Mã dự phòng Google: cất sai chỗ có thể mất lối cứu

Để còn đường đăng nhập Tài khoản Google khi mất điện thoại, hãy cất hai bản của cùng một bộ mã dự phòng ở những nơi an toàn, tách biệt và có thể tiếp cận mà không cần chiếc điện thoại ấy. Theo hướng dẫn của Google, mã dự phòng thay cho bước xác minh thứ hai khi bạn không dùng được cách xác minh thông thường; một bộ có 10 mã, mỗi mã gồm 8 chữ số và chỉ dùng một lần. Nếu ảnh chụp hoặc tệp mã trên điện thoại là bản duy nhất, mất thiết bị có thể đồng thời làm mất phương án đăng nhập dự phòng.

Cất được mã thôi chưa đủ: người khác cũng phải khó lấy được chúng. Login.gov khuyến cáo bảo vệ mã dự phòng cẩn thận như mật khẩu vì bản in hoặc bản ghi có thể bị đánh cắp hay bị lừa cung cấp. Với Tài khoản Google, người có cả mật khẩu lẫn một mã còn hiệu lực sẽ có thêm cách vượt qua bước xác minh bằng điện thoại. Vì vậy, chỗ cất tốt phải đáp ứng đồng thời hai điều: bạn tìm được mã khi cần, còn người khác không dễ tiếp cận.

Tạo bộ mã khi vẫn còn quyền truy cập

Bạn cần bật Xác minh 2 bước trước khi dùng mã dự phòng. Trên máy tính hoặc thiết bị tin cậy, mở Tài khoản Google, vào Bảo mật và đăng nhập, chọn Xác minh 2 bước trong phần Cách bạn đăng nhập vào Google, rồi mở Mã dự phòng. Nếu chưa có bộ mã, chọn Nhận mã dự phòng; tại đây bạn có thể in hoặc tải mã xuống. Giao diện có thể yêu cầu bạn đăng nhập lại trước khi cho xem mã.

Hãy chuẩn bị chỗ cất trước khi in hoặc tải tệp. Sau khi tạo mã, kiểm tra bản in có đọc được và bản số có mở được, rồi đưa chúng tới vị trí đã chọn. Nếu tải tệp chỉ để in, hãy kiểm tra thư mục Tải xuống và các bản sao tự động trên thiết bị sau khi hoàn tất; một tệp còn sót lại ở nơi bạn không kiểm soát sẽ làm tăng số bản mã có thể bị lấy.

Nếu có nhiều Tài khoản Google, ghi rõ bản mã thuộc tài khoản nào ở bên ngoài phong bì hoặc trong tên mục lưu trữ. Cách ghi này giúp bạn chọn đúng bộ lúc cần đăng nhập mà không phải mở từng bản để dò. Đừng ghi mật khẩu Google trên cùng tờ giấy hoặc để nó trong cùng mục không được bảo vệ với mã dự phòng.

Đặt hai bản ở hai nơi có thể tiếp cận độc lập

Một phương án là cất bản in trong ngăn giấy tờ quan trọng có kiểm soát tại nhà, còn bản thứ hai ở một địa điểm an toàn khác mà bạn có thể đến khi không có điện thoại. Google gợi ý cất bản in gần hộ chiếu hoặc giấy tờ quan trọng; việc chọn nơi thứ hai cần tính đến lịch sinh hoạt của chính bạn. Hai địa điểm chỉ có ích nếu bạn biết cách lấy ít nhất một bản khi mất thiết bị, kể cả lúc đang ở xa nhà.

Bản thứ hai cũng có thể là bản số trong kho lưu trữ được mã hóa. Trước khi chọn cách này, hãy xác định bạn có thể mở kho trên một thiết bị khác hay không và lấy mật khẩu mở kho từ đâu. Nếu mật khẩu ấy chỉ nằm trong ứng dụng trên chiếc điện thoại có nguy cơ thất lạc, bản số sẽ không giải quyết được tình huống bạn đang chuẩn bị cho. Nếu kho yêu cầu đăng nhập bằng chính Tài khoản Google đang cần cứu, hãy chọn một nơi lưu khác.

