Bao mat GO8: Kien truc phong thu nhieu lop phia sau moi lan dang nhap

Khi mot nen tang giai tri truc tuyen xu ly hang tram nghin phien truy cap moi ngay, cau hoi khong con la ""co bi tan cong hay khong"" ma la ""bi tan cong theo cach nao va chiu duoc bao lau"". Bao mat GO8 duoc thiet ke theo dung tinh than do: gia dinh rang ke tan cong luon o ngoai cua, va moi lop phong ve deu co the bi thu thach bat cu luc nao. Bai viet nay mo xe kien truc bao mat cua GO8 tu goc nhin ky thuat, dong thoi chi ra nhung diem ma nguoi dung cuoi co the kiem chung bang chinh thao tac cua minh.

Truoc het can hieu vi sao mot tai khoan GO8 lai la muc tieu hap dan. Tai khoan gan truc tiep voi so du, lich su giao dich, thong tin dinh danh va doi khi ca phuong thuc thanh toan da lien ket. Voi ke gian, chiem duoc mot tai khoan dong nghia voi viec chiem duoc dong tien. do la ly do cac cuoc tan cong nham vao GO8 hiem khi la ""hack he thong"" theo kieu phim anh, ma thuong la credential stuffing, phishing, ma doc danh cap phien dang nhap, hoac khai thac so ho tu chinh phia nguoi dung.

Lop dau tien: ma hoa duong truyen va du lieu tinh

Toan bo luu luong giua trinh duyet va may chu GO8 di qua TLS 1.3, kem HSTS de chan ha cap giao thuc xuong cac phien ban cu da loi thoi. diem it nguoi de y: chung chi duoc quan ly tu dong voi vong doi ngan, giam rui ro chung chi het han dung luc cao diem. Voi du lieu luu tru, GO8 dung AES-256-GCM cho co so du lieu chua thong tin dinh danh, con khoa ma hoa duoc luan chuyen dinh ky qua he thong quan ly khoa tap trung. Noi cach khac, neu ai do sao chep duoc mot tep du lieu tho, ho van cam tren tay mot khoi byte vo nghia.

Mat khau nguoi dung khong bao gio duoc luu o dang van ban thuan. GO8 bam mat khau bang thuat toan co chi phi tinh toan cao, kem muoi rieng cho tung tai khoan. Cach lam nay khien mot bang tra cuu hang ty mat khau pho bien tro nen vo dung, va bien moi lan thu doan mat khau thanh mot phep tinh ton kem thay vi mot phep so sanh tuc thoi.

Lop thu hai: xac thuc nhieu yeu to va chong do mat khau

GO8 ho tro xac thuc hai yeu to qua ung dung sinh ma theo thoi gian (TOTP) nhu Google Authenticator, Microsoft Authenticator hay Authy. Ma 6 chu so chi song trong 30 giay, va he thong tu choi ma da dung lai. day la chi tiet quan trong: nhieu dich vu van cho phep tai su dung ma trong cung khung thoi gian, tao cua so cho ke tan cong chen ma da danh cap. GO8 dong cua so do.

Song song, he thong ap gioi han tan suat dang nhap theo ca tai khoan lan dia chi IP. Sau mot so lan sai lien tiep, tai khoan bi tam khoa theo co che luy tien: lan dau vai phut, lan sau dai hon. Voi cac cuoc do quet quy mo lon, viec chan o tang ha tang giup phan lon yeu cau doc hai khong bao gio cham toi co so du lieu nguoi dung. Thuc te van hanh cho thay phan lon no luc credential stuffing bi chan truoc khi bat ky mat khau nao duoc kiem tra.

Lop thu ba: WAF, chong DDoS va giam sat bat thuong

Tuong lua ung dung web cua GO8 loc cac mau tan cong quen thuoc: SQL injection, cross-site scripting, path traversal, va cac bien the khai thac API. Quy tac duoc cap nhat lien tuc, khong doi den ky bao tri dinh ky. Ve chong DDoS, he thong duoc thiet ke de hap thu luu luong tan cong o tang mang va tang ung dung, voi kha nang phan tan tai qua nhieu diem hien dien. Con so dang chu y: cac cuoc tan cong volumetric dinh diem tung vuot moc 1 Tbps tren thi truong toan cau, nen nang luc chiu tai khong con la yeu to ""co thi tot"" ma la dieu kien song con.

Ben canh do la he thong phat hien bat thuong dua tren hanh vi. Neu mot tai khoan dang nhap tu thiet bi la, o vi tri dia ly cach xa lan truy cap truoc chi vai gio, he thong co the yeu cau xac minh bo sung. Cung luc, cac dau hieu nhu nhieu tai khoan cung dung mot dai IP, mot thiet bi, hoac thao tac nap rut theo mau bat thuong se duoc dua vao hang doi dieu tra.

