Bật bảo mật hai lớp trên Facebook

Khi bật bảo mật hai lớp, chỉ mật khẩu thôi là không đủ để đăng nhập: trên thiết bị mới, Facebook sẽ yêu cầu thêm một bước xác minh. Nhờ vậy, mật khẩu dù bị lộ hay bị lừa lấy mất cũng không thể dùng để vào tài khoản. Trong menu Facebook, tính năng này có tên “Xác thực 2 yếu tố”.

Nên chọn phương thức nào?

Có thể thiết lập nhiều phương thức cùng lúc, nhờ đó nếu một phương thức tạm thời không dùng được thì vẫn đăng nhập được bằng phương thức khác.

• Ứng dụng xác thực (khuyên dùng): ví dụ Google Authenticator hoặc Microsoft Authenticator hiển thị một mã 6 chữ số mới sau mỗi nửa phút. Hoạt động cả khi không có sóng, và mã không thể bị đánh cắp qua SMS.
• SMS hoặc WhatsApp: mã được gửi đến số điện thoại đã đăng ký. Đơn giản, nhưng có thể gặp trục trặc khi ở nước ngoài, khi không có sóng hoặc sau khi đổi số điện thoại.
• Khóa bảo mật: thiết bị USB, NFC hoặc Bluetooth cần cắm vào hoặc chạm vào điện thoại khi đăng nhập. Đây là lớp bảo vệ mạnh nhất, nhưng phải mua khóa riêng.

Bật bằng ứng dụng xác thực

1. Cài một ứng dụng xác thực trên điện thoại.
2. Trong ứng dụng Facebook, đi theo đường dẫn menu: “Cài đặt & quyền riêng tư” → “Cài đặt” → “Trung tâm tài khoản” → “Mật khẩu và bảo mật” → “Xác thực 2 yếu tố”. Trên trình duyệt, cũng có thể mở thẳng: accountscenter.facebook.com.
3. Chọn tài khoản. Để xác nhận, Facebook có thể yêu cầu mật khẩu hoặc một mã gửi qua email hay WhatsApp.
4. Chọn “Ứng dụng xác thực”. Một mã QR sẽ hiện ra, cần quét mã này bằng ứng dụng xác thực. Nếu Facebook và ứng dụng xác thực chạy trên cùng một điện thoại, hãy sao chép khóa hiển thị trên màn hình thay vì quét mã QR.
5. Nhập mã 6 chữ số hiện trong ứng dụng vào Facebook và hoàn tất thiết lập.

Google Play App Store

Lưu mã khôi phục

Mã khôi phục là các mã dự phòng dùng một lần, dành cho trường hợp mất điện thoại hoặc ứng dụng xác thực bị xóa. Không có các mã này, việc lấy lại tài khoản có thể mất nhiều thời gian.

1. Trên trang “Xác thực 2 yếu tố”, trong số các phương thức bổ sung, mở mục “Mã khôi phục”.
2. Tải xuống, in ra hoặc chép lại các mã.
3. Cất giữ các mã tách biệt với điện thoại, ví dụ trong trình quản lý mật khẩu hoặc trên giấy ở nhà. Mỗi mã chỉ dùng được một lần; khi dùng hết, có thể tạo mã mới.

Cần lưu ý điều gì?

• Đổi điện thoại: mã của ứng dụng xác thực không phải lúc nào cũng tự động chuyển sang máy mới. Chỉ nên xóa dữ liệu trên điện thoại cũ khi mã đã hoạt động trên điện thoại mới.
• Thiết bị đã nhận diện: trên trình duyệt hoặc điện thoại đã từng dùng, Facebook thường không yêu cầu mã ở mỗi lần đăng nhập; đây không phải lỗi.
• Nhận được mã không mong muốn: nếu nhận được mã đăng nhập qua SMS dù không hề đăng nhập, nghĩa là ai đó đang biết mật khẩu, cần đổi ngay.
• Mã là bí mật: nhân viên Facebook không bao giờ hỏi xin mã đăng nhập qua tin nhắn hoặc điện thoại. Yêu cầu như vậy là lừa đảo: Các chiêu lừa đảo phổ biến trên Facebook và Messenger.