Mỗi lần bạn đăng nhập 58vin, thông tin xác thực của bạn được truyền qua kênh mã hóa SSL 256-bit – cùng tiêu chuẩn mà các ngân hàng trực tuyến Việt Nam đang áp dụng. Không có bất kỳ thông tin nào được truyền dưới dạng văn bản thuần có thể đọc được, kể cả trong trường hợp kết nối Wi-Fi công cộng bị nghe lén.
Mật khẩu của bạn không bao giờ được lưu trực tiếp trong cơ sở dữ liệu 58vin. Thay vào đó, hệ thống lưu một bản hash được tạo bằng thuật toán bcrypt – một hàm băm một chiều không thể đảo ngược. Kể cả đội ngũ kỹ thuật nội bộ cũng không thể biết mật khẩu thật của bạn là gì, đó là lý do vì sao khi quên mật khẩu, chúng tôi phải để bạn đặt lại thay vì "lấy lại" mật khẩu cũ.
Hệ thống nhận diện thiết bị của 58vin ghi nhớ các thiết bị đã được xác minh từ trước. Khi phát hiện đăng nhập từ thiết bị, địa chỉ IP hoặc vị trí địa lý mới, hệ thống tự động kích hoạt xác thực OTP bổ sung – dù bạn có nhập đúng mật khẩu hay không. Điều này đảm bảo ngay cả khi mật khẩu bị lộ vì bất kỳ lý do nào, kẻ tấn công vẫn không thể truy cập tài khoản mà không có điện thoại của bạn.
Ngoài ra, hệ thống giám sát hành vi 24/7 của 58vin theo dõi các mẫu hoạt động bất thường như đăng nhập từ nhiều quốc gia trong thời gian ngắn, thay đổi thiết bị liên tục hoặc các giao dịch rút tiền bất thường sau khi thay đổi thông tin tài khoản. Khi phát hiện dấu hiệu đáng ngờ, hệ thống tự động yêu cầu xác minh bổ sung hoặc tạm khóa để bảo vệ bạn, đồng thời gửi thông báo đến số điện thoại đã đăng ký.
