Ứng dụng xác thực tạo mã như thế nào
Ứng dụng xác thực tạo ra mật khẩu dùng một lần dựa trên thời gian, phương pháp thường được gọi là TOTP. Khi bạn bật xác thực hai yếu tố bằng ứng dụng, dịch vụ sẽ hiển thị một mã QR. Mã này chứa một khóa bí mật, và khi quét, ứng dụng lưu lại một bản sao của khóa đó. Từ đây, dịch vụ và điện thoại của bạn cùng nắm một bí mật chung, và bí mật ấy không cần truyền qua mạng thêm lần nào nữa.
Để tạo mã, ứng dụng kết hợp khóa bí mật với thời gian hiện tại, được làm tròn theo từng khoảng ngắn, thường là 30 giây, rồi đưa kết quả qua một hàm mật mã tiêu chuẩn. Sau đó nó rút gọn đầu ra thành một dãy số ngắn, thường là sáu chữ số. Máy chủ thực hiện đúng phép tính đó ở phía mình và so sánh hai kết quả. Vì cả hai bên chỉ cần khóa bí mật và đồng hồ, ứng dụng vẫn chạy khi không có dữ liệu di động hay Wi-Fi.
Cơ chế này cũng giải thích lỗi hay gặp nhất: mã bị từ chối dù bạn gõ đúng. Nếu đồng hồ điện thoại bị lệch, ứng dụng sẽ tính mã cho sai khung thời gian. Bật chế độ tự động cập nhật ngày giờ thường là đủ để khắc phục, và một số ứng dụng còn có sẵn tùy chọn đồng bộ lại thời gian.
Chọn ứng dụng xác thực nào
Mọi ứng dụng hỗ trợ chuẩn TOTP đều dùng được với hầu hết dịch vụ, nên điều thực sự cần cân nhắc là ứng dụng xử lý các khóa bí mật của bạn ra sao. Các tập đoàn công nghệ lớn đều có ứng dụng riêng, trong đó có Google Authenticator và Microsoft Authenticator, và nhiều trình quản lý mật khẩu cũng lưu được mã TOTP.
Hãy tìm ứng dụng có cách sao lưu hoặc xuất mã, vì nếu mã chỉ nằm trên một chiếc điện thoại thì mất máy đồng nghĩa với bị khóa ngoài. Nếu ứng dụng đồng bộ lên một tài khoản đám mây, hãy chắc rằng chính tài khoản đó được bảo vệ tốt, và ưu tiên ứng dụng mã hóa bản sao lưu. Khóa ứng dụng bằng vân tay, khuôn mặt hoặc mã PIN sẽ bảo vệ thêm khi ai đó cầm được điện thoại đang mở khóa của bạn.
Một số ứng dụng xác thực còn cho phép phê duyệt bằng thông báo đẩy với tài khoản của chính hãng đó, tức là bạn chỉ cần chạm để xác nhận thay vì gõ mã. Cách này tiện, nhưng chỉ dùng được với nhà cung cấp đó. Với mọi dịch vụ khác, ứng dụng hoạt động như một trình tạo mã tiêu chuẩn.
Thêm tài khoản vào ứng dụng xác thực
Trong phần cài đặt bảo mật của tài khoản, hãy chọn mục thiết lập ứng dụng xác thực. Quét mã QR bằng ứng dụng, hoặc gõ tay khóa thiết lập nếu không quét được. Sau đó dịch vụ sẽ hỏi mã hiện tại để chứng minh việc thiết lập đã thành công. Đừng bỏ qua bước này, và đừng đóng trang cho đến khi mã được chấp nhận.
Hãy đặt tên rõ ràng cho từng mục nếu ứng dụng cho phép, nhất là khi bạn quản lý nhiều tài khoản trên cùng một dịch vụ. Một mục chỉ hiện tên thương hiệu rất dễ bị nhầm với mục khác, và xóa nhầm mục có thể khiến bạn bị khóa ngoài.
Đồng thời, hãy lưu lại mã dự phòng hoặc mã khôi phục mà dịch vụ cung cấp. Đó là đường quay lại đơn giản nhất nếu chiếc điện thoại chứa ứng dụng xác thực bị mất trước khi bạn kịp sao lưu mã.
Chuyển mã sang điện thoại mới
Quy tắc an toàn nhất rất đơn giản: thiết lập điện thoại mới khi máy cũ vẫn còn dùng được. Đừng xóa dữ liệu, bán hay đổi máy cũ cho đến khi mọi mã đã được chuyển sang và kiểm tra xong.
Nhiều ứng dụng xác thực có tính năng chuyển hoặc xuất mã, hiển thị một hay nhiều mã QR trên máy cũ để máy mới quét. Một số khác khôi phục các mục từ bản sao lưu đám mây được mã hóa khi bạn đăng nhập trên thiết bị mới. Sau khi chuyển, hãy thử đăng nhập vài tài khoản bằng mã mới để chắc rằng chúng khớp.
