Bao Mat QS88: Sau Lop Phong Ve Dung Sau Mot Cu Click Dang Nhap

Mot nguoi dung go ten dang nhap va mat khau vao QS88, nhan nut, va cho. Khoang 300 den 500 mili giay sau, giao dien chinh hien ra. Trong khoang thoi gian ngan ngui do, he thong da chay qua it nhat sau tang kiem tra khac nhau, tu ma hoa duong truyen cho toi so khop dau van tay thiet bi. Phan lon nguoi choi khong bao gio nhin thay nhung tang nay, va do chinh la dau hieu cho thay chung dang hoat dong dung cach. Bao mat tot la bao mat khong gay on ao.

Ma hoa duong truyen la lop dau tien va cung la lop bi danh gia thap nhat

Moi ket noi toi QS88 deu di qua giao thuc HTTPS voi TLS phien ban 1.3, thay vi 1.2 von van con pho bien o nhieu nen tang giai tri truc tuyen. Su khac biet khong nam o cho "co khoa xanh tren thanh dia chi" hay khong. TLS 1.3 rut ngan qua trinh bat tay tu hai vong xuong con mot vong, dong thoi loai bo hang loat thuat toan ma hoa cu nhu RSA key exchange va CBC mode von tung dinh lo hong nghiem trong. Nghia la du lieu dang nhap, so du, lich su giao dich duoc boc trong mot duong ham ma ke dung giua kho long doc duoc, ke ca khi ho ngoi cung mot mang Wi-Fi.

Di kem voi do la HSTS, co che buoc trinh duyet luon dung HTTPS trong nhung lan truy cap sau. Neu mot lien ket quang cao co tinh tro ve phien ban HTTP khong ma hoa, trinh duyet se tu nang cap len HTTPS truoc khi gui bat ky byte du lieu nao. Day la chi tiet nho nhung chan duoc kieu tan cong ha cap giao thuc, von la con duong quen thuoc de danh cap cookie phien.

Mat khau khong duoc luu o dang doc duoc

Cau hoi nhieu nguoi dat ra la neu he thong bi xam nhap thi mat khau co bi lo khong. Cau tra loi nam o cach luu tru. Mat khau tai QS88 duoc bam bang thuat toan chuyen dung cho viec nay nhu bcrypt hoac Argon2id, kem chuoi salt ngau nhien rieng cho tung tai khoan. Argon2id con co tham so tieu ton bo nho, khien viec dung card do hoa de thu hang ty to hop mat khau moi giay tro nen vo nghia ve mat chi phi. Mot mat khau tam ky tu chi chu thuong co the bi do ra trong vai gio voi ham bam nhanh nhu MD5, nhung voi Argon2id cau hinh chuan, con so do keo dai toi hang tram nam.

Dieu nay khong co nghia nguoi dung duoc phep chu quan. Mat khau trung voi tai khoan email van la lo hong pho bien nhat, boi mot khi email bi lo tu mot vu ro ri khac, ke tan cong chi viec thu lai to hop do o hang chuc dich vu khac nhau. Ky thuat nay goi la credential stuffing, va cac he thong co bao mat tot phat hien no bang cach theo doi toc do dang nhap sai tu cung mot dai IP.

Xac thuc hai lop va su khac biet giua OTP qua SMS voi ung dung xac thuc

QS88 ho tro xac thuc hai lop qua tin nhan SMS va qua ung dung tao ma theo thoi gian nhu Google Authenticator hay Authy. Ca hai deu la OTP sau chu so doi sau moi 30 giay, nhung muc do an toan khong giong nhau. SMS co the bi chan bang tan cong hoan doi SIM, khi ke tan cong thuyet phuc nha mang cap lai SIM cho so dien thoai cua nan nhan. Ung dung TOTP thi khong di qua mang vien thong, ma duoc sinh cuc bo tren thiet bi tu mot khoa bi mat chia se luc thiet lap. Voi tai khoan co so du lon, dung TOTP la lua chon hop ly hon han.

Mot diem dang chu y la ma du phong. Khi bat xac thuc hai lop, he thong thuong cung cap mot danh sach ma khoi phuc dung mot lan. Neu nguoi dung luu danh sach do trong ung dung ghi chu dong bo dam may, thi viec bat 2FA gan nhu mat tac dung, vi ke tan cong chi can chiem duoc tai khoan Google la co tat ca.

Nhan dien thiet bi va vong doi cua mot phien dang nhap

Moi lan dang nhap, he thong ghi nhan mot tap hop thong tin: loai trinh duyet, he dieu hanh, do phan giai man hinh, mui gio, dai IP, va mot ma dinh danh thiet bi duoc luu cuc bo. Tap hop nay tao thanh dau van tay tuong doi on dinh. Khi co nguoi dang nhap tu mot thiet bi la o quoc gia khac trong khi chu tai khoan dang o Viet Nam, he thong co the yeu cau them mot buoc xac minh, hoac tam khoa giao dich rut tien cho toi khi chu tai khoan xac nhan qua email.

