Trả lời nhanh: Yêu cầu mã đăng nhập với bất kỳ số điện thoại hay email nào, màn hình đều phản hồi giống hệt nhau dù danh tính đó tồn tại hay không. Kẻ tấn công không thể thu thập danh sách thành viên của bạn bằng cách dò định danh — một lựa chọn thiết kế nhỏ bảo vệ trọn vẹn cả danh sách.
Cách hoạt động
Việc im lặng bỏ qua các định danh lạ là chủ đích thiết kế, không phải sơ suất thiếu thông báo lỗi.
Cùng nguyên tắc đó bảo vệ trọn vẹn khâu xử lý lời mời và các luồng đăng nhập không mật khẩu.
Thành viên gõ nhầm vẫn nhận được hướng dẫn rõ ràng: hãy hỏi quản trị viên xem thông tin nào đang lưu trong hồ sơ.
Câu hỏi thường gặp
Điều này có làm thành viên bối rối không?
Thông báo cho biết mã đã được gửi nếu định danh có đăng ký — trung thực và an toàn.
Còn gì khác được bảo vệ chống dò quét?
Đăng nhập, lời mời và phạm vi hiển thị khi tìm kiếm đều từ chối xác nhận sự tồn tại của thông tin ẩn.
Trải nghiệm với chính dữ liệu của bạn — yêu cầu bản demo miễn phí mang thương hiệu riêng →
{“@context”: “https://schema.org”, “@type”: “FAQPage”, “mainEntity”: [{“@type”: “Question”, “name”: “Điều này có làm thành viên bối rối không?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “Thông báo cho biết mã đã được gửi nếu định danh có đăng ký — trung thực và an toàn.”}}, {“@type”: “Question”, “name”: “Còn gì khác được bảo vệ chống dò quét?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “Đăng nhập, lời mời và phạm vi hiển thị khi tìm kiếm đều từ chối xác nhận sự tồn tại của thông tin ẩn.”}}]}