2FA cho ARIN: cách thiết lập ứng dụng xác thực cho ARIN Online

ARIN Online là nơi bạn quản lý những gì American Registry for Internet Numbers (ARIN) lưu giữ cho bạn hoặc tổ chức của bạn: bản ghi địa chỉ IP và ASN, yêu cầu cấp tài nguyên, chuyển nhượng và thanh toán. ARIN gọi xác thực hai yếu tố là xác thực đa yếu tố (MFA), và mọi tài khoản ARIN Online đều phải có MFA (ARIN). Trong một thông báo năm 2024, ARIN đặt ngày 7 tháng 10 năm 2024 là ngày khóa các tài khoản còn lại chưa có MFA (ARIN).

Có ba phương thức: ứng dụng xác thực, tin nhắn SMS, hoặc mã khóa (passkey) hay khóa bảo mật (ARIN). Điểm cần lưu ý: mỗi tài khoản chỉ có một phương thức tại một thời điểm, nên dù bạn chọn gì, phía sau nó cũng chỉ có các mã khôi phục của ARIN (ARIN). Hướng dẫn này thiết lập ứng dụng xác thực bằng Authenticator App - Novaz trên iPhone. Mọi ứng dụng xác thực đều làm theo cách tương tự.

Cách chúng tôi kiểm tra hướng dẫn này: các bước cho ARIN lấy từ các trang trợ giúp của chính ARIN và các ảnh chụp màn hình trên đó (có liên kết bên dưới), mà chúng tôi đã đọc vào ngày 20 tháng 10 năm 2026. Chúng tôi chưa thử các bước này trên một tài khoản ARIN Online, nên có thể một nhãn hơi khác. Các bước trong Novaz đã được kiểm tra trên ứng dụng, phiên bản 1.0.5.

Vì sao nên dùng ứng dụng thay vì tin nhắn SMS

ARIN chỉ gửi tin nhắn SMS cho MFA đến các quốc gia có trong danh sách của mình, và hướng những người khác sang ứng dụng hoặc khóa bảo mật (ARIN). Bộ chọn phương thức trong ảnh chụp màn hình của ARIN đánh dấu ứng dụng là lựa chọn được khuyên dùng (ARIN). Xem thêm ở Ứng dụng xác thực hay SMS.

Bật MFA bằng ứng dụng xác thực

ARIN chấp nhận mọi ứng dụng tuân theo tiêu chuẩn TOTP, RFC 6238 (ARIN), và Novaz tuân theo tiêu chuẩn này.

1. Đăng nhập ARIN Online. Nếu chưa thiết lập MFA, Dashboard (bảng điều khiển) sẽ hiện một cảnh báo với liên kết Configure it now (cấu hình ngay). Nếu không, hãy mở Settings (cài đặt) từ menu dưới tên của bạn.
2. Trên trang Manage Multifactor Authentication (quản lý xác thực đa yếu tố), trong Select Method (chọn phương thức), chọn Authenticator Application (ứng dụng xác thực) rồi Continue (tiếp tục).
3. Bước Verify Method (xác minh phương thức) hiển thị một mã QR với khóa 16 ký tự bên dưới. Trong Novaz, chạm vào +, rồi Quét mã QR. Nếu trang đang mở trên chính iPhone đó, hãy chụp ảnh màn hình và dùng Chọn ảnh. Xem cách quét mã QR trên cùng một iPhone.
4. Để nhập khóa, chạm vào +, rồi Nhập khóa thủ công. Ghi "ARIN" vào ô Dịch vụ, tên người dùng ARIN của bạn vào ô Tài khoản nếu muốn, và 16 ký tự vào ô Khóa cài đặt. Mã của ARIN có 6 chữ số, khớp với mã mà Novaz tạo ra từ khóa nhập tay. Xem Khóa cài đặt 2FA là gì?
5. Nhập mã hiện tại từ Novaz vào 6-Digit Code (mã 6 chữ số) và chọn Verify (xác minh).
6. Ở bước Save Recovery Codes (lưu mã khôi phục), dùng Copy (sao chép) hoặc Download (tải xuống) để giữ các mã (xem bên dưới).
7. Chọn Activate MFA (kích hoạt MFA). Trang của ARIN cho biết nút cuối cùng có thể có tên Save MFA Changes (lưu thay đổi MFA).

Giữ an toàn 16 mã khôi phục

ARIN hiển thị 16 mã khôi phục một lần duy nhất, ở cuối quá trình thiết lập, và không bao giờ hiển thị lại. Mỗi mã dùng được một lần, theo thứ tự bất kỳ (ARIN). ARIN gợi ý dùng trình quản lý mật khẩu, bản in hoặc bản chép tay cất ở nơi an toàn.

