Chào các bạn

Với tình hình hiện nay VMK phát triển thêm một số module mua bán, trao đổi thanh toán online trên mạng. Điều này đặt chúng tôi vào tình thế phải tăng độ an toàn khi giao dịch tại VMK.

Nay VMK quyết định tiến hành cơ chế xác thực SSL (HTTPS) khi truy cập VMK nhằm tránh tình trạng giả mạo kết nối, khiến nhầm lẫn cho người sử dụng.

Khi các bạn truy cập và giao dịch tại VMK. Hãy chắc chắn là bạn đang truy cập vào địa https://vietmaker.com với xác thực màu xanh biển trên firefox, hoặc chữ https màu xanh lá cây trên chrome và hình ổ khoá bảo mật. Cơ chế bảo mật HTTPS của VMK được cung cấp và chứng nhận bởi nhà phân phối nổi tiếng GoDaddy.com (GoDaddy.com SSL Certificates).


Cơ bản về HTTPS:
...

Chào các bạn.

Hôm nay VMK vui mừng thông báo đã triển khai thành công hệ thống Exchange - Shopping hoàn toàn mới của VMK gọi là VietMaker Network. Hệ thống được thiết kế thông minh, tối ưu và đơn giãn nhất cho người sử dụng. Hệ thống được triển khai tại 2 domain:

https://vietmaker.com
http://vietmaker.vn

Bạn có thể truy vào bằng 2 địa chỉ này. Chúng tôi khuyên bạn sử dụng SSL (https://vietmaker.com) để có độ an toàn cao nhất khi giao dịch.
...

Mới đầu giờ sáng chưa làm được việc gì, chị Phương ở Hà Nội đã nhận được tin nhắn từ số máy của đồng nghiệp với nội dung vẻn vẹn 3 chữ: "Hâm vừa thôi".


Chị tức mình nhắn tin lại dằn dỗi rồi thề sẽ không tha thứ cho hành động bất lịch sự của đồng nghiệp. Thế nhưng, chủ nhân thực sự của thuê bao 091380xxxx là đồng nghiệp của chị Phương lại quả quyết anh ta không gửi bất kể tin nhắn nào tới số máy của chị. Chị Phương bắt đầu cảm thấy bất an khi tin nhắn tiếp tục dội về với nội dung: "Đồ lắm điều" hay "Cô đi chơi với giai có thích không?". Lần này, tin nhắn được gửi tới từ một số máy khác 091308xxxx là của anh bạn thân.
...

VeriSign Identity Protection (VIP) : giúp bảo vệ account an toàn hơn bằng cách yêu cầu thêm một security code ngoài user và password thông thường, security code được tạo ra với các thiết bị của VeriSign như VIP Security Card, VIP Security Token, VIP Access for Mobile application, VIP Access Toolbar, để cho dễ hiểu hơn bạn có thể coi demo để biết thêm về cách thức làm việc của VeriSign Identity Protection

Hiện nay có thể "tạm thời" coi như các thiết bị của VeriSign là an toàn, và chưa nghe nói có ai bị hack account khi xài thêm VeriSign Identity Protection cả

Điều đáng tiếc nhất khi xài VeriSign Identity Protection (đối với dân MMO Việt Nam) có lẽ là YM không tích hợp nó vào, và Paypal Việt Nam chưa support nó, hiện chỉ mới có khoảng 8 quốc gia được paypal active function này ... tuy thế bạn vẫn có thể sử dụng nó trên account Ebay của mình và rất nhiều dịch vụ khác nữa tại đây
...

Quản Trị Mạng - Các nhà nghiên cứu bảo mật cho biết những trang web như eBay hay Amazon đang trở thành mục tiêu để tin tặc tiến hành “rửa tiền” thông qua việc chuyển các thông tin bị đánh cắp trên thẻ tín dụng thành tiền.

