Câu hỏi bảo mật tại csn999

OTP (One-Time mật khẩu) là mã dùng một lần gửi qua SMS hoặc ứng dụng xác thực. Mã chỉ có hiệu lực trong thời gian ngắn và không thể tái sử dụng — mục đích là xác nhận bạn thực sự là chủ tài khoản đang thao tác tại thời điểm đó

SSL (an toàn Sockets Layer) là giao thức mã hóa đường truyền giữa trình duyệt và máy chủ. Khi trang hiển thị biểu tượng khóa, dữ liệu bạn gửi — mật khẩu, số ví, lệnh rút tiền — không thể bị đọc bởi bên thứ ba xen giữa kết nối

Xác minh hai bước yêu cầu hai bằng chứng khác nhau: thứ bạn biết (mật khẩu) và thứ bạn có (điện thoại nhận OTP). Ngay cả khi mật khẩu bị lộ, kẻ xấu vẫn không vào được tài khoản nếu không giữ thiết bị nhận mã của bạn.

Phishing là hình thức lừa đảo qua email, tin nhắn hoặc trang giả mạo, dụ bạn nhập mật khẩu hay mã OTP vào đường dẫn không chính thức. Luôn kiểm tra tên miền csn999 trên thanh địa chỉ trước khi nhập bất kỳ thông tin đăng nhập nào.

KYC (Know Your người dùng) là quy trình xác minh danh tính — bạn cung cấp CMND hoặc hộ chiếu để chứng minh mình là chủ tài khoản thật. Quy trình này bảo vệ bạn khỏi việc người khác mở tài khoản mạo danh hoặc rút tiền trái phép

Token là chuỗi mã hóa lưu cục bộ trên thiết bị sau khi bạn đăng nhập thành công. Nó cho phép hệ thống nhận diện phiên của bạn mà không cần lưu mật khẩu dạng văn bản thuần — khi bạn đăng xuất hoặc token hết hạn, phiên tự đóng.

Brute-force là phương pháp thử lần lượt hàng nghìn tổ hợp mật khẩu cho đến khi tìm đúng. csn999 chặn phương pháp này bằng cách khóa tạm tài khoản sau năm lần nhập sai liên tiếp, khiến phần mềm dò tự động không thể tiếp tục.

phiên timeout là thời điểm hệ thống tự đăng xuất phiên của bạn sau một khoảng không hoạt động. Tính năng này ngăn người khác truy cập tài khoản nếu bạn quên đăng xuất trên máy tính công cộng hoặc điện thoại bỏ quên

Mã hóa đầu cuối nghĩa là chỉ thiết bị gửi và thiết bị nhận đọc được nội dung — ngay cả máy chủ trung gian cũng không giải mã được. Với giao dịch ví MoMo hay ZaloPay, điều này bảo vệ chi tiết thanh toán suốt hành trình từ ứng dụng đến cổng xử lý.

Log kiểm toán ghi lại mọi hành động trên tài khoản: ai đăng nhập, từ đâu, thay đổi gì, lúc nào. Khi có tranh chấp hoặc nghi ngờ truy cập trái phép, chúng tôi truy xuất log để xác nhận chính xác những gì đã xảy ra mà không phụ thuộc ký ức.