MFA ToolLưu ý về an toàn
Không gửi secret TOTP, recovery code hoặc mật khẩu cho người khác. Nội dung này nhằm hướng dẫn thực hành, không thay thế phương án khôi phục chính thức của dịch vụ.
Dùng mật khẩu riêng cho từng dịch vụ
Trình quản lý mật khẩu giúp tạo chuỗi dài, ngẫu nhiên và không lặp lại. Khi một dịch vụ rò rỉ, mật khẩu riêng ngăn kẻ xấu dùng lại trên email hoặc ngân hàng.
Ưu tiên phương thức chống phishing
Khóa bảo mật FIDO2 hoặc passkey có khả năng ràng buộc với đúng tên miền. TOTP tốt hơn chỉ dùng mật khẩu nhưng mã vẫn có thể bị lừa nhập vào trang giả.
Kiểm tra ngữ cảnh trước khi xác minh
Không đọc mã cho người tự xưng là hỗ trợ viên. Kiểm tra tên miền, nguồn yêu cầu và hoạt động đăng nhập. Một mã bạn không chủ động yêu cầu là tín hiệu cần đổi mật khẩu và thu hồi phiên.
Rà soát phiên và đường khôi phục
Đăng xuất thiết bị lạ, cập nhật email/số điện thoại khôi phục và giữ recovery code ở nơi riêng biệt. Bảo vệ email chính nghiêm ngặt vì nó thường mở khóa mọi tài khoản khác.
Tạo mã ngay trên thiết bị
Không cần tài khoản. Hãy đọc cảnh báo lưu trữ trước khi giữ secret trong trình duyệt.