หน้าเข้าสู่ระบบของ YumYums ใช้ระบบ 2FA ทุกครั้งที่ผู้ใช้เข้าจากอุปกรณ์ใหม่ ระบบจะส่ง OTP ไปยังเบอร์โทรที่ผูกไว้ ผู้ใช้กรอกรหัสภายใน 3 นาที เพื่อยืนยันตัวตน ขั้นตอนนี้ป้องกันบัญชีถูกขโมยแม้ในกรณีที่รหัสผ่านหลุด
เริ่มจากเปิดเว็บ yumyum.ink ผ่านเบราว์เซอร์ที่คุ้นเคย กรอกชื่อผู้ใช้และรหัสผ่านที่ตั้งไว้ ระบบจะขอ OTP หากอุปกรณ์ใหม่ กรอกและกดยืนยัน ระบบจะพาไปหน้ากระเป๋าเงินอัตโนมัติ ผู้ใช้ตรวจสอบยอดเงินและเข้าหน้าเล่นเกมได้ทันที ขั้นตอนทั้งหมดใช้เวลาไม่เกิน 60 วินาที
กดปุ่ม ลืมรหัสผ่าน ใต้ช่องล็อกอิน ระบบจะส่งลิงก์รีเซ็ตไปยังอีเมลและเบอร์โทรที่ผูกไว้พร้อมกัน คลิกลิงก์ กรอกรหัสใหม่ที่มีอย่างน้อย 8 ตัว มีทั้งตัวเลขและตัวอักษรพิมพ์เล็กพิมพ์ใหญ่ กด บันทึก แล้วเข้าใช้งานได้ทันที ระบบไม่แสดงรหัสเดิมเพื่อความปลอดภัย
บางครั้งผู้ใช้กด login แล้วขึ้น error ให้ตรวจว่าเปิด CapsLock อยู่หรือไม่ บางเบราว์เซอร์ AutoFill ใส่ช่องว่างเพิ่มโดยไม่รู้ตัว ผู้ใช้บาง IP ที่มีการล็อกอินผิด 5 ครั้งจะถูกระงับชั่วคราว 15 นาที เพื่อป้องกัน brute force ระบบจะปลดล็อกให้อัตโนมัติ หากต้องการปลดทันทีให้ทัก ทีมงาน YumYums ยืนยันตัวตนก่อน
ตั้งรหัสผ่านที่ไม่ซ้ำกับเว็บอื่น เปิด 2FA เสมอ อย่ากดลิงก์แปลกที่ส่งมาทาง SMS ห้ามให้บุคคลอื่นยืม OTP ทีมงาน YumYums จะไม่ขอ OTP หรือรหัสผ่านจากผู้ใช้เด็ดขาด หากพบว่ามีคนอ้างเป็นทีมงานให้บันทึกหน้าจอและแจ้งเราผ่านช่องทางไลน์ทันที เราจะระงับบัญชีปลอมและช่วยเหลือผู้ใช้ทันที
หลังจาก login สำเร็จ ผู้ใช้เข้าไปที่เมนู ตั้งค่าความปลอดภัย เพื่อดูอุปกรณ์ที่เคย login อยู่ ระบบแสดง IP ตำแหน่งโดยประมาณ และเวลาล่าสุด หากพบเซสชั่นที่ไม่รู้จักสามารถกด logout เฉพาะอุปกรณ์นั้นได้ทันที ไม่จำเป็นต้องเปลี่ยนรหัสผ่าน หากคุณมั่นใจว่าปกป้องรหัสไว้ดีอยู่แล้ว
สำหรับผู้เล่นที่ใช้อุปกรณ์หลายเครื่องเป็นประจำ ควรตั้งค่าให้ระบบจดจำอุปกรณ์เฉพาะที่ใช้เอง เมื่อ login จากที่แปลกใหม่ระบบจะบังคับ OTP ทุกครั้ง วิธีนี้เพิ่มความปลอดภัยโดยไม่ทำให้การใช้งานประจำวันยุ่งยาก
