An toàn từ trong thiết kế: cách chúng tôi bảo vệ tiền của bạn

Khi người ta hỏi chúng tôi giữ tiền của họ an toàn ra sao, họ thường mong đợi một danh sách các tính năng. Tính năng có vai trò của nó, nhưng chúng chỉ là phần hữu hình của một thứ lớn hơn. Tại mightbank, an toàn là một ràng buộc thiết kế định hình các quyết định từ rất lâu trước khi một màn hình được vẽ ra hay một dòng mã được viết. Chúng tôi là một công ty công nghệ tài chính, không phải một ngân hàng, và sự phân biệt đó thay đổi cách chúng tôi nghĩ về trách nhiệm: chúng tôi tự đặt mình theo những tiêu chuẩn mà các đối tác được quản lý của chúng tôi yêu cầu, rồi bổ sung thêm những tiêu chuẩn của riêng mình.

Bài viết này trình bày cách điều đó diễn ra trên thực tế. Nó nói về nơi tiền của bạn thực sự được giữ, cách dữ liệu được bảo vệ khi đang di chuyển và khi nằm yên, và những công cụ kiểm soát mà bạn nắm trong chính tay mình. Không điều nào trong số này là lý thuyết. Mỗi lớp được mô tả ở đây đều tồn tại vì chúng tôi giả định, ngay từ đầu, rằng bất kỳ một lớp bảo vệ đơn lẻ nào cũng có thể thất bại.

Nơi tiền của bạn thực sự được giữ

Câu hỏi đầu tiên đáng được trả lời cũng là câu đơn giản nhất: tiền ở đâu. Tiền của khách hàng được bảo toàn tại các tổ chức đối tác được quản lý và được giữ tách biệt khỏi các tài khoản hoạt động của chính mightbank. Sự tách biệt đó là có chủ đích và mang tính cấu trúc. Số dư của bạn không phải một con số mà chúng tôi chi tiêu để vận hành doanh nghiệp; đó là tiền được giữ riêng để nó vẫn là của bạn bất kể điều gì xảy ra với công ty.

Điều này quan trọng nhất trong những tình huống không ai muốn hình dung tới. Vì tiền được bảo toàn được tách biệt tại các đối tác được quản lý, nó không phải một phần trong tài sản thương mại của mightbank. Chúng tôi chọn những đối tác được giám sát và kiểm toán, và chúng tôi ràng buộc mối quan hệ đó theo những tiêu chuẩn hợp đồng rõ ràng. Mục tiêu rất rõ: tiền của bạn nên được bảo vệ từ trong thiết kế, chứ không phải nhờ may mắn.

Bảo vệ dữ liệu khi di chuyển và khi nằm yên

Tiền di chuyển dưới dạng dữ liệu, nên dữ liệu phải được đối xử nghiêm túc ngang với chính số tiền. Mọi thứ di chuyển giữa thiết bị của bạn và hệ thống của chúng tôi đều được mã hóa khi truyền, và mọi thứ chúng tôi lưu trữ đều được mã hóa khi nằm yên. Thông tin thẻ nhận thêm một lớp nữa: chúng được token hóa, nghĩa là con số nhạy cảm được thay bằng một giá trị thay thế vô dụng nếu bị chặn bắt. Dữ liệu thật được giữ trong một môi trường kiểm soát chặt chẽ, không nằm rải rác khắp các hệ thống sử dụng nó.

Kỷ luật này mở rộng tới cách chúng tôi vận hành xuyên biên giới. Chúng tôi hỗ trợ hơn 30 loại tiền tệ và khách hàng tại hơn 180 quốc gia, với phí ngoại tệ từ 0.2 phần trăm, và phạm vi đó chỉ vận hành được nếu cùng những lớp bảo vệ được áp dụng ở khắp mọi nơi. Một khoản thanh toán ở quốc gia này và một khoản ở quốc gia khác đều đi qua cùng lớp mã hóa và cùng quy trình giám sát. Quy mô không bao giờ nên trở thành cái cớ cho sự thiếu nhất quán.

Chúng tôi thiết kế mọi hệ thống dựa trên giả định rằng một lớp phòng vệ rồi sẽ có lúc thất bại. Nhiệm vụ của an toàn là bảo đảm không một thất bại đơn lẻ nào có thể chạm tới tiền của bạn.

Những công cụ kiểm soát bạn nắm giữ

Một số lớp bảo vệ mạnh mẽ nhất nằm trong tay bạn, và chúng tôi xây dựng ứng dụng sao cho việc sử dụng chúng dễ dàng chứ không phải một việc vặt nặng nhọc. Xác thực hai yếu tố và sinh trắc học bảo vệ quyền truy cập tài khoản của bạn, và nếu có điều gì đó cảm thấy bất ổn, bạn có thể khóa thẻ ngay tức thì và mở khóa cũng nhanh như vậy. Những điều này không bị chôn trong một trình đơn cài đặt sâu ba tầng; chúng được tạo ra để chạm tới trong vài giây, khi từng giây đáng giá.

Phía sau những công cụ ấy, các hệ thống của chúng tôi theo dõi gian lận suốt ngày đêm. Mục tiêu là phát hiện sớm hoạt động bất thường và trao cho bạn thông tin cùng công cụ để ứng phó, thay vì để bạn tự phát hiện một vấn đề sau khi mọi chuyện đã rồi.

• Xác thực hai yếu tố và đăng nhập bằng sinh trắc học để giữ quyền truy cập tài khoản trong tay bạn
• Khóa và mở khóa thẻ tức thì ngay khoảnh khắc có điều gì đó trông bất ổn
• Giám sát gian lận 24/7 đánh dấu hoạt động bất thường để xem xét
• Dữ liệu thẻ được token hóa, để con số thật không bao giờ bị phơi bày ở nơi không cần thiết
• Cảnh báo rõ ràng và lịch sử hoạt động để bạn có thể tự xác minh các giao dịch

Được kiểm thử bởi người ngoài, không chỉ bởi chính chúng tôi

Người ta dễ tin tưởng công việc của chính mình quá mức, đó là lý do chúng tôi mời sự soi xét từ những người không làm việc ở đây. Chúng tôi đặt hàng các cuộc kiểm toán độc lập và kiểm thử xâm nhập định kỳ, nơi các chuyên gia cố tình tìm cách phá vỡ hệ thống của chúng tôi để những điểm yếu được chính chúng tôi phát hiện thay vì bởi một kẻ có ý đồ xấu hơn. Các phát hiện quay trực tiếp trở lại bộ phận kỹ thuật, và chu trình lặp lại. An toàn được xem như công việc bảo trì liên tục, không phải một chứng chỉ chỉ làm một lần.

Không điều nào trong số này khiến rủi ro biến mất hoàn toàn; không một nhà cung cấp trung thực nào có thể hứa điều đó. Cái nó làm được là giảm rủi ro một cách có phương pháp và tiếp tục giảm. Chúng tôi thà cho bạn biết hệ thống được xây dựng ra sao và giới hạn của nó nằm ở đâu, hơn là đưa ra một lời trấn an không trụ vững nổi. Sự minh bạch ấy cũng là một phần của thiết kế, và đó là cách chúng tôi dự định tiếp tục xứng đáng với niềm tin bạn đặt vào chúng tôi mỗi lần mở ứng dụng.