Xác thực 2 lớp là cách đăng nhập cần thêm một bước sau khi bạn nhập mật khẩu. Bước thêm này thường là mã gửi về điện thoại hoặc một lần bấm xác nhận trong ứng dụng. Nghe thì mất công hơn một chút. Nhưng nhờ đó, kẻ gian biết mật khẩu của bạn cũng chưa chắc vào được tài khoản.
Đội ngũ chúng tôi hay nói với các em rằng mật khẩu giống chìa khoá cửa. Xác thực 2 lớp giống thêm một chốt khoá bên trong. Bài này giải thích cách nó hoạt động và hướng dẫn bật cho tài khoản email, vì email là nơi giữ chìa khoá của mọi tài khoản khác.
Xác thực 2 lớp hoạt động ra sao
Khi đăng nhập thông thường, hệ thống chỉ hỏi một thứ: bạn có biết mật khẩu hay không. Với xác thực 2 lớp, hệ thống hỏi thêm một thứ thuộc về riêng bạn. Đó có thể là chiếc điện thoại bạn đang cầm, hoặc một mã chỉ bạn nhìn thấy.
Giới chuyên môn gọi đây là việc kết hợp hai yếu tố khác loại. Yếu tố thứ nhất là thứ bạn biết, tức mật khẩu. Yếu tố thứ hai là thứ bạn có, như điện thoại, hoặc thứ thuộc về cơ thể bạn, như vân tay. Kẻ gian rất khó có cả hai cùng lúc.
Hãy xem một tình huống mà chúng tôi từng nghe từ một phụ huynh. Con gái chị dùng chung một mật khẩu cho nhiều trang. Một trang nhỏ bị lộ dữ liệu. Người lạ lấy mật khẩu đó thử vào email của em. Nhờ email đã bật xác thực 2 lớp, hệ thống yêu cầu mã xác nhận. Người lạ không có điện thoại của em nên đành bỏ cuộc, còn em nhận được thông báo để kịp đổi mật khẩu.
Vì thế, dù bạn đã có một mật khẩu mạnh và dễ nhớ, bước xác thực thứ hai vẫn nên có. Hai việc này bổ sung cho nhau, không thay thế nhau.
Các hình thức xác thực phổ biến
Không phải cách nào cũng chắc như nhau. Dưới đây là những hình thức bạn sẽ gặp nhiều nhất, xếp từ phổ biến đến an toàn hơn.
Mã gửi qua tin nhắn SMS
Hệ thống gửi một dãy sáu chữ số về số điện thoại của bạn. Cách này dễ dùng nhất, ai có điện thoại cũng làm được. Điểm yếu là tin nhắn có thể bị chặn nếu kẻ gian đánh lừa nhà mạng chuyển số sang một thẻ SIM khác. Dù vậy, có SMS vẫn tốt hơn hẳn không có gì.
Ứng dụng tạo mã
Các ứng dụng như Google Authenticator tạo ra mã mới sau mỗi 30 giây ngay trên điện thoại. Mã không đi qua mạng di động nên khó bị chặn hơn. Bạn chỉ cần quét mã QR, tức mã vuông có các ô đen trắng, một lần khi cài đặt.
Thông báo xác nhận trong ứng dụng
Một số dịch vụ hiện hộp thoại trên điện thoại đã đăng nhập sẵn, và bạn chỉ cần bấm đồng ý. Cách này nhanh. Tuy nhiên, hãy đọc kỹ nội dung trước khi bấm. Nếu bạn không hề đăng nhập mà vẫn nhận thông báo, hãy bấm từ chối và đổi mật khẩu ngay.
Khoá bảo mật và vân tay
Khoá bảo mật vật lý hoặc vân tay, khuôn mặt trên điện thoại cho mức an toàn cao. Học sinh thường chưa cần khoá vật lý, nhưng dùng vân tay để mở ứng dụng là thói quen tốt.
Một điều cần nhớ: tuyệt đối không đọc mã cho người khác, kể cả người tự xưng là nhân viên hỗ trợ. Mã này chỉ dành cho riêng bạn. Nếu muốn tìm hiểu cách các nền tảng xử lý việc này, bạn có thể xem phần hướng dẫn trên trung tâm trợ giúp của Facebook.
