Bật xác thực hai bước cần đi cùng chuẩn bị khôi phục. Bài này giải thích bằng trường hợp GitHub; lựa chọn và quy trình của các dịch vụ khác có thể khác nhau.
Hiểu lớp xác thực bổ sung
Với 2FA, việc đăng nhập còn cần phương thức bổ sung bên cạnh mật khẩu. Trên GitHub, bạn có thể cấu hình ứng dụng tạo mã TOTP và thêm phương thức phù hợp khác. GitHub giải thích 2FA.
Chọn phương thức phù hợp
GitHub khuyến nghị ứng dụng TOTP thay cho SMS; khóa bảo mật có thể dùng làm phương thức bổ sung. Passkey cũng được hỗ trợ. Hãy kiểm tra khả năng của thiết bị và hướng dẫn chính thức của dịch vụ trước khi chọn. Không coi mã SMS và mã ứng dụng là hai yếu tố độc lập chỉ vì chúng có hai tên khác nhau. Các phương thức của GitHub.
Chuẩn bị mã khôi phục
GitHub cung cấp mã dùng một lần khi không truy cập được phương thức 2FA. Lưu chúng ở nơi an toàn, chẳng hạn trình quản lý mật khẩu đáng tin cậy. Không chia sẻ mã; mã đã dùng không dùng lại được. Khi tạo bộ mã mới, bộ cũ mất hiệu lực. Hướng dẫn khôi phục GitHub.
Checklist tự rà soát
- Tôi biết dịch vụ đang hỗ trợ phương thức nào.
- Tôi đã đọc cách khôi phục trước khi thay thiết bị.
- Mã khôi phục được giữ riêng và không nằm trong ảnh chụp chia sẻ.
- Tôi có phương thức bổ sung được dịch vụ cho phép.
Đây là bài kiến thức, không phải báo cáo đã bật 2FA trên tài khoản của người đọc. Tìm thêm nguyên tắc phòng vệ trong bài nhập môn bảo mật web.
Nguồn tham khảo
Đối chiếu tài liệu chính thức ngày 01/10/2026.