Thiết lập ứng dụng xác thực: chuẩn bị khóa và kiểm tra đúng tài khoản
1392 từ · 4 ảnh minh họa
Thiết lập ứng dụng xác thực: chuẩn bị khóa và kiểm tra đúng tài khoản là chủ đề thuộc chuyên mục Cài Authenticator. Hướng dẫn này giúp bạn kiểm tra thao tác và hiểu giới hạn của từng bước trước khi sử dụng mã cho tài khoản thật. Hãy xác định dịch vụ đang yêu cầu xác minh, chuẩn bị đúng nguồn thiết lập và giữ riêng tư những thông tin dùng để đăng nhập.
Hoàn tất thiết lập tại chính dịch vụ
Mở phần bảo mật của dịch vụ cần bảo vệ và chọn ứng dụng xác thực nếu phương thức này được hỗ trợ. Dịch vụ có thể đưa mã QR hoặc khóa thiết lập để thêm vào Authenticator. Sau khi thêm, quay lại biểu mẫu của dịch vụ và nhập mã theo yêu cầu để hoàn tất. Việc nhìn thấy một mục trên điện thoại chưa chứng minh bước bật 2FA đã kết thúc. Giữ màn hình thiết lập cho đến khi có thông báo xác nhận. Nếu dịch vụ cung cấp phương án dự phòng, chuẩn bị theo hướng dẫn riêng của nó trước khi đóng phiên. Không dùng khóa lấy từ một tài khoản khác để thử hoàn tất thiết lập hiện tại.
Bạn cần lấy mã xác minh nhưng nguồn có thể là khóa đơn, một đoạn nhiều trường hoặc liên kết thiết lập. Bài này đi từ việc hiểu dữ liệu đến thao tác trên giao diện hiện tại, giúp bạn phân biệt lỗi nhận diện với việc dịch vụ không chấp nhận mã. Các bước tập trung vào kiểm tra nguồn và đọc phản hồi, không suy đoán khóa hay thay đổi bảo mật của tài khoản.
Dùng nhãn để giảm nhầm lẫn
Đoạn thông tin có email, mật khẩu và khóa nên đặt nhãn Mã 2fa: hoặc Secret: trước khóa. Một mật khẩu chỉ gồm ký tự Base32 cũng có thể giống khóa về hình thức. Nhãn giúp phần mềm ưu tiên đúng trường, đặc biệt khi người dùng sao chép cả đoạn từ tin nhắn.
Xử lý đoạn có nhiều khóa
Nếu một đoạn chứa nhiều khóa, không nên chọn tùy tiện chuỗi đầu tiên. Tách riêng tài khoản cần dùng và kiểm tra lại nhãn. Công cụ phải báo trường hợp không rõ thay vì đưa một mã có vẻ hợp lệ nhưng gắn với tài khoản khác. Mã tạo được chưa chứng minh lựa chọn đầu vào đúng.
Sao chép mã và dùng đúng thời điểm
Bạn có thể bấm Lấy mã & copy để thực hiện hai thao tác liên tiếp hoặc dùng Sao chép mã sau khi mã đã hiện. Thông báo thành công cho biết trình duyệt đã ghi mã vào clipboard. Nội dung clipboard là một bản chụp tại thời điểm đó và không tự cập nhật theo dãy số trên màn hình. Nếu bộ đếm sắp hết, chờ chu kỳ mới rồi sao chép lại để có nhiều thời gian chuyển cửa sổ. Khi quyền clipboard bị chặn, chọn dãy số và sao chép thủ công. Công cụ không tự điền mã vào trang đăng nhập của dịch vụ khác.
Phân loại lỗi trước khi xử lý
Thông báo không tìm thấy khóa hợp lệ nghĩa là bước nhận diện đầu vào chưa hoàn tất. Hãy kiểm tra nhãn, dấu ngoặc và toàn bộ chuỗi từ nguồn. Nếu mã đã xuất hiện nhưng dịch vụ từ chối, nguyên nhân nằm ở bước khác: có thể chọn sai khóa, giờ máy lệch hoặc cấu hình không khớp. Không dùng cùng một cách xử lý cho mọi lỗi. Tự sửa ký tự không rõ nguồn có thể tạo một khóa khác hợp lệ về cấu trúc nhưng sai về nội dung. Trong trường hợp đó, phần mềm vẫn tính được mã mà bạn không có căn cứ để dùng.
