Thiết lập lại các ứng dụng xác thực hai lớp (Authenticator) trên máy mới mà không bị khoá tài khoản

Chuyển ứng dụng xác thực hai lớp như Google Authenticator, Microsoft Authenticator hay Authy sang máy mới là bước dễ bị xử lý sai nhất trong toàn bộ quá trình thiết lập, vì chỉ cần thao tác nhầm thứ tự là có thể mất quyền truy cập vĩnh viễn vào tài khoản email, ngân hàng hoặc mạng xã hội đang bảo vệ bằng mã hai lớp đó.

Vì sao đây là bước rủi ro cao

Ứng dụng xác thực tạo mã dựa trên một chuỗi khóa bí mật lưu cục bộ trên máy, không đồng bộ tự động qua đám mây ở phần lớn phiên bản cũ. Nếu gỡ ứng dụng khỏi máy cũ hoặc reset máy cũ trước khi chuyển khóa sang máy mới, mã xác thực sẽ không thể tạo lại được nữa, và nhiều dịch vụ không cho đăng nhập lại chỉ bằng mật khẩu khi đã bật hai lớp bảo vệ.

Thứ tự đúng để không bị khóa tài khoản

Việc cần làm trước tiên là giữ nguyên máy cũ hoạt động cho đến khi xác nhận toàn bộ mã xác thực đã chuyển thành công sang máy mới, tuyệt đối không xóa ứng dụng hay đặt lại máy cũ ngay sau khi cài authenticator trên máy mới. Với Google Authenticator bản mới, có tính năng chuyển tài khoản bằng quét mã QR xuất ra từ máy cũ, quy trình này sao chép toàn bộ danh sách mã sang máy mới mà không xóa dữ liệu máy cũ, nên có thể kiểm tra cả hai máy cùng cho mã giống nhau trước khi yên tâm gỡ máy cũ.

Xử lý từng dịch vụ theo mã dự phòng

Trước khi đổi máy, nên vào từng dịch vụ quan trọng (email chính, ngân hàng, ví điện tử) để tải hoặc chụp lại mã khôi phục dự phòng (backup codes) mà hầu hết các nền tảng cung cấp khi bật xác thực hai lớp lần đầu. Đây là phương án cứu cánh cuối cùng nếu quá trình chuyển ứng dụng authenticator gặp trục trặc, không phụ thuộc vào máy cũ hay máy mới nào cả.

Trường hợp không còn máy cũ để đối chiếu

Nếu máy cũ đã hỏng, mất hoặc đã đặt lại trước khi kịp chuyển mã, cần dùng mã khôi phục dự phòng đã lưu để đăng nhập vào từng dịch vụ, sau đó tắt và bật lại xác thực hai lớp ngay trên máy mới để tạo khóa bí mật hoàn toàn mới. Với dịch vụ không cấp mã dự phòng và không hỗ trợ xác minh danh tính thay thế, quy trình khôi phục tài khoản qua bộ phận hỗ trợ có thể mất vài ngày đến vài tuần, nên đây là lý do càng cần chuyển đúng thứ tự ngay từ đầu thay vì chờ gặp sự cố mới xử lý.

Kiểm tra lại toàn bộ danh sách sau khi chuyển xong

Sau khi chuyển, nên mở từng mục trong ứng dụng authenticator trên máy mới, đối chiếu tên tài khoản hiển thị đúng với dịch vụ tương ứng, và thử đăng nhập thử một dịch vụ ít quan trọng trước để xác nhận mã sinh ra khớp, trước khi tin tưởng hoàn toàn vào máy mới cho các tài khoản có giá trị cao như ngân hàng hoặc email khôi phục.

Hiểu nhầm thường gặp

“Cứ đăng nhập lại tài khoản Google trên máy mới là mã xác thực hai lớp tự động có theo.” Mã xác thực hai lớp trong ứng dụng authenticator gắn với thiết bị lưu khóa bí mật, không gắn với tài khoản Google dùng để đăng nhập ứng dụng đó, nên đăng nhập tài khoản Google trên máy mới không tự động khôi phục danh sách mã nếu không thực hiện thao tác chuyển hoặc sao lưu riêng.

Xem thêm

Bài này thuộc nhóm nội dung Thiết lập máy mới: tổng hợp bài viết. Xem thêm Đăng nhập lại ứng dụng ngân hàng, ví điện tử trên máy mới: quy trình xác thực an toàn.