ម៉ូឌុល SSO 4- ការបង្កើនសុវត្ថិភាពអនឡាញ៖ ការស្វែងយល់ពី 2FA ដែនកំណត់របស់វា និងការគំរាមកំហែងនៃការប្តូរ SIM

នៅក្នុង web3 ការធានាវិធានការសុវត្ថិភាពដ៏រឹងមាំគឺជាអាទិភាពបំផុត។

សុវត្ថិភាពមួយបែបនោះគឺការផ្ទៀងផ្ទាត់ពីរជាន់ (2FA) ដែលបន្ថែមស្រទាប់ការពារបន្ថែមទៅលើគណនី និងប្រតិបត្តិការរបស់អ្នកប្រើប្រាស់។

នៅក្នុងវគ្គសិក្សានេះ យើងស្វែងយល់ពីដំណើរការនៃ 2FA ក្នុង web3 ពិនិត្យដែនកំណត់របស់វា និងបំភ្លឺអំពីការគំរាមកំហែងដែលកើនឡើងឥតឈប់ឈរនៃការប្តូរ SIM។

ការយល់ដឹងពី 2FA ក្នុង Web3

ការផ្ទៀងផ្ទាត់ពីរជាន់គឺជាយន្តការសុវត្ថិភាពដែលតម្រូវឱ្យអ្នកប្រើប្រាស់ផ្តល់កត្តាផ្ទៀងផ្ទាត់ពីរផ្សេងគ្នាដើម្បីចូលប្រើគណនី។

គោលបំណងគឺដើម្បីការពារមូលនិធិរបស់អ្នកឱ្យបានច្រើនបំផុតតាមដែលអាចធ្វើទៅបាន ដោយកាត់បន្ថយហានិភ័យនៃរឿងសាមញ្ញដូចជាចោរលួចពាក្យសម្ងាត់ដកយកវាក្នុងភ្លែត។

កត្តាផ្ទៀងផ្ទាត់ទាំងនេះបែងចែកជាបីប្រភេទ៖

1. អ្វីដែលអ្នកដឹង៖ នេះរួមមានពាក្យសម្ងាត់ លេខកូដ PIN ឬសំណួរសុវត្ថិភាព។
2. អ្វីដែលអ្នកមាន៖ ឧបករណ៍រូបវន្ត ដូចជាស្មាតហ្វូន ឬឧបករណ៍ថូខឹនផ្នែកហាដវែរ ដែលបង្កើតលេខកូដដែលមានកំណត់ពេល។
3. អ្វីដែលអ្នកជា៖ ទិន្នន័យជីវមាត្រ ដូចជាស្នាមម្រាមដៃ ឬការស្គាល់មុខ។

ក្នុងវិស័យ web3 ការប្រើប្រាស់ 2FA ដែលជួបប្រទះច្រើនបំផុតគឺការផ្សំពាក្យសម្ងាត់ (អ្វីដែលអ្នកដឹង) ជាមួយលេខកូដដែលមានកំណត់ពេលដែលបង្កើតដោយកម្មវិធីស្មាតហ្វូន (អ្វីដែលអ្នកមាន)។

ប្រភព៖ Swoopnow

កូដឌីណាមិកនេះផ្លាស់ប្តូររាល់ប៉ុន្មានវិនាទី ដែលធ្វើឱ្យវាពិបាកខ្លាំងណាស់សម្រាប់អ្នកវាយប្រហារក្នុងការទទួលបានសិទ្ធិចូលប្រើដោយគ្មានការអនុញ្ញាត ទោះបីជាពួកគេបានទទួលបានពាក្យសម្ងាត់ក៏ដោយ។

2FA គឺជាការអនុវត្តស្តង់ដារនៅលើផ្សារដោះដូរប្រមូលផ្តុំ (CEXs) ដែលជាដំណើរការចាំបាច់ត្រូវឆ្លងកាត់ដ៏សំខាន់ស្មើនឹងការធ្វើ KYC។

CEXs ជាញឹកញាប់បង្កើត “ឧបករណ៍ផ្ទៀងផ្ទាត់” ផ្ទាល់ខ្លួន ដូចជា Binance Authenticator ដែលអនុញ្ញាតឱ្យអ្នកចូលប្រើគណនីរបស់អ្នកតាមរយៈកូដ QR និងកូនសោ 16 ខ្ទង់។

