Bảo mật
Dữ liệu của bạn được bảo vệ ở mức cao nhất
Kiến trúc bảo mật
GPM Login được thiết kế với nguyên tắc privacy-by-design — quyền riêng tư được xây dựng vào lõi của sản phẩm, không phải là tính năng thêm vào sau.
Dữ liệu lưu cục bộ
Toàn bộ dữ liệu profile trình duyệt — cookies, fingerprint, lịch sử, bookmark — được lưu trên thiết bị của bạn. Không có dữ liệu nào rời khỏi máy tính của bạn mà không có sự đồng ý rõ ràng của bạn.
Mật khẩu được mã hóa
Mật khẩu tài khoản được băm bằng thuật toán bcrypt với cost factor cao và salt ngẫu nhiên. Chúng tôi không bao giờ lưu mật khẩu dạng văn bản thuần — ngay cả đội ngũ nội bộ cũng không thể đọc mật khẩu của bạn.
HTTPS trên toàn bộ
Toàn bộ kết nối giữa phần mềm GPM Login, website và máy chủ được mã hóa bằng TLS 1.2/1.3. HTTP thuần không được hỗ trợ — mọi yêu cầu đều được redirect sang HTTPS.
Không theo dõi hoạt động
GPM Login không thu thập dữ liệu telemetry về hoạt động duyệt web của bạn. Chúng tôi không biết bạn đang duyệt website gì, và không muốn biết. Đây là cam kết cốt lõi của chúng tôi.
Các biện pháp bảo mật bổ sung
- CSRF Protection: Mọi form và request quan trọng đều được bảo vệ bởi token CSRF ngẫu nhiên
- Rate Limiting: Giới hạn số lần thử đăng nhập để ngăn chặn tấn công brute force
- SQL Injection Prevention: Toàn bộ truy vấn cơ sở dữ liệu sử dụng prepared statements
- Input Validation: Tất cả dữ liệu đầu vào đều được xác thực và sanitize trước khi xử lý
- Secure Headers: HTTP security headers (Content-Security-Policy, X-Frame-Options, v.v.) được áp dụng trên toàn bộ website
Báo cáo lỗ hổng bảo mật
Nếu bạn tìm thấy lỗ hổng bảo mật trong phần mềm GPM Login hoặc website gpmlogin.com, chúng tôi trân trọng việc bạn báo cáo có trách nhiệm trước khi công khai.
Vui lòng gửi báo cáo chi tiết (bao gồm: mô tả lỗ hổng, bước tái hiện, mức độ nghiêm trọng ước tính) đến:
Chúng tôi cam kết phản hồi trong vòng 48 giờ và xử lý các lỗ hổng nghiêm trọng trong vòng 7 ngày. Chúng tôi sẽ ghi nhận công lao của bạn nếu bạn cho phép.
Câu hỏi thường gặp về bảo mật
GPM Login có thể xem dữ liệu trong các profile của tôi không?
Không. Dữ liệu profile (cookies, lịch sử, tài khoản đã đăng nhập) được lưu hoàn toàn trên thiết bị của bạn. Không có cơ chế nào trong phần mềm gửi dữ liệu này về máy chủ của chúng tôi. Đội ngũ GPM Login không có quyền truy cập vào dữ liệu duyệt web của bạn.
Dữ liệu profile có được gửi lên máy chủ không?
Không. Dữ liệu profile được lưu trên máy tính của bạn. Bạn có thể kiểm tra lưu lượng mạng bằng công cụ như Wireshark nếu cần xác minh.
GPM Login có an toàn để sử dụng với tài khoản thật không?
Có. GPM Login được thiết kế đặc biệt cho mục đích này. Mỗi profile có fingerprint độc lập (Canvas, WebGL, User-Agent, v.v.) nên các nền tảng không thể liên kết các tài khoản của bạn với nhau hay với thiết bị vật lý. Phần mềm đã được kiểm thử kỹ lưỡng bởi cộng đồng 50.000+ người dùng qua nhiều năm.