Những gì bộ tạo mã không xác minh
Bộ tạo mã chạy trên trình duyệt không xác nhận gói tài khoản, mật khẩu, quyền sở hữu hoặc trạng thái bảo mật thực tế. Nó cũng không gửi mã để kiểm tra với dịch vụ. Một chuỗi được giải mã thành công chỉ chứng minh nó phù hợp với cách biểu diễn được hỗ trợ. Khóa thiết lập cũ vẫn có thể tạo số sau khi bạn đã đổi cấu hình trên dịch vụ, nhưng số đó có thể không còn được chấp nhận. Khi cần biết trạng thái hiện tại, dùng phần bảo mật của tài khoản hoặc quy trình khôi phục chính thức. Không suy luận trạng thái từ màu giao diện hay việc có dãy sáu số.
Giữ nguyên cấu hình khi dùng liên kết thiết lập
Khi nguồn cung cấp otpauth, hãy giữ nguyên liên kết thay vì tự chép riêng một phần không rõ. Công cụ đọc secret, algorithm, digits và period theo những lựa chọn được hỗ trợ. Liên kết HOTP có bộ đếm khác cơ chế TOTP nên bị từ chối. Tên hiển thị trong liên kết giúp bạn đọc nhưng không thay thế việc kiểm tra khóa. Nếu liên kết có cấu hình ngoài giới hạn, trang sẽ báo lỗi; không nên sửa thông số để ép tạo mã. Việc tự đổi số chữ số hoặc chu kỳ có thể cho một đầu ra khác với yêu cầu của nơi xác minh.
Bảo vệ dữ liệu trong quá trình thao tác
Khóa thiết lập là dữ liệu cần kiểm soát vì người có cùng khóa và tham số có thể tạo các mã tương ứng. Trang hiện tại lưu lịch sử khóa trong hồ sơ trình duyệt, nhưng ô nhập vẫn hiển thị dữ liệu trong phiên. Tránh chia sẻ ảnh chụp màn hình chứa khóa thật để hỏi lỗi; có thể mô tả nhãn và cấu trúc bằng dữ liệu giả. Nút Ẩn khóa thay kiểu hiển thị ô đầu vào, không xóa giá trị và không mã hóa dữ liệu. Nếu một người khác nhìn thấy màn hình hoặc bản sao đã gửi, trạng thái ẩn trong trang không thu hồi được bản sao đó.
Kết thúc phiên và bắt đầu tài khoản tiếp theo
Bấm Xóa khóa khi đã hoàn tất để làm trống đầu vào, ô nhận diện và mã, đồng thời dừng cập nhật. Thao tác này không xóa clipboard của hệ điều hành hoặc dữ liệu đã dán vào nơi khác. Nếu cần dùng tài khoản tiếp theo, hãy nhập nguồn mới và kiểm tra lại ô nhận diện trước khi sao chép. Trình duyệt có thể khôi phục biểu mẫu tùy thiết lập, nên đừng coi việc đóng tab là một cam kết xóa mọi dữ liệu. Cũng không đặt khóa vào hai ô tên của bộ tách tài khoản, vì các ô đó có chức năng lưu lịch sử tên dùng lại.
Tự kiểm tra bằng ví dụ minh họa
Để làm quen giao diện, bạn có thể dùng một khóa thử nghiệm thay vì khóa thật, chẳng hạn chuỗi được công bố trong bộ kiểm tra TOTP. Kết quả giúp xác nhận thao tác nhập, nhận diện và sao chép trên máy đang hoạt động, không xác nhận dịch vụ của bạn sẽ chấp nhận mã thử. Thử lần lượt đầu vào là khóa đơn, đoạn có nhãn và đoạn bị thiếu ký tự để hiểu thông báo của công cụ. Không đưa dữ liệu thử vào tài khoản thật. Khi đã hiểu các bước, thay bằng đúng nguồn của tài khoản bạn được phép sử dụng và đối chiếu lại toàn bộ thông tin.
Tiếp tục kiểm tra theo đúng tình huống
Để xem thêm quy trình thuộc cùng chủ đề, mở hướng dẫn cài authenticator. Bạn cũng có thể quay lại chuyên mục Cài Authenticator để chọn bài phù hợp.
Các khía cạnh liên quan nên đối chiếu thêm gồm hỏi đáp, lấy mã 2fa, bảo mật khóa. Chọn phần đúng với vấn đề đang gặp thay vì thay đổi nhiều thiết lập cùng lúc.
Nếu đang dùng các dịch vụ sáng tạo và làm việc như ChatGPT Plus hoặc Gemini Pro, hãy kiểm tra phương thức bảo mật tại chính tài khoản và dịch vụ đăng nhập. Không phải mọi sản phẩm đều có cùng quy trình xác minh hoặc cùng cách khôi phục.