cái email trong vns ko hề có tác dụng gì về bảo mật tài khoản hết, chỉ cần mất pass 1 là nó thay đổi dc email mà ko cần xác nhận, cần vns sửa cái này ngay hoặc bổ sung tính năng authenticator