Hướng dẫn bật trên tài khoản email
Email là nơi nhận thư đặt lại mật khẩu của hầu hết dịch vụ. Ai chiếm được email có thể chiếm luôn những tài khoản còn lại. Vì thế, chúng tôi khuyên bật xác thực 2 lớp cho email trước tiên. Các bước dưới đây áp dụng cho tài khoản Google, các dịch vụ khác làm tương tự.
- Đăng nhập vào tài khoản và mở phần quản lý tài khoản, mục Bảo mật.
- Tìm mục Xác minh 2 bước và bấm bắt đầu.
- Nhập lại mật khẩu để xác nhận đúng là bạn.
- Chọn cách nhận mã: thông báo trên điện thoại, tin nhắn hoặc ứng dụng tạo mã.
- Nhập mã thử một lần để chắc rằng mọi thứ chạy tốt, rồi bấm bật.
- Lưu lại mã dự phòng ở một nơi an toàn.
Giao diện có thể thay đổi theo thời gian. Nếu không thấy đúng tên mục, bạn hãy vào trang hỗ trợ tài khoản Google để xem hướng dẫn mới nhất. Sau khi bật xong, hãy thử đăng xuất rồi đăng nhập lại để kiểm tra.
Các em nhỏ chưa có điện thoại riêng nên nhờ phụ huynh cùng thiết lập. Cả hai người cùng nắm cách khôi phục sẽ yên tâm hơn nhiều. Đây cũng là lúc nên xem lại cách quản lý mật khẩu an toàn của cả gia đình.
Lưu ý khi mất điện thoại
Nhiều bạn ngại bật xác thực 2 lớp vì sợ lỡ mất điện thoại thì không vào được tài khoản. Nỗi lo này có lý. Tuy nhiên, bạn hoàn toàn xử lý được nếu chuẩn bị trước.
Trước hết là mã dự phòng. Khi bật xác thực, hệ thống thường cho một bộ mã dùng một lần. Hãy in ra hoặc chép vào sổ tay và cất ở nơi chỉ gia đình biết. Đừng chụp ảnh rồi để trong chính chiếc máy có thể bị mất.
Tiếp theo là thêm phương án thứ hai, ví dụ số điện thoại của phụ huynh hoặc một email phụ. Khi mất máy, bạn vẫn có đường khôi phục.
Nếu đã lỡ mất điện thoại, hãy làm theo thứ tự sau. Dùng một thiết bị khác để đăng nhập bằng mã dự phòng. Đổi mật khẩu email ngay. Đăng xuất khỏi các thiết bị lạ trong phần bảo mật. Cuối cùng, liên hệ nhà mạng để khoá SIM nếu cần. Đừng hoảng, vì mọi bước đều có cách làm rõ ràng.
Câu hỏi thường gặp
Bật xác thực 2 lớp có làm đăng nhập chậm đi không?
Chỉ thêm vài giây. Với thiết bị bạn đánh dấu là tin cậy, hệ thống thường không hỏi lại trong một thời gian. Đổi lại, tài khoản an toàn hơn rất nhiều.
Có cần bật cho mọi tài khoản không?
Không cần cùng lúc. Hãy bắt đầu với email, rồi đến Zalo, Facebook, TikTok và các tài khoản liên quan đến tiền hoặc dữ liệu học tập. Mỗi tuần làm một tài khoản là vừa sức.
Nhận mã mà mình không yêu cầu thì sao?
Đó là dấu hiệu có người đang thử đăng nhập vào tài khoản của bạn. Đừng chia sẻ mã cho ai. Hãy đổi mật khẩu và kiểm tra các thiết bị đang đăng nhập.
Tóm lại, xác thực 2 lớp là thói quen nhỏ nhưng hiệu quả lớn. Bạn chỉ cần dành mười phút để bật cho email, cất kỹ mã dự phòng, và từ đó yên tâm hơn mỗi lần lên mạng.