Đăng nhập một lần, dùng ở mọi nơi
Session token được đồng bộ qua máy chủ, vì vậy khi bạn đăng nhập trên điện thoại và sau đó mở laptop, bạn vẫn thấy tài khoản đã đăng nhập nếu session chưa hết hạn.
Chúng tôi xây dựng luồng đăng nhập để bạn vào thẳng lobby mà không phải chờ đợi. Nhập thông tin tài khoản, nhấn vào và bạn sẽ thấy...
Sau khi nhập email và mật khẩu, hệ thống xác thực tài khoản trong hai giây. Session được mã hóa và lưu trên trình duyệt để bạn không phải đăng nhập lại mỗi lần vào trang. Nếu bạn rời đi và quay lại trong vòng 30 ngày, chúng tôi sẽ nhận ra thiết bị và giữ nguyên trạng thái đăng nhập. Khi
session hết hạn hoặc bạn đăng xuất thủ công, bạn sẽ thấy màn hình đăng nhập lại. Bảng điều khiển tài khoản hiện số dư, lịch sử giao dịch và các tùy chọn nạp tiền qua MoMo, ZaloPay và VNPay ngay sau khi đăng nhập thành công.
Chúng tôi kết nối trực tiếp với MoMo, ZaloPay và VNPay để bạn có thể nạp chip vào tài khoản ngay khi đăng nhập xong. Mỗi khoản nạp...
Nếu bạn quên mật khẩu hoặc session hết hạn bất ngờ, nhấn vào liên kết quên mật khẩu dưới form đăng nhập để nhận email đặt lại. Khi có vấn đề khác như tài khoản bị khóa hoặc email không nhận được, liên hệ đội ngũ hỗ trợ qua live chat hoặc email. Chúng tôi trả lời trong vòng 30 phút trong giờ cao điểm và hai giờ vào ban đêm.
Mở cửa sổ chat từ góc dưới bên phải sau khi đăng nhập. Đội ngũ hỗ trợ sẽ thấy thông tin tài khoản của bạn và giải quyết vấn đề nhanh hơn so với email.
Gửi email đến địa chỉ hỗ trợ trong phần liên hệ nếu bạn không thể đăng nhập vào live chat. Đính kèm ảnh chụp màn hình lỗi để chúng tôi chẩn đoán chính xác.
Sau khi đăng nhập, vào mục trợ giúp để xem câu hỏi thường gặp về session, xác thực hai yếu tố và đặt lại mật khẩu. Mỗi bài viết có video hướng dẫn ngắn.
Mỗi lần bạn nhập mật khẩu, chúng tôi mã hóa chuỗi ký tự bằng thuật toán bcrypt trước khi so sánh với hash lưu trong cơ sở dữ liệu. Session token được...
Toàn bộ dữ liệu đăng nhập được truyền qua kết nối HTTPS với chứng chỉ TLS 1.3, ngăn chặn việc nghe lén hoặc chỉnh sửa thông tin giữa trình duyệt và máy chủ.
Bật tính năng này trong cài đặt tài khoản để nhận mã sáu chữ số mỗi lần đăng nhập từ thiết bị mới. Mã có hiệu lực 10 phút và chỉ dùng được một lần.
Khi hệ thống phát hiện đăng nhập từ địa chỉ IP chưa từng thấy, chúng tôi gửi email cảnh báo kèm vị trí địa lý và thời gian. Bạn có thể khóa tài khoản ngay từ email đó.
Liên kết đặt lại mật khẩu hết hạn sau một giờ và chỉ hoạt động một lần. Sau khi bạn tạo mật khẩu mới, mọi session cũ sẽ bị hủy bỏ để đảm bảo ai đó đang dùng token cũ không thể truy cập.
Sau năm lần nhập sai mật khẩu liên tiếp, tài khoản bị khóa tạm thời 15 phút. Nếu bạn tiếp tục thử sau khi mở khóa, thời gian khóa tăng lên 60 phút ở lần tiếp theo.
Mỗi lần đăng nhập thành công hoặc thất bại được ghi lại với dấu thời gian, địa chỉ IP, loại thiết bị và trình duyệt. Bạn có thể xem lịch sử này trong phần cài đặt tài khoản.
Chúng tôi lưu session token dưới dạng cookie HttpOnly để trình duyệt tự động gửi lại mỗi khi bạn vào trang. Khi bạn chuyển từ mobile sang desktop, session vẫn hoạt động...
Session token được đồng bộ qua máy chủ, vì vậy khi bạn đăng nhập trên điện thoại và sau đó mở laptop, bạn vẫn thấy tài khoản đã đăng nhập nếu session chưa hết hạn.
Cookie lưu token có thời gian sống 30 ngày. Nếu bạn không truy cập trang trong khoảng thời gian đó, bạn sẽ phải đăng nhập lại lần tới.
Khi bạn nhấn đăng xuất, máy chủ xóa token khỏi cơ sở dữ liệu. Các thiết bị khác sẽ thấy thông báo session hết hạn ngay lần request tiếp theo.
Token được lưu trong cookie HttpOnly, nghĩa là JavaScript không thể đọc nó, ngăn chặn tấn công XSS lấy cắp session của bạn.
Mỗi lần bạn thực hiện hành động trong lobby, chúng tôi gia hạn thêm 30 ngày cho session để bạn không bị đăng xuất giữa chừng khi đang chơi.
Nếu hệ thống thấy hai request đồng thời từ hai quốc gia khác nhau, chúng tôi tạm khóa session và yêu cầu bạn xác thực lại qua email.
Trong cài đặt tài khoản, bạn thấy tất cả thiết bị đang giữ session hoạt động với thông tin IP, trình duyệt và thời gian đăng nhập gần nhất. Bạn có thể hủy từng session từ xa.
Chúng tôi thiết kế luồng đăng nhập để bạn vào lobby nhanh nhất có thể mà vẫn giữ an toàn cao. Form đăng nhập chỉ có...
Chúng tôi chỉ yêu cầu email và mật khẩu, không có captcha hoặc câu hỏi bảo mật thừa. Nhấn đăng nhập và bạn vào lobby trong hai giây nếu thông tin đúng.
Trình duyệt lưu email cuối cùng bạn dùng và tự động điền vào lần sau. Bạn chỉ cần nhập mật khẩu là có thể vào ngay mà không phải gõ lại email.
Nếu bạn không nhớ mật khẩu, nhấn vào liên kết quên mật khẩu bên dưới để nhận email đặt lại. Liên kết có hiệu lực một giờ và chỉ dùng được một lần để bảo mật.
Nếu bạn chưa có tài khoản, liên kết đăng ký nằm ngay trên form đăng nhập. Nhấn vào và bạn sẽ thấy form tạo tài khoản mới với các trường tương tự.
Khi email hoặc mật khẩu không đúng, chúng tôi hiển thị thông báo lỗi cụ thể ngay dưới trường nhập liệu thay vì thông báo chung chung, giúp bạn biết chính xác cần sửa gì.
Form đăng nhập tự động điều chỉnh kích thước trên màn hình nhỏ, với các trường nhập liệu đủ lớn để bạn gõ dễ dàng mà không bị zoom in ra ngoài ý muốn.