AUTH REFERENCE

Đăng nhập vào 2ml để truy cập bàn live, lobby slot và thị trường cược thể thao

Chúng tôi đặt màn hình đăng nhập lên đầu để bạn nhảy vào tài khoản trong vài giây, rồi toàn bộ sảnh casino và sportsbook hiện ngay trước...

Một lần đăng nhập cho tất cả sản phẩmMoMo, ZaloPay và VNPay sẵn sàngDesktop và mobile dùng chung tài khoảnLịch sử cược và số dư hiển thị ngay
2ml Đăng nhập vào 2ml để truy cập bàn live, lobby slot và thị trường cược thể thao

Nhập thông tin tài khoản và bắt đầu phiên chơi của bạn

Chúng tôi yêu cầu tên đăng nhập hoặc email mà bạn đã dùng khi mở tài khoản, cùng với mật khẩu bạn đã tạo. Sau khi xác thực thành công, màn hình chuyển thẳng đến sảnh chính nơi bạn nhìn thấy số dư hiện tại, lịch sử vé cược gần nhất và các phòng game đang mở. Nếu bạn chưa có tài

khoản, nhấn vào liên kết đăng ký ngay bên dưới ô đăng nhập để tạo hồ sơ mới trong ba bước nhanh. Khi đăng nhập xong, bạn có thể nạp tiền qua MoMo, ZaloPay hoặc VNPay từ góc trên màn hình mà không cần rời khỏi trang.

PHƯƠNG THỨC THANH TOÁN

Chúng tôi chấp nhận MoMo, ZaloPay và VNPay cho tài khoản Việt Nam

Ba kênh thanh toán này được tích hợp trực tiếp vào trang tài khoản của bạn. Sau khi đăng nhập, bạn chọn phương thức muốn dùng, nhập số...

MoMo Ví điện tử phổ biến nhất Việt Nam; bạn quét...
ZaloPay Kết nối từ ứng dụng ZaloPay qua deep link; bạn...
VNPay Cổng thanh toán liên kết với nhiều ngân hàng Việt...
TRỢ GIÚP TÀI KHOẢN

Gặp vấn đề khi đăng nhập? Chúng tôi mở ba kênh hỗ trợ cho bạn

Nếu bạn quên mật khẩu, nhấn vào liên kết khôi phục ngay dưới nút đăng nhập; chúng tôi gửi mã xác thực...

Live chat trong trang Mở cửa sổ chat ở góc dưới bên...
Email hỗ trợ Gửi mô tả vấn đề cùng tên đăng...
Trang khôi phục tài khoản Truy cập liên kết khôi phục từ màn...
BẢO MẬT VÀ MINH BẠCH

Chúng tôi xây dựng quy trình đăng nhập để bảo vệ tài khoản và giữ thông tin của bạn riêng tư

Mỗi phiên đăng nhập được mã hóa bằng TLS 1.3 từ thiết bị của bạn đến máy chủ của chúng tôi. Mật khẩu không bao giờ được lưu dưới dạng văn bản...

Mã hóa TLS 1.3

Mọi gói tin giữa trình duyệt của bạn và máy chủ 2ml được bọc trong lớp mã hóa TLS thế hệ mới nhất, ngăn bên thứ ba đọc được tên đăng nhập hoặc mật khẩu.

Băm mật khẩu bcrypt

Chúng tôi không lưu mật khẩu gốc; thay vào đó hệ thống chạy thuật toán bcrypt với cost-factor 12 để tạo chuỗi băm không thể đảo ngược, bảo vệ tài khoản ngay cả khi có rò rỉ dữ liệu.

Xác thực hai yếu tố

Bật tùy chọn này trong phần cài đặt bảo mật; khi đăng nhập, bạn nhập mật khẩu rồi mã TOTP sáu chữ số từ Google Authenticator hoặc Authy để hoàn tất xác thực.

Nhật ký phiên đăng nhập

Trang tài khoản hiển thị năm phiên gần nhất với dấu thời gian, địa chỉ IP và loại thiết bị; nếu thấy phiên lạ, bạn nhấn nút đăng xuất tất cả thiết bị khác ngay lập tức.

