MFA ToolLưu ý về an toàn
Không gửi secret TOTP, recovery code hoặc mật khẩu cho người khác. Nội dung này nhằm hướng dẫn thực hành, không thay thế phương án khôi phục chính thức của dịch vụ.
Chọn mô hình dự phòng
Bạn có thể có khóa bảo mật thứ hai, authenticator backup mã hóa hoặc recovery code ngoại tuyến. Mỗi lựa chọn cân bằng giữa tiện lợi và bề mặt tấn công.
Chỉ đồng bộ khi được mã hóa phù hợp
Nếu dùng cloud backup, kiểm tra dữ liệu có mã hóa đầu cuối và tài khoản cloud có 2FA mạnh. Một bản sao không được bảo vệ có thể vô hiệu hóa lợi ích của 2FA.
Thử quy trình trước sự cố
Không cần đăng xuất tài khoản chính; hãy xác minh rằng thiết bị dự phòng tạo đúng mã và recovery code đang ở nơi có thể truy cập trong tình huống khẩn cấp.
Tạo mã ngay trên thiết bị
Không cần tài khoản. Hãy đọc cảnh báo lưu trữ trước khi giữ secret trong trình duyệt.