Bảo mật website
Website bảo vệ tài khoản và tài nguyên chia sẻ thế nào, bạn nên làm gì để an toàn và cách thông báo sự cố nghi ngờ.
Bảo mật là trách nhiệm chung của website và người sử dụng. Trang này tóm tắt các lớp bảo vệ có sẵn trên website, thói quen giúp giữ an toàn cho tài khoản và catalog được chia sẻ, cùng việc cần làm khi thấy điều bất thường.
Lớp bảo vệ có sẵn trên website
- Mật khẩu chỉ được lưu dạng băm scrypt, phương pháp một chiều được thiết kế chậm để dữ liệu bị lộ rất khó dò ngược.
- Mật khẩu được gửi qua form, không bao giờ xuất hiện trên địa chỉ trang, lịch sử trình duyệt hay liên kết chia sẻ.
- Cookie phiên có chữ ký, HttpOnly và SameSite=Strict nên script không đọc được và website khác không thể lợi dụng.
- Yêu cầu thay đổi dữ liệu phải đến từ chính trang của website, giúp chặn tấn công giả mạo yêu cầu liên trang.
- Chính sách bảo mật nội dung nghiêm ngặt chỉ cho phép script thuộc website, giảm nguy cơ mã bị chèn.
- Thư mục công khai chỉ phục vụ các loại file được duyệt và không cho liệt kê nội dung thư mục.
- Sản phẩm, mô hình và catalog được bảo vệ đều được kiểm quyền trên máy chủ trước khi gửi bất kỳ địa chỉ ảnh hay file nào cho trình duyệt.
Bảo vệ tài khoản
- Dùng mật khẩu tối thiểu tám ký tự và không dùng lại ở dịch vụ khác. Một cụm vài từ không liên quan vừa dễ nhớ vừa khó đoán.
- Cân nhắc dùng trình quản lý mật khẩu để mỗi website có một mật khẩu riêng.
- Đăng xuất sau khi dùng máy tính chung hoặc công cộng, không để trình duyệt dùng chung ghi nhớ mật khẩu.
- Cập nhật trình duyệt và hệ điều hành thường xuyên.
Chia sẻ catalog và sản phẩm được bảo vệ
Một số tài nguyên dành riêng cho đối tác được chọn. Mật khẩu do Duc Toan cung cấp riêng. Chỉ chia sẻ liên kết và mật khẩu với đúng người cần xem, tốt nhất qua hai kênh khác nhau, ví dụ gửi liên kết qua email và báo mật khẩu qua điện thoại.
Mở khóa có hiệu lực tối đa 72 giờ trên trình duyệt đã nhập mật khẩu. Quyền xem không bao gồm quyền sao chép, đăng tải hoặc phân phối lại ảnh, trang catalog hay mô hình 3D. Nếu cho rằng mật khẩu đã bị chia sẻ quá rộng, hãy báo để được đổi mật khẩu.
Giới hạn truy cập tạm thời
Để hạn chế sao chép tự động, website theo dõi các tín hiệu thường gắn với việc mở công cụ dành cho nhà phát triển trên trang công khai. Nếu tín hiệu kéo dài một thời gian, trình duyệt bị giới hạn trong thời gian ngắn, hiện khoảng 15 phút, và một trang sẽ giải thích việc giới hạn. Giới hạn tự hết hạn, bạn không cần làm gì.
Các tín hiệu này mang tính ước đoán và đôi khi bị kích hoạt trên thiết bị chậm. Nếu bị giới hạn khi đang xem bình thường, hãy chờ hết thời gian hiển thị và liên hệ nếu tình trạng lặp lại.
Kết nối mã hóa
Khi website được công bố trên địa chỉ công khai, hãy dùng địa chỉ bắt đầu bằng https và kiểm tra biểu tượng ổ khóa trên trình duyệt. Điều đó nghĩa là dữ liệu đi giữa thiết bị và website, kể cả mật khẩu nhập vào form, được mã hóa. Tránh nhập mật khẩu nếu trình duyệt cảnh báo kết nối không an toàn.
Wi-Fi công cộng ở quán cà phê, khách sạn và sân bay tiện lợi nhưng dùng chung với người lạ. Nếu buộc phải đăng nhập trên mạng như vậy, hãy chắc chắn dùng địa chỉ bảo mật và đăng xuất sau khi dùng.
Khu vực riêng, mật khẩu riêng
Website có ba loại quyền truy cập, mỗi loại có mật khẩu và cookie riêng:
- tài khoản khách hàng, đăng nhập bằng email và mật khẩu;
- sản phẩm và catalog được bảo vệ, mở bằng mật khẩu tài nguyên do Duc Toan cung cấp;
- khu quản lý, chỉ dành cho quản trị viên Duc Toan.
Có một loại quyền không đồng nghĩa có quyền khác. Tài khoản khách hàng không mở khóa catalog được bảo vệ, và mật khẩu mở khóa không cho phép vào tài khoản. Trang đăng nhập khu quản lý tạm chặn các lần thử tiếp theo sau nhiều lần nhập sai trong thời gian ngắn.
Khi quên mật khẩu
Website chưa có chức năng tự đặt lại mật khẩu. Hãy liên hệ Duc Toan từ email bạn dùng cho tài khoản. Chúng tôi không bao giờ yêu cầu bạn cho biết mật khẩu cũ; sau khi xác nhận danh tính, tài khoản sẽ được xử lý thủ công. Với sản phẩm và catalog được bảo vệ, hãy hỏi người ở Duc Toan đã chia sẻ liên kết cho bạn.
File bạn lưu từ website
Ảnh mẫu màu tải về và ảnh chụp từ công cụ chỉnh biến thể là ảnh tạo từ chính nội dung của website. Ảnh chụp được tạo trong trình duyệt và lưu vào thiết bị của bạn, không được tải lên đâu cả. Website không bao giờ yêu cầu cài phần mềm, tiện ích mở rộng hay plug-in để xem sản phẩm, catalog hoặc mô hình 3D. Hãy coi mọi yêu cầu như vậy là đáng ngờ.
Nhận biết tin nhắn đáng ngờ
Duc Toan không bao giờ hỏi mật khẩu tài khoản qua email, tin nhắn hay điện thoại và không gửi liên kết yêu cầu đăng nhập trên website khác. Kiểm tra thanh địa chỉ đúng là website này trước khi nhập mật khẩu. Nếu một tin nhắn tự nhận từ Duc Toan yêu cầu đổi thông tin thanh toán hoặc cung cấp mật khẩu, hãy xác minh qua thông tin liên hệ công bố trên website.
Thông báo vấn đề nghi ngờ
Nếu phát hiện vấn đề bảo mật, vui lòng báo qua trang liên hệ và gửi kèm:
- địa chỉ trang và ngày giờ gần đúng;
- trình duyệt và thiết bị bạn dùng;
- mô tả ngắn điều bạn thấy và các bước dẫn tới đó.
Xóa mật khẩu, cookie và dữ liệu cá nhân không liên quan khỏi ảnh chụp màn hình. Nếu vô tình truy cập thông tin có vẻ riêng tư, hãy dừng lại, không sao chép hay chia sẻ và thông báo trang đó. Vui lòng không chạy quét hoặc kiểm thử tự động có thể làm gián đoạn dịch vụ.
Trang liên quan
