Mỗi khi bạn đăng nhập vào 2q8888, có nhiều thứ diễn ra trong nền mà bạn không thấy nhưng đều đang bảo vệ tài khoản của bạn. Hiểu được những cơ chế này giúp bạn nhận ra khi nào có điều bất thường và cần phải hành động ngay.
Đầu tiên là quá trình xác thực. Khi bạn nhập số điện thoại và mật khẩu, 2q8888 không so sánh mật khẩu bạn nhập với mật khẩu đã lưu theo nghĩa đen – vì mật khẩu không được lưu dưới dạng có thể đọc được. Thay vào đó, hệ thống mã hóa mật khẩu bạn vừa nhập bằng cùng thuật toán và so sánh kết quả với chuỗi hash đã lưu. Nếu kết quả trùng khớp, bạn được vào. Điều này có nghĩa là dù ai đó có toàn bộ cơ sở dữ liệu của 2q8888, họ cũng không thể biết mật khẩu thật của bạn là gì.
Tiếp theo là quản lý phiên đăng nhập (session). Sau khi xác thực thành công, 2q8888 tạo ra một token phiên ngẫu nhiên và lưu trong cookie của trình duyệt bạn. Token này không chứa thông tin cá nhân – chỉ là một chuỗi ngẫu nhiên mà hệ thống dùng để nhận ra bạn trong các yêu cầu tiếp theo. Token có thời hạn và tự động hết hạn sau một khoảng thời gian không hoạt động.
Khi bạn đăng xuất, token bị hủy ngay lập tức ở cả phía trình duyệt lẫn phía máy chủ – ai đó không thể dùng lại token cũ ngay cả khi họ nắm được nó. Đó là lý do tại sao việc nhấn "Đăng xuất" thực sự quan trọng, đặc biệt trên máy tính dùng chung.
