Bảo mật hai lớp (2FA) là lớp bảo vệ thứ hai sau mật khẩu. Tại BONGDALU, anh em có hai lựa chọn phổ biến: nhận mã OTP qua SMS hoặc dùng ứng dụng xác thực (Google Authenticator, Authy). Vậy nên chọn cái nào?
SMS: tiện nhưng dễ bị tấn công
SMS tiện vì chỉ cần số điện thoại, mã gửi về ngay. Tuy nhiên, phương thức này có lỗ hổng: kẻ gian có thể lừa đảo để lấy mã qua cuộc gọi giả mạo hoặc tấn công SIM swap. Nếu điện thoại mất sóng, anh em không thể đăng nhập. Với tài khoản cá cược, rủi ro này có thể dẫn đến mất tiền oan.
Ứng dụng xác thực tạo mã 6 số ngẫu nhiên mỗi 30 giây, không cần mạng di động. Mã được tạo cục bộ trên thiết bị nên an toàn hơn hẳn. Nhược điểm là phải cài app và sao lưu mã dự phòng. Tuy nhiên, BONGDALU khuyến nghị dùng ứng dụng xác thực vì tính bảo mật cao, tránh bị đánh cắp mã. Anh em chỉ cần quét mã QR một lần là xong.