2FAPRO.COM

Cách tạo mã 2FA trong 3 bước đơn giản

1. 1

   Sao chép Secret Key của bạn

   Khi kích hoạt xác thực hai yếu tố trên Google, Facebook, GitHub hoặc bất kỳ dịch vụ nào khác, hãy sao chép Base32 secret key được hiển thị bên cạnh QR code.

2. 2

   Dán và tạo

   Dán secret key vào ô generator 2FA ở trên và nhấp Generate Code. Mã TOTP 6 chữ số mới được tính toán ngay lập tức trong trình duyệt của bạn.

3. 3

   Dùng mã 2FA để đăng nhập

   Nhập mã xác minh 6 chữ số vào form đăng nhập trước khi bộ đếm thời gian 30 giây kết thúc. Mã tự động được làm mới cho mỗi lần đăng nhập mới.

Các dịch vụ và nền tảng tương thích với 2FA

Generator mã 2FA của chúng tôi hoàn toàn tương thích với bất kỳ dịch vụ nào tuân theo tiêu chuẩn TOTP RFC 6238. Dưới đây là các nền tảng phổ biến nhất mà bạn có thể sử dụng authenticator này:

Tại sao nên dùng Generator 2FA TOTP này

Câu hỏi thường gặp về 2FA

Tại sao xác thực hai yếu tố lại quan trọng

So sánh các loại phương pháp 2FA: SMS, TOTP, Hardware Key, sinh trắc học

Có nhiều loại xác thực hai yếu tố khả dụng ngày nay, mỗi loại có mức độ bảo mật và tiện lợi khác nhau. Hiểu các lựa chọn này giúp bạn chọn phương pháp 2FA phù hợp cho mỗi tài khoản, từ đăng nhập gaming thông thường đến tài khoản ngân hàng và crypto giá trị cao. Dưới đây chúng tôi so sánh mỗi hình thức 2FA chính mà bạn sẽ gặp trong 2026, với ưu, nhược điểm và khuyến nghị chân thành của chúng tôi.

Cách bật 2FA trên các dịch vụ phổ biến (từng bước)

Thiết lập xác thực hai yếu tố hơi khác nhau giữa các nền tảng, nhưng luồng cơ bản giống nhau ở tất cả các dịch vụ lớn. Dưới đây là hướng dẫn nhanh từng bước để bật 2FA trên các nền tảng phổ biến nhất, tất cả đều hoạt động mượt mà với generator TOTP này.

Sau khi bật 2FA trên bất kỳ dịch vụ nào, hãy kiểm tra nó ngay lập tức bằng cách đăng xuất và đăng nhập lại, trước khi bạn thực sự cần nó. Điều này đảm bảo mã authenticator hoạt động chính xác và bạn đã lưu recovery backup codes một cách an toàn.

Các thực hành tốt nhất về bảo mật 2FA mà mọi người dùng nên tuân theo

Bật xác thực hai yếu tố chỉ là một nửa công việc. Theo các thực hành tốt nhất này sẽ giữ cho thiết lập 2FA của bạn an toàn khỏi các mối đe dọa hiện đại nhắm vào ứng dụng authenticator, mã SMS và luồng khôi phục. Áp dụng dù chỉ một nửa các thực hành dưới đây sẽ đưa bạn vượt 95 phần trăm người dùng về vệ sinh 2FA.

• Luôn lưu backup codes của bạn. Mỗi dịch vụ hỗ trợ 2FA tạo ra 8-10 recovery code dùng một lần khi bạn bật authenticator. In chúng ra, lưu trong trình quản lý mật khẩu hoặc trong ghi chú được mã hóa. Không có backup codes, mất điện thoại có thể có nghĩa là mất tài khoản vĩnh viễn, không dịch vụ khách hàng nào có thể khôi phục tài khoản 2FA đã được củng cố mà không có bằng chứng danh tính.
• Sử dụng nhiều thiết bị authenticator. Xuất backup 2FA từ công cụ này và nhập trên thiết bị thứ hai, hoặc dùng Authy / 1Password đồng bộ TOTP secret giữa các thiết bị một cách tự nhiên. Google Authenticator giờ có tính năng xuất QR chính thức. Có thiết bị thứ hai có nghĩa là điện thoại mất hoặc hỏng không cắt bạn khỏi mọi tài khoản 2FA vào thời điểm tệ nhất.
• Cảnh giác với tấn công MFA fatigue. Kẻ tấn công biết mật khẩu của bạn có thể spam yêu cầu 2FA push notification hy vọng bạn nhấn Approve theo thói quen hoặc bực bội. Điều này đã được dùng trong các vụ rò rỉ nổi tiếng tại Uber và những nơi khác. Luôn kiểm tra ứng dụng nào đang yêu cầu xác nhận và từ chối các prompt không mong đợi, đăng nhập hợp pháp hiếm khi kích hoạt yêu cầu 2FA vô cớ vào giữa đêm.
• Bảo vệ khỏi SIM swapping. Ngay cả khi bạn tránh SMS 2FA, số điện thoại của bạn thường được liên kết với luồng khôi phục tài khoản. Yêu cầu nhà mạng thêm PIN hoặc bảo vệ port-out vào tài khoản của bạn để tội phạm không thể chuyển SIM sang thiết bị của họ. Thay đổi này một mình chặn hầu hết các cuộc tấn công SIM swap và miễn phí ở tất cả các nhà mạng lớn.
• Kết hợp 2FA với trình quản lý mật khẩu. Mật khẩu mạnh và duy nhất cho mỗi trang cộng TOTP 2FA cộng hardware security key cho các tài khoản quan trọng là tiêu chuẩn vàng của bảo mật tài khoản trong 2026. 1Password, Bitwarden, LastPass và KeePass có thể lưu trữ TOTP secret bên cạnh mật khẩu, một số thậm chí tự động điền cả hai trường cùng lúc cho trải nghiệm đăng nhập liền mạch.
• Không bao giờ chia sẻ mã 2FA, kể cả với bộ phận hỗ trợ. Không có công ty hợp pháp, ngân hàng hoặc nền tảng online nào sẽ bao giờ yêu cầu bạn đọc to mã 2FA 6 chữ số, gõ vào chat hoặc gửi qua email. Nếu có ai yêu cầu, dù giả làm hỗ trợ kỹ thuật, ngân hàng của bạn hay người giao hàng, đó là lừa đảo. Cúp máy và liên hệ công ty qua số chính thức hoặc trang web của họ trực tiếp.
• Kiểm tra thiết lập 2FA hàng năm. Giữ danh sách mọi tài khoản nơi bạn đã bật xác thực hai yếu tố. Gỡ 2FA khỏi các tài khoản không sử dụng, bật trên các tài khoản mới được tạo và xác minh backup codes vẫn hoạt động. Kiểm tra 2FA hàng năm phát hiện địa chỉ email khôi phục lỗi thời, số điện thoại cũ và seed authenticator bị quên.
• Nâng cấp lên passkey khi có sẵn. Passkey FIDO2 / WebAuthn đang dần thay thế mật khẩu và TOTP 2FA trên Google, Apple, Microsoft, GitHub, PayPal và hàng trăm dịch vụ khác. Passkey kháng phishing theo thiết kế và gắn với secure enclave của thiết bị, khi một trang web cung cấp passkey, kích hoạt chúng thay vì chỉ dựa vào mã 2FA.

