2FA cho Back4app: cách thiết lập ứng dụng xác thực

Back4app là một nền tảng backend dạng dịch vụ (BaaS). Tài khoản Back4app của bạn chứa các ứng dụng và dữ liệu của chúng, cùng các khóa tài khoản mà công cụ dòng lệnh của Back4app dùng để đăng nhập (Back4app). Vì vậy, tài khoản này đáng được bảo vệ bằng nhiều thứ hơn một mật khẩu. Back4app gọi tùy chọn hai yếu tố của họ là xác thực đa yếu tố (MFA), và tính năng này là tùy chọn. Phương thức duy nhất mà tài liệu của họ mô tả là mã từ ứng dụng xác thực (Back4app).

Bài hướng dẫn của Back4app nêu tên Google Authenticator, nhưng ô trên biểu mẫu đăng nhập của họ có nhãn Google Authenticator / Authy Code (mã Google Authenticator / Authy), nên ứng dụng nào tạo mã theo thời gian chuẩn cũng dùng được. Hướng dẫn này dùng Authenticator App - Novaz trên iPhone. Các ứng dụng xác thực khác cũng làm theo cách tương tự.

Cách chúng tôi kiểm tra hướng dẫn này: các bước cho Back4app lấy từ tài liệu và trung tâm trợ giúp của chính Back4app, kể cả các ảnh chụp màn hình trong đó (có liên kết bên dưới), mà chúng tôi đã đọc vào ngày 21 tháng 10 năm 2026. Chúng tôi chưa thử các bước này trên một tài khoản Back4app, nên có thể một vài nhãn hơi khác. Các bước trong Novaz đã được kiểm tra trên ứng dụng, phiên bản 1.0.5.

Trước khi bắt đầu: không có cách vào lại nào được ghi trong tài liệu

Bài hướng dẫn MFA của Back4app, cập nhật lần cuối ngày 17 tháng 1 năm 2025, dừng lại ở bước đăng nhập thành công. Bài không nhắc đến mã dự phòng hay mã khôi phục, cách tắt MFA, hay phải làm gì nếu mất điện thoại (Back4app). Chúng tôi cũng không tìm thấy gì về MFA của tài khoản trong trung tâm trợ giúp của Back4app.

Vì vậy, trước khi bật, hãy chắc rằng chiếc điện thoại có ứng dụng xác thực là chiếc bạn sẽ giữ lâu dài, và biết cách liên hệ bộ phận hỗ trợ của Back4app (xem bên dưới). Trừ khi bạn đã bật sao lưu iCloud của Novaz hoặc xuất tệp sao lưu, chiếc điện thoại đó là nguồn mã duy nhất của bạn.

Bật 2FA bằng ứng dụng xác thực

Các bước dưới đây theo bài hướng dẫn của Back4app (Back4app):

1. Đăng nhập tài khoản Back4app trên máy tính.
2. Ở góc trên bên phải, di con trỏ lên Hello, (xin chào, tên người dùng của bạn) để mở menu.
3. Nhấp vào Multi-Factor Authentication (xác thực đa yếu tố). Một ảnh chụp màn hình trong bài trợ giúp về mật khẩu của Back4app cho thấy nhãn này (Back4app). Ảnh chụp cũ hơn trong bài hướng dẫn MFA lại cho thấy Multi-Factor Authorization, nên hãy tìm một trong hai.
4. Back4app hiển thị một mã QR. Trong Novaz, chạm vào +, rồi Quét mã QR, và hướng camera vào màn hình. Nếu bạn làm việc này trên chính iPhone đó, hãy chụp ảnh màn hình, chạm vào +, rồi Chọn ảnh. Xem cách quét mã QR trên cùng một iPhone.
5. Novaz hiển thị mã sáu chữ số cho Back4app. Nhập mã vào ô trên trang Back4app.
6. Nhấp vào Confirm Multi-Factor Authorization (xác nhận xác thực đa yếu tố). Nếu mã đúng, Back4app đưa bạn đến trang báo thành công.

Bài hướng dẫn chỉ nói về việc quét mã. Bài không nói Back4app có hiển thị thêm khóa dạng chữ để nhập tay hay không, nên hãy chuẩn bị dùng mã QR.

Đăng nhập sau khi bật

Back4app gợi ý thử ngay: mở menu Hello, nhấp vào Logout (đăng xuất), và đăng nhập lại. Cửa sổ đăng nhập giờ có ô thứ ba, có nhãn Google Authenticator / Authy Code, bên dưới địa chỉ email và mật khẩu. Nếu bạn để trống ô này, ảnh chụp màn hình trong bài hướng dẫn cho thấy thông báo MFA required! (cần MFA!) (Back4app). Hãy nhập mã hiện tại từ Novaz cùng với mật khẩu.

Back4app không nói họ có ghi nhớ trình duyệt tin cậy hay hỏi mã ở mỗi lần đăng nhập.

Nếu Back4app từ chối mã của bạn

Tài liệu của Back4app không có phần khắc phục sự cố cho mã. Bài hướng dẫn chỉ nói hãy liên hệ đội ngũ hỗ trợ nếu bạn gặp lỗi khi thiết lập MFA (Back4app).

Trước khi liên hệ, hãy kiểm tra đồng hồ của iPhone, vì mã theo thời gian phụ thuộc vào nó. Mở Cài đặt › Cài đặt chung › Ngày & Giờ và bật Đặt tự động. Novaz cũng cảnh báo khi đồng hồ lệch từ 15 giây trở lên. Cũng hãy chắc rằng bạn nhập mã trước khi mã đổi. Các nguyên nhân khác có trong Mã xác thực không hoạt động?

Đổi điện thoại hoặc mất ứng dụng xác thực

Back4app không có tài liệu cho cả hai trường hợp. Bản sao lưu iCloud hoặc tệp sao lưu của Novaz giúp bạn khôi phục Back4app trên iPhone mới; nếu không có, điện thoại mới nghĩa là phải thêm lại từ một mã QR mới. Bài hướng dẫn không nói bạn có thể mở lại trang Multi-Factor Authentication để làm việc đó khi MFA đã bật hay không. Hãy làm khi bạn vẫn còn điện thoại cũ, phòng khi Back4app hỏi mã hiện tại. Xem Cách chuyển ứng dụng xác thực sang iPhone mới.

Nếu điện thoại đã mất, trang hỗ trợ của Back4app là cách duy nhất chúng tôi tìm thấy. Trang này có kênh trò chuyện với nhân viên Back4app, nơi bạn để lại địa chỉ email để được trả lời, và phiếu yêu cầu hỗ trợ (Back4app). Hãy viết từ địa chỉ email gắn với tài khoản và giải thích rằng bạn đã mất quyền truy cập vào ứng dụng MFA. Back4app không nói họ yêu cầu bằng chứng gì hay việc đặt lại mất bao lâu. Cộng đồng Slack và Stack Overflow của họ, được liệt kê trên cùng trang, là nơi hỏi về lập trình, nên đừng đăng thông tin tài khoản ở đó. Xem thêm ở Mất điện thoại có ứng dụng xác thực?

Trợ giúp chính thức của Back4app

• How to Implement Multi-Factor Authentication in your Back4App Account (cách triển khai xác thực đa yếu tố cho tài khoản Back4App)
• How can I change my Back4App Password? (làm sao đổi mật khẩu Back4App?)
• Where is my account Key for CLI? (khóa tài khoản cho CLI ở đâu?)
• Chat with the experts (Back4app Support) (trò chuyện với chuyên gia; hỗ trợ Back4app)