2FA code là gì? Hướng dẫn các phương thức bảo mật 2FA cập nhật 25/04/2024

Tổng quan về 2FA code

Tổng quan về 2FA code

1. 2FA code là gì?

2FA (Two-factor authentication, tạm dịch: xác thực 2 yếu tố) là một phương thức bảo mật sử dụng hai yếu tố liên quan với nhau để chứng thực người đăng nhập tài khoản.

2. 2FA ra đời khi nào?

Xác thực hai yếu tố không phải là một khái niệm mới. Tuy nhiên, cần phải đến thời đại 4.0 hiện nay, việc sử dụng 2FA mới trở nên phổ biến.

Cụ thể, vào tháng 2 năm 2011, Google đã công bố hai yếu tố xác thực, trực tuyến cho người dùng của họ, tiếp theo là MSN (tập hợp nhiều dịch vụ trực tuyến Microsoft cung cấp) và Yahoo.

3. 2FA có ưu điểm gì?

• Nâng cao độ bảo mật an toàn nhất cho tài khoản của người dùng.
• Bảo vệ các tài khoản trực tuyến trước các cuộc tấn công mạng nhằm đánh cắp tài khoản của họ.

2FA có thực sự cần thiết hay không?

2FA có thực sự cần thiết hay không?

Tài khoản của bạn có nguy cơ bị mất cao nếu bạn thường xuyên thực hiện những việc dưới đây:

• Sử dụng cùng một mật khẩu trên nhiều trang web.
• Tải phần mềm từ những trang không uy tín, các phần mềm null, crack,.. từ Internet.
• Nhấp vào liên kết hoặc tải xuống tệp đính kèm trên Facebook, Twitter, Youtube, Email…

Nếu tài khoản A chỉ đơn thuần là tài khoản diễn đàn hay mạng xã hội và chỉ được dùng để xem và tương tác không quá quan trọng. Nếu lỡ may bị mất bạn vẫn dễ dàng tạo lại được. Vì vậy, bạn không nhất thiết phải sử dụng 2FA nhằm giảm đi sự phức tạp không đáng có.

Nhưng nếu đó là tài khoản rất quan trọng, không thể để mất được. Bảo mật 2FA là phương thức bảo mật bạn tuyệt đối không được bỏ qua, đặc biệt là tài khoản Gmail (tài khoản Google).

Tương tự, nếu bạn chỉ dùng Gmail đó để gửi nhận thư thông thường. Việc sử dụng 2FA không quá cần thiết. Tuy nhiên, nếu bạn dùng Gmail đó để đăng ký các trang mạng khác, bạn cần phải bảo mật tài khoản Gmail thật an toàn. Vì nếu khi Gmail mất sẽ kéo theo toàn bộ các tài khoản các trang web khác bạn đã sử dụng địa chỉ Gmail đó để đăng ký cũng mất theo.

Nếu bạn tham gia thị trường tiền mã hóa như Bitcoin, Ethereum,… bảo mật 2FA cho các tài khoản Ví, cho tài khoản sàn giao dịch… lại càng vô cùng quan trọng. Những trang có chứa thông tin liên quan đến tiền bạc nên luôn trở thành đích nhắm của những hacker. Bởi vì đó là những nơi chứa tiền đầu tư của bạn, nếu bị người khác đăng nhập được tài khoản của bạn, bạn sẽ bị mất tiền. Trong trường hợp xấu hơn, họ sẽ thay đổi hết mọi thông tin trong tài khoản khiến bạn sẽ không thể đăng nhập được.

Có bao nhiêu phương thức bảo mật 2FA?

Có bao nhiêu phương thức bảo mật 2FA?

Xác thực qua tin nhắn SMS: ứng dụng bạn đang cần đăng nhập sẽ gửi mã xác thực tới số điện thoại này.

Tạo mã xác thực bằng một ứng dụng khác: bạn cần có một ứng dụng tạo tự động và ngẫu nhiên cho bạn một mã xác thực (Verification codes). Thông thường mã xác thực này chỉ tồn tại trong 30 giây hoặc 1 phút, sau đó nó sẽ tạo mã mới.

