Mất điện thoại có ứng dụng xác thực? Cần làm gì

Nếu ứng dụng xác thực chỉ nằm trên chiếc điện thoại bạn đã mất, bạn không thể tạo mã mới cho đến khi lấy lại được các khóa hoặc thiết lập lại 2FA. Hãy làm lần lượt các bước dưới đây. Nếu bạn đã lưu mã dự phòng, bước 2 sẽ giúp bạn vào lại tài khoản. Nếu bạn dùng Authenticator App - Novaz và đã bật Sao lưu iCloud hoặc lưu tệp sao lưu, có thể bạn sẽ khôi phục được mã: xem Nếu bạn dùng Authenticator App - Novaz.

1. Bảo vệ chiếc iPhone bị mất

Hãy làm việc này trước tiên, từ một thiết bị khác. Các bước của chính Apple có trên trang hỗ trợ của họ:

Mở ứng dụng Tìm trên một thiết bị Apple khác, hoặc truy cập icloud.com/find. Apple không yêu cầu mã xác minh ở đó, nên bạn có thể đăng nhập mà không cần chiếc điện thoại đã mất.
Đánh dấu là bị mất. Chế độ mất sẽ khóa iPhone bằng mật mã của máy và tạm ngừng Apple Pay.
Báo cho nhà mạng và, nếu điện thoại bị đánh cắp, báo cho công an.
Chỉ xóa iPhone khi bạn đã thôi hy vọng tìm lại được máy. Apple cảnh báo rằng việc xóa không thể hoàn tác. Đừng gỡ máy khỏi ứng dụng Tìm, vì làm vậy sẽ tắt Khóa kích hoạt.

Nếu ứng dụng xác thực của bạn có lớp khóa riêng (Face ID hoặc mật mã, như Novaz cung cấp) và bạn đã bật nó, người nhặt được điện thoại cũng phải vượt qua lớp khóa đó mới đọc được mã. Tiện ích (widget) của Novaz (PRO) hiển thị mã mà không cần khóa ứng dụng, nhưng trên Màn hình khóa, mã vẫn bị ẩn cho đến khi chính iPhone được mở khóa.

2. Đăng nhập bằng những gì bạn đã lưu

Các trang web dùng ứng dụng xác thực gần như luôn cho bạn một cách khác để vào tài khoản, nếu bạn đã thiết lập từ trước:

Mã dự phòng (còn gọi là mã khôi phục). Trên màn hình đăng nhập, tìm "Try another way" (thử cách khác), "Use a recovery code" (dùng mã khôi phục) hoặc tùy chọn tương tự. Mỗi mã dùng được một lần. Xem Mã dự phòng 2FA.
Một thiết bị khác đang đăng nhập sẵn, chẳng hạn máy tính hoặc máy tính bảng. Một số dịch vụ cho phép bạn chấp thuận lần đăng nhập trên thiết bị đó, hoặc bỏ qua bước nhập mã trên thiết bị tin cậy.
Mã khóa hoặc khóa bảo mật, nếu bạn đã thêm.
Một số điện thoại hoặc địa chỉ email khác, nếu dịch vụ cho phép dùng làm phương án dự phòng.

Khi đã vào được, hãy mở cài đặt bảo mật, gỡ chiếc điện thoại đã mất và thiết lập lại ứng dụng xác thực trên điện thoại mới.

3. Nếu bạn không lưu gì: khôi phục tài khoản

Không có phương án dự phòng, bạn phải trông vào quy trình khôi phục tài khoản của từng trang web. Cách này chậm hơn và không phải lúc nào cũng thành công. Dưới đây là ba ví dụ, lấy từ chính các trang trợ giúp của nhà cung cấp (có liên kết) chứ không phải thử nghiệm trên một tài khoản:

Dịch vụ	Cần làm gì	Có thể mất bao lâu
Google	Khi đăng nhập, chọn Try another way (thử cách khác), hoặc truy cập g.co/recover. Mẹo của Google: dùng thiết bị và địa điểm mà bạn từng đăng nhập trước đây, và trả lời mọi câu hỏi bạn có thể (Google).	Google cho biết trong một số trường hợp, việc xác nhận đó là bạn "can take 3-5 business days" (có thể mất 3–5 ngày làm việc) (Google).
Microsoft	Dùng biểu mẫu khôi phục tài khoản.	Microsoft phản hồi trong vòng 24 giờ, và bạn có thể thử tối đa hai lần mỗi ngày. Nếu xác minh hai bước đang bật và bạn không có phương thức nào khác, Microsoft nói "we cannot help you, sorry" (rất tiếc, chúng tôi không thể giúp bạn) (Microsoft). Thay toàn bộ thông tin bảo mật sẽ bắt đầu một thời gian chờ 30 ngày (Microsoft).
GitHub	Dùng mã khôi phục, mã khóa hoặc khóa bảo mật. Nếu không có cái nào, hãy bắt đầu khôi phục tài khoản: một mật khẩu dùng một lần qua email cộng với một thiết bị đã xác minh, khóa SSH hoặc personal access token.	GitHub cho biết việc này "can take up to three business days" (có thể mất tới ba ngày làm việc). Không có bất kỳ phương thức khôi phục nào thì "you have permanently lost access" (bạn đã mất quyền truy cập vĩnh viễn) (GitHub).

