Muốn bảo mật tài khoản trực tuyến bằng xác thực hai yếu tố (2FA)? Bạn cần ứng dụng xác thực (authenticator app) quét mã QR liên quan khi thiết lập. App như vậy cũng tạo mật khẩu một lần dựa trên thời gian (TOTP) bạn cần bổ sung mật khẩu đăng nhập để mở khóa tài khoản bật 2FA.
Bạn chọn app xác thực dựa trên web hoặc một trong các app 2FA Mac miễn phí chúng tôi bao quát dưới đây.
1. Authy
Authy là một trong những dịch vụ 2FA sớm nhất và trở thành yêu thích của nhiều người. Cung cấp app cho Mac, Windows, Chrome, và thiết bị di động.
Sau khi cài app Mac và đăng nhập tài khoản Authy, Authy chào bạn với danh sách trống và nút cộng (+). Nhấn nút đó bắt đầu thêm tài khoản 2FA. App không hỗ trợ quét mã QR, nên bạn phải dán khóa bí mật (secret key) hoặc mã chia sẻ bởi dịch vụ muốn bật 2FA.
Lưu ý nhiều dịch vụ mặc định ẩn khóa bí mật, chỉ hiển thị mã QR. Thường có nút/liên kết đi kèm 드러 khóa bí mật nếu không quét được QR.
Authy cho mã màu từng tài khoản. Bạn chọn mã 6, 7, hoặc 8 chữ số.
Xác thực hai yếu tố là cách tuyệt vời thêm lớp bảo mật tài khoản trực tuyến, nhưng không hoàn hảo. Trước khi cam kết app nào, khuyến nghị bạn nắm rõ rủi ro liên quan app 2FA.
Tải về: Authy (Miễn phí)
2. Step Two
Step Two đơn giản như app có thể, điều chúng tôi yêu thích. Không tài khoản đăng ký trước khi dùng.
Bạn thêm tài khoản trực tuyến vào Step Two bằng một trong hai cách:
- Quét mã QR từ tài khoản muốn bật 2FA.
- Thêm khóa bí mật tài khoản và vài chi tiết khác thủ công.
Bạn không tìm thấy nhiều cài đặt app. Thực tế, cũng không cần nhiều. Step Two chỉ cho sắp xếp tài khoản thủ công và theo chữ cái, ngoài ra sao lưu lên iCloud.
Thiếu tính năng nhập (import) có thể là nhược điểm lớn nếu bạn có nhiều dữ liệu hiện có cần di chuyển. Vẫn, Step Two là app xác thực Mac tốt, nhất là người mới bắt đầu 2FA. Nếu đã có dữ liệu app khác cần nhập, xem lựa chọn khác.
Tải về: Step Two (Miễn phí)
3. Authenticator
Chúng tôi không thể không nhắc cái này, dù kỹ thuật là app dựa trên trình duyệt (browser-based) chứ không phải app Mac. Là tiện ích mở rộng Chrome mã nguồn mở, hoạt động ngoại tuyến.
Giống hầu hết app xác thực, Authenticator cho thêm tài khoản 2FA bằng quét mã QR hoặc nhập khóa bí mật thủ công. Phương pháp đầu tiên là mặc định.
Sau cài extension, nhấn nút thanh công cụ, rồi nút Quét mã QR (Scan QR code) trong popup hiện ra. Tất nhiên, bạn cần trang web có mã QR phù hợp sẵn sàng nền.
Muốn dùng khóa bí mật thay mã QR? Đầu tiên, nhấn nút Sửa (Edit) (biểu tượng bút chì) bên cạnh nút Quét mã QR. Sau đó, nhấn nút cộng (+) lớn hiện tùy chọn Nhập thủ công (Manual Entry) bạn tìm.
Authenticator cũng có phiên bản Firefox và Microsoft Edge. Chỉ tiếc không có tiện ích Safari tương tự.
Tải về: Authenticator (Miễn phí)
4. Secrets
Nhiều trình quản lý mật khẩu bây giờ đóng vai app xác thực. Secrets là một trong số đó, làm thiết lập mã 2FA dễ dàng.
Thêm tài khoản 2FA vào Secrets: đầu tiên thêm mục mật khẩu cho tài khoản qua File > Mục mới (New Item) hoặc File > Mới > Đăng nhập (Login). Ở trường Mật khẩu một lần (OTP) của mục, nhấn biểu tượng quét mã QR. Điều này chụp mã QR có sẵn trong tab đang hoạt động trên Safari hoặc trình duyệt khác đang mở.
Nhấn nút Xong (Done) lưu mục mật khẩu. Mã OTP mới xuất hiện trong trường Mật khẩu một lần theo thời gian.
(Đảm bảo không có nhiều trình duyệt mở tab hoạt động hiển thị mã QR tài khoản khác nhau. Secrets dường như chụp mã từ tab mở đầu, có thể gây nhầm lẫn.)
Nếu muốn bật thiết lập 2FA cho mật khẩu đã tạo trong Secrets, nhấn nút Sửa (Edit) cho mục, thêm mã QR. Nhớ nhấn Xong (Done) cuối để lưu thay đổi.
Nhớ, nếu bạn có đăng ký Setapp, không phải trả riêng bản premium Secrets.
1Password, một trong những trình quản lý mật khẩu tốt nhất cho Mac, cũng hỗ trợ TOTP.
5. KeePassXC
Nếu thích giải pháp mã nguồn mở, thử KeePassXC. Là app quản lý mật khẩu khác hoạt động như app 2FA macOS.
Thêm tài khoản 2FA vào KeePassXC, sau mở app:
- Nhấn Tạo cơ sở dữ liệu mới (Create new database) thiết lập cơ sở dữ liệu mật khẩu với mật khẩu chính an toàn. (Không cần nếu đã dùng KeePassXC làm trình quản lý mật khẩu.)
- Tạo mục mật khẩu cho tài khoản 2FA: nhấn Mục > Mục mới (New entry) điền thông tin đăng nhập cần thiết.
- Nhấn OK lưu mục, sau lưu thay đổi cơ sở dữ liệu.
- Nhấn TOTP > Thiết lập TOTP (Set up TOTP) từ menu ngữ cảnh tài khoản.
- Quét mã QR sinh bởi tài khoản trực tuyến để cấp quyền tạo TOTP.
Sau khi tài khoản 2FA có mặt, bạn lấy TOTP qua TOTP > Sao chép TOTP (Copy TOTP) và TOTP > Hiện TOTP (Show TOTP) menu con menu ngữ cảnh. Bạn cũng nhập mật khẩu từ 1Password, file CSV, hoặc KeePass 1.
Tải về: KeePassXC (Miễn phí)
Tăng cường bảo mật
2FA là cách tốt nhất bảo vệ mình khỏi tấn công trên mạng, đầy trộm và hacker. Dù web app tốt, app máy tính để bàn chuyên biệt còn tốt hơn. Lựa chọn khá hạn chế về app xác thực Mac, nhưng những cái trong danh sách này hoạt động.