Bảo mật tài khoản Xocdia88 gồm ba việc làm ngay trong phần tài khoản của Xocdia88. Đó là đổi mật khẩu qua bốn ô, gắn số điện thoại, rồi bật bảo mật đăng nhập để mỗi lần vào phải nhập thêm mã OTP. Mật khẩu cộng mã OTP chính là xác thực 2 lớp, và App OTP là một trong ba nguồn nhận mã. NIST đặt mốc 15 ký tự cho mật khẩu đứng một mình, nên mật khẩu mới nên dài hơn thói quen cũ.
Bảo mật tài khoản Xocdia88 bắt đầu ở mục đổi mật khẩu
Mục đổi mật khẩu nằm trong khu tài khoản, cạnh các thẻ VIP, bảo mật và két sắt. Màn có bốn ô: mật khẩu cũ, mật khẩu mới, nhập lại mật khẩu mới và mã xác nhận bằng ảnh. Client kiểm chúng theo một thứ tự cố định nên mỗi lần chỉ báo một lỗi.
| Bước kiểm | Điều kiện | Thông báo |
|---|---|---|
| 1 | Ô mật khẩu cũ để trống | Vui lòng nhập mật khẩu cũ |
| 2 | Ô mật khẩu mới để trống | Vui lòng nhập mật khẩu mới |
| 3 | Ô nhập lại để trống | Vui lòng nhập lại mật khẩu mới |
| 4 | Hai ô mật khẩu mới khác nhau | Nhập lại mật khẩu không khớp |
| 5 | Ô mã xác nhận để trống | Vui lòng nhập mã xác nhận |
Ảnh mã xác nhận được nạp lại sau mỗi lần gửi, dù thành công hay lỗi. Vì thế lần thử thứ hai phải đọc mã mới, đừng gõ lại mã của lần trước.
Mật khẩu mới dài đến đâu thì đủ
Theo NIST SP 800-63B, mật khẩu dùng một mình cần tối thiểu 15 ký tự, và chỉ khi có thêm yếu tố thứ hai mới được ngắn đến 8 ký tự. Văn bản này cũng cấm bắt người dùng trộn chữ hoa, số, ký hiệu. Bảng dưới đếm số tổ hợp của ba kiểu mật khẩu nếu ký tự được chọn hoàn toàn ngẫu nhiên.
| Kiểu mật khẩu | Số tổ hợp | So với 8 ký tự đủ loại |
|---|---|---|
| 8 ký tự, 94 ký tự in được | 6,1 × 10^15 | 1 lần |
| 12 ký tự chữ thường | 9,5 × 10^16 | 15,7 lần |
| 15 ký tự chữ thường | 1,7 × 10^21 | khoảng 275 nghìn lần |
Mười hai chữ thường nhiều tổ hợp hơn tám ký tự đủ loại gần 16 lần, còn mười lăm chữ thường gấp khoảng 275 nghìn lần. Hai điều kiện đi kèm: ký tự phải ngẫu nhiên, và mật khẩu không được dùng ở nơi khác, vì một mật khẩu đã lộ ở trang kia thì độ dài không còn tác dụng. Một cụm từ dài gồm vài từ rời nhau dễ nhớ hơn một chuỗi 15 ký hiệu. Độ dài là thứ rẻ nhất để nâng bảo mật tài khoản Xocdia88.
Gắn số điện thoại: cửa vào của mọi mã OTP
Muốn nhận mã OTP, tài khoản cần số điện thoại. Mục đăng ký số điện thoại có ô số và menu chọn mã vùng. Bạn gõ số như khi gọi trong nước, client tự bỏ số 0 đầu và ghép mã vùng đã chọn, nên đừng gõ thêm mã quốc gia vào ô số. Sau đó bấm LẤY OTP, nhập mã nhận được và xác nhận.
Bấm LẤY OTP khi chưa gõ số thì màn báo “Vui lòng nhập số điện thoại”, còn xác nhận khi chưa có mã thì màn báo “Vui lòng nhập mã OTP”. Cả hai thông báo chỉ là nhắc ô trống, chưa có gì bị thay đổi.
Nếu tài khoản chưa có số, mỗi lần đăng nhập client tự mở sẵn mục này. Gỡ số cũng cần mã OTP. Trong bảo mật tài khoản Xocdia88, đây là bước nền: chưa có số thì các lớp phía sau chưa có chỗ bám.
Xác thực 2 lớp ở Xocdia88: bật bảo mật đăng nhập
Mục bảo mật đăng nhập có hai trạng thái. Chưa có số điện thoại thì màn đòi thêm số trước, còn đã có số thì hiện nút kích hoạt. Sau khi bật, bạn nhập đúng tên tài khoản và mật khẩu, rồi client mở thêm màn nhập mã OTP. Tắt bảo mật đăng nhập cũng phải nhập mã.
| Lớp | Bạn nhập | Khi nào |
|---|---|---|
| Lớp thứ nhất | Tên tài khoản và mật khẩu | Mọi lần đăng nhập |
| Mã xác nhận ảnh | Chữ trong ảnh | Khi máy chủ yêu cầu |
| Lớp thứ hai | Mã OTP từ OTP TELE, App OTP hoặc SMS | Mỗi lần đăng nhập, sau khi bật |
Bảo mật tài khoản Xocdia88 bằng OTP chỉ hiệu quả khi mã tới đúng người, và lớp thứ hai không phải bức tường tuyệt đối. Theo nghiên cứu của Google công bố năm 2019, mã gửi qua SMS chặn 100% bot tự động, 96% phishing hàng loạt và 76% tấn công nhắm đích danh.
