Xác thực hai yếu tố (2FA) là chủ đề nóng, và có lý do tốt. 2FA cung cấp lớp bảo mật bổ sung cho tài khoản trực tuyến bằng cách yêu cầu mã đăng nhập thứ hai, trên thiết bị riêng biệt. Mật khẩu cho mật khẩu của bạn, về mặt nào đó.
2FA hoạt động khác nhau tùy thuộc vào tài khoản trực tuyến bạn dùng. 2FA cũng mang tên gọi hơi khác ở một số nơi. Vì vậy, đây là hướng dẫn ngắn gọn để bật 2FA, dưới các hình thức khác nhau, trên hàng loạt tài khoản trực tuyến.
2FA hoạt động như thế nào?
Xác thực hai yếu tố hoạt động bằng cách khóa tài khoản với hai "yếu tố" riêng biệt. Trong trường hợp này, yếu tố là "điều bạn biết" (ví dụ: mật khẩu), "điều bạn có" (ví dụ: điện thoại), hoặc "điều bạn là" (ví dụ: vân tay). Bạn có bảo vệ tốt nhất khi kết hợp hai yếu tố này.
Nếu tài khoản dùng hai khóa cùng một yếu tố, bạn có xác thực hai bước. Ví dụ, mật khẩu và câu hỏi bảo mật bổ sung (nghĩ đến tên đệm mẹ, tên thú cưng đầu tiên...), cả hai đều là "điều bạn biết". Mặc dù không xấu, nhưng xác thực hai yếu tố đầy đủ an toàn hơn.
Xem bài viết của chúng tôi về ưu nhược điểm các phương pháp 2FA khác nhau để nhìn sâu hơn vào hệ thống.
Cách thiết lập 2FA trên Gmail và Google
Tài khoản Google có thể dùng một vài sơ đồ 2FA khác nhau, thể hiện cam kết của cỗ máy tìm kiếm này trong việc bảo mật tài khoản của bạn.
Google Prompt (Thông báo Google)
Thứ nhất là hệ thống Google Prompt mới hơn. Thay vì gửi mã một lần, bạn nhận được Google Prompt trên thiết bị riêng biệt. Bạn chỉ cần mở khóa điện thoại và nhấn Có để mở khóa tài khoản.
Vào Tài khoản Google, chọn Bảo mật, sau đó dưới tiêu đề Đăng nhập vào Google chọn Xác minh 2 bước. Bạn phải đăng nhập lại tài khoản dùng mật khẩu hiện tại. Sau đó chọn Thử ngay để gửi thông báo Google Prompt đến thiết bị đã liệt kê.
Khi bạn chấp nhận Google Prompt, bạn sẽ gặp màn hình khác hỏi có muốn bật Xác minh 2 bước không. (Một số người dùng có thể gặp màn hình yêu cầu xác nhận số di động qua SMS; làm vậy, rồi tiếp tục.) Chọn Bật.
Ứng dụng xác thực (Authenticator App)
Một số người dùng có thể thích dùng hệ thống 2FA khác. Một tùy chọn là ứng dụng Google Authenticator. Ứng dụng Authenticator tạo mã sáu chữ số để bạn đăng nhập tài khoản, nhưng bạn phải có điện thoại với bạn để hệ thống hoạt động.
Trước khi bắt đầu quy trình 2FA ứng dụng Authenticator, bạn phải tải ứng dụng về điện thoại.
Sau khi tải ứng dụng, quay lại Tài khoản Google (như trên), chọn Bảo mật, và dưới tiêu đề Đăng nhập vào Google, chọn Xác minh 2 bước. Bạn phải đăng nhập tài khoản dùng Google Prompt mới thiết lập, nhưng từ đó bạn sẽ truy cập cài đặt Xác minh 2 bước.
Cuộn xuống và chọn Ứng dụng xác thực, sau đó chọn loại điện thoại bạn có (Android hoặc iPhone). Mã QR sẽ xuất hiện. Mở ứng dụng Authenticator trên điện thoại, chọn ký hiệu + để thêm địa chỉ email mới, sau đó chọn Quét mã vạch. Dùng ứng dụng quét mã QR trên màn hình và xem nó tức thì thêm tài khoản vào ứng dụng.
Mỗi khi bạn đăng nhập tài khoản Google, bạn phải cung cấp mã Google Authenticator sáu chữ số.
Nếu bạn không có mã, bạn sẽ không truy cập được tài khoản.
Cách thiết lập 2FA trên Microsoft Outlook
Trong trường hợp này, bạn đang xem dịch vụ Outlook.com của Microsoft, chứ không phải ứng dụng Outlook máy tính. Ứng dụng Outlook máy tính có hình thức bảo mật khác, như bảo vệ mật khẩu tệp PST Outlook. Tuy nhiên, 2FA hiện không khả dụng cho nó.
Để khóa tài khoản Outlook.com, truy cập trang tài khoản Microsoft rồi chọn tab Bảo mật, tiếp theo Tùy chọn bảo mật thêm. Dưới tiêu đề Xác minh hai bước, chọn Bật xác minh hai bước, sau đó nhấn Tiếp theo để tiến hành.