ប្រភព៖ Binance

ដែនកំណត់នៃ 2FA

ទោះបីជាមានប្រសិទ្ធភាពក៏ដោយ 2FA ក៏មានដែនកំណត់មួយចំនួន៖

1. ការវាយប្រហារបោកប្រាស់៖ ប្រសិនបើអ្នកប្រើប្រាស់ត្រូវបានបោកបញ្ឆោតឱ្យបង្ហាញព័ត៌មានសម្គាល់របស់ពួកគេតាមរយៈគេហទំព័រ ឬអ៊ីមែលក្លែងក្លាយ 2FA អាចនឹងមិនការពារទាំងស្រុងពីការចូលប្រើប្រាស់ដោយគ្មានការអនុញ្ញាត។
2. ការពឹងផ្អែកលើឧបករណ៍៖ ការពឹងផ្អែកលើឧបករណ៍តែមួយសម្រាប់ 2FA អាចនាំឱ្យមានចំណុចបរាជ័យតែមួយ។ ការបាត់បង់ឧបករណ៍ ឬការជួបប្រទះបញ្ហាបច្ចេកទេសអាចធ្វើឱ្យអ្នកប្រើប្រាស់មិនអាចចូលប្រើគណនីរបស់ពួកគេបាន។
3. វិស្វកម្មសង្គម៖ អ្នកវាយប្រហារដែលមានជំនាញអាចរៀបចំឬបញ្ឆោតតំណាងសេវាអតិថិជនឱ្យផ្ទេរ 2FA របស់អ្នកប្រើប្រាស់ទៅឧបករណ៍ថ្មី ដោយទទួលបានការចូលប្រើប្រាស់ដោយគ្មានការអនុញ្ញាត។ ការគំរាមកំហែងនៃការប្តូរ SIM

នៅក្នុងវិស័យ web3 ការប្តូរ SIM បានក្លាយជាការគំរាមកំហែងដ៏សំខាន់មួយ។

ការប្តូរ SIM ពាក់ព័ន្ធនឹងអ្នកធ្វើបាបដែលបញ្ចុះបញ្ចូលក្រុមហ៊ុនទូរស័ព្ទរបស់អ្នកប្រើប្រាស់ឱ្យផ្ទេរលេខទូរស័ព្ទរបស់ពួកគេទៅកាត SIM ថ្មីក្រោមការគ្រប់គ្រងរបស់អ្នកវាយប្រហារ។

នៅពេលសម្រេចបាន អ្នកវាយប្រហារអាចស្ទាក់ចាប់កូដ 2FA ដែលផ្ញើតាម SMS។

ប្រភព៖ SimSwapLaw

ផលប៉ះពាល់នៃការប្តូរ SIM ក្នុងបរិបទ web3 គឺធ្ងន់ធ្ងរ។

ប្រសិនបើអ្នកវាយប្រហារគ្រប់គ្រងលេខទូរស័ព្ទរបស់ជនរងគ្រោះ ពួកគេអាចឆ្លងកាត់ 2FA ដោយទទួលបានសិទ្ធិចូលទៅកាន់កាបូបគ្រីបតូ dApps និងគណនីសំខាន់ៗផ្សេងទៀត។

នេះបានបណ្តាលឱ្យមានការខាតបង់ហិរញ្ញវត្ថុយ៉ាងច្រើនសម្រាប់បុគ្គលជាច្រើន។

ក្នុងឆ្នាំ 2018 អ្នកវិនិយោគគ្រីបតូ Michael Terpin បានក្លាយជាជនរងគ្រោះនៃការវាយប្រហារប្តូរ SIM ដ៏គួរឱ្យភ្ញាក់ផ្អើលចំនួន 23.8 លានដុល្លារ។ នៅខែតុលា ឆ្នាំ 2021 Coinbase បានបង្ហាញ ថាឧក្រិដ្ឋជនសាយប័របានលួចយកគ្រីបតូខេនស៊ីពីអ្នកប្រើប្រាស់យ៉ាងតិច 6,000 នាក់ ដោយសារការលួចចូលប្រព័ន្ធ 2FA របស់ពួកគេ តាមរយៈការប្តូរស៊ីម។

“នៅពេលដែលភាពពេញនិយមរបស់ Web3 កើនឡើង និងទាក់ទាញមនុស្សកាន់តែច្រើនចូលក្នុងឧស្សាហកម្មនេះ លទ្ធភាពនៃការវាយប្រហារប្តូរស៊ីមក៏កើនឡើងផងដែរ ដោយសារតម្រូវការបច្ចេកទេសទាបជាង។” បានប្រាប់ថ្មីៗនេះទៅកាន់ CISO នៃក្រុមហ៊ុនសន្តិសុខប្លុកឆេន Slowmist ទៅកាន់ CoinTelegraph.

