Mã dự phòng 2FA: chúng là gì và nên cất ở đâu
Bởi nhóm Novaz · Cập nhật 29 tháng 10, 2026
Các bước trong Novaz được kiểm tra trên phiên bản 1.0.5
Bản dịch từ hướng dẫn tiếng Anh. Trên trang web của dịch vụ, nút và menu có thể mang tên hơi khác trong ngôn ngữ của bạn.
Trong trang này
Khi bạn bật xác thực hai yếu tố, hầu hết các trang web cũng đưa cho bạn một danh sách ngắn gồm các mã dự phòng. Một số nơi gọi là mã khôi phục. Mỗi mã cho phép bạn đăng nhập một lần mà không cần ứng dụng xác thực. Đây là thứ giúp bạn vào lại tài khoản nếu điện thoại bị mất, bị hỏng hoặc bị đặt lại. Không có chúng, bạn phải trông vào quy trình khôi phục tài khoản của trang web, vốn có thể mất nhiều ngày và đôi khi không thành công.
Cách chúng hoạt động
- Mỗi mã chỉ dùng được một lần. Dùng xong, mã đó bị gạch bỏ. Ví dụ, Google cho biết sau khi được dùng, "that code becomes inactive" (mã đó không còn hiệu lực).
- Tạo bộ mã mới sẽ hủy bộ cũ trên hầu hết các trang web. Chỉ giữ bộ mới nhất.
- Bạn nhập mã này thay cho mã của ứng dụng. Trên màn hình đăng nhập, tìm các tùy chọn như "Try another way" (thử cách khác), "Use a backup code" (dùng mã dự phòng) hoặc "Use a recovery code" (dùng mã khôi phục).
Một số dịch vụ phổ biến cung cấp gì
| Dịch vụ | Bạn nhận được gì | Nên biết |
|---|---|---|
| 10 mã dự phòng, mỗi mã 8 chữ số | Bộ mã mới làm bộ cũ hết hiệu lực (Google) | |
| GitHub | 16 mã khôi phục | Bạn có thể tải xuống, in hoặc sao chép. Bộ mã mới làm các mã cũ mất hiệu lực (GitHub) |
| Tài khoản Microsoft | Một mã khôi phục, được Microsoft mô tả là "a 25-digit code" (mã gồm 25 chữ số) | Tạo mã mới thì mã cũ ngừng hoạt động ngay (Microsoft) |
| 10 mã khôi phục | Mỗi mã dùng một lần. Lấy thêm bằng "Get new codes" (lấy mã mới) (Facebook) | |
| Discord | Mã dự phòng 8 chữ số, lưu thành tệp discord_backup_codes.txt |
Bộ phận hỗ trợ của Discord không thể tạo mã mới cho bạn (Discord) |
Nên cất ở đâu
Nguyên tắc quan trọng nhất: không chỉ cất trên chiếc điện thoại có ứng dụng xác thực. Nếu mất điện thoại đó, bạn mất cả hai cùng lúc. Microsoft nói rõ: "do not store the code on a device used to sign in to your account" (đừng lưu mã trên thiết bị bạn dùng để đăng nhập tài khoản).
Những nơi phù hợp, theo chính lời khuyên của các nhà cung cấp:
- Trên giấy, cùng với giấy tờ quan trọng. Google gợi ý giữ bản in "somewhere safe, like where you keep your passport or other important documents" (ở nơi an toàn, như chỗ bạn cất hộ chiếu hoặc giấy tờ quan trọng khác).
- Trong trình quản lý mật khẩu. Cả GitHub và Discord đều khuyên cách này.
Một điều cần cân nhắc với trình quản lý mật khẩu: nếu nó cũng chứa mã 2FA của bạn, mất quyền truy cập vào nó là mất cả hai. Với những tài khoản quan trọng nhất như email, Tài khoản Apple và ngân hàng, hãy giữ thêm một bản in.
Những nơi nên tránh:
- Ảnh chụp màn hình trong thư viện Ảnh, vốn có thể đồng bộ sang mọi thiết bị của bạn.
- Email gửi cho chính mình, hoặc ứng dụng ghi chú trên cùng chiếc điện thoại.
- Bất kỳ nơi nào người khác có thể xem, chẳng hạn ổ đĩa dùng chung.
Khi nào nên tạo bộ mã mới
- Khi bạn đã dùng vài mã.
- Nếu bạn nghĩ người khác có thể đã nhìn thấy chúng.
- Sau khi bạn khôi phục tài khoản. Các mã cũ có thể vẫn nằm ở đâu đó mà bạn không còn kiểm soát.
Khi có bộ mã mới, hãy hủy các bản cũ để không nhầm lẫn giữa hai bộ.
Với Authenticator App - Novaz
Novaz lưu khóa cài đặt của bạn trên iPhone. Từ phiên bản 1.0.5, bạn cũng có thể giữ một bản sao: Sao lưu iCloud (PRO) hoặc một tệp sao lưu được mã hóa (miễn phí), cả hai đều trong Cài đặt › Sao lưu. Xem Cách chuyển ứng dụng xác thực sang iPhone mới.
Dù vậy, vẫn hãy giữ mã dự phòng. Chúng giúp bạn đăng nhập khi điện thoại không còn và bạn không có bản sao lưu Novaz, khi một tài khoản được thêm sau lần tạo tệp sao lưu gần nhất, hoặc khi bạn quên mật khẩu của tệp sao lưu. Một thói quen đơn giản: mỗi lần quét mã QR mới vào Novaz, hãy lưu mã dự phòng của trang web đó trước khi đóng trang. Nếu bạn đã mất điện thoại, xem Mất điện thoại có ứng dụng xác thực?