Để thiết lập xác thực hai yếu tố (2FA) bằng ứng dụng xác thực, hãy mở phần cài đặt bảo mật chính thức của tài khoản, thêm phương thức xác thực, quét mã QR của ứng dụng, xác minh mã mới và lưu các mã khôi phục. Đừng đóng màn hình thiết lập cho đến khi dịch vụ xác nhận quá trình đăng ký đã hoàn tất.
Tên các mục trong menu có thể khác nhau tùy theo nhà cung cấp, nhưng quy trình an toàn dưới đây áp dụng cho hầu hết các thiết lập TOTP tiêu chuẩn.
Trước khi bắt đầu
- Cài đặt ứng dụng xác thực uy tín từ nguồn chính thức.
- Sử dụng điện thoại hoặc máy tính đáng tin cậy được bảo vệ bằng mã PIN, mật khẩu hoặc nhận dạng sinh trắc học.
- Xác nhận rằng tính năng tự động điều chỉnh ngày và giờ đã được bật.
- Đảm bảo rằng bạn vẫn có thể truy cập vào tài khoản và địa chỉ email khôi phục hoặc phương thức khác đã được phê duyệt.
- Chuẩn bị sẵn một vị trí an toàn để lưu trữ các mã dự phòng.
Hướng dẫn từng bước: thiết lập ứng dụng xác thực
1. Mở trang bảo mật tài khoản chính thức
Đăng nhập bằng cách nhập địa chỉ chính thức đã biết hoặc sử dụng ứng dụng của nhà cung cấp. Chuyển đến mục Bảo mật, Đăng nhập & bảo mật, Xác minh hai bước, MFA hoặc Xác thực hai yếu tố. Tránh các liên kết thiết lập nhận được bất ngờ qua email hoặc tin nhắn.
2. Chọn tùy chọn ứng dụng xác thực
Chọn tùy chọn có tên Ứng dụng xác thực, Mã xác minh hoặc TOTP. Nếu nhà cung cấp cung cấp khóa mật khẩu hoặc khóa bảo mật, hãy cân nhắc xem liệu phương pháp chống lừa đảo có phải là lựa chọn chính tốt hơn hay không.
3. Quét mã QR
Mở ứng dụng xác thực, thêm tài khoản và quét mã QR do dịch vụ hiển thị. Nếu không thể quét, hãy tìm mã khóa thủ công và nhập chính xác. Hướng dẫn của chúng tôi giải thích cách xác định mã khóa thiết lập 2FA chính xác.
Mã QR và khóa thiết lập thủ công là thông tin xác thực. Không được chụp ảnh, gửi qua email hoặc chia sẻ chúng.
4. Xác minh mã mới
Ứng dụng xác thực sẽ hiển thị một mã tạm thời. Chờ mã mới nếu thời gian đếm ngược hiện tại sắp hết, nhập mã đó vào dịch vụ và gửi đi. Xác nhận này chứng tỏ rằng cả hai bên đều có thông tin thiết lập khớp nhau.
5. Lưu mã khôi phục
Tải xuống, in hoặc sao chép các mã khôi phục do nhà cung cấp cấp vào một vị trí an toàn, tách biệt với thiết bị xác thực. Mã khôi phục thường chỉ sử dụng một lần. Không dán chúng vào trường TOTP thông thường.
6. Thêm một phương thức khôi phục khác
Nếu có, hãy đăng ký khóa bảo mật thứ hai, mật khẩu, thiết bị xác thực hoặc phương pháp khôi phục khác đã được phê duyệt. Tránh chỉ dựa vào một chiếc điện thoại duy nhất cho cả xác thực thường xuyên và làm phương án dự phòng duy nhất.
7. Kiểm tra trước khi đăng xuất khỏi mọi nơi
Mở cửa sổ duyệt web riêng tư hoặc sử dụng một thiết bị đáng tin cậy khác và thực hiện đăng nhập đầy đủ. Xác nhận rằng mật khẩu, mã xác thực và các tùy chọn khôi phục hoạt động như mong đợi trước khi loại bỏ các phương thức cũ.
Điều gì xảy ra trong quá trình thiết lập?
Mã QR thường chứa nhãn tài khoản, tên nhà cung cấp và mật mã TOTP riêng tư. Thiết bị xác thực lưu trữ cấu hình đó và kết hợp mật mã với thời gian để tạo ra các mã thay đổi. Đọc cách mã xác thực TOTP hoạt động để biết giải thích kỹ thuật.