Hai bản đặt trong cùng túi mang điện thoại, cùng máy tính xách tay thường mang theo, hoặc cùng một tài khoản trực tuyến có thể mất khả năng tiếp cận cùng lúc. Ngược lại, để bản in trong ngăn kéo dùng chung hoặc lưu tệp ở thư mục người khác có thể mở sẽ làm tăng nguy cơ lộ mã. Hãy thử tự trả lời bằng một tình huống cụ thể: khi điện thoại biến mất, bạn còn chìa khóa, mật khẩu và đường đi cần thiết để lấy bản nào? Nếu câu trả lời vẫn phụ thuộc vào điện thoại, hãy đổi vị trí của một bản.

Đăng nhập và đánh dấu mã đã dùng

Khi không dùng được cách xác minh thông thường, hãy tự mở trang đăng nhập Tài khoản Google, nhập mật khẩu, chọn Thử cách khác rồi chọn mục nhập mã dự phòng. Nhập một mã chưa dùng từ bộ hiện hành. Chỉ đưa mã vào quy trình đăng nhập bạn tự bắt đầu; lời đề nghị gửi mã qua tin nhắn, cuộc gọi hoặc biểu mẫu do người khác chuyển tới không phải cách cất giữ hay sử dụng mã an toàn.

Sau khi đăng nhập thành công, gạch mã vừa dùng trên bản bạn cầm và cập nhật bản còn lại khi có thể. Nếu chưa tới được nơi cất bản thứ hai, hãy ghi lại vị trí của mã trong bộ, thay vì gửi chính dãy số qua tin nhắn để nhắc mình. Làm như vậy giúp hai bản phản ánh cùng số mã còn dùng được mà không tạo thêm một bản sao của bí mật trong lịch sử trò chuyện.

Nếu bạn không nhớ một mã đã được dùng hay chưa, hãy thử mã khác còn trong bộ khi thực sự cần đăng nhập. Đừng coi việc nhìn thấy dãy số trên giấy là bằng chứng nó còn hiệu lực: mã đã dùng sẽ không hoạt động trở lại. Khi việc theo dõi giữa hai bản trở nên rối, tạo bộ mới và thay đồng thời cả hai bản sẽ dễ quản lý hơn.

Kiểm tra đường lấy mã mà không đăng xuất hàng loạt

Trước tiên, thử lấy một bản theo đúng đường bạn dự định dùng khi mất điện thoại: mở nơi cất, xác định đúng tài khoản, đọc được mã rồi trả bản về chỗ cũ. Việc này kiểm tra khả năng tiếp cận mà không tiêu tốn mã và không ảnh hưởng tới các phiên đang đăng nhập. Nó đặc biệt hữu ích với bản số, vì bạn có thể phát hiện mật khẩu mở kho hoặc phương thức truy cập vẫn nằm trên điện thoại.

Nếu muốn kiểm tra cả thao tác đăng nhập, bạn có thể dùng cửa sổ riêng tư trên một thiết bị mình kiểm soát và chọn cách nhập mã dự phòng. Bạn không cần đăng xuất khỏi mọi thiết bị đang dùng. Chỉ đánh dấu mã là đã sử dụng sau khi lần đăng nhập bằng mã hoàn tất; một lần thử thành công sẽ tiêu tốn mã ấy. Các lựa chọn xác minh có thể thay đổi theo hoàn cảnh đăng nhập, nên hãy xem đây là phép thử của một lần đăng nhập cụ thể, đồng thời giữ nguyên các phương thức khôi phục khác đang dùng.

Thay cả bộ khi mã có thể đã lộ

Nếu thất lạc bản in, phát hiện tệp mã ở nơi không kiểm soát, đã đưa mã cho người khác hoặc không còn phân biệt được bộ hiện hành, hãy vào mục Mã dự phòng khi vẫn đăng nhập được và chọn Làm mới. Tạo bộ mới sẽ tự động vô hiệu hóa toàn bộ mã thuộc bộ cũ. Sau đó in hoặc lưu bộ mới, thay cả hai bản tại hai nơi cất và hủy những bản cũ mà bạn còn giữ. Thay một bản mà để bản kia là bộ cũ sẽ khiến phương án dự phòng trở nên khó dùng lúc khẩn cấp.

Nếu có lý do cho rằng mật khẩu cũng đã lộ, hãy đổi mật khẩu và xem lại các phương thức xác minh gắn với tài khoản. Thay bộ mã xử lý những mã có thể bị người khác biết; nó không tự xử lý một mật khẩu đã bị tiết lộ. Sau khi cập nhật, điều cần xác nhận là bạn vẫn lấy được một bản mã hiện hành mà không phải dựa vào chiếc điện thoại có thể bị mất.

Đọc thêm: