Bao Mat Sunwin: Nhung Lop Khien That Su Dung Sau Moi Lan Dang Nhap

Khi mot nguoi choi o Can Tho mo ung dung luc 23 gio va bam nut dang nhap, co khoang 40 mili giay troi qua truoc khi giao dien hien ra. Trong khoang thoi gian ngan ngui do, he thong cua Sunwin da thuc hien hang chuc phep kiem tra: xac minh chung chi TLS, doi chieu dau van tay thiet bi, truy van lich su IP, kiem tra token phien va ghi lai nhat ky truy cap. Phan lon nguoi dung khong bao gio nhin thay nhung buoc nay. Do chinh la dau hieu cho thay Bao Mat Sunwin dang van hanh dung cach.

Ha tang ma hoa khong phai khau hieu

Toan bo luu luong giua trinh duyet va may chu Sunwin di qua giao thuc TLS 1.3, phien ban moi nhat hien co tren thi truong. Phien ban nay loai bo duoc nhieu diem yeu ton tai o TLS 1.2 nhu tan cong ha cap giao thuc hay ro ri du lieu qua che do nen. Du lieu luu tru tinh duoc ma hoa bang AES-256, con khoa trao doi phien dung thuat toan RSA 4096-bit hoac ECDHE tuy theo kha nang cua thiet bi dau cuoi. Voi nguoi dung tren dien thoai cau hinh thap, he thong tu dong chuyen sang duong truyen nhe hon de khong lam cham toc do tai trang, nhung khong ha tieu chuan ma hoa.

Mot diem it duoc nhac toi la chung chi SSL cua Sunwin duoc lam moi theo chu ky 90 ngay, khop voi khuyen nghi cua Let's Encrypt. Nhieu nen tang trong khu vuc van de chung chi song toi hai nam, dong nghia neu khoa bi lo thi ke tan cong co thoi gian khai thac dai hon gap tam lan.

Xac thuc hai lop va co che OTP

Tu nam 2022, Sunwin trien khai xac thuc hai lop cho toan bo tai khoan co giao dich tren 5 trieu dong. Ma OTP gom sau chu so, hieu luc 60 giay, va chi dung mot lan. Neu nguoi dung nhap sai ba lan lien tiep, tai khoan bi tam khoa trong 15 phut va he thong gui thong bao qua email da dang ky. Co che nay chan duoc phan lon cac cuoc tan cong thu mat khau tu dong, von chiem khoang 60 den 70 phan tram su co xam nhap tren cac nen tang giai tri truc tuyen.

Ngoai OTP qua SMS, Sunwin ho tro ung dung xac thuc theo chuan TOTP, tuong thich voi Google Authenticator va Authy. Phuong an nay an toan hon SMS vi tranh duoc kich ban SIM bi danh cap, mot chieu thuc da gay thiet hai cho khong it nguoi dung trong khu vuc Dong Nam A. Ai da bat TOTP roi thi nen tat OTP qua SMS de giam be mat tan cong.

Tach biet dong tien va kho lanh

Mot nguyen tac cot loi cua Bao Mat Sunwin la khong de toan bo tien trong mot ket. Khoang 95 phan tram tai san ky thuat so nam trong vi lanh, tuc la vi khong ket noi internet, chi duoc mo khi can bo sung hoac rut bot. Phan con lai phuc vu nhu cau rut tien hang ngay va duoc gioi han theo han muc cung. Muon chuyen tien tu vi nong sang vi lanh, can it nhat hai quan tri vien phe duyet doc lap, moi nguoi dung mot khoa rieng. Cach lam nay loai bo tinh huong mot tai khoan quan tri bi chiem quyen kiem soat toan bo quy.

Voi cac giao dich ngan hang noi dia, Sunwin doi chieu so du tu dong moi 10 phut. Neu phat hien chenh lech lon hon 0,5 phan tram, he thong dung lenh rut va day canh bao cho bo phan van hanh. Day la kieu kiem soat chu dong, khac voi cach nhieu noi chi doi soat vao cuoi ngay khi sai sot da thanh hau qua.

Chong tan cong tu choi dich vu va loc truy cap

Sunwin dat ha tang sau mot tuong lua ung dung web co kha nang xu ly hon 3.000 request moi giay. Luu luong di vao duoc phan tich theo hanh vi: mot IP chi gui toan yeu cau dang nhap that bai se bi dua vao danh sach theo doi sau 20 lan thu, va bi chan han sau 50 lan trong vong nam phut. Cac cuoc tan cong DDoS the tich lon duoc hap thu o lop bien truoc khi cham toi may chu goc, nho do toc do tai trang cua nguoi dung binh thuong gan nhu khong doi ngay ca khi he thong dang bi doi bom luu luong.

May chu duoc dat tai nhieu khu vuc dia ly khac nhau, voi trung tam du lieu chinh tai Singapore va cac diem du phong o Dong A. Khi mot diem gap su co, he thong chuyen huong trong vong chua toi 30 giay. Ty le hoat dong cong bo la 99,98 phan tram, tuong duong khoang 105 phut gian doan toi da moi nam neu tinh ca bao tri.

Xac minh danh tinh va phong chong rua tien

Quy trinh KYC cua Sunwin yeu cau anh giay to tuy than hai mat, anh chan dung kem giay to, va doi khi la hoa don tien ich neu dia chi dang ky khong khop. Nghe co ve phien, nhung chinh buoc nay ngan duoc kich ban tai khoan bi mo bang giay to an cap de rua tien. Du lieu KYC duoc luu o vung rieng, chi nhan vien co tham quyen cao nhat truy cap duoc, va moi lan truy cap deu sinh ra mot dong nhat ky khong the xoa.

He thong cung theo doi cac dau hieu bat thuong: nap tien tu nhieu the khac chu trong thoi gian ngan, rut tien ngay sau khi nap ma khong co hoat dong giai tri, hoac dang nhap tu hai quoc gia cach nhau nua vong trai dat trong vong mot gio. Nhung truong hop nay bi gan co va chuyen sang bo phan kiem tra thu cong, thuong xu ly trong vong 24 gio lam viec.

Trach nhiem nam o ca hai phia

Mot he thong duoc thiet ke tot van co the bi pha tu ben trong neu nguoi dung chu quan. Dat mat khau giong nhau cho Sunwin va mot dien dan it ten tuoi la cach nhanh nhat de mat tai khoan. Dung Wi-Fi cong cong khong mat khau o quan ca phe de dang nhap va rut tien cung vay. Trinh duyet co the da va lo hong, nhung mang Wi-Fi thi khong.

Nguoi choi nen kiem tra trang ca nhan moi thang de xem co thiet bi la nao tung dang nhap hay khong. Neu thay mot phien tu noi minh chua tung toi, hay doi mat khau ngay va bat lai TOTP. Sunwin co tinh nang dang xuat khoi tat ca thiet bi chi bang mot cu nhap, huu ich khi dien thoai bi mat hoac cho nguoi khac muon.

Nhin tong the, Bao Mat Sunwin khong dua vao mot cong cu duy nhat ma xep nhieu lop lai voi nhau: ma hoa manh, xac thuc nhieu buoc, phan tach quy, giam sat hanh vi va kiem soat noi bo. Khong lop nao la tuyet doi, nhung de vuot qua tat ca cung luc thi chi phi danh cho ke tan cong cao hon nhieu so voi loi ich thu ve. Do cung la cach ma nganh bao mat van luon van hanh tu truoc toi nay.