Khi nhắc đến bảo mật đăng nhập, xin888 không chỉ dừng ở mức "có HTTPS là đủ". Hệ thống xác thực được xây dựng theo từng lớp, mỗi lớp phục vụ một mục đích cụ thể và bổ sung cho nhau.
Lớp đầu tiên là mã hóa SSL 256-bit trên toàn bộ kết nối – mọi byte dữ liệu từ trình duyệt của bạn đến máy chủ xin888 đều được mã hóa. Ngay cả khi có kẻ nghe lén trên cùng mạng WiFi, họ cũng không thể đọc được gì.
Lớp thứ hai là bảo vệ chống tấn công brute-force – sau một số lần nhập sai mật khẩu liên tiếp, hệ thống xin888 tự động yêu cầu xác minh bổ sung trước khi cho phép thử lại. Điều này ngăn chặn các công cụ tự động thử mật khẩu hàng loạt.
Lớp thứ ba là phát hiện đăng nhập bất thường – khi tài khoản xin888 của bạn đăng nhập từ thiết bị hoặc vị trí địa lý lạ, hệ thống gửi cảnh báo ngay và có thể yêu cầu xác minh bổ sung. Bạn nhận được email thông báo ngay cả khi đó là bạn đang dùng thiết bị mới.
Lớp thứ tư – và quan trọng nhất là tùy chọn – là xác thực hai bước (2FA) qua SMS. Với 2FA, ngay cả khi mật khẩu của bạn bị lộ (ví dụ qua một trang web khác mà bạn dùng mật khẩu giống nhau), kẻ tấn công vẫn không thể đăng nhập vào tài khoản xin888 mà không có điện thoại của bạn.
Chúng tôi khuyến nghị mọi thành viên xin888 bật 2FA trong phần Cài đặt bảo mật tài khoản – đặc biệt với những tài khoản có số dư lớn hoặc giao dịch thường xuyên.