ការវាយប្រហារប្តូរស៊ីមជាច្រើននៅក្នុងវិស័យគ្រីបតូក្នុងសប្តាហ៍កន្លងមកនេះ បានបញ្ជាក់ថាពាក្យទាំងនោះពិតជាត្រឹមត្រូវ។

ចាប់តាំងពីខែមិថុនា ឆ្នាំ 2023 គម្រោងគ្រីបតូជាង 30+ ត្រូវបានកំណត់គោលដៅដោយការវាយប្រហារប្តូរស៊ីម ដែលត្រូវបានប្រើដើម្បីគ្រប់គ្រងគណនី Twitter និងបង្ហោះឧបករណ៍បង្ហូរកាបូប។ ក្នុងការវាយប្រហារតែមួយ យ៉ាងហោចណាស់ NFT ដែលមានតម្លៃ $765K ត្រូវបានលួច គណនី Twitter របស់ Gutter Cat Gang ត្រូវបានហេក តាមរយៈការប្តូរ SIM។

ប្រភព៖ Matt Medev សហស្ថាបនិក នាយកប្រតិបត្តិ និងជានាយកព័ត៌មាននៃ NFT Now

ការកាត់បន្ថយការគំរាមកំហែង

ដើម្បីប្រឆាំងនឹងហានិភ័យដែលទាក់ទងនឹងការប្តូរ SIM និងបង្កើនសុវត្ថិភាពក្នុង web3 អាចអនុវត្តជំហានមួយចំនួន៖

1. កម្មវិធីផ្ទៀងផ្ទាត់៖ ការប្រើប្រាស់កម្មវិធី 2FA ពិសេសដូចជា Google Authenticator ឬ Authy បង្កើតកូដក្រៅបណ្តាញ ដែលកាត់បន្ថយភាពងាយរងគ្រោះពីការប្តូរ SIM។
2. ប្រសិនបើអ្នកមិនចង់ប្រើប្រព័ន្ធផ្ទៀងផ្ទាត់ក្រៅពីលេខទូរស័ព្ទរបស់អ្នក៖

• យ៉ាងហោចណាស់ អ្នកគួរបង្ហាញលេខទូរស័ព្ទរបស់អ្នកទៅមនុស្សតិចតួចតាមដែលអាចធ្វើទៅបាន ហើយមិនត្រូវបង្ហាញនៅលើបណ្តាញសង្គមឡើយ រួមទាំង Linkedin។ ព្រមទាំងការពារទិន្នន័យផ្ទាល់ខ្លួនដូចជា ឈ្មោះ អាសយដ្ឋាន និងថ្ងៃខែឆ្នាំកំណើត ដែលអាចប្រើដើម្បីទាញយកលេខទូរស័ព្ទរបស់អ្នក។
• យុទ្ធសាស្ត្រល្អបំផុតដែលអ្នកអាចអនុវត្តបានគឺការមានស៊ីមមួយដែលឧទ្ទិសដោយឡែកសម្រាប់តែការផ្ទៀងផ្ទាត់អត្តសញ្ញាណរបស់អ្នកប៉ុណ្ណោះ។ ដែលលេខទូរស័ព្ទដែលពាក់ព័ន្ធត្រូវបានបង្ហាញដល់គ្មាននរណាម្នាក់ក្រៅពីអ្នកឡើយ។

3. ថូខឹនហាដវែរ៖ ឧបករណ៍ហាដវែរដូចជា YubiKey ផ្តល់នូវមធ្យោបាយរូបវន្តសម្រាប់បង្កើតកូដ 2FA ហើយមិនប្រកាន់ពីការប្តូរស៊ីម (SIM swapping) ឡើយ។

4. កាបូបហត្ថលេខាច្រើន៖ ការប្រើប្រាស់កាបូបហត្ថលេខាច្រើនបន្ថែមស្រទាប់សុវត្ថិភាពបន្ថែម ដោយតម្រូវឱ្យឧបករណ៍ ឬភាគីច្រើនអនុញ្ញាតប្រតិបត្តិការ។

5. ប្រតិបត្តិការ 2FA៖ នៅ Nefture យើងបានបង្កើតប្រព័ន្ធប្រតិបត្តិការ 2FA ដែលជូនដំណឹងដល់អ្នកអំពីរាល់ប្រតិបត្តិការដែលអ្នកធ្វើ ស្នើសុំការផ្ទៀងផ្ទាត់ពីអ្នក និងជូនដំណឹងអំពីហានិភ័យដែលអាចកើតមានពាក់ព័ន្ធនឹងវា។

តាមរយៈក្បួនដោះស្រាយកម្រិតខ្ពស់ដែលត្រួតពិនិត្យប្រតិបត្តិការ និងកំណត់ហានិភ័យដែលអាចកើតមានក្នុងពេលជាក់ស្តែង វិភាគលំនាំប្រតិបត្តិការ ទិន្នន័យប្លុកឆេន និងទិន្នន័យប្រវត្តិសាស្ត្រ ដើម្បីរកឃើញភាពមិនប្រក្រតី សកម្មភាពក្លែងបន្លំ និងអាកប្បកិរិយាគួរឱ្យសង្ស័យ អ្នកប្រើប្រាស់ត្រូវបាន**** ****ព្រមានជាមុនអំពីហានិភ័យពាក់ព័ន្ធសម្រាប់ប្រតិបត្តិការនីមួយៗដែលពួកគេចង់ធ្វើ ហើយអាចចាត់វិធានការសមស្របក្នុងពេលជាក់ស្តែង។

