Về một số suy nghĩ liên quan đến cơ chế xác thực an toàn tài khoản. Hiện nay, nhiều nền tảng giao dịch đã tích hợp các phương thức xác thực đa lớp như xác thực thiết bị, nhận diện khuôn mặt nhằm mục đích bảo vệ an toàn tài sản của người dùng. Tuy nhiên, trong quá trình thực thi thực tế vẫn tồn tại một số điểm có thể tranh luận.

Thứ nhất là logic xác thực khi thay đổi thiết bị. Nếu người dùng chỉ thay đổi điện thoại hoặc máy tính, mà nền tảng lại yêu cầu thực hiện nhận diện khuôn mặt hoặc các xác thực phức tạp khác, cách làm này thực sự gây phiền toái cho người dùng. Đặc biệt là đối với những người thường xuyên nâng cấp thiết bị, mỗi lần đều phải lặp lại quy trình xác thực dài dòng, điều này thực sự làm giảm trải nghiệm người dùng.

Thứ hai là tiêu chuẩn xác định quyền sở hữu tài khoản. Thông thường, những người nắm giữ số điện thoại, email, mật khẩu và bộ xác thực đều được xem là chủ sở hữu hợp pháp của tài khoản. Nếu các chứng thực này đều đã được xác minh và qua kiểm duyệt hệ thống, thì ngay cả khi thông tin thiết bị thay đổi, cũng không nên coi đó là đăng nhập bất thường hoặc bị chiếm đoạt. Logic này phù hợp hơn với nguyên tắc bảo vệ quyền lợi của người dùng.

Đề xuất nền tảng nên linh hoạt hơn trong việc tối ưu hóa chiến lược an toàn, cân bằng giữa yêu cầu chống trộm và trải nghiệm người dùng, tránh gây phiền toái do xác thực quá mức.