2FA cho 1Password: bảo vệ tài khoản 1Password bằng ứng dụng xác thực

1Password vốn đã bảo vệ tài khoản của bạn bằng hai bí mật: mật khẩu tài khoản và Secret Key (khóa bí mật). Xác thực hai yếu tố thêm một thứ thứ ba mà kẻ khác cần có, nhưng chỉ vào một thời điểm: khi đăng nhập tài khoản trên một thiết bị mới. Các thiết bị đã đăng nhập vẫn hoạt động mà không cần mã (1Password). Hướng dẫn này thiết lập 2FA bằng ứng dụng xác thực trên iPhone. Trong các bước, chúng tôi dùng Authenticator App - Novaz, nhưng mọi ứng dụng xác thực đều làm theo cách tương tự.

Cách chúng tôi kiểm tra hướng dẫn này: các bước cho 1Password lấy từ các trang hỗ trợ của chính 1Password (có liên kết bên dưới), mà chúng tôi đã đọc vào ngày 12 tháng 10 năm 2026. Chúng tôi chưa thử các bước này trên một tài khoản 1Password, nên có thể một vài nhãn hơi khác. Các bước trong Novaz đã được kiểm tra trên ứng dụng, phiên bản 1.0.5.

Dùng một ứng dụng khác cho mã này

1Password có thể lưu mã dùng một lần cho các tài khoản khác của bạn. Với mã bảo vệ chính 1Password, 1Password khuyên bạn dùng một ứng dụng xác thực khác: giữ mã đó bên trong 1Password sẽ "like putting the key to a safe inside the safe itself" (giống như cất chìa khóa két sắt bên trong chính chiếc két) (1Password). Nếu bạn mất quyền truy cập 1Password, bạn cũng mất luôn mã cần để vào lại.

Bật 2FA bằng ứng dụng xác thực

Trang hỗ trợ của 1Password mô tả các bước sau (1Password):

1. Đăng nhập tài khoản trên 1Password.com, trên máy tính nếu có thể.
2. Chọn tên của bạn ở góc trên bên phải, rồi Manage Account (quản lý tài khoản).
3. Chọn More Actions › Manage Two-Factor Authentication (thao tác khác › quản lý xác thực hai yếu tố).
4. Chọn Set Up App (thiết lập ứng dụng). 1Password hiển thị một mã QR, bên cạnh là một chuỗi bí mật 16 ký tự.
5. Ghi lại chuỗi bí mật 16 ký tự và cất ở nơi an toàn, tách khỏi điện thoại. 1Password gợi ý cất nó cùng hộ chiếu và Emergency Kit (bộ tài liệu khẩn cấp) của bạn. Đây là phương án dự phòng nếu bạn mất ứng dụng xác thực.
6. Trong Novaz, chạm vào +, rồi Quét mã QR, và hướng camera vào mã. Nếu mã QR nằm trên chính iPhone đó, hãy chụp ảnh màn hình và dùng Chọn ảnh. Xem cách quét mã QR trên cùng một iPhone.
7. Trên 1Password.com, chọn Next (tiếp), nhập mã 6 chữ số từ Novaz, và chọn Confirm (xác nhận).

1Password không cấp mã dự phòng riêng cho xác thực hai yếu tố. Chuỗi bí mật 16 ký tự chính là phương án dự phòng.

Vì sao chuỗi bí mật 16 ký tự quan trọng khi dùng Novaz

Novaz giữ các khóa trên iPhone của bạn và chỉ sao chép chúng sang nơi khác nếu bạn bật Sao lưu iCloud hoặc xuất tệp sao lưu. Nếu mất chiếc iPhone đó mà không có cả hai, chuỗi bí mật 16 ký tự giúp bạn thêm tài khoản 1Password vào ứng dụng xác thực trên điện thoại mới: trong Novaz, chạm vào +, rồi Nhập khóa thủ công, và nhập chuỗi đó vào ô Khóa cài đặt. Xem Khóa cài đặt 2FA là gì? Hãy coi chuỗi bí mật như một mật khẩu: ai có nó đều có thể tạo ra mã của bạn.

