Bảo mật 2 lớp (two-step verification, hay còn được gọi là two-factor authentication, viết tắt là 2FA) là phương thức bảo mật khiến những hacker hay một số thành phần tò mò nhìn trộm bàn phím hoặc check pass không thể đột nhập vào tài khoản của bạn dù đã biết được mật khẩu.

Trên dịch vụ tài khoản Microsoft, phương thức này đã được hãng đưa ra nhiều phương án khác nhau và người dùng cũng có quyền đăng ký một lúc nhiều phương án để tránh rơi vào tình trạng không thể tự vào chính tài khoản của mình vì những lý do cực kỳ "củ chuối" như điện thoại hết pin, hỏng sim, hay email không vào được, ứng dụng bị crash,... (và nếu tất cả ập đến cùng lúc thì chúc mừng, bạn là thanh niên nhọ nhất quả đất trong năm rồi đó!).

Không nói gì nhiều hơn nữa, đi thẳng vào vấn đề nhé!

1. Sử dụng ứng dụng Authenticator

Sử dụng ứng dụng Authenticator là phương án tối ưu nhất nếu bạn đang xài smartphone trên các nền tảng Android, iOS và Windows Phone. Ưu điểm của ứng dụng này là dung lượng rất nhỏ nên không cần lo về bộ nhớ, hoạt động mượt mà và đặc biệt là có thể tạo code khi không kết nối vào internet.

Và sau đây là cách thiết đặt bảo mật 2 lớp thông qua ứng dụng Authenticator nhé:

1. Truy cập vào trang quản lý bảo mật tài khoản Microsoft, đăng nhập vào tài khoản của bạn
2. Click vào link Set up two-step verification.
   
   
    
3. Click Next.
4. Nếu đã đăng nhập vào một thiết bị di động, có lẽ bạn sẽ không được chọn thiết bị khác để làm thiết bị xác nhận, nhưng nếu được thì hãy chọn An app trong menu Verify my identity with.
5. Chọn đúng loại thiết bị của bạn (bao gồm Windows Phone, Android hay iPhone,...), sau đó click Next.
   
   
    
6. Bước này với mỗi loại thiết bị khác nhau sẽ có cách làm khác nhau:
   
   Windows Phone (cả Windows 10 Mobile):
   1. Cài đặt Authenticator app.
   2. Mở ứng dụng vừa cài đặt trên.
   3. Nhấn vào nút "+" để thêm tài khoản.
   4. Nhấn vào biểu tượng Camera trên màn hình và scan barcode được cung cấp trên máy tính để ghép tài khoản vào.
      
      
       
   5. Gõ code đã được tạo ra trên ứng dụng hiện lên vào ô trống và nhấn Next.
      
      
   
   Android:
   1. Cài đặt Microsoft Account app.
   2. Mở ứng dụng vừa cài lên.
   3. Nhấn nút set up now.
   4. Đăng nhập tài khoản cần làm và nhấn Next.
   5. Nhấn finish.
      
      
   
   iPhone:
   1. Tải về Microsoft Authenticator app.
   2. Mở ứng dụng vừa được cài đặt trên.
   3. Nhấn chọn scan QR code để ghép nối.
      
       
       
   4. Gõ code được tạo ra trên ứng dụng điện thoại và click Next.
7. In ra (hoặc viết tay cũng được) code dùng để khôi phục đề phòng những trường hợp khẩn cấp khó đỡ và click Next.
8. Click Next thêm lần nữa.
9. Click Finish.

2. Sử dụng số điện thoại

Một phương thức khác để cài đặt bảo mật 2 lớp cho tài khoản Microsoft nữa là sử dụng số điện thoại. Và tất nhiên khuyến nghị các bạn là không nên xài cách này, bởi sau 2 năm sử dụng, kinh nghiệm đã cho thấy lâu lâu sms chờ cả tiếng mới đến, cuộc gọi có khi chập chờn, đoạn giới thiệu thì khá trơn tru mà ngang đoạn đọc và nhắc lại dãy code thì lại nhiễu chẳng hiểu sao. Cái này chỉ để cài khi không thể sử dụng Authenticator app thôi nhé.

