Cách cài đặt xác thực hai yếu tố (2FA) cho tài khoản Apple ID và Google

Mục lục bài viết

Xác thực hai yếu tố (2FA) là lớp bảo vệ quan trọng nhất sau mật khẩu, ngăn kẻ xấu chiếm quyền tài khoản dù đã biết được mật khẩu — thiết lập đúng cách chỉ mất vài phút nhưng giảm đáng kể rủi ro bị chiếm đoạt tài khoản.

2FA hoạt động như thế nào

Sau khi nhập đúng mật khẩu, hệ thống yêu cầu thêm một bước xác thực thứ hai — thường là mã gửi qua tin nhắn SMS, mã tạo bởi ứng dụng xác thực (Google Authenticator, Authy), hoặc xác nhận trên thiết bị đã tin cậy trước đó. Kẻ xấu dù có được mật khẩu vẫn không thể đăng nhập nếu không có quyền truy cập vào yếu tố xác thực thứ hai này, đây là lý do 2FA hiệu quả hơn nhiều so với chỉ dùng mật khẩu mạnh đơn thuần.

Các bước bật 2FA cho tài khoản Apple ID

1. Vào Cài đặt > tên tài khoản > Bảo mật & Đăng nhập.
2. Chọn Xác thực hai yếu tố và làm theo hướng dẫn để bật.
3. Thêm số điện thoại tin cậy để nhận mã xác thực khi cần đăng nhập trên thiết bị mới.

Các bước bật 2FA cho tài khoản Google

1. Vào Cài đặt > Google > Quản lý tài khoản Google > Bảo mật.
2. Chọn Xác minh 2 bước và làm theo hướng dẫn thiết lập.
3. Nên thêm ít nhất hai phương thức xác thực dự phòng (ứng dụng xác thực và số điện thoại) để tránh bị khoá tài khoản nếu mất một phương thức.

Nên chọn SMS hay ứng dụng xác thực

Mã qua SMS tiện lợi nhưng có rủi ro bị đánh chặn qua kỹ thuật hoán đổi SIM (SIM swapping) trong trường hợp hiếm gặp nhưng nghiêm trọng. Ứng dụng xác thực (tạo mã ngay trên máy, không qua mạng di động) an toàn hơn vì không phụ thuộc vào nhà mạng, nhưng cần backup đúng cách để không mất quyền truy cập nếu đổi máy. Với tài khoản quan trọng nhất (email chính, tài khoản ngân hàng), nên ưu tiên ứng dụng xác thực hoặc khoá bảo mật vật lý thay vì chỉ dùng SMS.

Xử lý khi mất quyền truy cập vào yếu tố xác thực thứ hai

Trước khi bật 2FA, nên lưu lại mã khôi phục (recovery codes) mà hệ thống cung cấp ở một nơi an toàn riêng biệt (không lưu chung với mật khẩu), phòng trường hợp mất điện thoại hoặc không truy cập được ứng dụng xác thực. Không có mã khôi phục, việc lấy lại quyền truy cập tài khoản khi mất thiết bị xác thực có thể mất nhiều ngày qua quy trình xác minh thủ công của nhà cung cấp dịch vụ.

Sai lầm thường gặp

• “Mật khẩu mạnh là đủ, không cần thêm 2FA.” Mật khẩu dù mạnh vẫn có thể bị lộ qua rò rỉ dữ liệu từ dịch vụ khác nếu dùng lại cùng mật khẩu — 2FA là lớp bảo vệ độc lập không phụ thuộc vào độ mạnh của mật khẩu.
• “Chỉ cần bật 2FA cho một tài khoản quan trọng nhất là đủ.” Nên bật cho càng nhiều tài khoản quan trọng càng tốt, đặc biệt các tài khoản liên kết với nhiều dịch vụ khác (email, tài khoản Apple/Google).
• “2FA gây phiền phức, làm chậm quá trình đăng nhập hàng ngày.” Phần lớn thiết bị đã đăng nhập trước đó được đánh dấu tin cậy, chỉ yêu cầu xác thực hai bước khi đăng nhập trên thiết bị mới hoặc sau thời gian dài không dùng, không ảnh hưởng nhiều tới thao tác hàng ngày trên thiết bị quen thuộc.

Khoá bảo mật vật lý — lớp bảo vệ cao nhất

Với tài khoản cực kỳ quan trọng, một số dịch vụ hỗ trợ khoá bảo mật vật lý (security key, thường kết nối qua USB hoặc NFC) làm yếu tố xác thực thứ hai, an toàn hơn cả ứng dụng xác thực vì không thể bị đánh cắp qua mạng dưới bất kỳ hình thức nào — kẻ tấn công cần có mặt vật lý với khoá thật mới xác thực được. Đây là lựa chọn phù hợp cho người dùng có nhu cầu bảo mật rất cao (nhà phát triển, người quản lý tài khoản doanh nghiệp quan trọng), không nhất thiết cần thiết với người dùng phổ thông.

Kiểm tra thiết bị đã đăng nhập định kỳ

Ngoài bật 2FA, nên định kỳ vào phần quản lý bảo mật tài khoản để xem danh sách thiết bị đang đăng nhập, đăng xuất khỏi thiết bị lạ hoặc không còn dùng. Nếu phát hiện thiết bị đăng nhập không nhận ra, nên đổi mật khẩu ngay lập tức và kiểm tra kỹ hoạt động gần đây của tài khoản để phát hiện dấu hiệu truy cập trái phép sớm nhất có thể.

Xem thêm

Để hiểu toàn cảnh về bảo mật, xem Bảo mật & dữ liệu: toàn tập. Để tra cứu thông tin gốc, có thể xem thêm tại trang hỗ trợ chính thức của Apple.