trone.cashbacktrade.pro

JinkyTRX

A closed application on the TRON ecosystem

The application sits entirely behind authentication, so the public surface is just the sign-in screen. Sign-in drops passwords altogether: the user enters a Telegram username and a bot sends back a six-digit code; administrator accounts add Google Authenticator. A seven-day session option is available.

Visit product

§ 01 — Algorithm

Đăng nhập không mật khẩu qua bot Telegram — quan sát từ màn xác thực

# ⚠ Toàn bộ ứng dụng nằm sau lớp đăng nhập.
# Chỉ mô tả được cơ chế xác thực nhìn thấy ở bề mặt công khai.

login(username):
  1  user nhập Telegram username
  2  server sinh OTP 6 số, gửi QUA BOT TELEGRAM
       → kênh gửi mã tách khỏi kênh web
       → không có mật khẩu nào để lộ, để dùng lại, hay để nhồi
  3  user nhập mã  →  cấp phiên
  4  tuỳ chọn "giữ 7 ngày"  →  phiên dài, đỡ xác thực lại

admin:  Google Authenticator (TOTP)   # yếu tố thứ hai, không phụ thuộc mạng

§ 02 — Highlights

Passwordless sign-in with a one-time code sent by a Telegram bot
Google Authenticator for administrator accounts
Optional seven-day persistent session

§ 03 — Screens