Bao mat Debet: Lop phong thu nhieu tang ma nguoi dung khong nhin thay

Bat ky ai tung chuyen tien truc tuyen deu hieu cam giac lo lang khi nhap mat khau tren mot trang web la. Voi cac nen tang tai chinh nhu Debet, cam giac do cang ro ret boi mot con so nho bi lo co the dan den mat mat lon. Bao mat Debet khong chi la mot cong dang nhap bao ve mat ma. Do la mot he thong kien truc phong thu duoc thiet ke de xu ly cac cuoc tan cong ngay tu giay dau tien chung xuat hien.

Khi noi den ma hoa du lieu, hau het nguoi dung chi nghi den bieu tuong o khoa tren trinh duyet. Nhung phia sau bieu tuong do la mot quy trinh phuc tap. Toan bo ket noi tu thiet bi cua ban den may chu Debet su dung giao thuc TLS 1.3 voi bo ma hoa AES-256-GCM. Giao thuc nay khong dung o viec ma hoa duong truyen. Du lieu luu tru trong co so du lieu cung duoc ma hoa hai lop voi khoa rieng tach biet khoi khoa chinh. He thong luu khoa giai ma trong mot mo-dun phan cung chuyen dung HSM, khong bao gio xuat hien duoi dang van ban thuan tuy tren o cung. Dieu nay co nghia ke ca khi mot ke tan cong danh cap toan bo co so du lieu, chung chi nhan duoc chuoi ky tu vo nghia thay vi thong tin tai khoan.

Xac thuc hai yeu to trong Bao mat Debet duoc day len mot muc do khac so voi tieu chuan thong thuong. Thay vi chap nhan ma TOTP truyen thong trong 30 giay, he thong cho phep nguoi dung gan thiet bi phan cung nhu YubiKey 5 NFC. Moi lan dang nhap yeu cau mot thu thach mat ma hoa khong the chuyen qua email hoac tin nhan SMS. Mot chi tiet it ai de y: he thong gioi han toi da nam lan thu sai ma truoc khi khoa tinh nang dang nhap trong 24 gio. So lieu thuc te tu bao cao an ninh noi bo nam 2024 cho thay ty le tai khoan bi chiem quyen chi chiem 0,03% tren tong so 1,4 trieu nguoi dung hoat dong hang thang, thap hon dang ke so voi muc binh quan 0,47% cua cac nen tang thanh toan khac.

To chuc tan cong thuong khong pha mat khau bang cach thu hang trieu to hop. Chung dung ky thuat credential stuffing, dua vao he thong danh sach tai khoan thu duoc tu noi khac. Trong mot cuoc mo phong nam ngoai, doi ngu an ninh Debet tiem vao he thong 2 trieu cap ten nguoi dung va mat khau ro ri tu cac vu vi pham du lieu cong khai. Ket qua chi 41 tai khoan bi xac nhan truy cap, va he thong tu dong thu hoi phien dang nhap truoc bat ky giao dich nao kip xay ra. Mau chot nam o thuat toan phan tich hanh vi. Neu mot tai khoan thuong dang nhap tu thiet bi va dia chi IP co dinh, bong dung xuat hien yeu cau tu mot trinh duyet khac he dieu hanh, he thong se chan ngay va yeu cau xac minh bo sung. Toan bo vong phan hoi chi mat 3 giay, nhanh hon rat nhieu so voi kha nang nhap lieu cua con nguoi.

Quan ly phien lam viec la mot trong nhung diem yeu thuong thay tren cac trang dich vu tai chinh. Nhieu nen tang chi kiem tra token truy cap truoc moi giao dich, nhung Bao mat Debet ap dung chinh sach kiem tra dinh ky 15 phut mot lan va buoc nguoi dung xac thuc lai khi thuc hien cac thao tac nhay cam nhu thay doi so dien thoai hoac rut tien ve tai khoan ngan hang moi. Neu nguoi dung dot ngot thoat khoi trang ma khong nhan dang xuat, token bi vo hieu sau 8 gio bat ke hoat dong. Con khi ho nhan khoa thiet bi, moi phien dang nhap tren cac trinh duyet khac se bi huy ngay lap tuc bang cach goi API revoke, khong mot thong bao nao yeu cau xac nhan lai tu dia chi email.

