Ba kich ban lap di lap lai: dung chung mat khau voi email ca nhan, nhap vao link gia mao giao dien KUWIN de nhap thong tin, va chia se tai khoan voi nguoi khac de an chia hoa hong. Truong hop thu ba nguy hiem nhat, vi khi nhieu nguoi cung truy cap mot tai khoan tu nhieu vung dia ly, he thong chong gian lan co the danh dau tai khoan la dang ngo va tam khoa, keo theo viec dong bang so du cho toi khi xac minh xong.

Mot phep thu don gian: vao trang lich su dang nhap, neu thay thiet bi hoac thanh pho ban chua tung dung, hay doi mat khau ngay va bat TOTP. Kiem tra xem email dang ky co bat xac thuc hai lop khong, vi ke chiem duoc email se dat lai duoc mat khau KUWIN. Voi giao dich nap rut, hay co dinh mot so tai khoan ngan hang duy nhat va bat thong bao bien dong so du, vi moi thay doi dot ngot ve so du hoac phuong thuc thanh toan deu la tin hieu can kiem tra lai.

Bao mat khong phai trang thai dat duoc mot lan roi thoi. No la chuoi thoi quen nho lap lai moi tuan: doi mat khau dinh ky 3 den 6 thang, khong luu mat khau trong ghi chu dien thoai, dang xuat khoi thiet bi dung chung, va doc ky thong bao bao mat truoc khi bam vao bat cu duong link nao. Mot he thong duoc thiet ke tot den dau cung chi giam thieu rui ro, phan con lai phu thuoc vao viec nguoi dung co chiu khoa cua hay khong.