Khi tiền hoàn tích luỹ trong ví ngày càng nhiều, việc bảo vệ tài khoản khỏi truy cập trái phép trở thành mối quan tâm chính đáng của bất kỳ người dùng nào. Viback xây dựng một lớp bảo vệ riêng cho hành động rút tiền, độc lập với việc đăng nhập tài khoản thông thường. Bài viết này giải thích cơ chế bảo mật này hoạt động ra sao và những nguyên tắc cơ bản để giữ tài khoản an toàn.
Lớp bảo vệ trung tâm là mã PIN rút tiền. Trước khi có thể tạo yêu cầu rút tiền lần đầu tiên, hệ thống yêu cầu bạn thiết lập một mã PIN riêng, tách biệt hoàn toàn với mật khẩu dùng để đăng nhập vào tài khoản. Mã PIN này không được lưu ở dạng có thể đọc được — hệ thống chỉ lưu lại một giá trị đã được mã hoá (hash), nghĩa là kể cả khi có ai truy cập được vào cơ sở dữ liệu, mã PIN thật của bạn cũng không thể bị đọc trực tiếp ra.
Ý nghĩa thực tế của việc tách riêng mã PIN khỏi mật khẩu đăng nhập là: nếu tài khoản của bạn vô tình bị đăng nhập trên một thiết bị khác (ví dụ quên đăng xuất trên máy dùng chung), người truy cập trái phép đó vẫn không thể rút được tiền ra khỏi ví nếu không biết thêm mã PIN riêng — một lớp xác thực thứ hai chỉ áp dụng cho hành động tài chính nhạy cảm nhất trong hệ thống.
Để tăng thêm độ an toàn, hệ thống có cơ chế tạm khoá tính năng rút tiền nếu mã PIN bị nhập sai quá số lần cho phép liên tiếp. Khi bị khoá, bạn sẽ không thể tạo yêu cầu rút tiền mới cho đến khi hết thời gian khoá, dù đăng nhập tài khoản chính vẫn hoạt động bình thường. Cơ chế này giúp ngăn chặn việc dò mã PIN bằng cách thử liên tục nhiều lần, một kiểu tấn công phổ biến với các mã xác thực ngắn.
Ngoài mã PIN, một lớp bảo vệ khác nằm ở cách quản lý tài khoản ngân hàng nhận tiền. Bạn có thể lưu nhiều tài khoản ngân hàng và chọn một tài khoản mặc định, nhưng mọi yêu cầu rút tiền đều gắn với thông tin tài khoản đã lưu sẵn trong hồ sơ — không có luồng nào cho phép rút tiền đến một tài khoản ngân hàng lạ, chưa từng được thêm vào hồ sơ, ngay tại thời điểm tạo yêu cầu. Đây là một rào cản bổ sung với các trường hợp cố gắng chuyển hướng tiền hoàn sang tài khoản không thuộc về chủ sở hữu thật.
Về phía chính sách bảo mật dữ liệu tổng thể, thông tin tài khoản của bạn — bao gồm mật khẩu, thông tin ngân hàng — được lưu trữ có mã hoá và truyền tải qua kết nối HTTPS, cùng với cơ chế phân quyền truy cập dữ liệu ở cấp cơ sở dữ liệu để giới hạn ai có thể xem được dữ liệu nào.
Bên cạnh các lớp bảo vệ kỹ thuật do hệ thống cung cấp, một vài nguyên tắc cơ bản người dùng nên tự áp dụng để giữ tài khoản an toàn: không dùng chung một mật khẩu với các tài khoản khác, không đăng nhập tài khoản Viback trên các thiết bị công cộng hoặc thiết bị của người khác, không chia sẻ mã PIN rút tiền cho bất kỳ ai kể cả người tự xưng là nhân viên hỗ trợ, và luôn đăng xuất sau khi dùng xong nếu đang dùng chung thiết bị với người khác.
Hiểu rõ những lớp bảo vệ đang có — mã PIN tách biệt, cơ chế khoá khi nhập sai, quản lý tài khoản ngân hàng cố định, mã hoá dữ liệu — giúp bạn yên tâm hơn khi để tiền hoàn tích luỹ trong ví, đồng thời biết rõ trách nhiệm của mình trong việc giữ mã PIN và thông tin đăng nhập không bị lộ ra ngoài.