Ứng dụng xác thực hay khóa bảo mật: loại nào hợp với tài khoản X của bạn?

Chọn giữa ứng dụng xác thực và khóa bảo mật phụ thuộc vào ba điều: bạn thiết lập nhanh đến đâu, hằng ngày bạn dùng những thiết bị nào, và bạn sẽ đăng nhập lại bằng cách nào khi mất một thiết bị. Cả hai đều bảo vệ tài khoản X tốt hơn nhiều so với chỉ dùng mật khẩu, và X đều hỗ trợ cả hai.

Hướng dẫn này so sánh hai cách cạnh nhau, đi qua các bước thiết lập và chỉ ra công cụ tạo mã 2FA miễn phí hữu ích ở đâu khi bạn làm việc với khóa bí mật 2FA. Đọc xong, bạn sẽ biết cách nào hợp với một tài khoản và cách nào hợp với nhóm quản lý nhiều tài khoản.

Ứng dụng xác thực hoạt động thế nào

Ứng dụng xác thực tạo ra mã sáu chữ số thay đổi sau mỗi 30 giây. Khi bạn bật tính năng này, X hiển thị một mã QR và một khóa thiết lập (khóa bí mật dạng Base32). Ai nắm giữ khóa này đều có thể tạo mã hợp lệ, vì vậy hãy coi nó như mật khẩu thứ hai và lưu trong trình quản lý mật khẩu của bạn.

• Miễn phí và nhanh. Thiết lập chỉ mất vài phút và chạy trên mọi điện thoại thông minh.
• Dễ mang theo. Khóa thiết lập có thể được lưu lại và dùng để tạo mã trên điện thoại mới hoặc trong công cụ 2FA miễn phí.
• Dễ chia sẻ trong nhóm. Khóa bí mật cất trong kho mật khẩu chung giúp đúng người tạo mã bất cứ khi nào cần.

Đổi lại, mã có thể bị nhập vào một trang đăng nhập giả, và điện thoại bị mất mà không có bản sao lưu sẽ kéo theo mất cả mã. Cả hai rủi ro đều dễ kiểm soát bằng những thói quen mô tả bên dưới.

Khóa bảo mật hoạt động thế nào

Khóa bảo mật là một thiết bị vật lý nhỏ kết nối qua USB, NFC hoặc Bluetooth. Khi X yêu cầu, bạn cắm hoặc chạm khóa vào. Khóa kiểm tra địa chỉ thật của trang web trước khi phản hồi, nên đây là lựa chọn mạnh nhất để chống các trang đăng nhập giả.

• Chống lừa đảo. Không có mã nào để gõ, nên cũng không có gì để đưa cho một trang giả mạo.
• Gắn với phần cứng. Thông tin xác thực nằm trên thiết bị và không thể sao chép như khóa thiết lập.
• Tốn chi phí và cần tương thích. Hãy xem hướng dẫn xác thực hai yếu tố hiện hành của X để biết các trình duyệt và thiết bị được hỗ trợ, và mua hai khóa để một chiếc làm dự phòng.

Ứng dụng xác thực và khóa bảo mật trong một cái nhìn

• Chi phí: ứng dụng miễn phí; khóa là khoản mua phần cứng một lần.
• Thời gian thiết lập: ứng dụng mất vài phút; khóa mất vài phút cộng thời gian giao hàng.
• Chống trang đăng nhập giả: ứng dụng tốt nếu bạn cẩn thận; khóa rất tốt.
• Thiết bị: ứng dụng chạy trên mọi điện thoại; khóa phải khớp với cổng hoặc NFC của các thiết bị bạn dùng.
• Khôi phục: với ứng dụng, hãy sao lưu khóa thiết lập và mã dự phòng; với khóa, hãy đăng ký thêm một khóa thứ hai.
• Phù hợp nhất: ứng dụng hợp với đa số tài khoản và nhóm; khóa hợp với tài khoản chính giá trị cao dùng trên vài máy tính đáng tin cậy.

