Xác thực 2 lớp (2FA)

Xác thực 2 lớp (2FA) thêm một bước kiểm tra sau khi nhập mật khẩu: bạn phải nhập mã 6 số từ ứng dụng trên điện thoại. Ngay cả khi mật khẩu bị lộ, kẻ xấu vẫn không thể vào tài khoản nếu thiếu mã này.

2FA chỉ dành cho tài khoản có mật khẩu. Nếu bạn đăng nhập bằng Google, tài khoản của bạn không có mật khẩu xCloudPhone, nên mục "Two-Factor Authentication" không hiển thị trong Hồ sơ → Bảo mật. 2FA là lớp bảo vệ đặt phía sau mật khẩu, không có mật khẩu thì không có gì để nó bảo vệ.

Cách bảo vệ tài khoản Google của bạn: bật xác thực 2 bước ngay trong phần bảo mật của Google. Lớp đó chính là lớp bảo vệ tài khoản xCloudPhone của bạn.

Vì sao nên bật 2FA

Bảo vệ tài khoản khỏi việc bị lộ mật khẩu.
Yên tâm hơn khi đăng nhập từ thiết bị mới hoặc mạng công cộng.
Bảo vệ số dư, đơn hàng và dữ liệu cá nhân.

Bạn nên bật 2FA nếu tài khoản có số dư lớn hoặc lưu trữ thông tin quan trọng.

Ứng dụng Authenticator được hỗ trợ

Google Authenticator (Android/iOS)
Authy
Microsoft Authenticator
Bất kỳ ứng dụng nào theo chuẩn TOTP

Cách bật 2FA

Đăng nhập và vào Hồ sơ → Bảo mật.

Bấm Bật 2FA.

Mở ứng dụng Authenticator trên điện thoại và quét mã QR hiển thị trên màn hình.

Ứng dụng sinh mã 6 số đổi mỗi 30 giây. Nhập mã đó vào ô xác nhận trên xCloudPhone.

Bấm Xác nhận để hoàn tất.

Không thấy nút Bật 2FA trong tab Bảo mật? Tài khoản của bạn đăng nhập bằng Google. Đây là hành vi đúng, không phải lỗi.

Đăng nhập khi đã bật 2FA

Nhập username và mật khẩu như bình thường.

Hệ thống chuyển bạn sang trang nhập mã 2FA. Mở ứng dụng Authenticator và đọc mã 6 số hiện tại.

Nhập mã. Form tự động submit khi bạn điền đủ 6 chữ số.

Bạn có 5 phút để nhập mã sau khi được chuyển hướng. Nếu hết thời gian, bạn cần đăng nhập lại từ đầu.

Tắt 2FA

Vào Hồ sơ → Bảo mật.

Bấm Tắt 2FA.

Nhập mật khẩu hiện tại để xác nhận. 2FA được tắt ngay lập tức.

Kiểm tra nơi bạn đang đăng nhập

Cùng tab Hồ sơ → Bảo mật còn có mục "Where You're Logged In", liệt kê các phiên đăng nhập đang mở của tài khoản. Hãy ngó qua danh sách này mỗi khi bạn nghi ngờ có người lạ vào được tài khoản, hoặc sau khi vừa đăng nhập trên máy mượn của người khác.

Thấy phiên nào không phải của mình, hãy đổi mật khẩu ngay rồi bật 2FA.

Mất điện thoại hoặc không truy cập được Authenticator?

Liên hệ bộ phận hỗ trợ. Quá trình khôi phục yêu cầu xác minh danh tính.

Nhiều ứng dụng Authenticator cho phép sao lưu mã lên tài khoản đám mây. Bật tính năng đó ngay khi cài để không mất quyền truy cập nếu đổi điện thoại.

Sự cố thường gặp

Mã báo sai dù vừa đọc từ ứng dụng

Mã TOTP được tính theo đồng hồ. Nếu giờ trên điện thoại lệch vài chục giây so với giờ thật, mã sinh ra sẽ không khớp. Vào phần cài đặt ngày giờ của điện thoại và bật chế độ lấy giờ tự động từ mạng.

Không thấy mục Two-Factor Authentication

Tài khoản của bạn đăng nhập bằng Google nên không có mật khẩu, và mục này bị ẩn. Hãy bật xác thực 2 bước ngay trong tài khoản Google của bạn.

Hết 5 phút trước khi kịp nhập mã

Đăng nhập lại từ đầu. Mở sẵn ứng dụng Authenticator trước khi bấm Đăng nhập để không phải tìm trong lúc đồng hồ đang đếm.