Cách lấy và sử dụng mã 2FA an toàn

Khi bật xác thực hai bước, dịch vụ thường hiển thị mã QR và một chuỗi ký tự gọi là secret key. Hãy lưu recovery code trước khi đóng màn hình thiết lập.

MFA Tool nhận khóa Base32, định dạng “email | key” và URI otpauth. Email chỉ là nhãn để bạn phân biệt nhiều tài khoản.

Mở Công cụ, dán khóa vào ô nhập rồi chọn thêm mã. Mã sáu chữ số đổi sau mỗi chu kỳ, thường là 30 giây. Sao chép mã hiện tại và nhập ngay vào dịch vụ cần xác minh.

Nếu mã bị từ chối, kiểm tra thời gian trên thiết bị đang được đặt tự động. Sai lệch đồng hồ là nguyên nhân phổ biến.

Khi bật “Lưu key trên trình duyệt”, dữ liệu được ghi vào localStorage của trình duyệt này. Tính năng tiện lợi nhưng bất kỳ ai mở được hồ sơ trình duyệt đều có thể lấy khóa.

Chỉ bật trên thiết bị cá nhân có khóa màn hình. Với máy dùng chung, hãy tắt lưu và xóa khóa sau khi sử dụng.

Giữ recovery code ngoại tuyến, thêm phương thức xác minh dự phòng nếu dịch vụ hỗ trợ, và kiểm tra định kỳ rằng bạn vẫn truy cập được chúng. Không lưu recovery code cạnh mật khẩu chính.