ถ้าลืมชื่อผู้ใช้แต่จำเบอร์โทรได้ ให้กดปุ่มติดต่อทีมงาน แจ้งชื่อจริงและวันเดือนปีเกิด ทีมงานจะยืนยันตัวตนและส่งชื่อผู้ใช้กลับผ่านไลน์เท่านั้น หากเปลี่ยนเบอร์ใหม่ต้องเข้าเมนู เปลี่ยนเบอร์ในหน้าโปรไฟล์ ระบบจะขอ OTP ทั้งเบอร์เก่าและเบอร์ใหม่พร้อมกัน เพื่อป้องกันการเปลี่ยนโดยไม่ได้รับอนุญาต
ผู้เล่นระดับ VIP สามารถเปิดฟีเจอร์ Whitelist IP ซึ่งอนุญาตให้ล็อกอินได้เฉพาะจากเครือข่ายที่ระบุไว้ล่วงหน้า เช่น Wi-Fi ที่บ้านหรือที่ทำงาน ระบบจะปฏิเสธการเข้าจาก IP อื่นและส่งการแจ้งเตือนให้เจ้าของบัญชีทันที เหมาะสำหรับบัญชีที่มียอดเงินสูงและต้องการป้องกันการเข้าถึงจากทีมงานคนกลาง
ผู้เล่นทั่วไปที่ไม่มีความต้องการซับซ้อน แนะนำเปิดเพียง 2FA และตรวจประวัติเซสชั่นสัปดาห์ละครั้ง ก็เพียงพอต่อการป้องกันปัญหา การเปิดฟีเจอร์เยอะเกินไปอาจทำให้ล็อกอินยากในสถานการณ์เร่งด่วน จึงต้องเลือกระดับความปลอดภัยให้เหมาะกับพฤติกรรมการใช้งานของตนเอง
สลับใช้บัญชีเดียวกันระหว่างมือถือและคอมพิวเตอร์ได้อย่างราบรื่น เพราะระบบซิงค์กระเป๋าเงินและประวัติเกมแบบเรียลไทม์ ผู้เล่นเริ่มสปินบนคอมและปิดหน้าจอ กลับมาเปิดต่อบนมือถือได้ทันที ไม่ต้องกังวลว่าจะพลาดผลรางวัลระหว่างเปลี่ยนอุปกรณ์
ตอบ : ลองเคลียร์แคชและ cookie ตรวจว่า CapsLock ปิดอยู่ ถ้ายังไม่ได้ให้กด ลืมรหัสผ่าน หรือทักไลน์ทีมงานที่ https://prada.caishen.chat/landing เพื่อขอรีเซ็ต
ตอบ : แนะนำอย่างยิ่งให้เปิดเสมอ เพื่อป้องกันบัญชีถูกขโมยแม้รหัสผ่านหลุด ระบบตั้งเปิดอัตโนมัติเมื่อพบว่าอุปกรณ์เข้าจากที่แปลกจากปกติ
ตอบ : อย่างน้อย 8 ตัว รวมทั้งตัวเลข พิมพ์เล็ก พิมพ์ใหญ่ และสัญลักษณ์อย่างน้อย 1 ตัว ไม่ควรใช้วันเดือนปีเกิดหรือหมายเลขบัตรประชาชนเป็นรหัสผ่าน
ตอบ : อย่ากดจดจำรหัส ห้ามใช้ Wi-Fi สาธารณะที่ไม่มีรหัส เมื่อเลิกใช้ให้กด logout ทุกครั้ง และแนะนำให้เปลี่ยนรหัสผ่านเมื่อกลับถึงบ้าน
ตอบ : รีบเปลี่ยนรหัสผ่านทันที กด logout ทุก session ที่ไม่รู้จัก และเปิด 2FA ถ้ายังไม่ได้เปิด แล้วรายงานให้ทีมงานตรวจสอบพฤติกรรมย้อนหลัง