Phien dang nhap cung co thoi han. Thong thuong token phien se het hieu luc sau khoang 15 den 30 phut khong hoat dong, buoc nguoi dung dang nhap lai. Cach nay gay chut bat tien, nhung no gioi han thiet hai trong truong hop may tinh bi bo quen o quan ca phe. Tat ca cac phien dang mo deu co the bi dang xuat tu xa chi bang mot thao tac trong phan cai dat tai khoan.

Chong tan cong tu choi dich vu va tuong lua ung dung

Cac nen tang giai tri truc tuyen thuong xuyen la muc tieu cua tan cong DDoS, dac biet vao nhung khung gio cao diem nhu toi cuoi tuan hay cac dip le lon. Mot cuoc tan cong khuech dai DNS co the tao ra luu luong vai tram gigabit moi giay. De chiu duoc, QS88 can dat truoc mot tuong lua ung dung web phan tan, co kha nang loc luu luong o tang mang bien truoc khi no cham toi may chu goc. Tuong lua nay cung chan cac mau tan cong pho bien nhu SQL injection, cross-site scripting, va do quet thu muc tu dong bang cac cong cu nhu sqlmap.

Diem mau chot la nguoi dung thuong chi cam nhan duoc lop bao ve nay qua viec trang web van muot trong khi cac trang khac cung nganh bi sap. Khong co thong bao, khong co huy hieu, chi la dich vu khong gian doan.

Xac minh danh tinh va an toan cho lenh rut tien

Giao dich rut tien la noi tap trung rui ro cao nhat, ca ve phia nguoi dung lan phia nha van hanh. Vi ly do do, quy trinh KYC yeu cau anh giay to tuy than chup hai mat, anh chan dung tu chup co xac thuc cu dong, va doi khi la anh chup man hinh sao ke ngan hang. Nhung buoc nay khong chi phuc vu quy dinh chong rua tien, ma con la la chan truc tiep. Neu tai khoan bi chiem doat, ke tan cong se vuong ngay o buoc rut tien ve mot tai khoan ngan hang khong trung ten chu tai khoan.

Mot so nen tang con ap dung nguyen tac chi cho rut ve dung phuong thuc da dung de nap, hoac dung ten chu tai khoan da xac minh. Quy tac nay chan dung kich ban ke gian dang nhap duoc vao tai khoan roi chuyen tien sang vi dien tu cua chung.

Rui ro lon nhat van den tu phia nguoi dung

Trong gan nhu moi vu mat tai khoan, diem yeu khong nam o he thong ma nam o thoi quen. Mot trang gia mao giong het giao dien dang nhap, dia chi chi khac mot ky tu, dat tren ten mien mua voi gia vai do. Mot tin nhan mao danh thong bao trung thuong, kem lien ket yeu cau dang nhap lai de nhan qua. Mot mang Wi-Fi mien phi o san bay, do ke tan cong phat ra voi ten trung khop. Tat ca deu nham vao con nguoi, khong nham vao may chu.

Thoi quen chia se tai khoan cung dang lo ngai khong kem. Dua tai khoan cho mot nguoi khac dung chung nghia la trao luon ma OTP, mat khau, va quyen truy cap vao thong tin thanh toan. Khi co tranh chap xay ra, he thong khong the phan biet duoc ai la nguoi thuc hien giao dich.

Nhung viec nen lam ngay hom nay

Dat mat khau dai tu 12 ky tu tro len, co chu hoa, chu thuong, so va ky tu dac biet, khong dung lai o bat ky dich vu nao khac. Bat xac thuc hai lop bang ung dung TOTP thay vi SMS neu co the. Kiem tra danh sach thiet bi va phien dang nhap moi vai tuan, dang xuat khoi nhung thiet bi khong nhan ra. Khong bao gio nhap thong tin dang nhap tu lien ket trong tin nhan hay email; hay go dia chi truc tiep hoac dung dau trang da luu. Luu ma khoi phuc o noi tach biet voi dien thoai va email. Cuoi cung, neu nghi ngo tai khoan bi truy cap trai phep, hay doi mat khau va lien he bo phan ho tro ngay, vi trong linh vuc nay, vai phut phan ung nhanh co the quyet dinh toan bo so du.

Bao mat QS88, xet cho cung, la su phoi hop giua ha tang ky thuat va y thuc cua tung nguoi dung. He thong co the dung tuong lua day toi dau, ma hoa manh toi dau, cung khong the bao ve mot tai khoan ma chu nhan cua no tu tay mo cua.