Mật khẩu là lớp bảo vệ đầu tiên cho tài khoản của bạn tại Win9 — nơi lưu số dư, lịch sử giao dịch qua MoMo, ZaloPay, Viettel Money và toàn bộ thông tin cá nhân.
Win9 áp dụng nhiều lớp bảo mật để đảm bảo mật khẩu và thông tin tài khoản của bạn không bị truy cập trái phép.
Mọi thao tác liên quan đến mật khẩu — đặt lại, thay đổi, xác nhận — đều được mã hóa qua kết nối SSL, ngăn dữ liệu bị đọc trộm trong quá trình truyền.
Mã OTP gửi về số điện thoại đăng ký chỉ có hiệu lực trong vài phút và chỉ dùng được một lần, giảm thiểu rủi ro bị lợi dụng nếu tin nhắn bị chặn.
Hệ thống tự động ghi nhận thiết bị và vị trí đăng nhập. Nếu phát hiện truy cập từ thiết bị chưa từng dùng, tài khoản sẽ yêu cầu xác minh bổ sung.
Win9 không lưu mật khẩu ở dạng văn bản thông thường. Mật khẩu được băm và lưu trữ theo tiêu chuẩn bảo mật, kể cả nhân viên nội bộ cũng không đọc được.
Để đặt lại mật khẩu, chọn "Quên mật khẩu" ở màn hình đăng nhập, nhập số điện thoại đã đăng ký rồi xác nhận mã OTP gửi về máy. Sau khi OTP hợp lệ, bạn nhập mật khẩu mới gồm ít nhất 8 ký tự, kết hợp chữ và số. Nếu muốn chủ động đổi mật khẩu, vào mục Tài Khoản →
Bảo Mật → Đổi Mật Khẩu, điền mật khẩu hiện tại rồi nhập mật khẩu mới hai lần để xác nhận. Toàn bộ thao tác thực hiện được trên điện thoại mà không cần truy cập máy tính.
OTP (One-Time mật khẩu) là mã xác minh dùng một lần, gửi về số điện thoại đăng ký. Mã này có thời hạn ngắn và không thể dùng lại sau khi đã xác nhận
Xác thực hai lớp yêu cầu thêm một bước xác minh ngoài mật khẩu — thường là mã OTP — để đăng nhập, giúp tài khoản an toàn hơn dù mật khẩu bị lộ.
Phiên đăng nhập là khoảng thời gian bạn đang hoạt động trên tài khoản sau khi xác thực thành công. Phiên tự động kết thúc sau một thời gian không thao tác.
Băm mật khẩu là quá trình chuyển mật khẩu thành chuỗi ký tự không thể đọc ngược. Hệ thống chỉ so sánh giá trị băm, không bao giờ lưu mật khẩu gốc.
KYC (Know Your Customer) là quy trình xác minh danh tính người dùng. Khi khôi phục tài khoản, Win9 có thể yêu cầu KYC để đảm bảo đúng chủ tài khoản.
Token phiên là chuỗi mã tạm thời hệ thống cấp sau đăng nhập thành công, dùng để xác thực các thao tác tiếp theo mà không cần nhập lại mật khẩu mỗi lần.
Dịch vụ phụ thuộc vào khu vực đủ điều kiện và luật địa phương. Người dùng tự kiểm tra quy định tại nơi cư trú.
Quyền truy cập chỉ có thể khả dụng ở nơi luật địa phương cho phép.