2FA là gì
Xác thực hai yếu tố, viết tắt là 2FA, là cách đăng nhập yêu cầu thêm bằng chứng ngoài mật khẩu. Yếu tố thứ nhất là thứ bạn biết, tức mật khẩu. Yếu tố còn lại là thứ bạn có, ví dụ điện thoại hoặc khóa bảo mật.
Nếu kẻ gian lấy được mật khẩu qua trang giả hoặc rò rỉ dữ liệu, chúng vẫn thiếu yếu tố thứ hai. Vì vậy 2FA là bước cơ bản để bảo mật tài khoản email, ngân hàng và tài khoản giao dịch.
2FA không thay cho mật khẩu mạnh. Hãy dùng mật khẩu riêng cho từng dịch vụ, nhất là email, vì email thường là nơi nhận liên kết đặt lại mật khẩu.
Thói quen giúp giữ an toàn cho tài khoản
- Tự gõ địa chỉ của broker hoặc dùng dấu trang; không đăng nhập từ đường link trong tin nhắn.
- Bật xác thực hai yếu tố (2FA).
- Không bao giờ chia sẻ mã SMS hoặc mã từ ứng dụng xác thực: bộ phận hỗ trợ thật không bao giờ hỏi những mã này.
- Dùng mật khẩu riêng cho tài khoản giao dịch và cho email.
- Kiểm tra thanh địa chỉ trước khi nhập mật khẩu.
- Chỉ chuyển tiền theo thông tin thanh toán hiển thị trong khu vực cá nhân của chính bạn.
Các phương thức 2FA phổ biến
| Phương thức | Cách hoạt động | Điểm mạnh | Điểm yếu |
|---|---|---|---|
| SMS | Mã gửi qua tin nhắn tới số điện thoại | Dễ dùng, không cần cài ứng dụng | Có thể bị chiếm qua SIM swap, tin nhắn có thể bị chặn hoặc chậm |
| Ứng dụng Authenticator (ví dụ Google Authenticator) | Ứng dụng tạo mã đổi liên tục, dựa trên khóa bí mật lưu trong máy | Không phụ thuộc nhà mạng, hoạt động không cần mạng | Mất điện thoại mà không có mã dự phòng thì khó khôi phục |
| Khóa bảo mật phần cứng | Thiết bị cắm USB hoặc chạm NFC để xác nhận | Chống phishing tốt vì khóa kiểm tra tên miền | Phải mua thiết bị, không phải dịch vụ nào cũng hỗ trợ |
| Mã hoặc liên kết gửi tới hộp thư | Tiện khi không có điện thoại | Chỉ an toàn bằng chính tài khoản email đó |
Nếu dịch vụ cho chọn, ứng dụng Authenticator hoặc khóa phần cứng thường an toàn hơn SMS.
Rủi ro SIM swap
SIM swap là khi kẻ gian thuyết phục hoặc lừa nhà mạng chuyển số điện thoại của bạn sang SIM mới do chúng giữ. Từ lúc đó, mọi mã SMS gửi tới số của bạn sẽ đến máy của chúng.
Dấu hiệu cần chú ý:
- Điện thoại đột ngột mất sóng trong khi người xung quanh vẫn có sóng.
- Nhận thông báo đổi SIM hoặc đổi mật khẩu mà bạn không yêu cầu.
- Có cuộc gọi tự xưng nhà mạng hoặc ngân hàng hỏi mã OTP.
Cách giảm rủi ro: chuyển sang ứng dụng Authenticator ở các tài khoản quan trọng, hỏi nhà mạng về biện pháp bảo vệ đổi SIM nếu họ có, và không công khai số điện thoại gắn với tài khoản tài chính.
Cài đặt ứng dụng Authenticator
Quy trình chung ở hầu hết dịch vụ:
- Cài ứng dụng Authenticator từ kho ứng dụng chính thức của điện thoại.
- Trong phần cài đặt bảo mật của dịch vụ, chọn bật 2FA bằng ứng dụng.
- Quét mã QR hiển thị trên màn hình bằng ứng dụng.
- Nhập mã ứng dụng tạo ra để xác nhận.
- Lưu mã dự phòng hoặc khóa khôi phục mà dịch vụ cung cấp.
Tên menu và các bước cụ thể khác nhau giữa các dịch vụ. Nếu bạn dùng tài khoản tại Exness, hãy kiểm tra các tùy chọn bảo mật hiện có trong khu vực cá nhân hoặc trên trang chính thức; cách đăng nhập chính thức được mô tả tại Đăng nhập Exness.
Mã dự phòng
Mã dự phòng là mã dùng khi bạn mất thiết bị 2FA. Mỗi mã thường mất hiệu lực sau khi dùng.
- In ra giấy hoặc ghi tay, cất ở nơi an toàn tại nhà.
- Có thể lưu trong trình quản lý mật khẩu có mã hóa.
- Không chụp ảnh để trong thư viện ảnh đồng bộ, không gửi qua tin nhắn hay email.
- Khi đổi điện thoại, chuyển tài khoản Authenticator sang máy mới trước khi xóa máy cũ.
2FA không bảo vệ được gì
2FA không ngăn bạn tự đưa mã cho kẻ gian. Trang đăng nhập giả có thể hỏi cả mật khẩu lẫn mã 2FA rồi dùng ngay. Xem thêm Phishing và trang giả và Website và app sàn giả mạo.
2FA cũng không bảo vệ bạn khỏi thua lỗ khi giao dịch. Giao dịch CFD và forex có đòn bẩy có thể làm mất tiền rất nhanh; đọc Quản lý rủi ro và Pháp lý và an toàn trước khi giao dịch.
Câu hỏi thường gặp
Google Authenticator có cần internet không?
Không. Mã được tạo trên máy từ khóa bí mật và đồng hồ của điện thoại. Hãy để giờ trên máy tự động đồng bộ để mã khớp.
Mất điện thoại thì làm gì?
Dùng mã dự phòng để đăng nhập, rồi tắt 2FA cũ và cài lại trên máy mới. Nếu không có mã dự phòng, bạn phải qua quy trình khôi phục của từng dịch vụ, thường kèm xác minh danh tính như mô tả ở KYC và AML.
Có nên dùng SMS không?
SMS vẫn tốt hơn không có 2FA. Với tài khoản tài chính, nên chuyển sang Authenticator hoặc khóa phần cứng nếu dịch vụ hỗ trợ.
Ai có quyền hỏi mã 2FA của tôi?
Không ai. Nhân viên hỗ trợ thật không cần mã của bạn. Ai hỏi mã qua điện thoại, Telegram hay email đều nên coi là dấu hiệu lừa đảo; xem Dấu hiệu lừa đảo đầu tư.
Bị chiếm tài khoản rồi thì sao?
Đổi mật khẩu email trước, đăng xuất mọi phiên, báo dịch vụ liên quan. Cảnh giác với người hứa "lấy lại tiền" có phí; xem Lừa đảo đòi lại tiền.
