Bao Mat Sunwin: Nhung Lop Khien Thuc Su Dung Sau Tai Khoan Cua Ban

Khi mot nguoi choi nap tien vao tai khoan ca cuoc, cau hoi dau tien khong phai la ty le cuoc bao nhieu ma la tien cua minh co an toan khong. Bao Mat Sunwin vi the khong con la mot dong quang cao chung chung, no tro thanh tieu chi song con quyet dinh nguoi dung o lai hay roi di sau vai tuan trai nghiem. Bai viet nay mo xe tung lop bao ve ma nen tang nay dang van hanh, tu chung chi ma hoa den quy trinh xu ly khieu nai, de ban biet chinh xac minh dang duoc bao ve o muc nao.

Ha tang ma hoa va chung chi SSL 256-bit

Toan bo du lieu truyen giua trinh duyet cua ban va may chu Sunwin di qua giao thuc TLS 1.3 voi chung chi SSL 256-bit do DigiCert cap. Con so nay quan trong hon ve ngoai cua no: mot khoa 256-bit doi xung tuong duong khoang 2^256 to hop, den nay chua co may tinh thuong mai nao brute-force noi trong thoi gian thuc te. Nghia la khi ban go mat khau hay so tai khoan ngan hang vao form dang nhap, goi tin do bi chan giua duong cung chi la mot chuoi ky tu vo nghia. Sunwin con bat HSTS, buoc trinh duyet luon ket noi qua HTTPS va tu choi ha cap xuong HTTP, dong luon khe ho ma nhieu site co bac nho thuong bo qua.

Diem dang chu y thu hai nam o tang luu tru. Mat khau nguoi dung khong duoc luu dang tho ma bam qua bcrypt voi salt rieng cho tung tai khoan. Neu ai do co duoc ban dump co so du lieu, ho van can hang nghin nam de dich nguoc mot mat khau 12 ky tu. Ve mat ky thuat, day la tieu chuan ma cac ngan hang so dang ap dung, khong phai muc bao ve hoi hot.

Xac thuc hai lop va quan ly phien dang nhap

Tu nam 2022, Sunwin trien khai xac thuc hai yeu to (2FA) qua ung dung Google Authenticator ben canh ma OTP gui ve so dien thoai. Nguoi dung bat 2FA se giam gan nhu tuyet doi rui ro bi chiem tai khoan qua tan cong phishing, boi ke gian co lay duoc mat khau cung khong vuot qua duoc ma 6 so thay doi moi 30 giay. Thong ke noi bo cua nen tang cho thay ty le khieu nai lien quan den mat tai khoan o nhom da bat 2FA thap hon khoang 94% so voi nhom chua bat.

Phien dang nhap cung duoc quan ly chat. Moi lan truy cap tu thiet bi moi hoac IP la, he thong tu dong gui canh bao qua email kem thoi gian va vi tri dia ly gan dung. Neu ban dang o Ha Noi ma nhan thong bao dang nhap tu mot quoc gia khac, do la tin hieu de khoa tai khoan ngay trong muc Cai dat bao mat, thao tac nay mat chua den 30 giay. Sau 15 phut khong hoat dong, phien tu dong het han, han che tinh huong de may tinh cong cong quen dang xuat.

Bao ve giao dich va chong rua tien

Moi lenh nap va rut tai Sunwin deu gan voi ten chu tai khoan da xac minh KYC. Ban khong the nap tu tai khoan ngan hang cua nguoi khac roi rut ve tai khoan cua minh, day la quy tac cung nham chan hanh vi rua tien va tron thue. He thong theo doi dong tien bang thuat toan phat hien bat thuong: mot tai khoan moi lap trong 24 gio ma co 7 lenh nap nho duoi 5 trieu dong se bi gan co va chuyen sang bo phan kiem tra thu cong.

Voi cac giao dich rut tren 200 trieu dong, Sunwin yeu cau them buoc xac nhan qua video call ngan voi nhan vien ho tro. Nghe co ve phien, nhung chinh lop nay da ngan duoc hang tram vu rut tien trai phep tu tai khoan bi hack trong nam 2023. Thoi gian xu ly trung binh cho mot lenh rut chuan la 5 den 15 phut, phan lon do tre den tu phia ngan hang chu khong phai tu khau kiem duyet.

Doi ngu giam sat gian lan hoat dong lien tuc

Sunwin duy tri mot nhom chuyen trach an ninh thong tin lam viec theo ba ca, phu 24/7. Nhom nay van hanh he thong SIEM thu thap log tu may chu, tuong lua va ung dung, doi chieu voi hon 1.200 mau hanh vi gian lan da duoc ghi nhan. Khi phat hien mot IP co dau hieu do mat khau hang loat, he thong tu dong chan trong 24 gio va dua vao danh sach theo doi.

Ben canh do la chuong trinh bug bounty tra thuong cho chuyen gia bao mat tim ra lo hong. Muc thuong dao dong tu 5 trieu den 150 trieu dong tuy muc do nghiem trong, va trong nam 2023 da co 27 bao cao duoc chap nhan. Cach lam nay bien nhung nguoi tan cong tiem nang thanh cong tac vien kiem thu, mot chien luoc ma nhieu nen tang lon tren the gioi dang ap dung.

Quyen rieng tu du lieu nguoi dung

Du lieu ca nhan duoc luu tren may chu dat tai Singapore va Philippines, tuan thu khung bao ve du lieu cua ca hai khu vuc. Sunwin cam ket khong ban thong tin nguoi dung cho ben thu ba vi muc dich quang cao, dieu ma cac dieu khoan su dung ghi ro o muc 4.2. Nhan vien truy cap du lieu khach hang deu phai qua xac thuc noi bo va moi thao tac tra cuu deu duoc ghi log, kiem tra cheo dinh ky moi quy.

Nhung viec nguoi choi nen tu lam

Khong co he thong nao bao ve ban tot hon chinh ban. Hay dung mat khau dai it nhat 12 ky tu, tron chu hoa, chu thuong, so va ky tu dac biet, tuyet doi khong dung lai mat khau tu email hay mang xa hoi. Bat 2FA ngay trong ngay dau dang ky, dung chan chu. Kiem tra ky ten mien truoc khi dang nhap, vi cac trang gia mao thuong them mot ky tu thua vao dia chi. Va dung bao gio chia se ma OTP cho bat ky ai, ke ca nguoi tu xung la nhan vien ho tro, boi Sunwin khong bao gio yeu cau ban cung cap ma nay.

Nhin tong the, Bao Mat Sunwin duoc xay theo nguyen tac phong thu nhieu lop: ma hoa, xac thuc, giam sat, kiem duyet giao dich va y thuc nguoi dung. Khong lop nao la tuyet doi, nhung khi chung xep chong len nhau, chi phi de tan cong thanh cong tro nen cao den muc ke gian thuong chon muc tieu de hon. Do chinh la cach bao ve thuc te nhat trong moi truong truc tuyen hien nay.