Bao mat Sunwin va nhung lop phong ve that su phia sau man hinh dang nhap

Khi nguoi choi bam nut dang nhap, phan lon chi thay mot khung nhap ten va mat khau hien ra trong tich tac. It ai de y rang phia sau thao tac tuong nhu don gian do la bon tang kiem tra chay song song, moi tang co nguong canh bao rieng va ghi log doc lap. Do la cach Bao mat Sunwin van hanh: khong don het niem tin vao mot buc tuong lua duy nhat, ma chia nho rui ro roi xu ly tung phan.

Duong truyen duoc khoa lai truoc khi du lieu roi khoi thiet bi

Toan bo ket noi giua ung dung va may chu Sunwin di qua TLS 1.3. Phien ban nay rut ngan bat tay xuong con mot vong trao doi khoa, dong thoi loai bo cac bo ma hoa cu tung bi khai thac nhu RC4 hay 3DES. Du lieu van duoc ma hoa AES-256-GCM, nghia la moi goi tin co kem ma xac thuc rieng. Neu ai do co chen them du lieu vao giua duong truyen, phan xac thuc se hong ngay va may chu tu choi goi tin do thay vi xu ly nhu binh thuong.

Diem dang chu y la chung chi duoc ghim theo ung dung di dong. Thay vi tin vao danh sach chung chi cua he dieu hanh, app Sunwin chi chap nhan dung chung chi cua may chu minh. Cach nay chan phan lon no luc nghe len qua proxy cai tren dien thoai da root hoac jailbreak, kieu tan cong ma dan gian hay goi la bat goi tin.

Mat khau khong bao gio duoc luu o dang doc duoc

Sunwin dung bcrypt voi cost factor 12 de bam mat khau. Con so 12 khien moi lan kiem tra ton khoang 250 den 300 mili giay tren phan cung hien tai. Nghe co ve cham, nhung do chinh la muc dich: mot may chu do mat khau chi thu duoc vai nghin to hop moi giay thay vi hang ty nhu khi gap ham bam nhanh kieu MD5. Ke ca khi co so du lieu bi lo, ke tan cong van phai doi mat voi mot bai toan rat ton kem.

Doi ngu ky thuat cung ap dung nguyen tac dac quyen toi thieu. Nhan vien cham soc khach hang co the xem trang thai tai khoan, lich su giao dich, nhung khong truy cap duoc truong mat khau da bam hay khoa bi mat dung de sinh ma xac thuc. Muon doi so du, phai co hai nguoi o hai phong ban khac nhau phe duyet. Moi thao tac nhu vay deu day vao log bat bien, luu tru 180 ngay.

Xac thuc hai lop va cach no chan chiem tai khoan

Dang nhap sai nam lan trong vong 15 phut se tam khoa tai khoan trong 30 phut. Day la nguong duoc chon sau khi phan tich du lieu thuc te: hon 92% nguoi dung hop le go sai duoi ba lan, con cac cuoc do tu dong thuong vuot moc do rat nhanh. Co che khoa tam thoi khien chi phi tan cong brute force tang len theo cap so nhan, trong khi gan nhu khong anh huong toi nguoi choi binh thuong.

Lop thu hai la ma OTP sau chu so, het han sau 60 giay. Ma duoc sinh cuc bo tren ung dung xac thuc theo chuan TOTP, nen khong truyen qua mang va khong the chan giua duong. Khi nguoi dung doi mat khau hoac thay so tai khoan ngan hang, he thong bat buoc xac thuc lai va ap mot khoang cho 24 gio truoc khi thay doi co hieu luc. Khoang cho nay la chot chan cuoi cung: neu tai khoan bi chiem, chu tai khoan van co gan mot ngay de phat hien va huy yeu cau qua email canh bao.

Phien dang nhap cung co gioi han. Sau 20 phut khong thao tac, token truy cap het hieu luc va nguoi dung phai xac thuc lai. Voi tai khoan dai ly hoac tai khoan co han muc giao dich lon, Sunwin con cho phep gan danh sach IP tin cay, chan dang nhap tu moi dia chi nam ngoai danh sach.

Giam sat giao dich theo thoi gian thuc

He thong cham diem rui ro chay tren tung lenh nap va rut. No so khop thiet bi, vi tri dia ly, thoi quen dat cuoc va toc do thao tac. Mot tai khoan o Ha Noi binh thuong chi dat cuoc buoi toi, dot nhien dang nhap luc 3 gio sang tu mot dai IP nuoc ngoai roi rut toan bo so du, se bi gan co ngay. Giao dich khi do bi giu lai de xac minh thu cong, thuong trong vong 15 phut.

Thong tin ngan hang khong duoc luu duoi dang van ban thuan. So tai khoan duoc token hoa, chi hien thi bon chu so cuoi cho nguoi dung va cho nhan vien ho tro. Cac giao dich the deu di qua xac thuc 3D Secure cua ngan hang phat hanh, them mot lop kiem tra nam ngoai tam kiem soat cua nen tang.

Kiem thu va ung pho su co

Sunwin thue don vi ben thu ba kiem thu xam nhap moi quy, kem cac dot kiem thu dot xuat sau moi lan nang cap ha tang lon. Lo hong duoc phan loai theo muc do; loi nghiem trong phai co ban va trong 48 gio. Chuong trinh bao loi cong dong tra thuong tu 100 den 5.000 USD tuy muc do anh huong, va da ghi nhan 37 bao cao hop le trong nam qua, phan lon lien quan den kiem tra du lieu dau vao o trang khuyen mai.

Khi co su co, quy trinh gom bon buoc: co lap, danh gia, khac phuc, thong bao. Thoi gian phan hoi cam ket duoi 15 phut voi su co muc cao nhat, hoat dong 24/7. Nguoi dung bi anh huong duoc thong bao qua email va thong bao trong ung dung, kem huong dan doi mat khau neu can.

Diem yeu thuong nam o phia nguoi dung

Ky thuat phong ve co tot den dau cung vo nghia neu nguoi dung doc ma OTP cho nguoi la qua tin nhan, hoac dung chung mot mat khau cho ca email va tai khoan ca cuoc. Kich ban pho bien nhat van la gia danh nhan vien ho tro, du nguoi choi cung cap ma xac thuc de "xu ly loi nap tien". Khong nhan vien nao cua Sunwin can ma OTP cua ban, ke ca trong truong hop khan cap.

Vai thoi quen giup giam rui ro dang ke: bat xac thuc hai lop ngay tu ngay dau, dung mat khau rieng dai it nhat 12 ky tu, kiem tra ky ten mien truoc khi dang nhap, va bat thong bao email cho moi giao dich rut tien. Neu thay email canh bao doi mat khau ma ban khong thuc hien, hay doi mat khau va lien he ho tro trong vong vai phut — cang som, kha nang khoi phuc nguyen trang cang cao.

Bao mat Sunwin khong phai mot tinh nang dong khung trong trang cai dat, ma la chuoi mat xich noi tu may chu toi thoi quen cua tung nguoi choi. Chuoi do chi chac khi mat xich yeu nhat cung duoc gia co.