2FA cho Above.com: cách thiết lập ứng dụng xác thực

Above.com là nền tảng đầu tư tên miền: nhà đăng ký, đỗ và kiếm tiền từ tên miền, cùng sàn giao dịch, tất cả trong một tài khoản. Tính năng hai yếu tố của Above.com, Two Step Authentication (xác thực hai bước), hoạt động khác với phần lớn các dịch vụ. Hướng dẫn sử dụng của Above.com mô tả nó là một mã bạn nhập khi thay đổi điều gì đó ở tên miền của mình, chứ không phải một bước khi đăng nhập. Khi bật, bạn cần mã để đặt DNS, xem, thêm hoặc xóa bản ghi DNS, đẩy (push) hoặc xóa tên miền, yêu cầu mã EPP (mã chuyển tên miền), hoặc thiết lập chuyển tiếp URL (Above.com). Hướng dẫn không nói mã có được hỏi cả khi đăng nhập hay không. Nhưng có nói bước kiểm tra này không áp dụng cho truy vấn API, nên các thay đổi thực hiện qua API của Above.com sẽ bỏ qua nó.

Mã đến từ một ứng dụng xác thực trên điện thoại của bạn. Số điện thoại bạn thêm sau đó có thể dùng làm phương án dự phòng. Hướng dẫn này dùng Authenticator App - Novaz trên iPhone, nhưng mọi ứng dụng xác thực đều làm theo cách tương tự.

Cách chúng tôi kiểm tra hướng dẫn này: các bước cho Above.com lấy từ hướng dẫn sử dụng và phần câu hỏi thường gặp (FAQ) hỗ trợ của chính Above.com (có liên kết bên dưới), mà chúng tôi đã đọc vào ngày 21 tháng 10 năm 2026. Chúng tôi chưa thử các bước này trên một tài khoản Above.com, nên có thể một vài nhãn hơi khác. Các bước trong Novaz đã được kiểm tra trên ứng dụng, phiên bản 1.0.5.

Trước khi bắt đầu: xác minh tài khoản

Above.com chỉ cho phép dùng Two Step Authentication khi cả địa chỉ email lẫn số điện thoại của bạn đều đã được xác minh (Above.com). Việc này thực hiện ở trang User Verification (xác minh người dùng), mở từ menu tài khoản qua liên kết Restricted (bị hạn chế): với điện thoại là mã 6 chữ số qua cuộc gọi hoặc tin nhắn, với email là một liên kết được gửi đến hộp thư. Sau đó trạng thái của bạn chuyển thành Verified (đã xác minh) (Above.com).

Bật 2FA bằng ứng dụng xác thực

Hướng dẫn sử dụng của Above.com đưa ra các bước sau (Above.com):

1. Đăng nhập Above.com và nhấp vào My Account (tài khoản của tôi).
2. Trong Account Details (chi tiết tài khoản), nhấp vào Two Step Auth.
3. Nhấp vào enable (bật).
4. Nhấp vào Set up (thiết lập) bên cạnh điện thoại di động, rồi chọn loại điện thoại. Above.com sẽ gợi ý một ứng dụng để tải về; hãy bỏ qua nếu bạn đã cài Novaz.
5. Above.com hiển thị một mã QR. Trong Novaz, chạm vào +, rồi Quét mã QR, và hướng camera vào mã. Nếu mã QR nằm trên chính chiếc iPhone đó, hãy chụp ảnh màn hình và dùng Chọn ảnh. Xem quét mã QR trên cùng một iPhone.
6. Nhập mã 6 chữ số từ Novaz và nhấp vào nút mà hướng dẫn ghi là Verifiy and Save (xác minh và lưu).

Các bước trong hướng dẫn được viết cho Google Authenticator và chỉ mô tả việc quét mã QR. Không có nhắc đến khóa dạng văn bản để nhập thay thế, nên bạn hãy chuẩn bị để quét.

Để có mã trên nhiều thiết bị, hãy quét mã QR cài đặt trên từng thiết bị trước khi chuyển sang bước nhập mã (Above.com).

Sau khi thiết lập, liên kết two factor configuration (cấu hình hai yếu tố) sẽ mở các cài đặt còn lại.