Vì không được có phương thức MFA thứ hai, các mã này là phương án dự phòng duy nhất mà ARIN cung cấp. Hãy cất chúng tách biệt với iPhone: nếu mất điện thoại và bạn không có bản sao lưu Novaz, chúng là cách để bạn vào lại. Xem Mã dự phòng 2FA.

Không còn dùng chung thông tin đăng nhập

Nếu nhóm của bạn dùng chung một thông tin đăng nhập ARIN Online, MFA sẽ chấm dứt điều đó. ARIN cho biết mỗi người cần tài khoản riêng, liên kết với role Point of Contact (POC, đầu mối liên hệ theo vai trò) của tổ chức (ARIN).

Nếu ARIN từ chối mã của bạn

Các trang của ARIN không đề cập đến trường hợp mã bị từ chối. Thủ phạm thường gặp là đồng hồ của iPhone: vào Cài đặt › Cài đặt chung › Ngày & Giờ và bật Đặt tự động. Novaz cũng cảnh báo khi đồng hồ lệch từ 15 giây trở lên. Các nguyên nhân khác có trong Mã xác thực không hoạt động?

Đổi phương thức hoặc đổi điện thoại

Nơi được ghi lại để thay đổi MFA là Settings: chọn Actions (thao tác) trong khung Security Info (thông tin bảo mật), rồi Manage Multifactor Authentication (ARIN). ARIN không mô tả bước riêng để chuyển ứng dụng sang điện thoại mới, nên hãy làm từ trang đó khi bạn vẫn còn đăng nhập được bằng điện thoại cũ. Với sao lưu iCloud hoặc tệp sao lưu của Novaz, bạn có thể khôi phục các tài khoản trên điện thoại mới thay vào đó; nếu không có, điện thoại mới cần được thiết lập lại từ đầu. Xem Cách chuyển ứng dụng xác thực sang iPhone mới.

Nếu bạn mất ứng dụng xác thực

Nếu bạn vẫn còn mã khôi phục (ARIN):

1. Nhập tên người dùng và mật khẩu trên trang đăng nhập ARIN Online như bình thường.
2. Chọn Trouble with multifactor authentication? (gặp sự cố với xác thực đa yếu tố?) bên dưới biểu mẫu đăng nhập.
3. Trong ô thứ ba hiện ra, nhập một mã khôi phục và chọn Sign In (đăng nhập).

Nếu bạn không còn mã khôi phục nào dùng được, hoặc cần đặt lại MFA, hãy gọi ARIN Registration Services (dịch vụ đăng ký của ARIN) theo số +1 703-227-0660. Bộ phận hỗ trợ làm việc từ thứ Hai đến thứ Sáu, từ 7:00 đến 19:00 theo giờ miền Đông Hoa Kỳ (Eastern Time) (ARIN). Để xác nhận tài khoản là của bạn, ARIN cho biết bạn sẽ:

• tham gia một cuộc gọi video với nhân viên ARIN,
• xuất trình bản sao giấy tờ tùy thân có ảnh do cơ quan nhà nước cấp trong cuộc gọi đó, và
• có thể phải trả lời thêm câu hỏi về tài khoản ARIN Online của bạn.

ARIN không nói việc này mất bao lâu. Xem thêm ở Mất điện thoại có ứng dụng xác thực?

Tắt MFA

Bạn không thể tắt. ARIN bắt buộc MFA trên mọi tài khoản, và các trang của ARIN chỉ mô tả cách đổi phương thức (ARIN).

Trợ giúp chính thức của ARIN

• Multifactor Authentication (MFA) (xác thực đa yếu tố)
• Authenticator Application Multifactor Authentication (xác thực đa yếu tố bằng ứng dụng xác thực)
• Multifactor Authentication FAQ (câu hỏi thường gặp về xác thực đa yếu tố)
• SMS Multifactor Authentication (xác thực đa yếu tố qua SMS)
• Passkey Multifactor Authentication (xác thực đa yếu tố bằng mã khóa)
• ARIN Account Management (quản lý tài khoản ARIN)
• Tips for Calling the Help Desk (mẹo khi gọi bộ phận hỗ trợ)
• Reminder of Upcoming Deadline for ARIN's Multifactor Authentication (MFA) Enforcement for ARIN Online (nhắc nhở hạn chót sắp tới về việc bắt buộc MFA cho ARIN Online; thông báo lưu trữ, tháng 9 năm 2024)