Nghĩa là trong 100 vụ nhắm đích danh vẫn còn 24 vụ lọt qua. Cũng nghiên cứu đó cho thấy thông báo xác nhận ngay trên thiết bị chặn 90% loại tấn công này, cao hơn SMS.
Màn OTP đăng nhập có dòng chú thích về phí mỗi lần lấy mã, hiện mức 1.000. Hãy đọc dòng đó trước khi bấm. Nếu mỗi lần đăng nhập bị tính 1.000 thì 30 lần trong tháng là 30.000.
App OTP: gắn, nhận mã và gỡ
Trong bảo mật tài khoản Xocdia88, App OTP là nguồn nhận mã thứ ba, nằm cạnh OTP TELE và SMS trong menu chọn nguồn. Mục App OTP có ô nhập số điện thoại App OTP. Bạn bấm LẤY OTP, nhập mã và xác nhận.
Gắn xong, màn hiện dòng “Tài khoản App OTP” với phần đầu che bằng dấu sao và chỉ lộ ba chữ số cuối. Muốn gỡ, bạn lấy mã OTP rồi nhập để xác nhận. Màn hướng dẫn đi kèm có dòng đường dẫn tải.
Rất nhiều thao tác tiền trong client đều đòi mã. Bảng dưới liệt kê các thao tác đọc được, để bạn biết mất nguồn nhận mã sẽ ảnh hưởng đến đâu.
| Thao tác | Có bước nhập mã OTP |
|---|---|
| Đăng nhập | Khi đã bật bảo mật đăng nhập |
| Rút về ngân hàng hoặc ví Momo | Có |
| Chuyển cho tài khoản khác | Có |
| Vay tiền game | Có |
| Cập nhật tên tài khoản | Cần số điện thoại nhận OTP hoặc App OTP trước |
| Tắt bảo mật đăng nhập, xóa số điện thoại, gỡ App OTP | Có |
Lời nhờ đọc mã không đến từ client
Ngân hàng và ví điện tử luôn nhắc một câu: không chia sẻ mã OTP cho bất kỳ ai. Năm 2022, Hiệp hội Ngân hàng Việt Nam đăng cảnh báo kẻ gian giả danh nhân viên tư vấn, hướng dẫn nạn nhân thao tác trên ứng dụng rồi xin mã để lấy tiền. Một cảnh báo khác kể thủ đoạn báo trúng thưởng, rồi yêu cầu mật khẩu và OTP để đối chiếu.
Mọi lớp bảo mật tài khoản Xocdia88 mất tác dụng khi chính chủ đọc mã cho kẻ lạ. Nhiều ngân hàng khẳng định không ai có quyền yêu cầu người dùng cung cấp mã xác thực. Áp vào Xocdia88, quy tắc rất ngắn: mã chỉ nhập vào ô trong chính client. CSKH Xocdia88 có kênh Telegram được cấu hình sẵn trong client, nên hãy nhắn từ đó thay vì trả lời tin nhắn đến.
Câu hỏi thường gặp về đổi định kỳ, mất điện thoại và máy dùng chung
Có nên đổi mật khẩu mỗi tháng không?
Không cần theo lịch. NIST yêu cầu nhà cung cấp không bắt người dùng đổi mật khẩu định kỳ. Hãy đổi ngay khi nghi lộ, hoặc khi phát hiện mật khẩu này từng dùng ở trang khác. Còn đổi để dài hơn thì làm một lần là đủ.
Mất điện thoại nhận OTP thì rút tiền thế nào?
Rút, chuyển và vay đều đòi mã OTP, nên các thao tác đó tạm dừng cho đến khi bạn có lại nguồn nhận mã. Để giữ bảo mật tài khoản Xocdia88 trong lúc chờ, hãy nhắn CSKH Xocdia88 trên Telegram, kèm tên tài khoản và số điện thoại cũ. Báo nhà mạng khóa SIM nếu máy mất, để người khác không nhận được tin nhắn mã của bạn.
Đăng nhập trên máy của người khác cần lưu ý gì?
Khi dùng máy chung, hãy giữ công tắc nhớ mật khẩu ở trạng thái tắt ngay từ màn đăng nhập. Dùng xong thì đăng xuất: client hỏi “Bạn có chắc chắn muốn đăng xuất?” với hai nút Hủy và Chấp nhận. Nếu sau đó thấy thông báo tài khoản đăng nhập trên thiết bị khác mà bạn không làm, hãy đổi mật khẩu ngay.
Số điện thoại nhận OTP cũng cần được giữ như mật khẩu
Tài khoản Xocdia88 chỉ dành cho người đủ 18 tuổi, và với người đủ tuổi, số điện thoại nhận mã là chìa khóa thứ hai. Đừng cho ai mượn SIM đó, và báo nhà mạng ngay khi mất máy. Bảo mật tài khoản Xocdia88 bằng mật khẩu dài chỉ phát huy tác dụng khi chìa khóa thứ hai vẫn nằm trong tay bạn.