Khắc phục các vấn đề 2FA phổ biến

Ngay cả thiết lập xác thực hai yếu tố được cấu hình tốt cũng có thể gặp vấn đề. Dưới đây là các vấn đề 2FA phổ biến nhất mà người dùng gặp phải và cách khắc phục thực tế giải quyết hầu hết mà không cần liên hệ hỗ trợ.

Cách TOTP hoạt động phía sau hậu trường (phân tích kỹ thuật)

Dành cho những người tò mò về kỹ thuật, đây là từng bước cách mã 2FA TOTP được tạo, theo RFC 6238, cùng thuật toán mà generator 2FA của chúng tôi sử dụng bên trong, và cùng thuật toán mà Google Authenticator, Microsoft Authenticator, Authy và tất cả các authenticator tương thích khác tuân theo.

1. 1. Shared secret. Khi bạn bật 2FA trên một dịch vụ, cả máy chủ và ứng dụng authenticator của bạn đồng ý về một secret key ngẫu nhiên, thường là 160 bits (20 bytes) được mã hóa Base32 để hiển thị có thể đọc được bởi con người. Shared secret này không bao giờ rời khỏi bên nào trong hoạt động bình thường.
2. 2. Time counter. Lấy dấu thời gian Unix hiện tại, chia cho 30, làm tròn xuống. Điều này tạo ra bộ đếm số nguyên tăng ở cả hai bên mỗi 30 giây. Sử dụng thời gian làm bộ đếm có nghĩa là không cần đồng bộ hóa trạng thái giữa máy chủ và authenticator, cả hai bên độc lập tính cùng một giá trị.
3. 3. HMAC-SHA1. Tính hash HMAC-SHA1 bằng shared secret làm khóa và bộ đếm 8 byte big-endian làm thông điệp. Đầu ra là hash mật mã 20 bytes. Các triển khai hiện đại cũng hỗ trợ HMAC-SHA256 và HMAC-SHA512 cho 2FA mạnh hơn khi cả hai bên đồng ý về thuật toán.
4. 4. Dynamic truncation. Lấy byte cuối cùng của hash, mask 4 bits thấp để lấy offset (0 đến 15). Trích xuất 4 bytes từ offset đó trong hash, xóa high bit và xử lý kết quả như số nguyên 32-bit. Đây là thuật toán dynamic truncation từ RFC 4226 (HOTP) làm nền tảng cho TOTP.
5. 5. Modulo cho chữ số. Tính số nguyên 32-bit modulo 10 lũy thừa digit, thường là 10^6 cho mã 2FA 6 chữ số chuẩn, hoặc 10^8 cho một số dịch vụ ngân hàng. Đệm số không ở đầu nếu cần để đầu ra giá trị thấp như 7 trở thành 000007, không phải mã một phần.

Kết quả là mã xác minh 6 chữ số được tính giống hệt bởi authenticator và máy chủ. Khi bạn gõ mã khi đăng nhập, máy chủ tính mã dự kiến cho cửa sổ thời gian hiện tại và so sánh chúng. Vì HMAC chống va chạm, chỉ người giữ shared secret mới có thể tạo mã TOTP hợp lệ, đó là toán học mật mã đằng sau bảo mật 2FA hiện đại. Trong triển khai của chúng tôi, toàn bộ tính toán này xảy ra ở phía client bằng Web Crypto API của trình duyệt, vì vậy secret key của bạn không bao giờ chạm vào máy chủ, và mã chúng tôi tạo khớp chính xác với Google Authenticator, Authy, Microsoft Authenticator, 1Password, Bitwarden và tất cả các authenticator tuân thủ RFC 6238.