Lop thu tu: phan quyen noi bo va nhat ky kiem toan

Rui ro khong chi den tu ben ngoai. GO8 ap mo hinh zero-trust trong noi bo: nhan vien van hanh chi co quyen toi thieu can thiet cho cong viec, va moi truy cap vao du lieu nhay cam deu phai qua quy trinh phe duyet. Nhat ky kiem toan ghi lai ai lam gi, vao luc nao, tu dau, va ban ghi duoc bao ve de khong the chinh sua len. Cac thao tac nhay cam nhu thay doi thong tin thanh toan hay dieu chinh so du deu doi hoi hai nguoi xac nhan doc lap.

Lop thu nam: an toan thanh toan

Voi giao dich, GO8 ap tieu chuan bao mat du lieu nganh the. So the khong duoc luu o dang doc duoc, ma bao mat in sau the khong bao gio duoc luu tru, va du lieu nhay cam duoc token hoa de he thong chi lam viec voi cac ma dinh danh thay the. Moi giao dich deu di kem kiem tra cheo giua so tien yeu cau va so tien thuc nhan, mot buoc nho nhung chan duoc nhieu kich ban gian lan tinh vi.

Lop thu sau: ung cuu su co va dien tap

Co mot hieu lam pho bien rang bao mat tot nghia la khong bao gio co su co. Cach danh gia dung hon la: khi su co xay ra, mat bao lau de phat hien va khoanh vung. GO8 duy tri trung tam giam sat hoat dong lien tuc, voi muc tieu phat hien dau hieu bat thuong trong vong vai phut va co lap pham vi anh huong nhanh nhat co the. Cac kich ban dien tap dinh ky bao gom gia lap tan cong gia mao quan tri vien, ro ri thong tin xac thuc, va leo thang dac quyen trong he thong noi bo.

Phia nguoi dung: ba viec quyet dinh phan lon rui ro

Ky thuat phong thu co manh den dau cung bi vo hieu neu nguoi dung tu mo cua. Thu nhat, bat xac thuc hai yeu to ngay, khong tri hoan. Thu hai, dung mat khau rieng biet cho GO8, khong tai su dung tu email hay mang xa hoi, vi mot vu ro ri o noi khac co the tro thanh chia khoa mo tai khoan o day. Thu ba, tuyet doi khong chia se ma TOTP, ma xac minh qua tin nhan, hay thong tin dang nhap cho bat ky ai, ke ca nguoi tu nhan la nhan vien ho tro. Khong nhan vien chinh thuc nao can ma xac thuc cua ban de ho tro.

Nhan dien lua dao mao danh cung quan trong khong kem. Cac trang gia mao thuong sao chep giao dien rat sat, chi khac o ten mien. Mot meo kiem tra nhanh: tu go dia chi hoac dung dau trang da luu, thay vi bam vao lien ket tu tin nhan, email hay quang cao. Neu mot thong bao tao cam giac khan cap kieu ""tai khoan sap bi khoa, xac minh ngay"", hay xem do la dau hieu canh bao chu khong phai menh lenh.

Quyen rieng tu va du lieu ca nhan

Quy trinh dinh danh khach hang thu thap mot luong thong tin ca nhan dang ke: ho ten, ngay sinh, giay to tuy than, doi khi ca anh chan dung. Nhung du lieu nay duoc ma hoa khi luu tru, phan tach khoi du lieu hoat dong thuong ngay, va chi truy cap duoc boi nhom co tham quyen phuc vu muc dich tuan thu. Nguyen tac dat ra la thu thap toi thieu, luu tru co thoi han, xoa khi khong con can thiet.

Nhung hieu lam can gat bo

Hieu lam thu nhat: ""bao mat la viec cua nha cung cap"". Sai. Bao mat la quan he doi tac, va mat xich yeu nhat thuong la con nguoi. Hieu lam thu hai: ""dung VPN la an toan tuyet doi"". VPN che duong truyen nhung khong cuu duoc ban khoi mot trang phishing ban tu truy cap. Hieu lam thu ba: ""mat khau dai la du"". do dai giup ich, nhung mat khau dai ma trung o nhieu noi van la rui ro nghiem trong.

Huong toi phia truoc

Xu huong tiep theo trong bao mat tai khoan la passkey dua tren chuan FIDO2, loai bo hoan toan mat khau va chong phishing o tang giao thuc bang cach rang buoc khoa voi ten mien that. Cac he thong phat hien gian lan cung dang chuyen dan sang mo hinh hoc may cham diem rui ro theo thoi gian thuc. Bao mat GO8 vi the khong phai mot trang thai co dinh, ma la mot qua trinh cap nhat lien tuc, noi moi lop phong ve deu phai chung minh lai gia tri cua minh truoc nhung ky thuat tan cong moi.