Cách lưu trữ mã dự phòng
Một lựa chọn an toàn có thể là trình quản lý mật khẩu được mã hóa, bản ghi ngoại tuyến được bảo vệ hoặc bản in được lưu trữ cùng với các tài liệu quan trọng khác. Không nên lưu bản sao lưu duy nhất dưới dạng ảnh chụp màn hình không được bảo vệ trên cùng một điện thoại.
Khi sử dụng một mã dự phòng, hãy đánh dấu mã đó là đã sử dụng. Nếu bộ mã bị lộ hoặc sắp hết, hãy tạo một bộ mã mới thông qua nhà cung cấp tài khoản; việc này thường sẽ làm bộ mã cũ không còn hiệu lực.
Các lỗi thiết lập phổ biến
- Quét mã QR từ trang lừa đảo.
- Đóng quá trình thiết lập trước khi mã đầu tiên được xác minh.
- Lưu ảnh chụp màn hình mã QR vào thư viện ảnh không được bảo vệ.
- Nhập mã khôi phục thay vì mã xác thực đang thay đổi.
- Sử dụng đồng hồ thiết bị không chính xác.
- Xóa phương thức cũ trước khi thử nghiệm phương thức mới.
- Không ghi lại mã khôi phục.
Nếu mã đầu tiên bị từ chối thì sao?
Bật chế độ tự động điều chỉnh ngày, giờ và múi giờ, đợi mã mới và xác nhận rằng bạn đã quét mã QR mới nhất từ màn hình thiết lập đang hoạt động. Nếu bạn đã khởi động lại quá trình đăng ký, mã bí mật trước đó có thể không còn hiệu lực.
Hãy tham khảo danh sách kiểm tra khắc phục sự cố TOTP không hợp lệ đầy đủ của chúng tôi trước khi đặt lại tài khoản.
Bạn nên chọn ứng dụng hay tin nhắn SMS?
Ứng dụng xác thực thường hoạt động ngoại tuyến và tránh được rủi ro bị chiếm đoạt số điện thoại. SMS có thể dễ bắt đầu hơn nhưng phụ thuộc vào nhà mạng và quy trình khôi phục số. So sánh giữa ứng dụng xác thực và SMS của chúng tôi giải thích những ưu nhược điểm.
Sử dụng công cụ Get2FA.dev
Nếu bạn có mật khẩu Base32 tiêu chuẩn đã được ủy quyền, công cụ Get2FA.dev có thể tạo mã trong trình duyệt của bạn để thử nghiệm hoặc thực hiện quy trình làm việc tạm thời. Đây không phải là dịch vụ khôi phục tài khoản hay kho lưu trữ thông tin đăng nhập vĩnh viễn. Không bao giờ gửi mật khẩu qua biểu mẫu liên hệ.
Các câu hỏi thường gặp
Tôi có thể thiết lập cùng một tài khoản trên hai thiết bị xác thực không?
Một số dịch vụ cho phép bạn đăng ký nhiều thiết bị xác thực. Hai thiết bị cũng có thể tạo ra các mã TOTP trùng khớp nếu được cấu hình với cùng một khóa bí mật, nhưng việc sao chép khóa bí mật sẽ làm tăng nguy cơ rò rỉ thông tin. Hãy ưu tiên sử dụng nhiều phương pháp được nhà cung cấp hỗ trợ khi có sẵn.
Nếu tôi mất điện thoại thì sao?
Sử dụng mã khôi phục, mật khẩu đăng ký hoặc khóa bảo mật, thiết bị xác thực thứ hai hoặc quy trình khôi phục chính thức của nhà cung cấp. Sau khi quyền truy cập được khôi phục, hãy thu hồi đăng ký của thiết bị bị mất nếu cần thiết.
Ứng dụng xác thực có cần kết nối internet không?
Việc tạo mã TOTP tiêu chuẩn có thể hoạt động ngoại tuyến sau khi thiết lập. Sao lưu trên đám mây, đồng bộ hóa, phê duyệt thông báo đẩy, cập nhật và khôi phục tài khoản có thể yêu cầu kết nối mạng.
Mã sáu chữ số luôn là TOTP?
Không. Tin nhắn SMS, email và các hệ thống khác cũng có thể sử dụng các giá trị 6 chữ số. Hãy xác nhận phương thức xác minh mà trang đăng nhập yêu cầu.