Khóa tài khoản tự động

Sau năm lần nhập sai mật khẩu liên tiếp, hệ thống tạm khóa tài khoản trong mười lăm phút để ngăn tấn công tự động; bạn có thể mở khóa sớm bằng cách xác thực qua email.

Chính sách bảo mật công khai

Chúng tôi công bố chi tiết cách thu thập, lưu trữ và sử dụng dữ liệu tài khoản trên trang chính sách; bạn đọc được những trường nào được mã hóa và bao lâu chúng tôi giữ lịch sử đăng nhập.

Tài khoản của bạn hoạt động giống hệt nhau dù đăng nhập từ desktop hay mobile

Chúng tôi dùng chung cơ sở dữ liệu người dùng và session store cho mọi nền tảng, vì vậy bạn đăng nhập một lần trên điện thoại, mở...

Giao diện đăng nhậpDesktop hiển thị form ở giữa màn hình với logo 2ml phía trên; mobile thu gọn logo lại và đặt form sát đầu trang để bạn không cần cuộn, nhưng các trường nhập liệu và nút xác nhận giữ nguyên thứ tự.
Lưu phiênSau khi đăng nhập thành công, chúng tôi tạo JSON Web Token với thời hạn bảy ngày và lưu vào cookie HTTPOnly; token này được kiểm tra mỗi khi bạn tải trang hoặc gọi API để nạp rút tiền.
Tự động điền mật khẩuTrình duyệt desktop và trình quản lý mật khẩu iOS, Android nhận dạng được các trường đăng nhập nhờ thuộc tính autocomplete chuẩn, giúp bạn điền tên và mật khẩu bằng một chạm.
Xác thực hai yếu tốKhi bật, cả desktop và mobile đều yêu cầu mã TOTP sau khi bạn nhập mật khẩu đúng; không có màn hình nào được phép bỏ qua bước này và mã chỉ hợp lệ trong ba mươi giây.
Thông báo phiên mớiNếu bạn đang đăng nhập trên điện thoại và mở laptop để đăng nhập lần nữa, điện thoại hiện thông báo nhỏ ở góc màn hình cho biết thiết bị mới vừa truy cập tài khoản cùng địa chỉ IP.
Đăng xuất toàn bộNút đăng xuất tất cả thiết bị xuất hiện trong phần cài đặt bảo mật; khi nhấn, hệ thống hủy mọi token đang hoạt động và buộc tất cả phiên phải đăng nhập lại với mật khẩu đầy đủ.
Hết hạn phiên tự độngSau bảy ngày không có hoạt động nào, token hết hạn và bạn thấy màn hình đăng nhập khi truy cập lại trang; nếu có hoạt động trong bảy ngày, thời hạn token được gia hạn thêm bảy ngày nữa.

Những yếu tố định hình trải nghiệm đăng nhập của bạn trên 2ml

Chúng tôi thiết kế màn hình đăng nhập để bạn vào được tài khoản nhanh nhất có thể mà vẫn giữ an toàn. Form chỉ có...

Form tối giản

Chỉ hai trường văn bản và một nút; không có captcha phiền phức ở bước đăng nhập thông thường vì chúng tôi kiểm tra hành vi bot ở tầng API và chỉ yêu cầu xác thực hình ảnh khi phát hiện lưu lượng bất thường.

Ghi nhớ thiết bị

Khi bạn tích ô này, chúng tôi lưu token dài hạn vào local storage có mã hóa, cho phép bạn mở trang trong bảy ngày mà không cần nhập lại mật khẩu trừ khi bạn xóa cookie hoặc dữ liệu trình duyệt.

Liên kết khôi phục nhanh

Nhấn vào dòng quên mật khẩu, nhập email đã đăng ký và chúng tôi gửi mã sáu chữ số trong vòng một phút; bạn dán mã vào màn hình tiếp theo, tạo mật khẩu mới và đăng nhập ngay không cần đợi email xác nhận thứ hai.

