Cách dùng ứng dụng Google Authenticator, Microsoft Authenticator

Mật khẩu dù mạnh vẫn có thể bị lộ. Xác thực hai lớp (2FA) bổ sung thêm một bước: sau khi nhập mật khẩu, bạn phải nhập mã 6 số đổi liên tục từ ứng dụng trên điện thoại. Google Authenticator và Microsoft Authenticator là hai ứng dụng phổ biến làm việc này, miễn phí và không cần mạng để sinh mã.

Bài này hướng dẫn cài đặt, thêm tài khoản, và quan trọng nhất là cách không bị khóa mất tài khoản khi đổi hoặc mất điện thoại.

Authenticator hoạt động thế nào

Khi bật 2FA, dịch vụ (Facebook, Gmail, ngân hàng, Microsoft...) đưa bạn một mã QR hoặc một chuỗi khóa bí mật. Ứng dụng lưu khóa này và cứ khoảng 30 giây lại tạo ra một mã 6 số mới từ khóa đó. Kẻ biết mật khẩu của bạn nhưng không có điện thoại thì không đăng nhập được.

So với mã gửi qua SMS, mã từ ứng dụng ít bị chặn hoặc bị chiếm số điện thoại hơn, nên thường được khuyến khích.

Cài và thêm tài khoản bằng Google Authenticator

1. Mở kho ứng dụng trên điện thoại (App Store hoặc Google Play), tìm Google Authenticator do Google phát hành và cài đặt.
2. Trên máy tính, vào trang cài đặt bảo mật của dịch vụ cần bảo vệ và chọn bật Xác minh 2 bước bằng ứng dụng xác thực. Tên mục hơi khác nhau tùy dịch vụ.
3. Trên điện thoại, mở Google Authenticator, bấm nút + rồi chọn Quét mã QR (Scan a QR code).
4. Đưa camera vào mã QR trên màn hình máy tính. Tài khoản sẽ xuất hiện kèm mã 6 số.
5. Nhập mã 6 số đó vào trang web để xác nhận. Xong là 2FA đã bật.

Nếu không quét được, chọn Nhập khóa thiết lập (Enter a setup key) và gõ chuỗi khóa mà dịch vụ cung cấp.

Cài và thêm tài khoản bằng Microsoft Authenticator

1. Cài Microsoft Authenticator từ App Store hoặc Google Play.
2. Mở ứng dụng, bấm + hoặc Thêm tài khoản (Add account).
3. Chọn loại tài khoản: Tài khoản cá nhân, Tài khoản cơ quan hoặc trường học, hoặc Tài khoản khác (Google, Facebook, v.v.).
4. Với tài khoản khác, chọn quét mã QR giống như trên.
5. Với tài khoản Microsoft, ứng dụng còn có thể duyệt đăng nhập bằng thông báo đẩy: bạn bấm đồng ý hoặc nhập số hiển thị trên màn hình.

Những việc phải làm ngay để khỏi mất tài khoản

• Lưu mã dự phòng (backup codes): hầu hết dịch vụ cho tải một bộ mã dùng một lần khi bật 2FA. Hãy in ra hoặc ghi vào nơi an toàn, không chụp ảnh để chung với ảnh thường.
• Đồng bộ hoặc sao lưu theo hướng dẫn của ứng dụng: Google Authenticator cho phép lưu mã vào tài khoản Google, còn Microsoft Authenticator có tùy chọn sao lưu đám mây. Tên và vị trí tùy chọn có thể thay đổi theo phiên bản, hãy xem trong phần cài đặt của ứng dụng.
• Đặt khóa màn hình điện thoại để người khác nhặt được máy không xem được mã.
• Giữ lại phương án khôi phục như email dự phòng và số điện thoại.

Khi đổi sang điện thoại mới

Đừng xóa ứng dụng trên máy cũ ngay. Làm theo thứ tự:

1. Nếu ứng dụng có tính năng chuyển tài khoản (export/import) hoặc khôi phục từ bản sao lưu, dùng nó để đưa mã sang máy mới.
2. Kiểm tra từng tài khoản trên máy mới đã ra mã đúng chưa, thử đăng nhập thật.
3. Chỉ khi chắc chắn mới gỡ ứng dụng trên máy cũ.
4. Với dịch vụ nào không chuyển được, vào cài đặt bảo mật của dịch vụ, tắt rồi thiết lập lại 2FA bằng mã QR mới.

Máy bị mất hoặc hỏng thì dùng mã dự phòng để vào lại tài khoản, rồi thiết lập 2FA trên máy mới. Xem thêm cách bảo vệ tài khoản bằng mật khẩu mạnh và xác thực và cách lấy lại tài khoản bị chiếm.

Cảnh giác khi dùng 2FA

• Không bao giờ đọc mã 6 số cho người khác, kể cả người xưng là nhân viên hỗ trợ.
• Chỉ cài ứng dụng của hãng chính thức, tránh các bản nhái cùng tên trên kho ứng dụng. Kiểm tra tên nhà phát hành.
• Mã dùng để đăng nhập, không phải để nhận tiền hay nhận quà. Ai bảo bạn nhập mã để nhận thưởng đều là lừa đảo.

Cần hỗ trợ thêm?

Nếu bạn khó thiết lập 2FA cho máy tính hay doanh nghiệp nhiều nhân viên, bạn có thể ghé cửa hàng hoặc gọi 0943.847.333 để được hướng dẫn trực tiếp. Doanh nghiệp cần chuẩn hóa bảo mật tài khoản có thể xem dịch vụ IT.