Đăng ký sp2 và nhận quyền truy cập đầy đủ vào lobby trong vài giây
Chúng tôi xây dựng quy trình tạo tài khoản để bạn vào được lobby nhanh nhất. Điền thông tin, xác thực số điện thoại, sau đó bạn có...
Quy trình đăng ký sp2 được thiết kế cho người chơi Việt Nam
Chúng tôi yêu cầu địa chỉ email hoạt động, số điện thoại để nhận mã xác thực qua SMS và mật khẩu tối thiểu tám ký tự. Sau khi xác thực thành công, bạn sẽ thấy trang tổng quan tài khoản với các tab nạp tiền, lịch sử giao dịch và cài đặt bảo mật. Chúng tôi không yêu cầu giấy tờ
tùy thân ngay lúc đăng ký, nhưng sẽ cần khi bạn rút tiền lần đầu để tuân thủ quy định địa phương. Toàn bộ giao diện hiển thị bằng tiếng Việt và hỗ trợ múi giờ GMT+7 để bạn theo dõi lịch sử chính xác.
Nạp tiền ngay sau khi hoàn tất đăng ký
Chúng tôi tích hợp ba ví điện tử phổ biến nhất tại Việt Nam để bạn chuyển tiền vào tài khoản trong vài giây. Bạn chọn số tiền...
Chúng tôi bảo vệ thông tin đăng ký bằng các lớp mã hóa và xác thực
Mọi thông tin bạn nhập trong form đăng ký được mã hóa TLS 1.3 trước khi gửi đến máy chủ. Chúng tôi lưu trữ mật khẩu dưới dạng hash bcrypt và không...
Mã hóa TLS 1.3
Mọi dữ liệu đăng ký được mã hóa end-to-end từ trình duyệt của bạn đến máy chủ sp2. Chúng tôi không cho phép kết nối HTTP thông thường và tự động chuyển hướng sang HTTPS khi bạn truy cập trang đăng ký.
Hash mật khẩu bcrypt
Mật khẩu bạn tạo được băm bằng thuật toán bcrypt với cost factor 12. Ngay cả quản trị viên hệ thống cũng không thể xem mật khẩu gốc, chỉ có thể đặt lại qua email xác thực.
Xác thực SMS một lần
Mã OTP gửi đến số điện thoại bạn đăng ký có hiệu lực năm phút và bị vô hiệu hóa ngay sau khi sử dụng. Hệ thống giới hạn ba lần gửi lại mã trong mỗi phiên để ngăn spam hoặc tấn công brute-force.
Tường lửa ứng dụng web
Chúng tôi triển khai WAF để chặn các yêu cầu độc hại như SQL injection hoặc cross-site scripting nhắm vào form đăng ký. Mọi yêu cầu bất thường sẽ bị từ chối trước khi đến máy chủ ứng dụng.
Phát hiện thiết bị lạ
Khi bạn đăng nhập từ thiết bị hoặc địa chỉ IP mới lần đầu, chúng tôi gửi email thông báo và yêu cầu xác thực bổ sung qua SMS. Bạn có thể xem danh sách thiết bị đã đăng nhập trong cài đặt tài khoản và thu hồi quyền truy cập bất kỳ lúc nào.
Đăng xuất tự động
Phiên làm việc hết hạn sau mười lăm phút không hoạt động trên di động và ba mươi phút trên desktop. Chúng tôi xóa token phiên khỏi cookie và yêu cầu đăng nhập lại để bảo vệ tài khoản nếu bạn quên đăng xuất.
Tài khoản sp2 của bạn hoạt động giống nhau trên mọi thiết bị
Chúng tôi đồng bộ dữ liệu tài khoản theo thời gian thực qua WebSocket, vì vậy số dư, lịch sử giao dịch và cài đặt bảo mật luôn...
Những yếu tố định hình trải nghiệm tài khoản sp2
Chúng tôi xây dựng quy trình tài khoản xung quanh tốc độ, ngôn ngữ địa phương và khả năng truy cập đa thiết bị. Bạn hoàn tất đăng...