Sử dụng Security keys: Khóa bảo mật là một thiết bị vật lý nhỏ được sử dụng để đăng nhập, cắm vào cổng USB của máy tính. Mỗi lần đăng nhập, chỉ cần gắn USB này là hoàn tất thủ tục xác thực.

Sử dụng Recovery codes: Nếu bạn bị mất điện thoại, mất USB xác thực, tài khoản bị khóa hoặc hacker đã thay đổi thông tin tài khoản. Recovery codes chính là chìa khóa giúp bạn lấy lại được.

Hacker có thể lấy được tài khoản của bạn và tạo ra Recovery codes mới. Nếu Recovery codes của bạn là mã được tạo ra đầu tiên bạn được mặc định là chủ nhân của tài khoản. Tốt nhất bạn hãy tạo Recovery codes và in ra hoặc ghi ra giấy rồi giữ gìn cẩn thận để đảm bảo an toàn.

Cách thức hoạt động của bảo mật 2 lớp 2FA

Cách thức hoạt động của bảo mật 2 lớp 2FA

Thông thường, để đăng nhập một tài khoản trực tuyến nào đó, bạn sẽ chỉ nhập tên tài khoản và mật khẩu – thứ duy nhất bảo mật cho tài khoản của bạn. Nếu bạn sử dụng Internet trên máy tính công cộng, hoặc máy bạn bị cài keylog, các phần mềm theo dõi để đánh cắp mật khẩu; tài khoản của bạn sẽ dễ dàng bị xâm nhập bởi các hacker.

2FA sẽ bổ sung một bước vào thủ tục đăng nhập của bạn để tăng tối đa mức độ an toàn tài khoản của bạn.

Phương thức xác thực 2 yếu tố 2FA đó chính là một chuỗi kí số được gửi đến chính điện thoại của bạn. Bạn phải nhập mã này vào mới có thể sử dụng được một số hành động trực tuyến nhạy cảm như đăng nhập tài khoản, giao dịch rút tiền, tiền điện tử,… Với 2FA, dù hacker có đánh cắp được tài khoản và mật khẩu của bạn cũng không thể đăng nhập được.

Hướng dẫn cài đặt 2FA code

1. Facebook

Bước 1: Login Facebook, chọn Settings.

Bước 2: Chọn Security and login , chọn tiếp Use two-factor authentication, click Edit và nhấn Enable.

Hướng dẫn cài đặt 2FA code

Bước 3: Chọn loại xác thực bạn muốn: Text Message (SMS), Security Keys, Code Generator, Recovery Codes.

2. Gmail

2FA trong Gmail được gọi là 2-Step Verification. Thao tác cũng tương tự các bước như với Facebook:

Bước 1: Đăng nhập Gmail, vào My Account

Bước 2: Chọn Security Checkup, click 2-Step Verification

Bước 3: Chọn các loại xác thực như trên hướng dẫn với Facebook nhưng chỉ khác tên gọi:

• Google prompt: thay vì bạn phải gõ mã xác thực, bạn chỉ cần nhấn Yes or No để cho phép thiết bị hoặc trình duyệt đăng nhập bằng tài khoản của bạn.
• Authenticator app
• Backup phone: tương tự Text Message (SMS) trên hướng dẫn với Facebook.
• Security Key
• Recovery codes: Ngoài ra Google cung cấp thêm một số cách khác để lấy lại (recovery) tài khoản khi bị khóa hoặc bị mất như là: qua số điện thoại, qua tài khoản gmail khác.

FAQs

Nếu bạn là một người đang tìm kiếm sự an toàn cho tài khoản của mình, chắc chắn bạn đã hiểu hơn về 2FA là gì, và cách giúp cho tài khoản của bạn an toàn hơn với 2FA. TinoHost mong rằng bạn sẽ không bao giờ bị hacker “ghé thăm” tài khoản của bạn nhé!