Cách bật xác thực 2 lớp (2FA) cho các tài khoản quan trọng

Mật khẩu mạnh đến mấy cũng có thể bị lộ qua rò rỉ dữ liệu hay lừa đảo. Xác thực 2 lớp (2FA) là tấm khiên cuối: ngay cả khi có mật khẩu của bạn, kẻ gian vẫn thiếu mã thứ hai để đăng nhập. Nếu muốn hiểu sâu vì sao nó hiệu quả, xem cách tạo và quản lý mật khẩu an toàn; bài này tập trung vào việc bật nó thế nào cho đúng.

Chọn phương thức 2FA

Có ba kiểu phổ biến, xếp theo độ an toàn:

1. App authenticator (Google Authenticator, Microsoft Authenticator, Authy…) — sinh mã 6 số đổi mỗi 30 giây, ngay trên máy bạn. An toàn nhất trong các lựa chọn phổ thông, vì mã không truyền qua mạng.
2. Mã qua SMS — tiện, nhưng yếu hơn: có thể bị chặn hoặc bị chiếm số (SIM swap). Vẫn nên dùng nếu dịch vụ không hỗ trợ app.
3. Khóa bảo mật phần cứng — an toàn cao nhất nhưng cần mua thiết bị; phù hợp người có nhu cầu đặc biệt.

Khuyến nghị cho hầu hết mọi người: dùng app authenticator. Hãy cài sẵn một app trước khi bắt đầu các bước dưới.

Bật 2FA cho tài khoản Google

Google là ưu tiên số một vì email thường dùng để khôi phục mọi tài khoản khác.

1. Vào myaccount.google.com > mục Security (Bảo mật).
2. Tìm “2-Step Verification” (Xác minh 2 bước) và bấm bật.
3. Xác nhận mật khẩu, rồi chọn phương thức. Để dùng app, chọn “Authenticator app” — Google hiện mã QR.
4. Mở app authenticator, quét mã QR đó, rồi nhập mã 6 số app sinh ra để xác nhận liên kết.

Từ giờ, khi đăng nhập ở thiết bị mới, bạn cần cả mật khẩu lẫn mã từ app.

Bật 2FA cho Facebook

1. Vào Settings & privacy > Settings > Security and login (Bảo mật và đăng nhập).
2. Chọn “Use two-factor authentication”.
3. Chọn phương thức Authentication app (khuyến nghị), quét mã QR bằng app authenticator và nhập mã xác nhận.

Tài khoản ngân hàng và ví điện tử

Hầu hết ngân hàng và ví đã mặc định bật một lớp xác thực thứ hai — thường là Smart OTP trong app ngân hàng hoặc mã gửi về điện thoại. Việc bạn cần làm là: kiểm tra trong app ngân hàng rằng đang dùng Smart OTP (an toàn hơn SMS OTP) nếu có tùy chọn, và không bao giờ đọc mã OTP cho bất kỳ ai — kể cả người tự xưng nhân viên ngân hàng (xem cảnh báo lừa đảo tin nhắn ngân hàng).

Cực kỳ quan trọng: lưu mã dự phòng

Khi bật 2FA, dịch vụ thường cho bạn một bộ mã dự phòng (backup codes) — chuỗi số dùng đăng nhập khi không có điện thoại. Hãy lưu chúng ngay vào nơi an toàn (in ra, hoặc cất trong trình quản lý mật khẩu). Bỏ qua bước này là lý do số một khiến người dùng bị khóa ngoài chính tài khoản của mình khi mất máy.

Mất điện thoại chứa app authenticator thì sao?

Đây là nỗi sợ khiến nhiều người ngại bật 2FA, nhưng có lối ra:

• Dùng mã dự phòng đã lưu để đăng nhập, rồi liên kết lại app trên máy mới.
• App có đồng bộ (như Authy, hoặc Google/Microsoft Authenticator khi bật sao lưu) sẽ khôi phục mã trên thiết bị mới sau khi đăng nhập lại.
• Quy trình khôi phục của dịch vụ: xác minh qua email hoặc số điện thoại phụ.

Mẹo phòng xa: bật sao lưu cho app authenticator, và cân nhắc thêm một thiết bị thứ hai (máy tính bảng) để có đường vào dự phòng.

Thứ tự ưu tiên nên bật

Nếu chưa muốn làm hết một lúc, bật theo thứ tự thiệt hại giảm dần:

1. Email chính (vì nó khôi phục mọi thứ khác).
2. Ngân hàng và ví điện tử.
3. Mạng xã hội (Facebook, Zalo, Instagram).
4. Các tài khoản quan trọng còn lại.

Chỉ mất khoảng 15 phút để bật cho cả bốn nhóm trên, đổi lại bạn chặn được phần lớn các vụ chiếm tài khoản — một trong những việc bảo mật “đáng tiền” nhất bạn có thể làm hôm nay.