Mật khẩu có thể bị đoán, bị dùng lại ở nhiều nơi hoặc bị lừa lấy mất. Xác thực hai lớp (còn gọi là xác thực đa yếu tố, 2FA hay MFA) thêm một bước kiểm tra nữa, nên kẻ xấu có mật khẩu vẫn chưa vào được tài khoản. Bài này hướng dẫn cách bật ở các nơi quan trọng và cách chọn phương án phù hợp.
Xác thực hai lớp hoạt động thế nào
Theo cơ quan an ninh mạng CISA của Mỹ, xác thực đa yếu tố yêu cầu từ hai loại bằng chứng trở lên: thứ bạn biết (mật khẩu, mã PIN), thứ bạn có (điện thoại, ứng dụng, khóa bảo mật) hoặc thứ thuộc về bạn (vân tay, khuôn mặt). Khi mật khẩu bị lộ, lớp thứ hai giúp chặn phần lớn các vụ chiếm tài khoản. CISA nhấn mạnh: “dùng bất kỳ hình thức nào vẫn tốt hơn là không dùng”.
Các cách làm lớp thứ hai
Theo trang hướng dẫn của Google và CISA, các lựa chọn phổ biến như sau:
| Cách | Ưu điểm | Lưu ý |
|---|---|---|
| Thông báo xác nhận trên điện thoại | Dễ dùng, Google khuyến nghị | Chỉ bấm khi chính bạn đang đăng nhập |
| Ứng dụng tạo mã (authenticator) | Tạo mã ngay trên máy, không cần sóng | Cần chuyển sang máy mới cẩn thận |
| Khóa bảo mật, passkey | Chống lừa đảo giả mạo mạnh nhất | Cần thiết bị hỗ trợ |
| Mã qua SMS hoặc cuộc gọi | Dễ hiểu, ai cũng dùng được | Được xếp vào nhóm yếu nhất vì số điện thoại có thể bị chiếm |
| Mã dự phòng | Dùng khi mất điện thoại | Phải cất ở nơi an toàn |
Nếu chưa dùng ứng dụng nào, SMS vẫn tốt hơn không có gì. Khi đã quen, hãy chuyển sang ứng dụng tạo mã hoặc thông báo xác nhận.
Bật ở đâu trước
Ưu tiên các tài khoản nếu bị chiếm sẽ gây hậu quả lớn nhất:
- Email chính (Gmail, Outlook…): vì email dùng để đặt lại mật khẩu mọi nơi khác.
- Ngân hàng và ví điện tử: nhiều ứng dụng đã bắt buộc xác nhận giao dịch; hãy bật thêm các lớp bảo vệ nếu có.
- Mạng xã hội (Facebook, Zalo, TikTok…): tài khoản bị chiếm thường bị dùng để lừa bạn bè.
- Tài khoản lưu trữ ảnh, tài liệu và tài khoản mua sắm.
- Tài khoản công việc: nếu là tài khoản của cơ quan, quản trị viên có thể cần bật giúp.
Với Google, các bước là: vào Tài khoản Google, chọn mục Bảo mật, tìm “Xác minh 2 bước” và làm theo hướng dẫn. Các dịch vụ khác thường có mục “Bảo mật” hoặc “Đăng nhập và bảo mật” trong phần cài đặt tài khoản. Vì giao diện thay đổi thường xuyên, hãy tìm chữ “hai bước”, “2FA” hoặc “two-factor”.
Mã khôi phục: cất ở đâu
Khi bật, nhiều dịch vụ cho bạn một bộ mã dự phòng dùng một lần. Google ghi rõ nên in hoặc lưu chúng ở nơi an toàn. Cách làm hợp lý:
- In ra giấy, cất cùng giấy tờ quan trọng.
- Hoặc lưu trong trình quản lý mật khẩu có khóa.
- Không chụp ảnh để chung với ảnh thường và không gửi qua tin nhắn.
- Không bao giờ đọc mã hay mã dự phòng cho người khác, kể cả người tự xưng là nhân viên ngân hàng. Đây là mẹo lừa phổ biến, xem thêm bài lừa đảo mạo danh ngân hàng và mã OTP.
Mất điện thoại thì làm gì
Chuẩn bị từ trước sẽ đỡ lo:
- Thêm cách dự phòng: số điện thoại thứ hai, ứng dụng ở thiết bị thứ hai hoặc khóa bảo mật.
- Giữ mã khôi phục như trên.
- Khi đã mất: dùng thiết bị khác, đăng nhập bằng mã dự phòng, rồi xóa thiết bị cũ khỏi danh sách tin cậy và đổi mật khẩu.
- Liên hệ nhà mạng để khóa SIM và xin cấp lại số.
- Với ngân hàng: báo ngay đường dây nóng chính thức để khóa dịch vụ.
Một lưu ý: Google cho biết số điện thoại mới thêm có thể mất đến 7 ngày để được tin cậy, nên đừng chờ đến lúc mất máy mới thiết lập.
Cho gia đình và người lớn tuổi
Nếu giúp bố mẹ, hãy bật cho họ ở email trước, chọn cách dễ nhất (thông báo hoặc SMS), ghi lại mã dự phòng giúp họ và dặn không đọc mã cho ai. Bạn có thể kết hợp với bài mật khẩu mạnh cho gia đình, tin học văn phòng cho người lớn tuổi và dạy con học trực tuyến tại nhà để cả nhà dùng chung thói quen an toàn.
Nếu cần hướng dẫn thực hành, có thể liên hệ đội Cộng đồng của HVSC qua trang chương trình cộng đồng.
Cập nhật 2026: Nhiều dịch vụ hiện khuyến khích passkey (đăng nhập không mật khẩu) bên cạnh mã. Hãy kiểm tra hướng dẫn mới nhất của từng dịch vụ. Với tài khoản định danh điện tử, xem bài kích hoạt VNeID và dùng an toàn.
Câu hỏi thường gặp
SMS có đủ an toàn không?
Tốt hơn không dùng, nhưng CISA xếp SMS và cuộc gọi vào nhóm yếu nhất. Nếu có thể, hãy dùng ứng dụng tạo mã, thông báo xác nhận hoặc khóa bảo mật.
Mã khôi phục là gì?
Là bộ mã dùng một lần để vào tài khoản khi mất điện thoại. Hãy in hoặc lưu ở nơi an toàn và không chia sẻ.
Bật xác thực hai lớp có làm phiền không?
Chỉ thêm vài giây khi đăng nhập trên thiết bị mới. Bạn có thể chọn “tin cậy thiết bị này” nhưng chỉ trên máy của riêng mình.
Nguồn tham khảo
Cùng HVSC góp sức cho cộng đồng
Xem những việc HVSC đang làm cho cộng đồng và cách cùng tham gia.
Câu hỏi thường gặp
SMS có đủ an toàn không?
Tốt hơn không dùng, nhưng CISA xếp SMS và cuộc gọi vào nhóm yếu nhất. Nếu có thể, hãy dùng ứng dụng tạo mã, thông báo xác nhận hoặc khóa bảo mật.
Mã khôi phục là gì?
Là bộ mã dùng một lần để vào tài khoản khi mất điện thoại. Hãy in hoặc lưu ở nơi an toàn và không chia sẻ.
Bật xác thực hai lớp có làm phiền không?
Chỉ thêm vài giây khi đăng nhập trên thiết bị mới. Bạn có thể chọn "tin cậy thiết bị này" nhưng chỉ trên máy của riêng mình.
▶
▶
▶
▶
▶