proto.lib

Xác thực OTP qua Email/SMS

Server sinh mã OTP ngẫu nhiên ngắn hạn, lưu bản băm kèm TTL và bộ đếm số lần thử, gửi cho người dùng rồi xác minh mã nhập vào, chống brute-force.

SecurityCơ bản2026-07-07
Xác thực OTP qua Email/SMS

Tags

#otp#2fa#email#sms#rate-limiting#authentication

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityTrung bình

Phòng thủ Credential Stuffing

Kết hợp rate limiting, kiểm tra mật khẩu đã lộ (breached-password check) và MFA để chặn tấn công dùng lại cặp username/password bị rò rỉ hàng loạt.

#credential-stuffing#rate-limiting#mfa#breached-passwords
SecurityCơ bản

Luồng đặt lại mật khẩu (Forgot Password)

Server tạo token đặt lại mật khẩu dùng một lần, ngẫu nhiên an toàn, có hạn sử dụng, lưu dạng băm và gửi qua email; sau khi đặt mật khẩu mới, token và các phiên đăng nhập cũ bị vô hiệu hóa.

#password-reset#token#email#session-invalidation
SecurityCơ bản

Account Lockout & Login Throttling

Server đếm số lần đăng nhập sai liên tiếp và tạm khóa tài khoản hoặc áp delay tăng dần để chặn brute-force password.

#brute-force#rate-limiting#account-lockout#authentication