Mã xác thực không hoạt động? 6 cách khắc phục trên iPhone

Ứng dụng xác thực tạo mật khẩu dùng một lần theo thời gian (TOTP). Mỗi mã được tính từ hai thứ: một khóa cài đặt mà bạn và trang web cùng nắm giữ, và thời gian hiện tại. Nếu một trong hai không khớp với điều trang web mong đợi, mã sẽ bị từ chối là không hợp lệ, dù trông hoàn toàn bình thường. Các cách khắc phục dưới đây áp dụng cho mọi ứng dụng xác thực. Chỗ nào Authenticator App - Novaz khác, chúng tôi sẽ nói rõ.

1. Đồng hồ iPhone bị lệch

Hầu hết các trang web chỉ chấp nhận mã hiện tại và mã liền trước hoặc liền sau nó, nên đồng hồ lệch từ 30 giây trở lên có thể khiến mã của bạn không dùng được. Điều này hay xảy ra sau khi bạn chỉnh giờ bằng tay, khi đi du lịch, hoặc sau khi pin cạn hoàn toàn.

Cách sửa trên iPhone: mở Cài đặt › Cài đặt chung › Ngày & Giờ và bật Đặt tự động.

Trong Novaz: ứng dụng kiểm tra đồng hồ của bạn khi bạn mở nó, tối đa 10 phút một lần. Ứng dụng làm việc này bằng cách đọc thời gian từ một yêu cầu trống gửi tới apple.com. Nếu đồng hồ lệch từ 15 giây trở lên, Novaz hiện một biểu ngữ "Đồng hồ thiết bị lệch n giây" kèm nút Đồng bộ. Đồng bộ sẽ bù phần chênh lệch cho các mã của chính Novaz. Trong Cài đặt, ở mục Thời gian, Độ lệch giờ hiển thị "Đồng bộ", hoặc số giây đồng hồ bị lệch khi độ lệch từ 15 giây trở lên.

2. Bạn đang dùng mã của một tài khoản khác

Nếu bạn có hai tài khoản cùng một dịch vụ, chẳng hạn một tài khoản Google cá nhân và một tài khoản công việc, hãy kiểm tra tên tài khoản bên dưới tên dịch vụ trước khi sao chép mã. Tìm trong ứng dụng bằng địa chỉ email bạn dùng để đăng nhập thường sẽ ra đúng tài khoản.

3. 2FA đã được thiết lập lại nên khóa cũ không còn dùng được

Mỗi lần bạn thiết lập ứng dụng xác thực trên một trang web, trang web đó tạo một khóa cài đặt mới và thường ngừng chấp nhận mã từ khóa cũ. Nếu bạn (hoặc người giúp bạn) đã tắt rồi bật lại 2FA, hoặc bắt đầu một lần thiết lập ứng dụng xác thực mới, mục cũ trong ứng dụng của bạn giờ sẽ tạo ra mã không khớp. Hãy xóa mục đó (trong Novaz: mở tài khoản và chạm vào Xóa tài khoản) rồi thêm lại tài khoản từ mã QR mới.

Điều tương tự xảy ra nếu bạn khôi phục tài khoản từ một tệp sao lưu Novaz cũ hơn. Tệp này giữ khóa của từng tài khoản như lúc bạn tạo tệp, nên tài khoản nào bạn đã thiết lập lại sau đó sẽ quay về với khóa cũ không còn dùng được. Hãy xóa tài khoản đó và thêm lại từ trang web.

4. Mã hết hạn trong lúc bạn đang nhập

Hầu hết các mã chỉ có hiệu lực 30 giây. Nếu bạn bắt đầu nhập khi mã sắp hết thời gian, mã có thể hết hạn trước khi bạn gửi đi. Hãy chờ mã mới, hoặc sao chép rồi dán (trong Novaz: chạm và giữ tài khoản, rồi chọn Sao chép mã).

Trong Novaz: mã chuyển sang màu đỏ trong 5 giây cuối. Mã đã sao chép sẽ bị xóa khỏi bộ nhớ tạm khi hết hạn.

5. Trang web dùng thông số không chuẩn

Gần như mọi trang web đều dùng mã 6 chữ số, đổi mỗi 30 giây, tạo bằng SHA-1. Một số ít dùng 8 chữ số, chu kỳ 60 giây hoặc SHA-256. Mã QR mang theo các thông số đó. Khóa cài đặt nhập bằng tay thường thì không, nên ứng dụng dùng giá trị mặc định và mã tạo ra sẽ không khớp.

Cách sửa: thêm tài khoản từ mã QR thay vì từ khóa dạng chữ.

Trong Novaz: khóa nhập thủ công luôn dùng 6 chữ số, 30 giây và SHA-1. Tài khoản thêm từ mã QR có thể dùng 6 đến 8 chữ số, 1 đến 300 giây, và SHA-1, SHA-256 hoặc SHA-512. Chạm vào một tài khoản để xem thông số của nó ở mục Chi tiết (nếu Ẩn mã đến khi chạm đang bật, lần chạm đầu tiên chỉ hiện mã). Để xem thông số bên trong một mã QR trước khi thêm, hãy dùng công cụ giải mã QR 2FA.

6. Trang web dùng loại mã mà Novaz không tạo được

Steam Guard dùng định dạng riêng, và một vài dịch vụ dùng mã theo bộ đếm (HOTP), đổi mỗi lần bạn yêu cầu thay vì theo thời gian. Một số ứng dụng xác thực hỗ trợ HOTP. Novaz chỉ tạo mã theo thời gian, nên hãy dùng ứng dụng riêng của dịch vụ hoặc một phương thức khác.

Vẫn không đăng nhập được?

• Dùng một trong các mã dự phòng mà trang web đưa cho bạn khi bạn bật 2FA. Sau đó thiết lập lại 2FA.
• Nếu không có mã dự phòng, hãy dùng quy trình khôi phục tài khoản của trang web. Xem Mất điện thoại có ứng dụng xác thực? để biết cách quy trình này hoạt động ở Google, Microsoft và GitHub.
• Đừng bao giờ đưa mã hoặc khóa cài đặt cho bất kỳ ai liên hệ với bạn về sự cố này. Đội hỗ trợ thật sự không hỏi những thứ đó.