Mot khia canh Bao mat Debet chu trong la phan tach nguon tien va quy trinh phe duyet. So du trong tai khoan nguoi dung khong duoc giu trong mot vi chung duy nhat. He thong tach thanh nhom tai khoan phu voi nhieu khoa rieng biet, moi khoa duoc quan ly boi mot bo phan khac nhau. De thuc hien giao dich rut tien tren 200 trieu dong, he thong yeu cau hai chu ky so tu hai nguoi quan ly doc lap. Chu ky thu hai khong duoc luu tru tren cung mot ha tang voi chu ky thu nhat. Cach lam nay giup ngan chan tan cong noi bo, mot nguy co thuong bi danh gia thap nhung chiem 34% cac vu ro ri du lieu trong linh vuc tai chinh nam 2024. Giam sat dong tien cung dua tren mo hinh hoc may ghi nhan thoi quen giao dich trong 90 ngay, danh dau cac giao dich chenh lech hon 200% so voi muc chi tieu trung binh de chuyen cho nhan vien kiem soat rui ro xem xet truoc khi duyet.

Khong co he thong nao bat kha xam pham neu nguoi dung tu minh giao mat khau cho ke lua dao. Thong ke noi bo cho thay 68% cac su co bao mat lien quan den tai khoan ca nhan bat nguon tu thu doan gia mao nhan vien ho tro goi dien thoai yeu cau ma xac nhan. Debet khong bao gio goi dien truc tiep yeu cau mat khau hoac ma so tu thiet bi phan cung. Neu mot nhan vien chinh hang thuc su can thong tin, ho se yeu cau nguoi dung tao ma khan cap trong ung dung, ma nay tu huy sau 5 phut va chi ap dung trong cung phien ho tro. Day la chi tiet nam trong thoa thuan su dung ma gan nhu khong ai doc ky, nhung no tao ra mot ranh gioi ro rang giua nhan vien that va ke mao danh.

Phong chong ro ri thong tin duoc cung co bang co che bug bounty co muc thuong toi da 60 trieu dong cho moi lo hong nghiem trong. Trong vong 5 nam van hanh, chuong trinh da nhan hon 450 bao cao, trong do co 12 lo hong thuoc nhom muc do cao duoc va trong vong 24 gio sau xac nhan. Thoi gian phan hoi trung binh cho mot su co la 7 phut cho canh bao khan cap va 28 phut cho cac van de muc do trung binh. Nguoi dung khi nhan duoc thong bao bat thuong tu he thong co the chu dong khoa toan bo tai khoan bang mot lenh thao tac trong ung dung, va quy trinh mo khoa lai yeu cau xac minh danh tinh qua video keo dai khoang 15 phut. Quang thoi gian nay la cong cu huu hieu de ngan chan ke tan cong kip hoan tat giao dich chuyen tien.

Cac bien phap ky thuat du tinh vi den dau cung chi la mot nua cong viec. Bao mat Debet doi hoi su phoi hop tu con nguoi o ca hai phia. Khi mot chiec dien thoai bi danh cap, he thong khong chi dua vao mat ma sinh trac hoc de khoa ung dung. No con gui tin hieu vo hieu hoa tu xa khi phat hien thiet bi dang chay ban he dieu hanh da qua han ho tro so voi ngay cap nhat tieu chuan. Dieu nay loai bo lop nguy co tu cac lo hong kernel da duoc cong bo rong rai tren web ma khong can nguoi dung lam them bat cu dieu gi. Cuoi cung, su an toan thuc su cua mot tai khoan den tu viec chu nhan cua no hieu ro muc do gia tri cua tung thong tin minh tin tuong giao di. Mot nguoi dung tinh tao se khong bao gio cung cap ma dung mot lan cho mot cuoc goi la, cung nhu khong bao gio cai ung dung tu nguon khong ro rang vao thiet bi co gan ung dung tai chinh. Va voi nhung thoi quen su dung lanh manh do, he thong ky thuat cua Debet moi co the phat huy het suc manh thuc su cua 12 tang bao ve duoc mo ta trong kien truc noi bo cua cong ty.