Desktop
Trình duyệt desktop lưu token trong cookie HTTP-only, không thể truy cập bằng JavaScript để giảm nguy cơ tấn công XSS. Phiên tồn tại bảy ngày hoặc đến khi bạn xóa cookie.
AUTH REFERENCE
Đăng nhập 58win.com để truy cập lobby casino và sportsbook
Chúng tôi xây dựng cổng đăng nhập duy nhất cho toàn bộ sảnh live casino, slot và sportsbook nơi pháp luật địa phương cho phép. Nhập thông tin...
Một lần đăng nhập cho tất cả sảnhSố dư hiển thị ngay lập tứcLịch sử cược được đồng bộHỗ trợ MoMo ZaloPay VNPayBảo mật hai lớp
Cách chúng tôi xử lý phiên đăng nhập và xác thực tài khoản
Khi bạn nhập tên đăng nhập và mật khẩu, hệ thống kiểm tra thông tin qua máy chủ bảo mật rồi mở phiên làm việc trong vòng hai giây. Chúng tôi lưu token phiên trên thiết bị để bạn không cần nhập lại mỗi lần quay lại, trừ khi bạn chọn đăng xuất hoặc phiên hết hạn sau bảy ngày không hoạt
động. Nếu bật xác thực hai yếu tố trong cài đặt tài khoản, bạn sẽ nhận mã OTP qua tin nhắn SMS hoặc ứng dụng xác thực trước khi vào lobby chính. Màn hình sau đăng nhập hiển thị số dư khả dụng, phương thức nạp đã liên kết như MoMo, ZaloPay và VNPay, cùng danh sách trò chơi gần đây để
bạn tiếp tục ngay.
Các kênh thanh toán đã liên kết với tài khoản đăng nhập
Sau khi đăng nhập, bạn thấy các ví điện tử và ngân hàng đã kết nối trong tab nạp tiền. Chúng tôi chấp nhận MoMo, ZaloPay...
MoMo
Ví điện tử MoMo cho phép bạn nạp và rút tiền trực tiếp từ màn hình tài khoản sau khi đăng nhập. Giao dịch nạp được xử lý tức thì, còn rút tiền về ví MoMo thường mất từ năm đến mười lăm phút tùy khối lượng hệ thống.
ZaloPay
ZaloPay tích hợp sẵn trong danh sách phương thức nạp, cho phép bạn quét mã QR hoặc nhập số điện thoại liên kết để xác nhận. Số dư được cộng vào tài khoản ngay sau khi ZaloPay gửi webhook xác nhận thanh toán thành công.
VNPay
VNPay kết nối với hầu hết ngân hàng nội địa, giúp bạn chuyển tiền từ tài khoản ngân hàng sang số dư casino mà không cần mở ví trung gian. Thời gian xử lý thường dưới ba phút trong giờ làm việc của ngân hàng.
BẢO MẬT & XÁC THỰC
Các lớp bảo vệ chúng tôi áp dụng cho mỗi phiên đăng nhập
Chúng tôi mã hóa mật khẩu bằng bcrypt và lưu trữ trên máy chủ riêng biệt với cơ sở dữ liệu chính. Token phiên được ký bằng chữ...
Mã hóa bcrypt
Mật khẩu của bạn được băm một chiều với độ phức tạp cao, nghĩa là ngay cả khi ai đó...
Token phiên an toàn
Sau khi đăng nhập thành công, máy chủ phát hành token có chữ ký số và thời gian hết hạn...
Giám sát IP
Mỗi lần đăng nhập, chúng tôi ghi nhận địa chỉ IP và so sánh với lịch sử. Nếu IP mới...
Xác thực hai yếu tố
Bật 2FA trong cài đặt tài khoản để nhận mã OTP sáu chữ số qua SMS hoặc ứng dụng Google...
Đăng xuất từ xa
Trong tab bảo mật, bạn thấy danh sách tất cả thiết bị đang đăng nhập. Nhấn nút đăng xuất bên...
Cảnh báo thay đổi
Mỗi khi email, số điện thoại hoặc mật khẩu được cập nhật, chúng tôi gửi thông báo đến cả email...
SO SÁNH PHIÊN
Desktop, di động và ứng dụng – cách phiên đăng nhập hoạt động trên từng nền tảng
Chúng tôi đồng bộ token phiên qua tất cả thiết bị, nghĩa là khi bạn đăng nhập trên desktop, bạn vẫn thấy trạng thái đăng nhập khi mở trình duyệt di động...
Di động web
Trình duyệt di động hoạt động giống desktop nhưng token được đánh dấu Secure, chỉ truyền qua HTTPS. Bạn có thể chọn lưu thông tin đăng nhập trong trình quản lý mật khẩu của hệ điều hành.
Ứng dụng Android
Ứng dụng Android lưu token trong Android Keystore, mã hóa bằng khóa phần cứng nếu thiết bị hỗ trợ. Token được làm mới tự động mỗi khi bạn mở ứng dụng, giữ phiên luôn hoạt động.
Ứng dụng iOS
Ứng dụng iOS dùng Keychain Services để lưu token, bảo vệ bằng Secure Enclave trên các thiết bị có chip A-series. Bạn có thể bật Face ID hoặc Touch ID để mở ứng dụng mà không nhập mật khẩu.