Một số dịch vụ hoàn toàn không thể giúp. Ví dụ, Discord cho biết họ "is unable to remove MFA or issue you new backup codes" (không thể gỡ MFA hay cấp mã dự phòng mới cho bạn) (Discord). Với các dịch vụ khác, hãy tìm trong trang trợ giúp của họ cụm từ "lost authenticator" hoặc "can't use two-factor authentication", và chỉ dùng liên kết khôi phục trên trang web thật của dịch vụ.

4. Thiết lập lại 2FA trên điện thoại mới

Với mỗi tài khoản bạn đã vào lại được:

Mở cài đặt xác thực hai yếu tố và thiết lập lại ứng dụng xác thực. Việc này tạo ra một khóa cài đặt mới, nên mã từ chiếc điện thoại đã mất thường sẽ ngừng hoạt động. Nếu trang web vẫn liệt kê ứng dụng xác thực của điện thoại đã mất, hãy gỡ nó đi.
Quét mã QR mới bằng ứng dụng trên điện thoại mới.
Lưu các mã dự phòng mới ở một nơi không phải chiếc điện thoại.

Nếu bạn dùng Authenticator App - Novaz

Novaz giữ khóa cài đặt trong Chuỗi khóa của iPhone với chế độ bảo vệ "chỉ trên thiết bị này". Bản sao đó không được đồng bộ qua Chuỗi khóa iCloud, và khôi phục bản sao lưu iPhone lên một chiếc iPhone khác cũng không đưa nó trở lại. Những gì bạn lấy lại được tùy vào việc bạn có tạo bản sao lưu Novaz trước khi mất điện thoại hay không.

Nếu bạn đã bật Sao lưu iCloud. Đây là tùy chọn PRO trong Cài đặt › Sao lưu. Bản sao lưu được giữ trong Chuỗi khóa iCloud, được Apple mã hóa đầu cuối, nên bạn có thể khôi phục mà không cần chiếc điện thoại đã mất:

Đăng nhập iPhone mới bằng cùng Tài khoản Apple, và bật Chuỗi khóa iCloud.
Cài Novaz và mở ứng dụng. Màn hình Mã trống sẽ hiện Khôi phục từ iCloud, kèm một dòng như "Tìm thấy 5 tài khoản trong bản sao lưu iCloud".
Chạm vào Khôi phục. Bạn cũng có thể làm việc này từ Cài đặt › Sao lưu › Khôi phục N tài khoản từ iCloud.

Việc khôi phục là miễn phí và không bị giới hạn 2 tài khoản, nên bạn lấy lại được mọi tài khoản kể cả khi chưa khôi phục PRO. Nếu Novaz cũng có trên một thiết bị khác của bạn, đừng tắt Sao lưu iCloud ở đó trước khi bạn khôi phục xong: tắt nó sẽ xóa bản sao lưu khỏi iCloud trên mọi thiết bị của bạn.

Nếu bạn đã lưu tệp sao lưu. Đây là Xuất ra file… trong Cài đặt › Sao lưu, miễn phí. Cách này chỉ giúp được nếu tệp nằm ở nơi khác ngoài chiếc điện thoại đã mất, chẳng hạn iCloud Drive hoặc một thiết bị khác, và bạn nhớ mật khẩu của tệp:

Đưa tệp sang iPhone mới, ví dụ qua ứng dụng Tệp hoặc AirDrop.
Trong Novaz, mở Cài đặt › Sao lưu › Nhập từ file…, chọn tệp và nhập mật khẩu của tệp. Mật khẩu này không thể khôi phục.

Việc nhập tuân theo giới hạn 2 tài khoản của bản miễn phí. Với PRO thì không giới hạn.

Tệp sao lưu giữ các tài khoản đúng như lúc bạn tạo tệp. Những tài khoản thêm sau đó không có trong tệp, và tài khoản nào bạn đã thiết lập lại kể từ đó sẽ quay về với khóa cũ không còn hoạt động. Với những tài khoản này, hãy làm theo các bước 2 đến 4 ở trên.

Các tài khoản được khôi phục dùng cùng khóa cài đặt với chiếc điện thoại đã mất. Nếu bạn nghĩ có người mở khóa được chiếc điện thoại đó, hãy thiết lập lại 2FA cho những tài khoản quan trọng nhất, như ở bước 4, để mã trên điện thoại đã mất ngừng hoạt động.

Nếu bạn không có cả hai. Các khóa chỉ nằm trên chiếc iPhone đó, nên chúng đã mất theo máy, và các bước 2 đến 4 ở trên là cách để vào lại tài khoản.

Gói đăng ký PRO không bị mất: nó thuộc về Tài khoản Apple của bạn và hoạt động trên iPhone mới. Nếu PRO không hiện ra, hãy chạm vào Khôi phục ở cuối màn hình nâng cấp.

Nếu bạn vẫn còn chiếc điện thoại cũ, kể cả khi màn hình đã vỡ, hãy đọc Cách chuyển ứng dụng xác thực sang iPhone mới.

Để chuyện này không lặp lại

Lưu mã dự phòng mỗi lần bạn bật 2FA, và cất chúng tách khỏi điện thoại.
Nếu ứng dụng xác thực của bạn có tính năng sao lưu, hãy bật nó. Trong Novaz, đó là Sao lưu iCloud (PRO), hoặc Xuất ra file… (miễn phí), làm lại sau mỗi lần thêm tài khoản, và cất tệp ở nơi khác ngoài điện thoại.
Ở dịch vụ nào cho phép, hãy thêm một cách đăng nhập thứ hai, chẳng hạn mã khóa hoặc khóa bảo mật.
Lập danh sách những tài khoản đang dùng ứng dụng xác thực, để bạn biết cần khôi phục những gì.