Thiết lập ứng dụng xác thực từng bước

• Mở cài đặt bảo mật. Trong X, vào Cài đặt và quyền riêng tư, rồi Bảo mật và quyền truy cập tài khoản, rồi Bảo mật, rồi Xác thực hai yếu tố.
• Chọn ứng dụng xác thực. Chọn mục này và xác nhận mật khẩu nếu X yêu cầu.
• Quét mã QR hoặc sao chép khóa thiết lập. Quét mã bằng ứng dụng xác thực của bạn, hoặc sao chép khóa vào ứng dụng và vào trình quản lý mật khẩu. Nếu muốn xem mã trên trình duyệt, hãy dán cùng khóa đó vào công cụ tạo mã 2FA miễn phí.
• Xác nhận bằng mã sáu chữ số. Nhập mã hiện tại để X xác minh việc thiết lập.
• Lưu mã dự phòng. Lưu mã dự phòng do X cung cấp cạnh khóa thiết lập trong trình quản lý mật khẩu, không để trong thư viện ảnh hay trong tin nhắn.
• Thử một lần. Đăng xuất rồi đăng nhập lại bằng mã mới để chắc chắn mọi thứ hoạt động trước khi bạn dựa vào nó.

Cách nào hợp với tình huống của bạn

Với một tài khoản, ứng dụng xác thực là lựa chọn mặc định thực tế: không tốn tiền và bạn có thể làm xong trong một lần. Hãy thêm khóa bảo mật sau nếu tài khoản đủ giá trị để xứng đáng với phần cứng.

Với agency, freelancer SMM hay dự án quản lý nhiều tài khoản, hướng dùng ứng dụng thường thắng thế vì khóa bí mật có thể nằm trong kho chung và bất kỳ đồng đội nào cũng tạo được mã khi cần. Khóa bảo mật gắn với một thiết bị vật lý duy nhất, nên hợp với tài khoản chính do một người dùng trên vài máy tính.

Nếu dòng giao hàng trong đơn của bạn có khóa bí mật 2FA, hãy dán nó vào công cụ 2FA miễn phí để lấy mã hiện tại cho lần đăng nhập đầu tiên. Sau đó rà lại cài đặt bảo mật, lưu khóa bí mật và mã dự phòng vào trình quản lý mật khẩu rồi thêm phương thức thứ hai làm dự phòng. Các trường cụ thể khác nhau theo từng danh mục, vì vậy hãy xem tệp TXT bạn đã tải xuống. Khi sẵn sàng đặt hàng, danh mục Phone Verified Aged Accounts là điểm khởi đầu tốt cho các hồ sơ lâu năm có số điện thoại đã xác minh.

Câu hỏi thường gặp

Tôi có thể dùng cả ứng dụng xác thực lẫn khóa bảo mật không?

Có, X cho phép bật nhiều hơn một phương thức, nên khóa có thể làm dự phòng cho ứng dụng hoặc ngược lại. Hãy xem hướng dẫn hiện hành của X để biết các cách kết hợp được cung cấp.

Tôi nên làm gì nếu mã sáu chữ số bị từ chối?

Phần lớn mã bị từ chối là do đồng hồ lệch hoặc mã đã hết hạn. Đặt giờ thiết bị về tự động rồi thử mã tiếp theo; danh sách kiểm tra đầy đủ nằm trong bài vì sao mã 2FA không hoạt động, còn trang trợ giúp xác minh đăng nhập của X nói về việc khôi phục.

Tôi tìm khóa bí mật 2FA ở đâu?

Đó là khóa thiết lập Base32 mà X hiển thị bên cạnh mã QR. Bài khóa bí mật 2FA là gì giải thích cách nó hoạt động và cách lưu trữ.

Lưu ảnh chụp màn hình mã QR có an toàn không?

Hãy coi mã QR và khóa thiết lập như mật khẩu. Lưu chúng trong trình quản lý mật khẩu chứ không để trong thư viện ảnh, thư nháp hay tin nhắn.