Ứng dụng Mật khẩu của Apple hay ứng dụng xác thực: nên lưu mã 2FA ở đâu?

Từ iOS 15, iPhone có thể tự tạo mã xác thực hai yếu tố mà không cần ứng dụng nào khác. Từ iOS 18, các mã này nằm trong ứng dụng Mật khẩu của Apple, nơi giữ "passwords and passkeys, Wi-Fi passwords, and verification codes all in one place" (mật khẩu và mã khóa, mật khẩu Wi-Fi và mã xác minh, tất cả ở cùng một chỗ) (Apple). Vậy bạn có cần một ứng dụng xác thực riêng không? Điều đó tùy vào việc bạn coi trọng điều gì. Dưới đây là một so sánh thẳng thắn.

Ứng dụng Mật khẩu của Apple xử lý mã như thế nào

• Thêm mã. Quét mã QR mà trang web hiển thị trên một màn hình khác. Trên các phiên bản iOS gần đây, bạn cũng có thể chạm và giữ một mã QR trên trang web rồi chọn Thêm mã xác minh vào Mật khẩu, hoặc nhập khóa cài đặt bằng tay (Apple).
• Dùng mã. Khi trang web yêu cầu, mã xuất hiện dưới dạng gợi ý phía trên bàn phím (Tự động điền). Bạn cũng có thể sao chép mã từ ứng dụng Mật khẩu.
• Đồng bộ. Mã là một phần của Chuỗi khóa iCloud. Apple cho biết "verification codes are synced across all of a person's devices" (mã xác minh được đồng bộ trên mọi thiết bị của một người) (Apple, WWDC21). Dữ liệu Mật khẩu và Chuỗi khóa được mã hóa đầu cuối, kể cả khi không bật Bảo vệ dữ liệu nâng cao (Apple).

So sánh song song

Khi nào ứng dụng Mật khẩu của Apple là lựa chọn tốt hơn

• Bạn đã dùng thiết bị Apple và Chuỗi khóa iCloud.
• Bạn muốn có mã trên iPhone, iPad và Mac, và muốn mã tự động quay lại trên iPhone mới.
• Bạn thích mã tự điền vào.

Với hầu hết người dùng trong hệ sinh thái Apple, đó là một sự kết hợp mạnh. Việc đồng bộ cũng bảo vệ bạn khỏi sự cố 2FA phổ biến nhất: mất chiếc điện thoại duy nhất có mã của bạn.

Khi nào nên dùng một ứng dụng xác thực riêng

• Bạn không muốn giữ mật khẩu và mã 2FA ở cùng một chỗ. Nếu ai đó vào được Tài khoản Apple của bạn và các mật khẩu trong đó, mã trong ứng dụng Mật khẩu cũng ở ngay đó. Một ứng dụng riêng trên một thiết bị giúp yếu tố thứ hai tách biệt. Với Novaz, điều đó nghĩa là để Sao lưu iCloud ở trạng thái tắt và giữ một tệp sao lưu thay thế.
• Bạn không dùng Chuỗi khóa iCloud, hoặc không muốn khóa bí mật 2FA được đồng bộ lên bất kỳ đám mây nào, kể cả đám mây mã hóa đầu cuối. Trong Novaz, Sao lưu iCloud là tùy chọn.
• Bạn muốn một lớp khóa chỉ dành cho mã, tách biệt với mật mã iPhone.

Cái giá phải trả là có thật: nếu mã chỉ nằm trên một chiếc điện thoại, mất điện thoại nghĩa là mất khóa. Với Novaz, hãy bật Sao lưu iCloud hoặc lưu một tệp sao lưu, đồng thời giữ cả mã dự phòng của các trang web. Xem Mất điện thoại có ứng dụng xác thực?

Chọn ứng dụng sẽ điền mã

Từ iOS 18.2, bạn có thể chọn ứng dụng mà Tự động điền dùng cho mật khẩu và mã: mở Cài đặt, rồi Ứng dụng, Ứng dụng mặc định và Mật khẩu & mã. Apple lưu ý rằng ứng dụng bạn chọn phải hỗ trợ việc này (Apple). Novaz có thể điền mã với PRO, trên iOS 18. Trong Novaz, mở Cài đặt › Tự động điền và bật Tự động điền mã. Sau đó, trong Cài đặt › Cài đặt chung › Tự động điền & mật khẩu của iPhone, chọn Authenticator cho mã xác minh. Từ đó Novaz sẽ điền mã trong Safari và các ứng dụng khác. Nếu bạn đã bật khóa ứng dụng của Novaz, ứng dụng sẽ yêu cầu Face ID hoặc mật mã trước. Không có PRO, bạn sao chép mã thay vì để mã tự điền.

Dùng cả hai

Bạn hoàn toàn có thể. Một số người giữ các tài khoản dùng hằng ngày trong ứng dụng Mật khẩu cho tiện, còn những tài khoản quan trọng nhất như email và ngân hàng thì để trong một ứng dụng xác thực riêng. Khi bạn thêm một tài khoản vào hai ứng dụng, cả hai sẽ tạo ra cùng một mã, vì chúng dùng chung khóa cài đặt. Hãy quét mã QR bằng từng ứng dụng trong lúc thiết lập.

Những điều Apple không ghi trong tài liệu

Các trang trợ giúp của Apple không cho biết ứng dụng Mật khẩu có hỗ trợ mã 8 chữ số, chu kỳ 60 giây, SHA-256 và SHA-512, hay mã theo bộ đếm (HOTP) hay không. Nếu một dịch vụ dùng thông số khác thường, hãy kiểm tra xem mã có hoạt động không trước khi dựa vào chúng.