2FA cho ChatGPT và OpenAI: cách thiết lập ứng dụng xác thực

Một tài khoản OpenAI dùng chung cho ChatGPT và API Platform, và xác thực đa yếu tố (MFA) "applies across OpenAI services" (áp dụng cho mọi dịch vụ của OpenAI) (OpenAI). OpenAI có nhiều phương thức: ứng dụng xác thực, thông báo đẩy trên thiết bị tin cậy, mã qua SMS hoặc WhatsApp, và mã khóa. Email không phải là một lựa chọn MFA. Những phương thức bạn thấy có thể tùy vào thiết bị, quốc gia, gói đăng ký và cách bạn đã tạo tài khoản. Hướng dẫn này thiết lập ứng dụng xác thực, dùng Authenticator App - Novaz trên iPhone. Mọi ứng dụng xác thực đều làm theo cách tương tự.

Cách chúng tôi kiểm tra hướng dẫn này: các bước cho OpenAI lấy từ các trang trợ giúp của chính OpenAI (có liên kết bên dưới), mà chúng tôi đã đọc vào ngày 11 tháng 10 năm 2026. Chúng tôi chưa thử các bước này trên một tài khoản OpenAI, nên có thể một vài nhãn hơi khác. Các bước trong Novaz đã được kiểm tra trên ứng dụng, phiên bản 1.0.5.

Bạn có bắt buộc phải bật không?

Thường thì không. Nhưng nếu bạn đăng nhập bằng email và mật khẩu, OpenAI cho biết bạn "must set up MFA" (phải thiết lập MFA) trước khi dùng Codex cloud (OpenAI). Nếu bạn đăng nhập bằng Google, Microsoft hoặc Apple, Codex không yêu cầu MFA, và OpenAI khuyên bạn bật MFA ở phía nhà cung cấp đó. Nếu bạn đăng nhập qua SSO của công ty, tổ chức của bạn sẽ quyết định. OpenAI cho biết hiện chưa thể bắt buộc MFA cho một không gian làm việc ChatGPT hay một tổ chức API.

Bật MFA bằng ứng dụng xác thực

Trợ giúp của OpenAI mô tả các bước sau (OpenAI):

1. Trong ChatGPT, mở Settings (cài đặt), rồi Security and login (bảo mật và đăng nhập).
2. Trong Multi-factor authentication (MFA) (xác thực đa yếu tố), chọn phương thức ứng dụng xác thực.
3. OpenAI hiển thị một mã QR. Trong Novaz, chạm vào +, rồi Quét mã QR. Nếu mã QR nằm trên chính iPhone đó, hãy chụp ảnh màn hình và dùng Chọn ảnh. Xem cách quét mã QR trên cùng một iPhone.
4. Nhập mã dùng một lần từ Novaz để hoàn tất.

MFA có hiệu lực từ lần đăng nhập tiếp theo. Việc bật MFA không đăng xuất các thiết bị khác, nên nếu muốn, hãy dùng Log out of all devices (đăng xuất khỏi mọi thiết bị) trên cùng trang đó. OpenAI cho biết việc này có thể mất đến 30 phút.

Trợ giúp của OpenAI không nói đến mã dự phòng cho MFA thông thường. Phương án dự phòng của bạn là một phương thức thứ hai, vì vậy hãy cân nhắc thêm cả mã khóa.

Đăng nhập sau đó

Nếu bạn đã thiết lập nhiều phương thức, OpenAI "defaults to the most secure option first" (mặc định đưa ra lựa chọn an toàn nhất trước), và bạn vẫn có thể chọn bất kỳ phương thức nào khác.

Nếu mã của bạn bị từ chối

Kiểm tra đồng hồ của iPhone: Cài đặt › Cài đặt chung › Ngày & Giờ › Đặt tự động. Novaz cũng cảnh báo khi đồng hồ của bạn lệch từ 15 giây trở lên. Các nguyên nhân khác có trong Mã xác thực không hoạt động?

Nếu bạn mất ứng dụng xác thực

• Dùng một phương thức MFA khác mà bạn đã thiết lập, chẳng hạn mã khóa hoặc thông báo đẩy trên một thiết bị khác.
• Nếu không có phương thức nào, hãy liên hệ bộ phận hỗ trợ của OpenAI. OpenAI cho biết việc xác minh danh tính của bạn "can take a few days" (có thể mất vài ngày). Sau đó bạn nhận được một lần đăng nhập khôi phục qua email, dùng một lần, và bạn phải thêm một phương thức dự phòng hoặc tắt MFA. Cách khôi phục này chỉ dùng được một lần (OpenAI).
• Nếu bạn đã bật Advanced Account Security (bảo mật tài khoản nâng cao), bộ phận hỗ trợ không thể gỡ bỏ nó. Chỉ khóa khôi phục của bạn dùng được, và tài khoản được mở khóa 48 giờ sau khi bạn nhập một khóa (OpenAI).

Xem thêm ở Mất điện thoại có ứng dụng xác thực?

Trợ giúp chính thức của OpenAI

• Managing multi-factor authentication (quản lý xác thực đa yếu tố)
• Advanced Account Security (bảo mật tài khoản nâng cao)
• Codex authentication (xác thực trong Codex)