Chính Sách Bảo Mật H19, Giữ Trọn An Toàn Từng Cú Chạm
Chính sách bảo mật H19 được thiết kế cho những khoảnh khắc quan trọng nhất: lúc bạn nhập mật khẩu, nạp tiền hay đăng nhập từ thiết bị mới. Chúng tôi kết hợp mã hóa chuẩn ngân hàng, tường lửa đa tầng cùng giám sát liên tục để mọi thao tác đều diễn ra an toàn. Mỗi lớp bảo vệ đều được H19 giải thích rõ bên dưới.
Chính sách bảo mật đặt nền móng cho giao dịch
Mọi biện pháp chỉ phát huy tác dụng khi được dẫn dắt bởi khung nguyên tắc rõ ràng. Phần này làm rõ văn bản áp dụng ở đâu, vận hành theo tư duy nào và được ai kiểm chứng.
Phạm vi áp dụng chính sách
Chính sách bảo mật này có hiệu lực trên website, ứng dụng di động cùng mọi kênh hỗ trợ do chúng tôi vận hành. Dù bạn truy cập từ máy tính hay điện thoại, các lớp bảo vệ đều được kích hoạt giống nhau từ lúc mở trang. Văn bản được rà soát mỗi 6 tháng và cập nhật sớm hơn khi xuất hiện hình thức tấn công mới.
Nền tảng bảo mật chiều sâu
Thay vì dựa vào 1 hàng rào duy nhất, chúng tôi xếp chồng nhiều lớp phòng vệ, lớp sau bọc lót cho lớp trước. Theo chính sách bảo mật, mỗi cụm máy chủ được tách thành vùng riêng, nên điểm yếu cục bộ không thể lan sang toàn hạ tầng. Mô hình này giữ thiệt hại ở mức thấp nhất ngay cả khi sự cố phát sinh.
Kiểm định độc lập từ đơn vị quốc tế
Hệ thống quản lý an toàn thông tin của H19 đạt chứng nhận ISO/IEC 27001, tuân thủ chuẩn PCI DSS cho mọi giao dịch thẻ. Mỗi quý, iTech Labs tiến hành kiểm thử xâm nhập, rà soát mã nguồn, đối chiếu với cam kết trong chính sách bảo mật. Hoạt động còn chịu giám sát của PAGCOR, cơ quan yêu cầu báo cáo an ninh định kỳ.
Mã hóa đa tầng khóa chặt dữ liệu mọi khâu
Dữ liệu chỉ an toàn khi được che kín cả lúc di chuyển lẫn lúc nằm yên trên máy chủ. Chính sách bảo mật quy định rõ thuật toán dùng cho từng khâu. Cụ thể như sau:
- Truyền tải: mọi kết nối giữa thiết bị và máy chủ đi qua giao thức TLS 1.3, hạn chế nguy cơ nghe lén trên Wi-Fi công cộng.
- Lưu trữ: thông tin tài khoản trên máy chủ được mã hóa AES-256, chuẩn mà nhiều tổ chức tài chính đang sử dụng.
- Mật khẩu: chúng tôi không lưu mật khẩu gốc mà chỉ giữ chuỗi băm bcrypt kèm muối ngẫu nhiên, đến nhân viên kỹ thuật cũng không đọc được.
- Bản sao lưu: dữ liệu dự phòng được mã hóa riêng, đặt tại 2 trung tâm cách xa nhau để phục hồi trong 4 giờ.
Hạ tầng mạng được canh gác suốt ngày đêm
Bên cạnh mã hóa, lớp hạ tầng đóng vai trò như bức tường bao quanh hệ thống. Chúng tôi phối hợp nhiều công nghệ nhằm chặn truy cập bất thường từ sớm. Từng thành phần được tóm lược trong bảng.
| Thành phần | Công nghệ áp dụng | Vai trò trong hệ thống |
| Tường lửa ứng dụng web | WAF với hơn 3.000 quy tắc lọc | Chặn SQL Injection, XSS trước khi chạm tới máy chủ |
| Chống DDoS | Mạng phân phối Cloudflare | Hấp thụ lưu lượng tấn công mạng lên tới hàng trăm Gbps |
| Phát hiện xâm nhập | IDS/IPS phân tích hành vi | Cảnh báo, cô lập máy chủ có dấu hiệu bị dò quét |
| Máy chủ phân tán | 3 trung tâm dữ liệu tại châu Á | Duy trì hoạt động 99,9% thời gian dù 1 điểm lỗi |
| Trung tâm giám sát SOC | Đội kỹ thuật trực 24/7 | Phản hồi sự cố trong 15 phút từ lúc phát hiện |
Kiểm soát truy cập bảo vệ từng tài khoản
Lớp phòng vệ gần với bạn nhất nằm ở khâu đăng nhập và sử dụng tài khoản hằng ngày. Chính sách bảo mật trang bị 4 cơ chế giúp ngăn kẻ gian chiếm quyền ngay cả khi lộ mật khẩu.
Xác thực 2 lớp qua mã OTP
Khi bật xác thực 2 lớp, mỗi lần đăng nhập hay rút tiền đều cần mã OTP 6 số hiệu lực 60 giây. Theo chính sách bảo mật, mã chỉ dùng 1 lần, nên người lạ có lấy được mật khẩu cũng không thể vào tài khoản. Thống kê nội bộ cho thấy tài khoản đã bật tính năng này giảm tới 99% nguy cơ bị chiếm quyền.
Nhận diện thiết bị lạ
Nền tảng ghi nhớ thiết bị, trình duyệt cùng vị trí truy cập quen thuộc của từng hội viên. Ngay khi phát sinh lần đăng nhập từ máy mới hoặc quốc gia khác, email cảnh báo được gửi đi chỉ sau vài giây. Nếu bạn không nhận ra thao tác đó, chính sách bảo mật cho phép khóa tạm tài khoản bằng 1 chạm ngay trong thư.
Chính sách bảo mật giới hạn phiên đăng nhập
Tài khoản tự đăng xuất sau 15 phút không thao tác, giảm rủi ro khi bạn quên tắt máy ở nơi công cộng. Mỗi tài khoản chỉ được duy trì tối đa 3 phiên hoạt động cùng lúc, phiên thứ 4 sẽ đẩy phiên cũ nhất ra ngoài. Mục cài đặt liệt kê thiết bị đang đăng nhập để bạn chủ động ngắt kết nối từ xa.
Mã PIN rút tiền khác với password
Ngoài mật khẩu, mỗi hội viên còn có mã PIN 6 số riêng cho lệnh rút, lưu tách biệt với dữ liệu đăng nhập. Nhập sai 5 lần, chức năng rút tiền tạm khóa 24 giờ rồi mở lại khi xác minh xong. Nhờ lớp khóa độc lập này, chính sách bảo mật bảo đảm số dư của bạn vẫn an toàn kể cả khi mật khẩu bị lộ.
Kết luận
Chính sách bảo mật của H19 vận hành như chuỗi khiên liền mạch, từ mã hóa, tường lửa đa tầng tới cơ chế kiểm soát truy cập. Mọi lớp đều được đơn vị độc lập kiểm tra thường xuyên. Chỉ cần chưa tới 1 phút kích hoạt xác thực 2 lớp, tài khoản đã có thêm lá chắn vững chắc.