Giữ tài khoản và giao dịch của bạn an toàn tại xsth2

SSL là giao thức mã hoá kết nối giữa trình duyệt của bạn và máy chủ. Khi trang có SSL, dữ liệu bạn gửi đi — mật khẩu, thông tin giao dịch — được mã hoá trên đường truyền, người ngoài không đọc được nội dung dù chặn được tín hiệu.

OTP viết tắt của One-Time mật khẩu — mã dùng một lần gửi qua tin nhắn về số điện thoại đăng ký. Mã này chỉ có hiệu lực trong thời gian ngắn và dùng để xác nhận đăng nhập hoặc thao tác quan trọng trên tài khoản

KYC viết tắt của Know Your người dùng — quy trình xác minh danh tính. Bạn tải lên ảnh giấy tờ tuỳ thân để hệ thống đối chiếu với thông tin đăng ký, đảm bảo người yêu cầu rút tiền chính là chủ tài khoản thực sự

Băm mật khẩu là quá trình chuyển mật khẩu gốc thành chuỗi ký tự không thể giải ngược. Hệ thống lưu chuỗi băm này thay vì mật khẩu rõ — nên kể cả khi cơ sở dữ liệu bị truy cập trái phép, mật khẩu gốc vẫn không bị lộ.

Xác thực hai lớp yêu cầu bạn xác nhận danh tính bằng hai phương thức khác nhau — thường là mật khẩu cộng thêm mã OTP. Dù ai đó biết mật khẩu, họ vẫn không vào được nếu không có điện thoại nhận mã của bạn.

Phiên đăng nhập là khoảng thời gian từ lúc bạn đăng nhập đến khi đăng xuất hoặc phiên tự hết hạn. Mỗi phiên được ghi nhận thiết bị, IP và thời gian — giúp bạn và đội bảo mật theo dõi hoạt động trên tài khoản.

Mã hoá đầu cuối nghĩa là dữ liệu được mã hoá ngay từ thiết bị của bạn và chỉ được giải mã khi đến máy chủ đích. Không ai ở giữa — kể cả nhà mạng — có thể đọc nội dung giao dịch đang truyền trên đường truyền.

IP là địa chỉ mạng gán cho thiết bị bạn khi kết nối internet. Hệ thống dùng IP để nhận diện vị trí truy cập — nếu tài khoản đột ngột đăng nhập từ IP ở quốc gia khác, phiên sẽ bị tạm giữ chờ xác minh.

Khoá khẩn cấp là chức năng cho phép bạn đóng băng tài khoản ngay lập tức khi nghi ngờ bị xâm nhập. Sau khi khoá, mọi giao dịch và đăng nhập đều bị chặn cho đến khi bạn xác minh danh tính qua đội hỗ trợ.

Tấn công dò mật khẩu là khi kẻ xấu dùng phần mềm thử hàng loạt tổ hợp mật khẩu để tìm đúng mật khẩu tài khoản. Hệ thống chặn loại tấn công này bằng cách khoá tạm tài khoản sau một số lần nhập sai liên tiếp.