Bây giờ, chọn xem bạn muốn dùng ứng dụng, số điện thoại, hay địa chỉ email thay thế để bảo mật tài khoản. Trong trường hợp này, chọn Một ứng dụng vì đó là tùy chọn an toàn nhất và hoạt động ngay cả khi điện thoại ngoại tuyến.
Microsoft muốn bạn dùng ứng dụng xác thực của họ. Tuy nhiên, ở đây chúng ta sẽ dùng Google Authenticator. (Chúng ta đã dùng Google Authenticator ở phần trước, nên nó đã có trên điện thoại.) Chọn hệ điều hành di động từ danh sách, mở ứng dụng Authenticator, quét mã QR, rồi nhập mã sáu chữ số để xác nhận. Sao chép mã khôi phục trước khi nhấn Hoàn tất.
Lưu ý: Có nhiều ứng dụng xác thực 2FA tuyệt vời khác.
Cách thiết lập 2FA trên Apple và iCloud
2FA của Apple rất tập trung vào Apple. Nghĩa là bạn không dùng ứng dụng Google Authenticator, hay bất kỳ ứng dụng nào khác. Tuy nhiên, quy trình 2FA của Apple hoạt động rất tốt và chỉ mất một chút thời gian thiết lập.
Quy trình bật 2FA khác nhau cho Mac hoặc iDevice. Truy cập hướng dẫn ngắn MakeUseOf về bảo vệ tài khoản Apple với 2FA để biết chi tiết đầy đủ.
Cách thiết lập 2FA trên Facebook
Khóa tài khoản Facebook quan trọng không kém địa chỉ email ngày nay.
Để bật 2FA, vào trang Cài đặt bảo mật Facebook. Tiếp theo, chọn Sử dụng xác thực hai yếu tố, rồi Bắt đầu. Bạn có hai tùy chọn: Tin nhắn văn bản, hoặc Ứng dụng xác thực. Bạn có thể chọn tùy chọn phù hợp.
Bạn có thể dùng ứng dụng Google Authenticator từ các phần khác trong bài này. Chỉ cần quét mã QR và làm theo hướng dẫn Facebook.
Thay vào đó, nhập số điện thoại, chờ mã kích hoạt đến và làm theo hướng dẫn Facebook.
Cách thiết lập 2FA trên Twitter
Twitter hỗ trợ ứng dụng xác thực bên thứ ba, nên bạn có thể dùng Google Authenticator để bảo mật tài khoản.
Vào cài đặt tài khoản Twitter, sau đó dưới tiêu đề Bảo mật chọn Xác minh đăng nhập. Bạn có thể bật 2FA SMS bằng cách nhập số điện thoại rồi nhập mã. Nếu tài khoản Twitter chưa dùng xác minh SMS, bạn phải bật nó trước khi bật ứng dụng xác thực bên thứ ba.
Sau khi bật Xác minh đăng nhập, quay lại menu cùng chỗ và chọn Xem lại phương pháp xác minh đăng nhập, rồi chọn Ứng dụng bảo mật di động > Thiết lập. Quét mã QR dùng ứng dụng Authenticator và làm theo hướng dẫn Twitter.
Cách thiết lập 2FA trên Instagram
2FA Instagram có hai dạng: mã SMS hoặc dùng ứng dụng xác thực. Instagram thêm dạng sau vào năm 2018 để tăng cường bảo mật tài khoản và thiết lập rất dễ dàng.
Trong ứng dụng Instagram, vào Cài đặt > Xác thực hai yếu tố, sau đó chọn phương pháp 2FA bạn thích.
Nếu chọn "Ứng dụng xác thực", ứng dụng Instagram sẽ tự động phát hiện ứng dụng xác thực đã cài và gửi mã đăng nhập. Ví dụ, tài khoản Instagram của bạn sẽ tự động xuất hiện trong ứng dụng Google Authenticator trên điện thoại.
Cách thiết lập 2FA trên Amazon
Tài khoản Amazon là một tài khoản khác đòi hỏi bảo mật nghiêm túc. Nếu ai đó truy cập tài khoản Amazon của bạn, họ có thể chi tiêu như thể họ là bạn. (Amazon có kiểm tra bảo mật thêm cho địa chỉ giao hàng mới, nhưng bạn không nên dựa vào đó.)
Vào Cài đặt bảo mật nâng cao Amazon và chọn Bắt đầu. Bạn có thể dùng SMS hoặc ứng dụng xác thực. Nếu chọn cái sau, quét mã QR dùng ứng dụng Authenticator và làm theo hướng dẫn Amazon.
Xác thực hai yếu tố cho email đáng giá
Chỉ mất một hai phút để thiết lập bảo mật 2FA trên tất cả tài khoản. Tài khoản trong danh sách này không phải là toàn diện. Nhưng bạn đã hiểu quy trình 2FA hoạt động như thế nào, tại sao 2FA thiết yếu, và bạn có thể tìm cài đặt ở đâu trong các tài khoản trực tuyến khác.
Muốn hiểu thêm về 2FA? Đây là lý do đáng dùng ứng dụng xác thực thay vì 2FA SMS cơ bản!