Thời gian giữ phiên
Trên trình duyệt web, phiên đăng nhập hết hạn sau 12 giờ không hoạt động; trên app di động, phiên kéo dài 24 giờ nhờ cơ chế refresh token tự động chạy nền mỗi sáu giờ.
Chúng tôi lưu phiên đăng nhập trên thiết bị để bạn không phải nhập lại mật khẩu mỗi lần quay lại. Nhập tên tài khoản và mã PIN...
Khi bạn nhập thông tin tài khoản, hệ thống kiểm tra tên đăng nhập và mật khẩu trong cơ sở dữ liệu của chúng tôi. Nếu trùng khớp, bạn sẽ thấy trang chủ cá nhân với số dư ví hiện tại, lịch sử vài ván gần nhất và các phòng game đang mở. Chúng tôi không yêu cầu xác thực hai bước
cho mỗi lần đăng nhập, nhưng nếu bạn thay đổi mật khẩu hoặc đăng nhập từ thiết bị mới lần đầu, chúng tôi sẽ gửi mã OTP qua số điện thoại đã đăng ký. Phiên làm việc của bạn giữ kết nối trong 12 giờ trên desktop và 24 giờ trên app di động, sau đó bạn cần đăng nhập lại để
bảo mật tài khoản.
Sau khi đăng nhập, bạn có thể nạp tiền vào ví mk7 qua ba cổng thanh toán điện tử phổ biến nhất tại Việt Nam. Mỗi giao dịch...
Mật khẩu của bạn được mã hóa bằng thuật toán bcrypt trước khi lưu vào cơ sở dữ liệu, vì vậy ngay cả nhân viên mk7 cũng không thể xem mật khẩu...
Chúng tôi dùng bcrypt với cost factor 12 để băm mật khẩu, nghĩa là mỗi lần bạn đổi mật khẩu hệ thống tạo chuỗi hash mới hoàn toàn khác nhau. Không ai có quyền truy cập vào mật khẩu gốc sau khi bạn tạo tài khoản.
Khi bạn đăng nhập thành công, server tạo token JWT chứa ID tài khoản và thời gian hết hạn, lưu token này trong cookie HTTP-only. Mỗi yêu cầu sau đó gửi token lên để xác thực mà không cần nhập lại mật khẩu.
Sau năm lần nhập sai trong vòng mười phút, tài khoản bị khóa tạm thời 30 phút. Chúng tôi gửi SMS thông báo đến số điện thoại đã đăng ký, bạn có thể mở khóa sớm bằng cách xác thực OTP qua tin nhắn.
Mỗi khi có thiết bị hoặc địa chỉ IP chưa từng đăng nhập trước đó truy cập tài khoản, bạn nhận SMS cảnh báo gồm thời gian, loại thiết bị và vị trí gần đúng. Nếu không phải bạn, nhấn liên kết trong tin nhắn để khóa tài khoản ngay lập tức.
Vào phần Cài đặt bảo mật trong tài khoản, bạn thấy danh sách tất cả các thiết bị đang giữ phiên đăng nhập. Nhấn nút Hủy phiên bên cạnh bất kỳ thiết bị nào để đăng xuất từ xa, hữu ích khi bạn quên đăng xuất trên máy chung.
Nếu bạn muốn thêm lớp bảo vệ, bật xác thực hai bước trong Cài đặt tài khoản. Mỗi lần đăng nhập từ thiết bị mới, hệ thống yêu cầu mã OTP gửi qua SMS hoặc app xác thực trước khi cho phép vào lobby.
Chúng tôi xây dựng màn hình đăng nhập giống nhau trên desktop, tablet và mobile để bạn không phải học lại cách thao tác mỗi khi chuyển thiết bị. Tuy nhiên, thời...
Trên trình duyệt web, phiên đăng nhập hết hạn sau 12 giờ không hoạt động; trên app di động, phiên kéo dài 24 giờ nhờ cơ chế refresh token tự động chạy nền mỗi sáu giờ.
Trình duyệt desktop cho phép bạn dùng trình quản lý mật khẩu tích hợp của Chrome hoặc Safari để tự động điền thông tin. Trên app, bạn có thể bật Touch ID hoặc Face ID để bỏ qua bước nhập mật khẩu.
Cả hai nền tảng đều hỗ trợ OTP qua SMS, nhưng app di động cho phép bạn dùng sinh trắc học làm bước xác thực thứ hai, nhanh hơn so với việc nhập mã sáu chữ số trên web.
Sau khi đăng nhập thành công trên desktop, bạn thấy đầy đủ danh sách game trong hai giây nhờ kết nối băng thông rộng. Trên mobile qua 4G, thời gian tải trung bình là bốn giây do cần nén dữ liệu hình ảnh.
Trên web, nếu bạn đóng tất cả tab mk7 và không mở lại trong 12 giờ, hệ thống tự động hủy phiên. Trên app, phiên chỉ hết khi bạn nhấn nút Đăng xuất hoặc sau 24 giờ không mở ứng dụng.
Nếu mất kết nối internet giữa chừng trên desktop, bạn phải đăng nhập lại sau khi online trở lại. App di động lưu token cục bộ, nên khi có mạng lại nó tự động nối lại phiên mà không yêu cầu nhập mật khẩu.
Desktop cho phép bạn mở nhiều cửa sổ ẩn danh để đăng nhập đồng thời các tài khoản khác nhau. Trên app, bạn chỉ giữ được một phiên, muốn đổi tài khoản phải đăng xuất và đăng nhập lại bằng thông tin khác.
Chúng tôi thiết kế luồng đăng nhập xoay quanh thói quen của người dùng Việt Nam: đăng nhập nhanh trên mobile khi di chuyển, chuyển sang...
Sau lần đầu nhập mật khẩu, bạn có thể bật Face ID trên iPhone hoặc vân tay trên Android để mở khóa tài khoản. Dữ liệu sinh trắc lưu cục bộ trên thiết bị, mk7 không lưu trữ hình ảnh khuôn mặt hay dấu vân tay.
Nếu chưa có tài khoản, bạn vẫn xem được danh sách game và bảng tỷ lệ cược sportsbook mà không cần đăng nhập. Muốn đặt cược hoặc quay slot thật, nhấn nút Mở tài khoản ở góc trên bên phải để tạo tài khoản trong ba phút.
Khi chúng tôi gửi thông báo về khuyến mãi hoặc kết quả cược qua email, bạn nhấn vào liên kết trong thư và được đưa thẳng đến trang liên quan mà không cần nhập lại mật khẩu nếu phiên cũ vẫn còn hiệu lực.
Bắt đầu xem trận đấu trên điện thoại khi đi làm về, khi về nhà mở laptop và đăng nhập lại, mk7 đồng bộ lịch sử cược và số dư ví ngay lập tức. Không cần đợi hệ thống cập nhật thủ công.
App di động gửi thông báo khi có người đăng nhập từ thiết bị lạ hoặc khi số dư ví thay đổi. Bạn tắt thông báo này trong phần Cài đặt nếu không muốn nhận, nhưng chúng tôi khuyên nên giữ để theo dõi hoạt động tài khoản.
Bật chế độ tối trong Cài đặt giao diện, màn hình đăng nhập và lobby chuyển sang nền đen giúp mắt thoải mái hơn khi chơi vào ban đêm. Cài đặt này lưu theo tài khoản, không phải thiết bị, nên khi đăng nhập ở máy khác vẫn giữ nguyên chế độ tối.