Đánh cắp thông tin trên thẻ tín dụng trực tuyến sẽ chẳng có ý nghĩa gì cả nếu những thông tin ấy không được chuyển thành tiền trong thế giới thực.

Nhưng những kẻ tấn công thực hiện điều đó như thế nào? Thời gian gần đây, chúng đã chuyển hướng sang một số trang đấu giá như eBay trong một kế hoạch mà F-Secure gọi là “quickswapping”.
...

Bạn có bao giờ thử whois gmail.com và để ý tới NameServer của họ là gì hem?Bạn có muốn tạo những NameServer dạng như thế cho domain của mình, thiệt tình là cũng kăng à nhưng sau khi đọc xong bài này thì chỉ vài phút là bạn đã có thể tạo những NameServer như thế
Cách làm chính thống và mục đích xài NameServer riêng thì tui hem cóa nói nhiều lèm gì, mục đích của bài này chỉ là "hack" các NameServer ngộ nghĩnh và cá tính hơn cho domain của bạn, so với việc để mặc định như ns1.name.com và ns2.name.com ... ...

Vâng, chính xác là như thế khi Name là một trong những nhà cung cấp domain rất quan tâm tới vấn về bảo mật cho khách hàng với hàng loại tùy chọn "khủng" như free private whois (dù mới đây họ có thay đổi chút ít về vấn đề này) và phần tùy chọn cho security với hàng loạt tùy chọn khác như giới hạn số lần login thất bại, email mỗi khi login thất bại hay thành công, không cho lấy lại pass qua đường email và cả quản lý thông qua ip truy cập ... rất ít dịch vụ domain nào có nhiều option cho security như Name cả

Name là một trong những những nhà cung cấp domain đầu tiên được ICANN cho phép sử dụng dịch vụ này, với dịch vụ NameSafe có lẽ vấn về bảo mật đã được nâng lên một tầm cao mới (tôi nghĩ với các loại code bán sản phẩm hiện nay của Việt Nam, nếu thêm được dịch vụ này và sử dụng thêm hệ thống sms để login, có lẽ sẽ làm nản lòng hết các hacker có ý định với site của bạn
...

Trong những ngày gần đây, hiện tượng giả danh số điện thoại gọi đến đang thu hút sự quan tâm của dư luận. Đây không đơn thuần là hiện tượng lợi dụng để đùa cợt, mà đằng sau đó có thể là những âm mưu lừa đảo, kiếm tiền bất chính, và thậm chí gây ảnh hưởng nghiêm trọng tới sự riêng tư của người dùng.

Giả danh số điện thoại là hiện tượng người gọi sử dụng phương pháp giả mạo số điện thoại gọi đi. Khi đó, số điện thoại hiển thị trên màn hình điện thoại của người nhận cuộc gọi có thể là bất cứ số nào, thậm chí là chính số điện thoại của người nhận.
...

TP - Trước việc xuất hiện phần mềm có thể sử dụng bất kỳ số điện nào để thực hiện cuộc gọi, các mạng di động đang nghiên cứu tìm cách ngăn chặn. Chuyên gia Trung tâm An ninh mạng ĐHBK Hà Nội (BKIS) đưa ra lời khuyên giúp nhận biết số điện thoại giả mạo.



Gần như máy ĐTDĐ nào cũng làm được

Theo các chuyên gia bộ phận BKIS Security thuộc BKIS, phần mềm tạo ra các cuộc gọi giả mạo được phát tán ở Việt Nam trong mấy ngày qua là phần mềm được viết riêng cho điện thoại iPhone. Phần mềm cho phép thực hiện các cuộc gọi trên nền internet với giá rẻ, nhất là khi gọi quốc tế. Do đó hầu hết mọi người đều hiểu nhầm rằng điện thoại iPhone tạo ra các cuộc gọi giả mạo. Nó có thể được tải về từ máy điện thoại iPhone hoặc iPad và chạy trên nền hệ điều hành Android.
...