Khóa cài đặt 2FA là gì và nhập nó như thế nào?

Khi bạn bật xác thực hai yếu tố bằng ứng dụng xác thực, trang web sẽ đưa cho ứng dụng của bạn một khóa cài đặt: một bí mật chỉ bạn và trang web biết. Ứng dụng kết hợp khóa này với thời gian hiện tại để tạo ra từng mã. Mã QR mà trang web hiển thị chứa khóa cài đặt. Bản dạng chữ, nằm dưới một liên kết như "Can't scan the code?" (không quét được mã?), chính là khóa đó được viết ra.

Mỗi trang web gọi nó một kiểu: "setup key" (khóa cài đặt), "secret key" (khóa bí mật), "text code" (mã dạng chữ), "manual entry key" (khóa nhập thủ công) hoặc "2FA secret" (bí mật 2FA).

Khóa cài đặt trông như thế nào (kèm ví dụ)

Khóa cài đặt được viết theo base32:

• gồm các chữ cái từ A đến Z và các chữ số từ 2 đến 7,
• thường dài từ 16 đến 32 ký tự, hay được chia thành nhóm, ví dụ JBSW Y3DP EHPK 3PXP,
• không bao giờ có các chữ số 0, 1, 8 hoặc 9.

Nếu bạn chép khóa bằng tay, lỗi thường gặp là gõ số không ở chỗ khóa có chữ O, hoặc số một ở chỗ khóa có chữ I. Khóa không bao giờ chứa 0 hay 1, nên đó luôn là chữ cái. Khoảng trắng và chữ hoa hay chữ thường không quan trọng.

Giữ bí mật

Bất kỳ ai có khóa cài đặt của bạn đều tạo được đúng các mã như bạn, chừng nào 2FA còn được thiết lập với khóa đó. Hãy đối xử với nó như mật khẩu:

• đừng gửi nó qua tin nhắn hoặc dán vào trang web bạn không tin tưởng,
• đừng lưu nó trong ảnh chụp màn hình hay ghi chú được đồng bộ khắp nơi,
• nếu nghĩ khóa đã bị lộ, hãy thiết lập lại 2FA trên trang web, việc này sẽ tạo ra khóa mới.

Thông số đi kèm khi nhập khóa bằng tay

Mã QR mang theo khóa và các thông số của nó: bao nhiêu chữ số, mã đổi sau bao lâu và dùng thuật toán băm nào. Khóa nhập bằng tay chỉ là khóa, nên ứng dụng dùng thông số tiêu chuẩn: 6 chữ số, đổi mỗi 30 giây, SHA-1. Như vậy là đúng với gần như mọi trang web. Nếu một trang web cho biết mã của họ có 8 chữ số hoặc đổi mỗi 60 giây, hãy thêm tài khoản từ mã QR.

Nhập khóa trong Authenticator App - Novaz

1. Chạm vào +, rồi chọn Nhập khóa thủ công.
2. Điền Dịch vụ (tên bạn sẽ thấy trong danh sách), Tài khoản (không bắt buộc: tên người dùng hoặc email bạn dùng để đăng nhập) và Khóa cài đặt.
3. Chạm vào Lưu, rồi nhập mã Novaz hiển thị vào trang web để hoàn tất việc thiết lập 2FA.

Nếu khóa không phải base32 hợp lệ hoặc ngắn hơn 16 ký tự, Novaz hiển thị "Khóa cài đặt dùng base32 (A–Z, 2–7) và tối thiểu 16 ký tự." và không lưu khóa.

Mục Nâng cao cho thấy thông số mà mọi tài khoản nhập thủ công đều dùng: Theo thời gian, 6 chữ số, 30 giây. Bạn không thể thay đổi chúng ở đó. Để kiểm tra một tài khoản hiện có đang dùng thông số nào, hãy chạm vào tài khoản đó và xem ở mục Chi tiết (nếu Ẩn mã đến khi chạm đang bật, chạm một lần để hiện mã, rồi chạm lần nữa để mở tài khoản).