Bảo mật

Đây là cách tài khoản Tutu của bạn được bảo vệ.

Argon2 với muối ngẫu nhiên

Mật khẩu được băm bằng Argon2 với muối ngẫu nhiên theo từng tài khoản, nên rò rỉ CSDL cũng không lộ. Chúng tôi không bao giờ thấy mật khẩu của bạn.

Bắt buộc PKCE S256

Đăng nhập bên thứ ba dùng mã ủy quyền OAuth2 + PKCE (bắt buộc S256, từ chối plain). Mã dùng một lần, hiệu lực 60 giây kèm kiểm tra ràng buộc, chống chặn bắt và phát lại.

Đăng xuất mọi thiết bị một chạm

Sau khi đổi mật khẩu hoặc «đăng xuất mọi thiết bị», token được đối chiếu theo thời điểm phát hành — phiên cũ hết hạn ngay, không phải chờ.

Phòng chiếm đoạt tài khoản

Các sản phẩm chỉ liên kết theo ID tài khoản duy nhất, không bao giờ gộp tài khoản qua email chưa xác minh. Điều này chặn tận gốc «đăng ký bằng email của bạn để chiếm quyền».

Điều bạn kiểm soát

Bảo mật không chỉ là việc của chúng tôi — các công cụ này luôn trong tay bạn.

Xem hoạt động bảo mật

Trung tâm tài khoản hiển thị đăng nhập, đổi mật khẩu, ủy quyền gần đây — bất thường thấy ngay.

Quản lý thiết bị

Trong «Thiết bị & phiên», thu hồi thiết bị và sản phẩm đã đăng nhập từng cái hoặc hàng loạt.

Thu hồi quyền ứng dụng

Không muốn một sản phẩm dùng tài khoản Tutu của bạn nữa? Thu hồi một chạm; lần sau phải ủy quyền lại.

Lưu giữ & xóa dữ liệu

Sau khi xóa, tài khoản của bạn bị vô hiệu ngay và đăng xuất mọi nơi; dữ liệu được xóa mềm và giữ 30 ngày (phòng nhầm lẫn), sau đó tự động xóa cứng cùng dọn dẹp theo chuỗi các phiên, mã ủy quyền, cấp quyền và nhật ký bảo mật. Để biết cách chúng tôi thu thập và dùng thông tin, xem Chính sách bảo mật và Điều khoản dịch vụ.