Khám phá câu hỏi bảo mật tại pppe408

OTP là mã xác thực một lần gửi qua tin nhắn hoặc ứng dụng. Mỗi mã chỉ dùng được một lần trong thời gian ngắn — hết hạn thì phải yêu cầu mã mới, không tái sử dụng được.

SSL là giao thức mã hoá dữ liệu giữa trình duyệt của bạn và máy chủ. Khi trang có HTTPS và biểu tượng khoá, thông tin mật khẩu, mã OTP, số ví đều được mã hoá khi truyền đi.

Hệ thống chuyển mật khẩu thành chuỗi ký tự ngẫu nhiên không thể đọc ngược. Khi bạn đăng nhập, hệ thống băm lại rồi so sánh — không bao giờ lưu hoặc hiển thị mật khẩu gốc dưới dạng văn bản.

2FA yêu cầu hai bằng chứng khác nhau để đăng nhập — thường là mật khẩu cộng mã OTP. Dù ai đó biết mật khẩu, vẫn cần thiết bị nhận OTP của bạn mới vào được tài khoản.

Phiên là khoảng thời gian bạn được xác nhận đang đăng nhập. Khi hết hạn hoặc bạn đăng xuất, phiên kết thúc — lần sau cần nhập lại mật khẩu và OTP để mở phiên mới.

Là thiết bị bạn đã xác minh và đánh dấu tin cậy. Hệ thống ghi nhớ để lần đăng nhập sau bớt một bước xác minh — nhưng bạn có thể xoá khỏi danh sách bất cứ lúc nào.

Dùng khi bạn cần khôi phục tài khoản mà không còn truy cập số điện thoại nhận OTP. Đáp án do bạn tự đặt, không ai khác biết — là lớp dự phòng khi mất thiết bị chính.

Đóng băng nghĩa là tạm ngưng mọi giao dịch nạp, rút và đăng nhập. Thường kích hoạt khi nghi ngờ bị xâm nhập. Bạn cần xác minh danh tính thành công với hỗ trợ mới mở lại được.

Nhật ký ghi lại thời gian đăng nhập, thiết bị, thay đổi mật khẩu, thêm-xoá ví và các thao tác bảo mật khác. Bạn tự xem được trong cài đặt tài khoản mà không cần yêu cầu hỗ trợ.

Brute-force là kỹ thuật thử hàng nghìn mật khẩu liên tục bằng phần mềm tự động. Hệ thống chặn bằng cách khoá tài khoản sau vài lần nhập sai liên tiếp — khiến dò tự động trở nên vô hiệu.