Google Authenticator được coi là lựa chọn hàng đầu để tạo mã xác thực hai bước (two-step verification). Tuy nhiên, cập nhật hạn chế và thiếu tính năng khiến nhiều người dùng tìm kiếm giải pháp thay thế. Hãy xem xét một số lựa chọn thay thế Google Authenticator tốt nhất để bảo mật tài khoản trực tuyến của bạn.
1. LastPass Authenticator (Android / iOS)
Tách biệt từ trình quản lý mật khẩu nổi tiếng, ứng dụng Authenticator của LastPass là lựa chọn 2FA vững chắc, đặc biệt cho bất kỳ ai đã "đắm chìm" trong hệ sinh thái LastPass. Tuân thủ TOTP, ứng dụng khả dụng cho tất cả ứng dụng và trang web cũng hỗ trợ Google Authenticator. Nghĩa là quản lý tất cả dịch vụ trực tiếp từ Android hoặc iPhone/iPad là một câu chuyện dễ dàng.
Xác thực dựa trên thông báo đẩy (Push notification) là điểm khác biệt hữu ích và đã hỗ trợ dịch vụ phổ biến như Amazon, Evernote, Dropbox, Facebook và nhiều hơn. Tải ứng dụng miễn phí. Đăng nhập dùng tên người dùng và mật khẩu LastPass hiện có hoặc thiết lập cái mới để bắt đầu từ đầu. SMS và mã QR cũng có mặt, giving LastPass Authenticator bộ tính năng sâu và giàu làm cho nó trở thành lựa chọn thay thế mạnh cho của Google.
2. Authy (Android / iOS)
Khi nói đến lựa chọn thay thế Google Authenticator, Authy (iOS / Android) chắc chắn là cái tên nổi bật hơn. Bạn có thể thêm tài khoản bằng cách quét mã QR hoặc nhập mã thủ công. Tất cả mã của bạn được sao lưu an toàn lên đám mây (cloud) và được bảo vệ qua mật khẩu hoặc mở khóa khuôn mặt/vân tay. Điều này đảm bảo ngay cả khi bạn mất smartphone, dữ liệu của bạn an toàn. Chủ sở hữu nhiều thiết bị cũng sẽ yêu thích Authy thêm đồng bộ đa thiết bị (multi-device sync), nên thêm mã vào máy tính bảng sẽ đồng bộ ngay về smartphone và ngược lại.
Tốt nhất, Authy có thể tạo token an toàn dùng được ngoại tuyến (offline). Nếu bạn bao giờ ở chế độ máy bay (Airplane mode), bạn vẫn có toàn quyền truy cập tất cả tài khoản bảo vệ 2FA. Cuối cùng nhưng không kém phần quan trọng, Authy thêm cấp chức năng mới bằng cách bảo vệ Tiền điện tử (Cryptocurrency) như nhà cung cấp 2FA mặc định cho dịch vụ như Coinbase, BitGo và nhiều hơn.
3. 2FA Authenticator (Android / iOS)
Một lựa chọn thay thế Google Authenticator phổ biến miễn phí khác, 2FA Authenticator (iOS / Android), là ứng dụng đơn giản với giao diện dễ dùng mà không cản trở. Tương tự Authy, thêm app được xử lý qua mã QR hoặc nhập khóa bí mật thủ công. Truy cập app được xử lý qua vân tay (Touch ID) hoặc Face ID, làm cho nó an toàn và không thể truy cập nếu điện thoại bị mất hoặc bị đánh cắp. Khi bắt đầu với 2FA Authenticator, bạn có thể thiết lập tài khoản trực tuyến và đồng bộ qua nhiều thiết bị, nên mật khẩu lưu trên máy tính bảng được truyền ngược về smartphone Android hoặc iOS.
Tất cả mã được lưu cục bộ (locally), nhưng nhà phát triển đã phát hành giải pháp đám mây cho iOS và chuẩn bị phát hành cho Android. Trong khi app khác thích thêm tính năng như bảo mật Bitcoin, 2FA Authenticator muốn giữ mọi thứ đơn giản và dễ dàng và tập trung chỉ vào bảo mật tài khoản trực tuyến.
4. Duo Mobile (Android / iOS)
Duo Mobile (iOS / Android) từ Cisco là ứng dụng khác làm cho việc xác thực yêu cầu đăng nhập trên tài khoản trực tuyến dễ dàng. Nó cung cấp tính năng khác biệt gọi là "Duo push" cho phép bạn nhận yêu cầu đăng nhập trên điện thoại và chạm một lần để xác thực. Nếu nhận yêu cầu không mong đợi, bạn cũng có thể từ chối yêu cầu và báo cáo nó là gian lận (fraudulent). Thêm vào đó, bạn có thể từ chối yêu cầu mà không đánh dấu là gian lận.
Duo cũng hỗ trợ bảo vệ vân tay cho người dùng chạy smartphone hoặc tablet Android và iOS cho bảo mật tất cả mật khẩu. Nếu bạn bao giờ ngoại tuyến (offline), bạn vẫn có thể xác thực tài khoản dùng mã passcode được tạo ngay cả không có kết nối Internet. Trong khi các app khác trong danh sách này nhắm đến sử dụng cá nhân, Duo, thuộc sở hữu Cisco, có khối lượng bảo mật phong phú làm cho nó lý tưởng cho bảo mật tài khoản doanh nghiệp nhỏ (small business) hoặc cấp độ enterprise.
