Giải đáp mọi thắc mắc bảo mật tại td68

OTP (One-Time mật khẩu) là mã dùng một lần gửi qua SMS khi bạn đăng nhập hoặc thực hiện thao tác nhạy cảm. Mã hết hạn sau thời gian ngắn nên không thể dùng lại hay chia sẻ cho người khác

SSL là giao thức mã hóa kết nối giữa trình duyệt và máy chủ. Khi biểu tượng khóa hiện trên thanh địa chỉ, dữ liệu bạn gửi đi — mật khẩu, số ví — được bảo vệ khỏi bị đọc trộm.

Hash là quá trình biến mật khẩu thành chuỗi ký tự không thể giải ngược. Hệ thống chỉ lưu chuỗi hash — nếu cơ sở dữ liệu bị lộ, kẻ tấn công không thể phục hồi mật khẩu gốc của bạn.

2FA yêu cầu hai bằng chứng khác nhau: thứ bạn biết (mật khẩu) và thứ bạn giữ (điện thoại nhận OTP). Cần cả hai mới vào được tài khoản — mất một yếu tố chưa đủ để bị xâm nhập.

Phishing là hình thức lừa đảo giả mạo giao diện đăng nhập để đánh cắp mật khẩu. Luôn kiểm tra tên miền trên thanh địa chỉ trước khi nhập thông tin — td68 không bao giờ hỏi mật khẩu qua tin nhắn hay email.

Phiên là khoảng thời gian bạn được xác nhận đang đăng nhập. Khi hết hạn hoặc bạn đăng xuất, phiên kết thúc — lần truy cập tiếp theo cần xác minh lại từ đầu bằng mật khẩu và OTP.

Brute-force là cách tấn công thử hàng triệu tổ hợp mật khẩu liên tục. Hệ thống td68 khóa tài khoản sau vài lần nhập sai liên tiếp — ngăn kiểu tấn công này ngay từ bước đầu.

Đóng băng chỉ tạm dừng truy cập — bạn có thể mở lại sau khi xác minh. Xóa tài khoản là vĩnh viễn, toàn bộ dữ liệu bị loại bỏ. Khi nghi ngờ bị xâm nhập, hãy yêu cầu đóng băng trước.

KYC (Know Your người dùng) là bước xác minh danh tính bằng giấy tờ tùy thân. Quy trình này đảm bảo người rút tiền đúng là chủ tài khoản — đặc biệt quan trọng khi bạn liên kết ví MoMo hay ZaloPay

Mã hóa đầu cuối nghĩa là chỉ thiết bị gửi và nhận mới đọc được nội dung — không ai ở giữa, kể cả nhà cung cấp dịch vụ, có thể giải mã. Cơ chế này bảo vệ dữ liệu nhạy cảm trong suốt hành trình truyền tải.