Nếu ứng dụng không có tùy chọn chuyển, hãy chuyển từng tài khoản một. Đăng nhập vào từng dịch vụ, mở phần cài đặt xác thực hai yếu tố, chọn thêm hoặc đổi ứng dụng xác thực, quét mã QR mới bằng điện thoại mới rồi xác nhận mã. Trên nhiều dịch vụ, mục cũ sẽ ngừng hoạt động khi khóa bí mật được thay, nên hãy xóa nó đi để khỏi nhầm lẫn. Luôn để mã dự phòng bên cạnh trong lúc chuyển, phòng khi có trục trặc giữa chừng.
Mật khẩu ứng dụng là gì
Mật khẩu ứng dụng là một mật khẩu dài, được tạo ngẫu nhiên, cho phép một ứng dụng hoặc thiết bị cụ thể đăng nhập vào tài khoản mà không phải qua bước xác thực hai yếu tố. Nó tồn tại để phục vụ những phần mềm cũ chỉ hiểu tên người dùng và mật khẩu, không thể hiện ô nhập mã hay mở trang đăng nhập.
Tài khoản Google, Microsoft, Yahoo và một số dịch vụ khác cho phép tạo mật khẩu ứng dụng trong phần cài đặt bảo mật, trong đa số trường hợp chỉ sau khi đã bật xác minh hai bước. Một số loại tài khoản, như một vài tài khoản công việc hoặc trường học hay tài khoản tham gia chương trình bảo mật nghiêm ngặt nhất, có thể không có tùy chọn này. Thông thường bạn chỉ thấy mỗi mật khẩu ứng dụng đúng một lần lúc tạo, nên hãy dán ngay vào ứng dụng.
Vì mật khẩu ứng dụng bỏ qua yếu tố thứ hai, hãy coi nó như một mật khẩu đầy đủ của hộp thư mà nó bảo vệ. Tạo riêng một mật khẩu cho mỗi ứng dụng hoặc thiết bị, đặt tên dễ nhận biết nếu dịch vụ cho phép và tuyệt đối không dùng lại ở nơi khác.
Khi nào ứng dụng email cần mật khẩu ứng dụng
Các ứng dụng email hiện đại đăng nhập vào những nhà cung cấp lớn qua một cửa sổ đăng nhập kiểu trình duyệt, xử lý luôn bước xác thực hai yếu tố, nên không cần mật khẩu ứng dụng. Bạn thường chỉ cần đến nó khi một chương trình hoặc thiết bị kết nối bằng cấu hình IMAP, POP hoặc SMTP thuần với một ô mật khẩu đơn giản: phần mềm email cũ trên máy tính, một số ứng dụng thư trên điện thoại, máy quét và máy in có chức năng gửi email, công cụ sao lưu, đoạn script tự động và các thiết bị thông minh đời cũ.
Cách kiểm tra đơn giản là thử đăng nhập bình thường trước. Nếu ứng dụng mở trang đăng nhập của chính nhà cung cấp, hãy dùng nó. Nếu ứng dụng chỉ có phần cấu hình máy chủ và liên tục từ chối mật khẩu đúng sau khi bạn bật xác minh hai bước, đó là dấu hiệu cần tạo mật khẩu ứng dụng, nhập nó thay cho mật khẩu thường và giữ nguyên các cài đặt khác.
Các nhà cung cấp đang dần hạn chế việc ứng dụng bên thứ ba đăng nhập bằng mật khẩu thuần, nên một mật khẩu ứng dụng đang chạy hôm nay có thể không còn được hỗ trợ về sau. Khi một chương trình bạn cần bỗng không kết nối được, hãy xem phiên bản mới có hỗ trợ cách đăng nhập hiện đại không trước khi tạo thêm một mật khẩu ứng dụng nữa.
Quản lý mã và mật khẩu ứng dụng cho gọn gàng
Thỉnh thoảng hãy xem lại danh sách mật khẩu ứng dụng trong phần cài đặt bảo mật và thu hồi những cái không còn dùng, nhất là với thiết bị đã bán hoặc chương trình đã gỡ. Có nhà cung cấp liệt kê riêng từng mật khẩu ứng dụng, có nơi chỉ cho xóa tất cả một lượt. Trên một số dịch vụ, đổi mật khẩu chính cũng thu hồi luôn các mật khẩu ứng dụng hiện có, nên hãy chuẩn bị tạo lại sau đó.
Nếu bạn nhận một tài khoản email từ người khác, chẳng hạn qua một sàn giao dịch hàng hóa số như rStock, hãy xóa mọi mật khẩu ứng dụng và mục xác thực không phải do bạn tạo, rồi thiết lập ứng dụng xác thực của riêng bạn và tạo bộ mã dự phòng mới. Trên rStock, nội dung được giao hiển thị trên trang đơn hàng dưới dạng bản ghi giao hàng gắn với đơn, vì vậy hãy sao chép thông tin vào trình quản lý mật khẩu trước khi bắt đầu thay đổi. Hãy sử dụng mọi tài khoản bạn có được đúng theo điều khoản sử dụng của nhà cung cấp.
Cuối cùng, nếu được, hãy cất ứng dụng xác thực, mã dự phòng và mật khẩu ứng dụng ở những nơi tách biệt nhau. Chỉ một chiếc điện thoại bị đánh cắp hay một ghi chú bị lộ không bao giờ nên đủ để trao cho người khác mọi chìa khóa vào hộp thư của bạn.