Lưu ý về an toàn
Không gửi secret TOTP, recovery code hoặc mật khẩu cho người khác. Nội dung này nhằm hướng dẫn thực hành, không thay thế phương án khôi phục chính thức của dịch vụ.
Recovery code dùng khi nào?
Đây là mã dự phòng để vượt qua bước 2FA khi mất điện thoại hoặc khóa bảo mật. Mỗi mã thường chỉ dùng một lần và có quyền truy cập tương đương yếu tố thứ hai.
Lưu tách khỏi mật khẩu
Có thể in và cất nơi an toàn hoặc lưu trong kho mã hóa. Không đặt ảnh recovery code trong thư viện ảnh đồng bộ công khai hay gửi qua chat.
Kiểm tra định kỳ
Đảm bảo bạn biết nơi lấy code và tài khoản vẫn nhận phương thức khôi phục. Sau khi dùng hoặc nghi rò rỉ, tạo bộ code mới để vô hiệu hóa bộ cũ.
Tạo mã ngay trên thiết bị
Không cần tài khoản. Hãy đọc cảnh báo lưu trữ trước khi giữ secret trong trình duyệt.