Đồng bộ đa thiết bị
Hệ thống theo dõi tất cả thiết bị đang đăng nhập và hiển thị danh sách trong tab bảo mật. Bạn thấy tên thiết bị, IP lần cuối và thời gian đăng nhập, có thể hủy phiên từng thiết bị riêng lẻ.
Chế độ khách
Nếu bạn chọn 'Không lưu đăng nhập' khi nhập mật khẩu, hệ thống tạo token phiên ngắn hạn chỉ tồn tại đến khi đóng trình duyệt, phù hợp khi dùng máy tính công cộng.
Tự động đăng xuất
Sau ba mươi phút không có hoạt động tương tác, chúng tôi hiển thị cảnh báo đếm ngược sáu mươi giây. Nếu bạn không nhấn 'Tiếp tục', phiên sẽ kết thúc và bạn cần đăng nhập lại để bảo vệ số dư.
Các tính năng giúp quy trình đăng nhập nhanh và thuận tiện hơn
Chúng tôi thiết kế màn hình đăng nhập với các tùy chọn ghi nhớ thiết bị, khôi phục mật khẩu một chạm và liên kết nhanh...
Ghi nhớ thiết bị
Khi bạn chọn 'Ghi nhớ thiết bị này', hệ thống lưu dấu vân tay trình duyệt và tự động điền tên đăng nhập lần sau. Bạn chỉ cần nhập mật khẩu hoặc quét vân tay nếu bật sinh trắc học trên di động.
Khôi phục một chạm
Liên kết 'Quên mật khẩu' mở form nhập email hoặc số điện thoại đã đăng ký. Chúng tôi gửi mã sáu chữ số qua SMS trong vòng ba mươi giây, bạn nhập mã và đặt mật khẩu mới ngay trên trang.
Chọn ngôn ngữ
Menu thả xuống góc trên bên phải cho phép bạn chuyển đổi giữa tiếng Việt, tiếng Anh và các ngôn ngữ khác. Lựa chọn được lưu cùng token phiên, áp dụng cho toàn bộ lobby sau khi đăng nhập.
Liên kết ví nhanh
Sau khi đăng nhập lần đầu, bạn có thể ghim MoMo, ZaloPay hoặc VNPay làm phương thức ưu tiên. Lần sau vào trang nạp tiền, ví đã ghim hiển thị đầu tiên và tự động điền số tài khoản nếu đã lưu.
Lịch sử đăng nhập
Tab bảo mật hiển thị mười lần đăng nhập gần nhất với dấu thời gian, địa chỉ IP và loại thiết bị. Bạn có thể xuất file CSV nếu cần kiểm tra chi tiết hoặc báo cáo hoạt động bất thường.
Chế độ tối
Chuyển đổi giao diện sáng tối ngay trên trang đăng nhập bằng biểu tượng mặt trăng góc trên. Cài đặt này được đồng bộ sang lobby chính và các trang khác khi bạn hoàn tất đăng nhập.
Các thắc mắc phổ biến về đăng nhập và quản lý phiên
Nhấn liên kết 'Quên mật khẩu' ngay dưới nút đăng nhập, nhập email hoặc số điện thoại đã đăng ký. Chúng tôi gửi mã xác thực sáu chữ số qua SMS hoặc email trong vòng ba mươi giây. Nhập mã đó vào form, sau đó tạo mật khẩu mới và bạn sẽ được đăng nhập tự động.
Token phiên hợp lệ trong bảy ngày kể từ lần đăng nhập cuối. Nếu bạn không mở trang trong bảy ngày, hệ thống sẽ yêu cầu nhập lại mật khẩu. Ngoài ra, sau ba mươi phút không hoạt động, chúng tôi hiển thị cảnh báo và đăng xuất tự động nếu bạn không phản hồi.
Có, bạn được phép đăng nhập đồng thời trên desktop, di động và ứng dụng. Hệ thống theo dõi tất cả thiết bị trong tab bảo mật, nơi bạn thấy danh sách IP và thời gian truy cập. Bạn có thể đăng xuất từng thiết bị riêng lẻ hoặc chọn đăng xuất toàn bộ nếu cần.
Sau khi bật 2FA trong cài đặt bảo mật, mỗi lần đăng nhập bạn sẽ nhập mật khẩu trước, sau đó hệ thống yêu cầu mã OTP sáu chữ số từ ứng dụng Google Authenticator hoặc SMS. Chỉ khi cả hai bước đều chính xác, bạn mới được vào lobby.
Có, chúng tôi gửi email cảnh báo ngay khi phát hiện địa chỉ IP mới hoặc thiết bị chưa từng dùng. Email chứa thời gian, vị trí ước tính và liên kết để đổi mật khẩu hoặc đăng xuất thiết bị lạ. Bạn nên kiểm tra hộp thư thường xuyên.
Vào tab bảo mật trong tài khoản, cuộn xuống mục 'Quản lý phiên' và nhấn nút 'Đăng xuất toàn bộ thiết bị'. Hệ thống sẽ hủy tất cả token hiện tại, bao gồm cả thiết bị bạn đang dùng, sau đó bạn cần đăng nhập lại.
Có, vào tab 'Thông tin cá nhân' trong cài đặt tài khoản. Nhập email hoặc số điện thoại mới, chúng tôi gửi mã xác thực đến cả địa chỉ cũ và mới. Sau khi nhập cả hai mã, thông tin được cập nhật và bạn nhận email xác nhận.