Khi nào 1Password hỏi mã

Sau khi bật, bạn cần mã để đăng nhập trên thiết bị mới, và để đăng nhập lại trên các thiết bị hiện có. Sau đó, 1Password chỉ hỏi lại trong một vài trường hợp, chẳng hạn khi bạn đăng xuất trên một thiết bị, đổi email hoặc mật khẩu tài khoản, hay tạo lại Secret Key (1Password).

Trong Manage Account, nút bánh răng bên cạnh mỗi ứng dụng hoặc trình duyệt đã liên kết có tùy chọn Require 2FA on Next Sign-in (yêu cầu 2FA ở lần đăng nhập tiếp theo), khiến thiết bị đó phải hỏi mã lại.

Thêm cả khóa bảo mật

Bạn cũng có thể thêm khóa bảo mật FIDO U2F, chẳng hạn YubiKey hoặc Titan, bằng Add a Security Key (thêm khóa bảo mật) trên cùng trang đó. Nếu có cả hai, bạn có thể chọn ứng dụng xác thực khi không mang theo khóa (1Password).

Nếu 1Password từ chối mã của bạn

Cách khắc phục duy nhất mà 1Password nêu là kiểm tra ngày giờ trên thiết bị tạo mã (1Password). Trên iPhone, mở Cài đặt › Cài đặt chung › Ngày & Giờ và bật Đặt tự động. Novaz cảnh báo khi đồng hồ iPhone lệch từ 15 giây trở lên. Các nguyên nhân khác có trong Mã xác thực không hoạt động?

Nếu bạn mất ứng dụng xác thực

Không có ứng dụng xác thực, bạn không thể đăng nhập 1Password trên thiết bị mới cho đến khi xác thực hai yếu tố được tắt (1Password). Lần lượt:

• Bạn đã ghi lại chuỗi bí mật 16 ký tự: thêm chuỗi đó vào ứng dụng xác thực trên điện thoại mới (xem ở trên) và tiếp tục dùng như bình thường.
• 1Password vẫn đang đăng nhập ở đâu đó, chẳng hạn trên máy Mac hoặc trình duyệt: tắt xác thực hai yếu tố ở đó (xem bên dưới), rồi thiết lập lại với điện thoại mới.
• Bạn dùng tài khoản gia đình hoặc nhóm: người tổ chức gia đình (family organizer) hoặc quản trị viên nhóm có thể khôi phục tài khoản của bạn. Việc này đặt lại xác thực hai yếu tố. Bạn nhận Secret Key mới và chọn mật khẩu tài khoản mới (1Password).
• Mã khôi phục của 1Password không giúp được trong trường hợp này. Đó là một tính năng riêng cho tài khoản cá nhân và gia đình, giúp bạn vào lại khi mất mật khẩu hoặc Secret Key. Nếu xác thực hai yếu tố đang bật, nó vẫn bật (1Password).

Các trang của 1Password không mô tả người dùng tài khoản cá nhân có thể làm gì khi không có chuỗi bí mật, không có thiết bị nào đang đăng nhập và không có người tổ chức. Trong trường hợp đó, hãy liên hệ bộ phận hỗ trợ của 1Password.

Xem thêm ở Mất điện thoại có ứng dụng xác thực?

Tắt 2FA

• Trên 1Password.com, trong trình duyệt mà bạn đã đăng nhập: Manage Account › More Actions › Manage Two-Factor Authentication › Turn Off Two-Factor Authentication (tắt xác thực hai yếu tố), rồi nhập mật khẩu tài khoản.
• Trong ứng dụng 1Password, trên thiết bị đã đăng nhập: mở Manage Accounts (quản lý tài khoản), chọn tài khoản, rồi menu … › Turn off two-factor authentication › Turn Off (tắt).

Trên 1Password Business, quản trị viên có thể bắt buộc mọi người dùng xác thực hai yếu tố trong Policies (chính sách) (1Password). Nếu công ty bạn dùng Duo, bạn sẽ không thấy tùy chọn tự bật, vì Duo đã đảm nhận việc đó (1Password).

Trợ giúp chính thức của 1Password

• Turn on two-factor authentication for your 1Password account (bật xác thực hai yếu tố cho tài khoản 1Password)
• Use your security key as a second factor for your 1Password account (dùng khóa bảo mật làm yếu tố thứ hai)
• Recover accounts for family or team members (khôi phục tài khoản cho thành viên gia đình hoặc nhóm)
• Generate and use recovery codes (tạo và dùng mã khôi phục)