សរុបសេចក្តី ទោះបីជា 2FA ពង្រឹងសុវត្ថិភាពយ៉ាងខ្លាំងនៅក្នុងបរិបទ web3 ក៏ដោយ ក៏មិនអាចមើលរំលងដែនកំណត់របស់វា និងការគំរាមកំហែងដែលកំពុងគំរាមពីការប្តូរ SIM បានឡើយ។

ដើម្បីធានាការការពារអតិបរមា អ្នកប្រើប្រាស់ត្រូវអនុវត្តការអនុវត្តល្អបំផុត ដូចជាការប្រើប្រាស់កម្មវិធីផ្ទៀងផ្ទាត់ និងថូខឹនហាដវែរ។

នៅពេល web3 បន្តវិវត្ត វិធានការសុវត្ថិភាពរបស់យើងក៏ត្រូវវិវត្តផងដែរ ដើម្បីប្រឆាំងនឹងការគំរាមកំហែង និងភាពងាយរងគ្រោះដែលកំពុងលេចឡើង។

សេចក្តីសង្ខេប

អបអរសាទរ! អ្នកបានបញ្ចប់ម៉ូឌុលទី 4- ការពង្រឹងសុវត្ថិភាពក្នុង Web3៖ ការស្វែងយល់ពី 2FA ដែនកំណត់របស់វា និងការគំរាមកំហែងនៃការប្តូរ SIM

តោះពិនិត្យមើលអ្វីដែលអ្នកបានរៀន៖

2FA ក្នុង Web3៖ ការផ្ទៀងផ្ទាត់ពីរជាន់ (2FA) គឺជាវិធីសាស្ត្រសុវត្ថិភាពដែលប្រើកត្តាផ្ទៀងផ្ទាត់ពីរផ្សេងគ្នាសម្រាប់ការចូលប្រើគណនី។

• ប្រភេទ៖
• ចំណេះដឹង (ឧ. ពាក្យសម្ងាត់)
• ការកាន់កាប់ (ឧ. ស្មាតហ្វូនដែលបង្កើតកូដដែលមានកំណត់ពេល)
• លក្ខណៈពីកំណើត (ឧ. ស្នាមម្រាមដៃ)។
• ការអនុវត្ត៖ ក្នុង web3 ការប្រើពាក្យសម្ងាត់រួមជាមួយកូដដែលបង្កើតដោយស្មាតហ្វូនគឺជារឿងធម្មតា។

ការផ្លាស់ប្តូរកណ្តាល (CEXs) និង 2FA: CEXs ប្រើ 2FA យ៉ាងទូលំទូលាយ។ ឧទាហរណ៍ Binance មាន “authenticator” ផ្ទាល់ខ្លួនដោយប្រើកូដ QR និងកូនសោ។

ដែនកំណត់នៃ 2FA:

• ងាយរងគ្រោះដោយការវាយប្រហារបោកប្រាស់។
• ការពឹងផ្អែកលើឧបករណ៍៖ ឧបករណ៍បាត់ ឬខូចអាចធ្វើឱ្យអ្នកប្រើប្រាស់មិនអាចចូលបាន។
• វិស្វកម្មសង្គម៖ អ្នកវាយប្រហារអាចឆ្លងកាត់ 2FA តាមរយៈយុទ្ធសាស្ត្របោកបញ្ឆោត។

ការប្តូរ SIM:

• ការគំរាមកំហែង៖ អ្នកវាយប្រហារបោកបញ្ឆោតក្រុមហ៊ុនទូរស័ព្ទដើម្បីផ្ទេរលេខទូរស័ព្ទរបស់ជនរងគ្រោះ ដូច្នេះពួកគេអាចចាប់យកកូដ 2FA ដែលផ្ញើតាម SMS។
• ផលប៉ះពាល់៖ ការឆ្លងកាត់ 2FA អនុញ្ញាតឱ្យចូលប្រើកាបូបឌីជីថល dApps និងគណនីសំខាន់ៗដោយគ្មានការអនុញ្ញាត។
• ឧប្បត្តិហេតុគួរកត់សម្គាល់៖ លុយ 23.8 លានដុល្លារត្រូវបានលួចពីវិនិយោគិន Michael Terpin ក្នុងឆ្នាំ 2018 និងការបំពានប្រព័ន្ធ 2FA របស់ Coinbase ក្នុងឆ្នាំ 2021 ដែលប៉ះពាល់ដល់អ្នកប្រើប្រាស់ 6,000 នាក់។

អត្ថបទនេះត្រូវបាននាំមកជូនអ្នកដោយ៖