Chúng tôi xây dựng luồng đăng nhập để bạn truy cập tài khoản từ điện thoại hoặc máy tính, kiểm tra số dư và nhảy ngay vào bàn...
Bạn nhập tên đăng nhập và mật khẩu trên màn hình chào mừng, hệ thống xác thực trong vài giây và đưa bạn vào trang chính với số dư hiện tại ở góc trên. Từ đó bạn chọn nạp tiền qua MoMo, ZaloPay hoặc VNPay nếu muốn tăng số dư, hoặc trực tiếp vào sảnh để xem kèo đang chạy. Chúng tôi
lưu phiên đăng nhập trên thiết bị nên lần sau bạn chỉ cần mở trang là vào luôn, trừ khi bạn chọn thoát thủ công. Màn hình đăng nhập cũng hiện nút khôi phục mật khẩu ngay bên dưới, giúp bạn lấy lại quyền truy cập qua email đã đăng ký.
Sau khi đăng nhập, bạn thấy ba biểu tượng thanh toán ở hàng chip phía trên: MoMo cho ví điện tử phổ biến nhất, ZaloPay nếu bạn dùng...
Mỗi lần bạn nhập tên đăng nhập và mật khẩu, dữ liệu đi qua kênh mã hóa SSL 256-bit đến máy chủ của chúng tôi. Hệ thống so khớp hash mật khẩu...
Mọi gói dữ liệu từ trình duyệt của bạn đến máy chủ ok35 được bọc trong lớp mã hóa 256-bit, nghĩa là ngay cả khi bị chặn giữa đường thì kẻ tấn công chỉ thấy chuỗi ký tự vô nghĩa thay vì tên đăng nhập hay mật khẩu thật.
Chúng tôi không lưu mật khẩu gốc trong cơ sở dữ liệu; thay vào đó hệ thống chạy thuật toán băm một chiều biến mật khẩu thành chuỗi hash duy nhất, rồi so khớp hash mỗi lần bạn đăng nhập nên ngay cả quản trị viên cũng không đọc được mật khẩu.
Khi bạn đăng nhập lần đầu từ một chiếc điện thoại hoặc máy tính mới, hệ thống ghi nhận dấu vân tay thiết bị và gửi email thông báo; nếu không phải bạn, bạn có thể nhấn nút từ chối ngay trong email để khóa phiên đó.
Sau ba lần nhập mật khẩu sai liên tiếp, tài khoản tạm khóa năm phút và bạn nhận email cảnh báo có ai đó đang cố đăng nhập; khoảng chờ này ngăn tấn công vét cạn mật khẩu tự động mà không gây phá vỡ trải nghiệm nếu bạn chỉ gõ nhầm.
Phiên đăng nhập tự hết hạn sau hai mươi bốn giờ không hoạt động hoặc khi bạn đóng trình duyệt, tùy bạn chọn ghi nhớ hay không; điều này đảm bảo nếu bạn quên đăng xuất trên máy công cộng thì tài khoản vẫn tự khóa sau một ngày.
Bật tính năng này trong cài đặt bảo mật để mỗi lần đăng nhập từ thiết bị mới, hệ thống gửi mã SMS sáu chữ số đến số điện thoại bạn đã đăng ký; nhập mã trong vòng ba phút là bạn vào được tài khoản, thêm một lớp bảo vệ vượt mật khẩu.
Chúng tôi kiểm tra luồng đăng nhập trên nhiều thiết bị và trình duyệt để bạn thấy cùng một màn hình, cùng tốc độ xác thực và cùng vị trí nút bấm...
Màn hình đăng nhập rộng với ô nhập tên và mật khẩu nằm giữa, nút đăng nhập màu xanh dương ở dưới; trình duyệt tự điền mật khẩu đã lưu nếu bạn cho phép, và sau khi nhấn Enter bạn thấy spinner xoay trong hai giây trước khi chuyển sang trang chính hiển thị số dư.
Bố cục thu gọn theo chiều dọc, bàn phím ảo hiện ngay khi bạn chạm vào ô tên đăng nhập; Safari gợi ý mật khẩu từ iCloud Keychain, bạn chọn là điền tự động; nút đăng nhập to hơn trên mobile để dễ bấm bằng ngón tay, và trang chính tải trong ba giây qua mạng 4G.
Tương tự iPhone nhưng bàn phím theo kiểu Android Material, nút đăng nhập có hiệu ứng gợn sóng khi chạm; Google Smart Lock tự điền thông tin nếu đã lưu, và nếu bạn bật vân tay trong cài đặt tài khoản thì lần sau chỉ cần quét ngón tay là vào luôn không cần gõ mật khẩu.
Màn hình đăng nhập tận dụng không gian ngang rộng hơn, đặt logo ok35 bên trái và form đăng nhập bên phải; bạn có thể xoay dọc thì form chuyển về giữa giống iPhone; tốc độ xác thực giống nhau vì dùng cùng API, chỉ bố cục thay đổi theo kích thước màn hình.
Form đăng nhập giống Chrome về vị trí và màu sắc, Firefox cũng hỗ trợ tự động điền mật khẩu từ Lockwise; sự khác biệt nhỏ là font chữ render hơi dày hơn trên Windows do engine khác, nhưng tốc độ đăng nhập và chuyển trang vẫn trong hai giây không đổi.
Khi bạn nhấn nút đăng xuất ở góc trên, hệ thống xóa phiên và đưa bạn về màn hình đăng nhập trống; lần đăng nhập tiếp theo bạn phải nhập lại mật khẩu ngay cả khi trình duyệt còn nhớ, để đảm bảo không ai dùng máy của bạn vào tài khoản trong lúc bạn đi vắng.
Nhấn liên kết quên mật khẩu bên dưới form, nhập email đã đăng ký, kiểm tra hộp thư trong năm phút và bạn thấy email chứa liên kết đặt lại; liên kết có hiệu lực một giờ, mở ra form nhập mật khẩu mới hai lần, sau đó bạn quay lại màn hình đăng nhập và dùng mật khẩu vừa tạo để vào tài khoản.
Chúng tôi xây từng chi tiết nhỏ trong quy trình đăng nhập để bạn cảm thấy nhanh, rõ ràng và an toàn. Từ cách màn hình phản hồi...