Xác thực hai yếu tố (2FA) bảo vệ tài khoản tối ưu

Xác thực hai yếu tố (2FA) yêu cầu bạn chứng minh danh tính bằng hai thứ khác nhau khi đăng nhập, thường là mật khẩu cộng với một mã hoặc thiết bị bạn đang giữ. Nhờ đó, kẻ xấu có mật khẩu của bạn vẫn chưa đăng nhập được. Để 2FA phát huy tối đa: ưu tiên khóa bảo mật vật lý, passkey hoặc ứng dụng tạo mã thay vì SMS; lưu mã dự phòng ở nơi an toàn; và tuyệt đối không đọc mã cho bất kỳ ai, vì phần lớn vụ vượt qua 2FA là do bị lừa chứ không phải do bị bẻ khóa.

Ba loại yếu tố xác thực

• Thứ bạn biết: mật khẩu, mã PIN.
• Thứ bạn có: điện thoại, khóa bảo mật, thẻ.
• Thứ bạn là: vân tay, khuôn mặt.

2FA kết hợp hai loại khác nhau. Mật khẩu cộng câu hỏi bảo mật không phải 2FA thực sự, vì cả hai đều là "thứ bạn biết" và có thể bị đánh cắp cùng cách.

So sánh các phương thức 2FA

Điểm mấu chốt: khóa bảo mật và passkey dùng mật mã gắn với tên miền thật, nên dù bạn lỡ vào trang giả, thiết bị sẽ không trả lời. Các phương thức dựa trên mã sáu số thì không có khả năng này.

Thứ tự ưu tiên bật 2FA

1. Email chính, vì nó dùng để khôi phục các tài khoản khác.
2. Tài khoản Apple ID, Google, Microsoft gắn với thiết bị.
3. Ngân hàng, ví điện tử (thường đã có xác thực riêng).
4. Mạng xã hội và ứng dụng nhắn tin: Facebook, Zalo, Telegram.
5. Trình quản lý mật khẩu.
6. Tài khoản công việc, lưu trữ đám mây.

Cách bật 2FA với ứng dụng tạo mã

1. Cài ứng dụng xác thực uy tín trên điện thoại (của Google, Microsoft hoặc trình quản lý mật khẩu có hỗ trợ).
2. Vào phần Bảo mật của tài khoản cần bảo vệ, chọn bật xác thực hai yếu tố, chọn ứng dụng xác thực.
3. Quét mã QR hiện trên màn hình bằng ứng dụng.
4. Nhập mã sáu số ứng dụng hiển thị để xác nhận.
5. Tải về hoặc ghi lại mã dự phòng.

Lưu ý chọn ứng dụng có tính năng sao lưu hoặc chuyển mã sang điện thoại mới, để khi đổi máy không bị khóa ngoài tài khoản.

Mã dự phòng: đừng bỏ qua

Khi bật 2FA, hầu hết dịch vụ cấp một bộ mã dự phòng dùng một lần. Đây là cứu cánh khi mất điện thoại. Cách lưu:

• In ra giấy, cất cùng giấy tờ quan trọng ở nhà.
• Hoặc lưu trong trình quản lý mật khẩu (không phải cùng thiết bị chứa ứng dụng tạo mã, nếu có thể).
• Không chụp ảnh lưu trong thư viện ảnh đồng bộ công khai, không gửi qua chat.

Những chiêu lừa vượt qua 2FA

• Lừa đọc mã: kẻ gian giả làm nhân viên ngân hàng, tổng đài, bạn bè "gửi nhầm mã", rồi xin bạn đọc lại. Mã xác thực không bao giờ được đọc cho người khác. Kịch bản phổ biến trên Telegram được phân tích trong bài lừa đảo chiếm tài khoản Telegram qua OTP.
• Trang đăng nhập giả chuyển tiếp thời gian thực: bạn nhập mật khẩu và mã vào trang giả, kẻ gian lập tức dùng trên trang thật. Chỉ khóa bảo mật và passkey chống được hoàn toàn kiểu này.
• Dội thông báo đẩy: gửi liên tục yêu cầu đăng nhập lúc nửa đêm cho tới khi bạn bấm Đồng ý cho xong. Nếu nhận yêu cầu bạn không tạo ra, hãy từ chối và đổi mật khẩu ngay.
• Chiếm SIM: kẻ gian lừa nhà mạng cấp lại SIM để nhận mã SMS. Dấu hiệu là điện thoại đột ngột mất sóng.
• Ứng dụng độc hại đọc tin nhắn: xem bài nhận diện phần mềm độc hại chạy ngầm trên điện thoại.

Giúp người thân lớn tuổi dùng 2FA

Người lớn tuổi thường ngại 2FA vì sợ phức tạp, nhưng họ lại là đối tượng hay bị lừa chiếm tài khoản nhất. Hãy chọn phương thức đơn giản nhất mà họ dùng được: nhiều người thấy thông báo đẩy hoặc passkey mở bằng vân tay dễ hơn gõ mã sáu số. Ghi mã dự phòng vào sổ tay gia đình, cất cùng sổ tiết kiệm. Quan trọng nhất là dặn đi dặn lại một quy tắc duy nhất: "Mã gửi về điện thoại là của riêng mình, không đọc cho ai, kể cả người xưng là công an, ngân hàng hay con cháu". Một quy tắc dễ nhớ hiệu quả hơn nhiều lời giải thích kỹ thuật.

Khi mất điện thoại có ứng dụng 2FA

1. Dùng mã dự phòng để đăng nhập các tài khoản quan trọng.
2. Gỡ thiết bị cũ khỏi danh sách tin cậy, thiết lập lại 2FA trên điện thoại mới.
3. Liên hệ nhà mạng khóa SIM nếu dùng SMS.
4. Với tài khoản không có mã dự phòng, làm theo quy trình khôi phục chính thức của dịch vụ, thường cần thời gian xác minh.

2FA không thay thế mật khẩu mạnh mà bổ sung cho nó; hai lớp cùng tốt thì bảo vệ mới chắc chắn, xem bài thiết lập mật khẩu mạnh.