Lưu mã dự phòng hoặc thêm điện thoại dự phòng

Above.com khuyên bạn thiết lập phương án dự phòng ngay sau khi bật tính năng. Có hai loại (Above.com):

• Mã dự phòng. Vào My Account › Two Step Auth › Details (chi tiết), nhấp vào Print or Download codes (in hoặc tải mã), rồi nhập một mã từ Novaz. Bạn nhận được 10 mã, có thể giữ lại bằng Print (in) hoặc Save to text file (lưu thành tệp văn bản). Mỗi mã chỉ dùng được một lần. Generate new codes (tạo mã mới) tạo một bộ mới, và chỉ bộ mới nhất là còn hiệu lực (Above.com).
• Điện thoại dự phòng. Trong Details, nhấp vào Add phone Number (thêm số điện thoại), chọn mã quốc gia, nhập số, chọn tin nhắn hoặc cuộc gọi, rồi nhấp vào Save (lưu). Sau đó nhập một mã từ Novaz và nhấp vào Verify (xác minh).

Novaz giữ các khóa trên iPhone của bạn trừ khi bạn tạo bản sao lưu Novaz, nên nếu mất chiếc điện thoại đó mà không có bản sao lưu, chính các phương án dự phòng này sẽ cứu bạn. Hãy cất mã ở nơi khác, không phải trên điện thoại. Xem Mã dự phòng 2FA.

Nếu Above.com từ chối mã của bạn

Các trang của Above.com không đề cập đến việc mã từ ứng dụng xác thực bị từ chối. Thường thì vấn đề nằm ở đồng hồ của iPhone: mở Cài đặt › Cài đặt chung › Ngày & Giờ và bật Đặt tự động. Novaz sẽ cảnh báo khi đồng hồ lệch từ 15 giây trở lên. Nếu bạn đang nhập mã dự phòng, hãy nhớ rằng mã đã dùng, hoặc bất kỳ mã nào thuộc bộ cũ hơn, sẽ không hoạt động. Xem thêm nguyên nhân ở Mã xác thực không hoạt động?

Chuyển sang điện thoại mới

FAQ của Above.com nhắc đến tùy chọn Move to different phone (chuyển sang điện thoại khác), hiển thị một mã QR để bạn quét trên thiết bị mới (Above.com). FAQ không nói tùy chọn này nằm ở đâu. Hãy làm việc này khi điện thoại cũ vẫn còn hoạt động. Với bản sao lưu iCloud hoặc tệp sao lưu của Novaz, bạn có thể khôi phục tài khoản trên iPhone mới; nếu không có, bạn phải thêm lại Above.com trên điện thoại mới. Xem Cách chuyển ứng dụng xác thực sang iPhone mới.

Nếu bạn mất ứng dụng xác thực

Dùng một trong các mã dự phòng, hoặc mã được gửi đến điện thoại dự phòng. Above.com mô tả cả hai là phương án thay thế cho ứng dụng cho đến khi bạn thiết lập lại. Nếu không có cả hai, cách duy nhất mà hướng dẫn nêu là liên hệ bộ phận hỗ trợ của Above.com qua support@above.com (Above.com). Hướng dẫn không nói bộ phận hỗ trợ yêu cầu bằng chứng gì hay mất bao lâu. Xem Mất điện thoại có ứng dụng xác thực?

Tắt 2FA

Vào My Account › Two Step Auth › Details và nhấp vào Disable (tắt). Xác nhận bằng Continue (tiếp tục), nhập một mã từ Novaz, rồi nhấp lại vào Disable. Bạn có thể bật lại sau (Above.com). Sau đó, xóa mục Above.com trong Novaz: mở mục đó và chạm vào Xóa tài khoản.

Trợ giúp chính thức của Above.com

• Two Step Authentication - My Account Manual (xác thực hai bước, trong hướng dẫn sử dụng tài khoản; cũng có trên trang hỗ trợ với tên Two Step Authentication)
• User Verification - My Account Manual (xác minh người dùng)
• What is Two Step Authentication? (xác thực hai bước là gì?)
• Can I enable the authenticator on mulitple devices? (có thể bật ứng dụng xác thực trên nhiều thiết bị không?)
• My back up codes do not work? (mã dự phòng không hoạt động?)