Hiểu xác minh OTP để đặt lại mật khẩu

Khi bạn đặt lại mật khẩu Landager, chúng tôi sử dụng cơ chế bảo mật có tên OTP (Mật khẩu một lần) để xác minh rằng bạn là chủ sở hữu tài khoản thực sự. Trang này giải thích OTP là gì, lý do chúng tôi sử dụng nó và cách nó giữ an toàn cho tài khoản của bạn.

##OTP là gì?

OTP là viết tắt của Mật khẩu dùng một lần. Đó là một mã duy nhất, được tạo ngẫu nhiên:

• Được gửi tới địa chỉ email đã đăng ký của bạn
• Chỉ được sử dụng một lần
• Hết hạn sau một khoảng thời gian giới hạn
• Xác minh rằng người yêu cầu đặt lại mật khẩu có quyền truy cập vào email của tài khoản

Hãy coi nó như một khóa kỹ thuật số tạm thời - nó mở khóa biểu mẫu đặt lại mật khẩu trong một thời gian ngắn, sau đó trở nên vô dụng.

##Tại sao Landager lại sử dụng OTP?

Nếu không xác minh OTP, bất kỳ ai biết địa chỉ email của bạn đều có thể đặt lại mật khẩu của bạn. OTP bổ sung lớp bảo mật quan trọng:

1. Chứng minh quyền sở hữu email: Chỉ người nào có thể đọc email trong hộp thư đến của bạn mới có thể lấy mã.
2. Ngăn chặn việc đặt lại trái phép: Ngay cả khi ai đó biết email của bạn, họ không thể đặt lại mật khẩu nếu không truy cập hộp thư đến của bạn.
3. Bảo vệ có giới hạn thời gian: Ngay cả khi OTP bị chặn bằng cách nào đó, nó sẽ hết hạn nhanh chóng và không thể sử dụng lại.

Luồng OTP hoạt động như thế nào

Bạn bấm vào "Quên mật khẩu" 
↓ 
Nhập email đã đăng ký của bạn 
↓ 
Landager tạo một OTP duy nhất 
↓ 
OTP được gửi tới hộp thư email của bạn 
↓ 
Bạn nhập OTP trên màn hình xác minh 
↓ 
Landager xác nhận OTP hợp lệ và chưa hết hạn 
↓ 
Bạn được phép đặt mật khẩu mới 

Các phương pháp hay nhất về OTP

• Nhập OTP ngay: Mã có thời hạn nên hãy sử dụng ngay khi nhận được.
• Không chia sẻ mã OTP: Landager sẽ không bao giờ yêu cầu bạn chia sẻ OTP với bất kỳ ai, kể cả nhóm hỗ trợ của chúng tôi.
• Kiểm tra thư mục thư rác: Nếu bạn không thấy email, hãy tìm trong thư mục Thư rác, Thư rác hoặc Quảng cáo.
• Yêu cầu mã mới nếu hết hạn: Nếu OTP của bạn hết hạn trước khi bạn nhập, chỉ cần khởi động lại quá trình đặt lại để nhận mã mới.

Lưu ý bảo mật

Xác minh OTP chỉ được sử dụng để đặt lại mật khẩu. Hoạt động đăng nhập hàng ngày của bạn sử dụng thông tin xác thực email/mật khẩu của bạn hoặc Google OAuth — không cần OTP cho thông tin đăng nhập thông thường.

Để biết hướng dẫn đặt lại mật khẩu đầy đủ, hãy xem Cách đặt lại mật khẩu bị quên.