Cách làm như sau:

1. Truy cập vào trang quản lý bảo mật tài khoản Microsoft tại đây và đăng nhập vào tài khoản của bạn.
2. Click vào link Set up two-step verification.
3. Click Next.
4. Chọn A phone number trong menu Verify my identity with và nhập số điện thoại của bạn (lưu ý là không nhập số "0" đầu tiên nhé, ví dụ số của bạn là 01234567890 thì chỉ nhập 1234567890 mà thôi).
5. Click phương thức xác nhận (Text để nhận qua SMS và Call để nhận qua Cuộc gọi tự động) và nhấn Next.
   
   
    
6. Nhập code vừa được nhận và nhấn Next.
   
   
    
7. Click Next thêm lần nữa.
8. Click Finish.

3. Sử dụng e-mail:

Ngoài 2 cách trên, bạn cũng có thể cài đặt bảo mật 2 lớp cho tài khoản Microsoft của mình thông qua e-mail (tất nhiên là e-mail khác tài khoản của bạn đang đăng ký rồi, đăng ký vào cùng tài khoản thì lấy bằng niềm à?)

Và đây là các bước:

1. Truy cập vào trang quản lý bảo mật tài khoản Microsoft tại đây và đăng nhập vào tài khoản của bạn
2. Click vào link Set up two-step verification.
3. Click Next.
4. Chọn An alternate email address trong menu Verify my Identity with, nhập e-mail nhận code vào ô trống.
5. Click Next.
   
   
    
6. Đăng nhập vào tài khoản e-mail đã đăng ký và nhập code được nhận vào trang cài đặt bảo mật và nhấn Next.
   
   
    
7. Click Next thêm lần nữa.
8. Click Finish.

4. Tạo mật khẩu cho những ứng dụng không hỗ trợ

Sau khi cài đặt bảo mật 2 lớp qua các cách thức trên, một số thiết bị như Xbox 360 hay Outlook desktop for PC hoặc Mac, Office 2010, Office for Mac 2011 hoặc trước đó và một số ứng dụng khác sẽ ngưng hoạt động. Lý do đơn giản là vì chúng không được hỗ trợ phương thức bảo mật mới này. Cách để khắc phục là tạo mật khẩu riêng cho mỗi ứng dụng / thiết bị yêu cầu qua cách sau:

1. Truy cập vào trang quản lý bảo mật tài khoản Microsoft tại đây và đăng nhập vào tài khoản của bạn.
2. Dưới mục App passwords, click vào link Create a new app password.
   
   
    
3. Trên ứng dụng / thiết bị nói trên hãy đăng nhập vào tài khoản bạn với mật khẩu được tạo tại đây.
   
   
    
4. Lặp lại 3 bước trên cho từng ứng dụng.

Hãy nhớ rằng khi bạn quên mật khẩu nói trên thì sẽ không thể nào có lại, mà phải tạo một mật khẩu mới. Nếu muốn ngưng sử dụng mật khẩu này, hãy quay lại trang cài đặt bảo mật tài khoản trên và nhấn vào link Remove existing app passwords.

Sau khi đã cài đặt bảo mật 2 lớp, tài khoản của bạn sẽ được bảo vệ tuyệt đối và khả năng xâm nhập của hacker gần như không thể. Mỗi lần đăng nhập vào tài khoản Microsoft, sau khi đã nhập đúng mật khẩu thì phải xác nhận thêm một lớp nữa mới có thể truy cập vào tài khoản của bạn.



Với những thiết bị của riêng mình, bạn có thể chọn I sign in frequently on this device Don't ask me for a code để không cần phải lấy mật khẩu cấp 2 mỗi lần đăng nhập vào thiết bị đó nữa.

Và sau khi đã chán với phương thức này, bạn cũng có thể vô hiệu hóa qua các bước sau đây:

1. Truy cập vào trang quản lý bảo mật tài khoản Microsoft tại đây và đăng nhập vào tài khoản của bạn.
2. Click vào link Turn off two-step verification.
3. Click Yes để xác nhận.
4. Dưới mục Identity verification apps, click vào link Turn off existing apps.
5. Click Remove để gỡ hoàn toàn phương thức bảo mật 2 lớp.
   
   

Và sau khi hủy thành công, bạn cần phải đổi mật khẩu và đăng nhập lại trên tất cả các ứng dụng / dịch vụ để có thể sử dụng, bao gồm cả Windows 10.

Theo: techrum.vn