5. Microsoft Authenticator (Android / iOS)
Được bảo trợ bởi tên tuổi Microsoft, Microsoft Authenticator (iOS / Android) nhanh chóng trở thành đối thủ mạnh của Google Authenticator. Ứng dụng bố cục đẹp này đảm bảo bạn có thể truy cập nhanh tất cả tài khoản trực tuyến với mật khẩu một lần (one-time passwords). Thực tế, với tài khoản Microsoft, app tiến thêm bước và loại bỏ nhu cầu nhập mật khẩu, cho phép bạn chỉ thêm tên người dùng và xác nhận đăng nhập với smartphone. Điều đó tốt cho app tài khoản Microsoft như OneDrive, Outlook, Office và nhiều hơn.
Thêm ưu đãi là app thậm chí có thể tự động điền mật khẩu cho bạn. Bên trong app, tab Mật khẩu (Password), bạn có thể đồng bộ mật khẩu, bao gồm cả mật khẩu lưu trong Microsoft Edge. Mục đích kép này cho phép Authenticator khẳng định là một trong những đối thủ giàu tính năng nhất so với Google Authenticator. Giống Duo Mobile, Authenticator cũng lý tưởng cho môi trường công việc hoặc trường học, dù có thể cần đăng ký như một phần của tổ chức để thêm vào danh sách thiết bị tin cậy.
6. Step Two (iOS)
Hiện đại, trực quan và giá phải chăng, Step Two cho iPhone và iPad là giải pháp 2FA đơn giản. Với sao lưu iCloud, tất cả mã hai bước của bạn có sẵn trên tất cả thiết bị – bao gồm Apple Watch. Extension Safari bổ sung đảm bảo bạn có thể đăng nhập Safari trên iPhone hay iPad dễ dàng.
Nếu tài khoản trực tuyến hỗ trợ mật khẩu một lần dựa trên thời gian (TOTP) cho 2FA, Step Two hoạt động. App ban đầu giới hạn người dùng tổng cộng 10 mật khẩu một lần, nhưng mua một lần $9.99 trong app gỡ bỏ giới hạn đó và đồng bộ với app Mac có sẵn.
7. Aegis Authenticator (Android)
Trong khi hầu hết app 2FA có sẵn trên cả Android và iOS, Aegis Authenticator là lựa chọn chỉ Android. Tuy nhiên, thứ nó thiếu về khả năng đa nền tảng, nó bù đắp nhiều hơn với tính năng đơn giản, miễn phí và giao diện dễ dùng. Nó đi kèm nhiều lớp bảo vệ, bao gồm mật khẩu lớp trên (top-layer password) để truy cập app. Trong trường hợp ai đó có mật khẩu và truy cập file vault chứa mật khẩu một lần, họ vẫn không thể truy cập file do mã hóa mạnh (heavy encryption). Nói cách khác, người dùng Android nên cảm thấy an toàn và được bảo vệ với Aegis Authenticator.
Thêm điểm cộng cho Aegis là khi bạn thêm nhiều mật khẩu một lần, app cho phép biểu tượng tùy chỉnh (custom icons) gắn với mỗi mục để dễ dàng định vị và nhận diện. Đây là giá trị thêm nhỏ nhưng thiết yếu giúp phân biệt Aegis với nhiều đối thủ 2FA. Cuối cùng nhưng không kém phần quan trọng, là sự an tâm đến từ sao lưu tự động (automatic backups), nên bạn không bao giờ mất dữ liệu, ngay cả khi mất thiết bị.
8. Xác Thực Hai Yếu Tố Của Apple (Apple Two-Factor Authentication)
Với giới thiệu iOS 15 và macOS Monterey, Apple đã giới thiệu giải pháp xác thực hai yếu tố riêng. Tốt nhất, nó hoàn toàn miễn phí. Để rõ ràng, đây không phải là giải pháp 2FA bắt buộc cho Apple ID, mà – đây là dịch vụ tương tự Google Authenticator.
Như bạn mong đợi, quy trình liền mạch và tích hợp trực tiếp với hệ điều hành, nên mọi thứ được nạp sẵn vào Safari. Nó không giàu tính năng hoặc thẩm mỹ như lựa chọn Step Two và không thú vị nếu bạn chọn trình duyệt bên thứ ba làm mặc định. Khi kích hoạt và bạn quét mã QR trang web để kéo nó vào điện thoại, bạn sẽ nhận mã xác thực qua tin nhắn hoặc cuộc gọi tự động.
Câu Hỏi Thường Gặp
1. Ứng dụng xác thực hai yếu tố khác với khóa bảo mật (security key) như thế nào?
Thứ nhất, khóa bảo mật phổ dụng (universal security key) là vật lý – như Yubikey hoặc Google Titan, yêu cầu cắm vào cổng USB để xác thực đăng nhập. Chúng có thể hơi phiền toái dùng hơn app 2FA, nhưng các khóa này chống nước, chống bụi, chống nén, và quan trọng hơn, an toàn hơn công cụ phần mềm.
2. Tôi nên tin tưởng công cụ tích hợp của Apple hơn các lựa chọn bên thứ ba?
Nếu tất cả thiết bị công nghệ của bạn là sản phẩm Apple, bạn chỉ cần dùng công cụ 2FA tích hợp của Apple. Nếu bạn quan tâm tương thích đa nền tảng (cross platform), thì bất kỳ công cụ nào liệt kê ở trên (trừ Apple) sẽ phù hợp hơn. Tất cả đều tốt và an toàn như nhau và tùy sở thích bạn chọn cái nào.
3. Các dịch vụ này dễ bị hack đến đâu?
Đó thực sự là câu hỏi triệu đô la, phải không? Không dịch vụ nào cam kết 100% luôn miễn phí từ kẻ xấu. Đó nói, hack app 2FA không phải việc thường xảy ra, và hàng triệu người dùng toàn cầu dùng tất cả app hàng ngày không vấn đề. Khả năng ai đó dễ bị tổn thương hơn nếu không dùng 2FA chắc chắn là mối lo bảo mật lớn hơn.