Khám phá cách quản lý mật khẩu 789p.com

OTP (One-Time mật khẩu) là mã dùng một lần, gửi về số điện thoại đăng ký. Khi bạn đổi hoặc khôi phục mật khẩu tại 789p.com, hệ thống yêu cầu nhập mã OTP để xác nhận — mã hết hiệu lực sau vài phút nếu chưa dùng

Băm là quá trình chuyển mật khẩu gốc thành chuỗi ký tự không thể đảo ngược. Hệ thống lưu chuỗi băm thay vì mật khẩu thật, nên dù dữ liệu bị truy cập trái phép, mật khẩu gốc vẫn không bị lộ ra dạng đọc được.

Brute-force là cách tấn công bằng việc thử hàng loạt mật khẩu liên tiếp cho đến khi đúng. 789p.com khoá tạm tài khoản sau nhiều lần nhập sai để chặn kiểu tấn công này — bạn dùng OTP hoặc liên hệ hỗ trợ để mở khoá.

Phiên đăng nhập là khoảng thời gian bạn đang truy cập tài khoản trên một thiết bị mà không cần nhập lại mật khẩu. Khi bạn đổi mật khẩu, các phiên cũ trên thiết bị khác tự động kết thúc để tránh truy cập trái phép.

Xác thực hai lớp kết hợp mật khẩu (thứ bạn biết) với mã OTP gửi về điện thoại (thứ bạn có). Cách này khó bị xâm nhập hơn chỉ dùng mật khẩu, vì kẻ tấn công cần cả mật khẩu lẫn quyền truy cập điện thoại của bạn.

SSL mã hoá dữ liệu truyền giữa trình duyệt và máy chủ. Khi bạn nhập mật khẩu trên 789p.com, SSL ngăn người ngoài đọc được thông tin giữa đường truyền — kể cả khi bạn dùng mạng Wi-Fi công cộng ở quán cà phê.

Mật khẩu đăng nhập mở cửa vào tài khoản. Mã giao dịch là mật mã riêng dùng khi nạp hoặc rút tiền qua MoMo, ZaloPay, Viettel Money. Hai mã này nên khác nhau — nếu mật khẩu đăng nhập bị lộ, giao dịch tài chính vẫn được bảo vệ.

Khoá tạm thời xảy ra khi nhập sai mật khẩu nhiều lần liên tiếp. Hệ thống chặn đăng nhập trong một khoảng thời gian ngắn để ngăn tấn công. Sau đó bạn khôi phục bằng OTP hoặc nhờ đội hỗ trợ tiếng Việt mở lại tài khoản.

Trình duyệt trên điện thoại có thể lưu và tự điền mật khẩu khi bạn xác nhận bằng vân tay hoặc khuôn mặt. Tuy nhiên mật khẩu vẫn tồn tại phía hệ thống — vân tay chỉ giúp bạn khỏi gõ lại, không thay thế hoàn toàn mật khẩu.