Đăng nhập bằng recovery code

Recovery code là mã khôi phục dùng khi bạn không thể dùng mã 2FA từ ứng dụng Authenticator.

Bạn chỉ nên dùng recovery code trong trường hợp cần khôi phục quyền truy cập, ví dụ mất điện thoại hoặc không còn ứng dụng Authenticator.

Khi nào cần recovery code?

Bạn cần recovery code khi:

• Mất điện thoại chứa Authenticator.
• Điện thoại hỏng hoặc bị reset.
• Xóa nhầm ứng dụng Authenticator.
• Đổi điện thoại nhưng chưa chuyển 2FA.
• Không thể lấy mã 2FA hiện tại.
• Mã 2FA luôn sai dù đã đồng bộ thời gian.

Cách dùng recovery code

1. Mở trang đăng nhập.
2. Nhập username và mật khẩu.
3. Khi màn hình yêu cầu 2FA xuất hiện, chọn tùy chọn dùng recovery code nếu có.
4. Nhập một recovery code chưa sử dụng.
5. Xác nhận.
6. Nếu hợp lệ, hệ thống cho phép đăng nhập.
7. Sau khi vào tài khoản, thiết lập lại 2FA ngay.

Nhập một recovery code chưa dùng để đăng nhập khi không thể nhập mã 2FA.

Sau khi dùng recovery code

Sau khi đăng nhập bằng recovery code, bạn nên:

• Vào Cài đặt bảo mật.
• Tắt 2FA cũ nếu không còn kiểm soát thiết bị.
• Bật lại 2FA bằng thiết bị mới.
• Lưu bộ recovery code mới nếu hệ thống cấp lại.
• Kiểm tra lịch sử đăng nhập nếu có.
• Đổi mật khẩu nếu nghi ngờ tài khoản bị lộ.

Recovery code có dùng lại được không?

Tùy cấu hình hệ thống, mỗi recovery code có thể chỉ dùng được một lần.

Vì vậy:

• Không dùng thử recovery code nếu không cần.
• Không gửi recovery code qua chat.
• Không lưu chung với mật khẩu.
• Không để recovery code trong ảnh chụp màn hình dễ bị đồng bộ lên cloud.

Nếu mất cả 2FA và recovery code

Nếu bạn mất cả thiết bị 2FA và recovery code:

1. Không tạo tài khoản mới để thay thế.
2. Mở trang Liên hệ CSKH.
3. Ghi rõ bạn mất quyền truy cập 2FA.
4. Cung cấp email tài khoản.
5. Cung cấp thông tin xác minh theo yêu cầu chính thức.
6. Không gửi mật khẩu, OTP hoặc private key.

Quy trình khôi phục thủ công có thể cần thời gian vì liên quan trực tiếp đến bảo mật tài khoản.

Cách lưu recovery code an toàn

Nên lưu:

• Trong trình quản lý mật khẩu đáng tin cậy.
• Bản in giấy cất ở nơi an toàn.
• File mã hóa hoặc ghi chú bảo mật.
• Nơi tách biệt với thiết bị Authenticator.

Không nên lưu:

• Trong chat cá nhân.
• Trong email không bảo mật.
• Trong ảnh chụp màn hình.
• Trong file tên dễ đoán như recovery-code.txt.
• Trên thiết bị dùng chung.

Xem tiếp

• Đăng nhập bằng 2FA
• Mã khôi phục và tắt 2FA