Thông báo lỗi rõ ràng

Nếu tên đăng nhập không tồn tại, chúng tôi hiện dòng đỏ ngay dưới trường đó với gợi ý kiểm tra chính tả hoặc dùng email thay vì username; nếu mật khẩu sai, chúng tôi cho biết còn bao nhiêu lần thử trước khi tài khoản bị khóa tạm thời.

Chuyển trang tức thì

Sau khi xác thực thành công, trình duyệt chuyển đến trang sảnh chính trong vòng nửa giây mà không reload toàn bộ; chúng tôi dùng single-page-app architecture để giữ trạng thái và tải nội dung mới qua API.

Chế độ tối sáng

Nếu hệ điều hành của bạn đang bật dark mode, form đăng nhập tự động chuyển nền tối với chữ trắng để giảm chói mắt; bạn cũng có thể bật tắt thủ công trong menu cài đặt hiển thị ở góc trên.

Những câu hỏi chúng tôi nhận được nhiều nhất về đăng nhập tài khoản 2ml

Nhấn vào liên kết khôi phục mật khẩu ngay dưới nút đăng nhập, nhập email hoặc số điện thoại bạn đã dùng khi đăng ký. Chúng tôi gửi mã sáu chữ số đến hộp thư hoặc tin nhắn SMS trong vòng một phút; bạn nhập mã đó vào màn hình tiếp theo, tạo mật khẩu mới và hệ thống cho phép bạn đăng nhập ngay lập tức với mật khẩu vừa đặt.

Sau năm lần nhập sai liên tiếp, chúng tôi khóa tài khoản tạm thời trong mười lăm phút để ngăn bot tấn công brute-force. Bạn có thể đợi hết thời gian khóa hoặc nhấn vào liên kết mở khóa bằng email; chúng tôi gửi mã xác thực và khi bạn nhập đúng, tài khoản được kích hoạt lại ngay không cần chờ thêm.

Có, bạn mở được tài khoản đồng thời trên điện thoại, máy tính bảng và desktop mà không bị đăng xuất khỏi thiết bị nào. Mỗi phiên có token riêng và chúng tôi đồng bộ số dư cùng lịch sử cược theo thời gian thực qua WebSocket, vì vậy khi bạn đặt cược trên điện thoại thì số dư trên laptop cập nhật ngay lập tức.

Sau khi bật tính năng này trong phần bảo mật, mỗi lần bạn nhập mật khẩu đúng hệ thống yêu cầu thêm mã sáu chữ số từ ứng dụng Google Authenticator hoặc Authy trên điện thoại. Mã thay đổi mỗi ba mươi giây và chỉ hợp lệ trong cửa sổ thời gian đó; nếu nhập sai hoặc quá hạn, bạn lấy mã mới từ ứng dụng và thử lại.

Vào trang cài đặt bảo mật, kéo xuống phần lịch sử phiên đăng nhập và xem danh sách năm phiên gần nhất. Nếu thấy IP hoặc vị trí không phải của bạn, nhấn nút đăng xuất tất cả thiết bị ngay lập tức; điều này hủy mọi token đang hoạt động và buộc phiên lạ phải đăng nhập lại với mật khẩu đầy đủ, rồi bạn đổi mật khẩu để bảo vệ tài khoản.

Token có thời hạn bảy ngày kể từ lúc bạn đăng nhập; nếu bạn mở trang hoặc đặt cược trong bảy ngày đó, thời hạn được gia hạn thêm bảy ngày nữa. Nếu không có hoạt động nào, token hết hạn và bạn thấy màn hình đăng nhập khi truy cập lại; trường hợp bạn tích ô ghi nhớ thiết bị, token dài hạn kéo dài ba mươi ngày nhưng vẫn yêu cầu đăng nhập lại khi xóa cookie.

Hiện tại chúng tôi chỉ hỗ trợ đăng nhập bằng tên người dùng hoặc email cộng với mật khẩu mà bạn đã tạo khi đăng ký. Chúng tôi đang thử nghiệm tích hợp OAuth cho Google và Facebook ở một số khu vực, nhưng tính năng này chưa mở rộng đến thị trường Việt Nam; bạn theo dõi thông báo trên trang chủ để biết khi nào chúng tôi ra mắt tùy chọn mới.