Mất Google Authenticator? Cách hoạt động của sao lưu, đồng bộ hóa và khôi phục

Khi chiếc điện thoại lưu mã Google Authenticator của bạn biến mất, việc tiếp theo sẽ phụ thuộc vào những lựa chọn bạn đã thực hiện trước khi mất máy. Các mã đã được đồng bộ hóa chưa, bạn có lưu mã dự phòng không, và dịch vụ đó có cung cấp cách nào khác để lấy lại quyền truy cập không?

Dưới đây là cách hoạt động của từng lớp trong ba lớp này, những việc bạn có thể làm nếu chưa thiết lập lớp nào và cách chuẩn bị trước. Các bước cụ thể khác nhau tùy dịch vụ, vì vậy bài viết này giải thích những nguyên tắc chung; quy trình dành cho một trang web cụ thể sẽ có trong trung tâm trợ giúp của chính trang đó.

Ứng dụng lưu trữ những gì và vì sao mất điện thoại lại là vấn đề

Google Authenticator lưu trữ các khóa bí mật mà tài khoản của bạn sử dụng để tạo mã, đồng thời tạo mã ngay trên điện thoại. Google lưu ý rằng ứng dụng có thể làm việc này mà không cần kết nối internet hoặc dịch vụ di động. Điều đó rất tiện lợi, nhưng cũng có nghĩa là mã được tạo trên thiết bị, nên việc mất thiết bị sẽ trở thành vấn đề nếu các khóa bí mật đó không được lưu ở nơi khác.

Lớp thứ nhất: đồng bộ hóa với Tài khoản Google

Theo Google, bạn có thể đồng bộ hóa mã trên tất cả thiết bị bằng cách đăng nhập vào Tài khoản Google; khi đăng nhập trên thiết bị mới, mã sẽ tự động được đồng bộ hóa. Google cho biết các mã được mã hóa khi truyền tải và khi lưu trữ. Nếu dùng ứng dụng mà không có Tài khoản Google, mã chỉ được lưu trên thiết bị đó và không có ở nơi nào khác.

Đây là điểm khác biệt then chốt khi mất điện thoại. Các mã đã đồng bộ hóa sẽ xuất hiện lại khi bạn đăng nhập trên thiết bị mới. Những mã chưa từng được đồng bộ hóa hoặc chuyển sang thiết bị khác thì không thể khôi phục từ ứng dụng; trang trợ giúp của Google cho biết bạn cần truy cập từng trang web đã thiết lập ứng dụng, xóa các mã cũ rồi liên kết thiết bị mới. Bạn có thể chuyển mã thủ công, nhưng Google cho biết cách này cần thiết bị cũ, nên chỉ hữu ích khi bạn vẫn còn giữ thiết bị đó.

Đồng bộ hóa cũng có mặt trái. Tài khoản Google trở thành cánh cổng để truy cập mã, vì vậy việc bảo vệ tài khoản càng quan trọng hơn; Google khuyến nghị đăng ký thêm các hình thức Xác minh 2 bước và cân nhắc sử dụng passkey. Nếu có vẻ như mã bị thiếu sau khi đăng nhập, Google đề xuất kiểm tra xem bạn đã đăng nhập đúng Tài khoản Google chưa.

Lớp thứ hai: lưu mã dự phòng từ trước

Nhiều dịch vụ cung cấp mã dự phòng dùng một lần hoặc khóa khôi phục khi bạn bật tính năng xác minh bằng ứng dụng xác thực. Mã dự phòng cho Tài khoản Google gồm tám chữ số; mỗi mã sẽ mất hiệu lực sau khi được sử dụng, và khi tạo bộ mã mới, bộ mã cũ sẽ mất hiệu lực. Google cũng khuyến cáo không bao giờ chia sẻ mã và lưu ý rằng Google chỉ yêu cầu mã dự phòng khi bạn đăng nhập.

Các hướng dẫn về danh tính số của NIST mô tả mã khôi phục như vậy là những bí mật dùng một lần cần lưu giữ phòng khi mất một phương thức xác thực khác. Chúng không có khả năng chống lừa đảo qua mạng, vì vậy hãy lưu ngoại tuyến, không lưu dưới dạng ảnh chụp màn hình hoặc ghi chú trên đám mây. Khóa thiết lập hiển thị trong quá trình đăng ký cũng là một bí mật, vì bất kỳ ai có khóa đó đều có thể tạo mã của bạn; nếu đã lưu khóa, hãy bảo vệ nó như mật khẩu.

Lớp thứ ba: quy trình khôi phục riêng của dịch vụ

Nếu không có đồng bộ hóa và cũng không có mã dự phòng, chỉ dịch vụ đó mới có thể khôi phục quyền truy cập cho bạn. Hãy chuẩn bị tinh thần cho việc xác minh danh tính và có thể phải chờ một khoảng thời gian. Hướng dẫn của Google cho biết quá trình khôi phục sẽ hiệu quả nhất khi thực hiện trên thiết bị và tại địa điểm bạn thường dùng, đồng thời có email khôi phục mà bạn truy cập được; với tài khoản bật Xác minh 2 bước, Google lưu ý quá trình xác minh có thể mất vài ngày.

Các phương thức xác minh bước hai khác cũng hữu ích trong trường hợp này. Google cho biết nếu mất điện thoại chính, bạn có thể xác minh bằng một điện thoại khác đã đăng nhập vào tài khoản, một số điện thoại khác mà bạn đã thêm hoặc khóa bảo mật phần cứng. Càng đăng ký trước nhiều phương thức truy cập độc lập, bạn càng ít phải phụ thuộc vào quy trình khôi phục. NCSC lưu ý rằng quy trình khôi phục thường yếu hơn quy trình đăng nhập và là mục tiêu của kẻ tấn công; vì vậy, hãy chỉ bắt đầu quy trình từ các kênh chính thức của dịch vụ.

Nếu điện thoại bị đánh cắp chứ không chỉ bị thất lạc

Điện thoại bị đánh cắp tạo thêm một vấn đề, vì người khác có thể truy cập các mã trên đó. Google khuyên bạn nên đảm bảo người khác không thể truy cập mã, bằng cách sử dụng tùy chọn xóa dữ liệu từ xa trên điện thoại nếu có. Nếu mã đã được đồng bộ hóa, bạn cũng có thể xóa chúng bằng cách gỡ thiết bị khỏi Tài khoản Google; Google cũng đề xuất đăng xuất khỏi điện thoại bị mất. Thiết lập khóa mà bạn phải vượt qua trước khi mở ứng dụng, tính năng Google gọi là Privacy Screen (Màn hình riêng tư), sẽ giúp bảo vệ bạn từ trước.

Lưu ý từ WEEX: chỉ dịch vụ chính chủ mới có thể khôi phục quyền truy cập

WEEX nhắc nhở người dùng rằng bất kỳ ai đề nghị “khôi phục Google Authenticator” và yêu cầu mã xác minh, mã dự phòng, mã QR, khóa thiết lập, cụm từ hạt giống hoặc quyền truy cập từ xa vào thiết bị của bạn đều là kẻ lừa đảo. Chỉ sử dụng các kênh trợ giúp trên trang web hoặc ứng dụng chính thức, và lưu mã dự phòng ngoại tuyến. Google cũng cho biết họ không bao giờ yêu cầu mật khẩu hoặc mã xác minh qua email, cuộc gọi điện thoại hay tin nhắn. Nội dung này không phải lời khuyên tài chính.

Kết luận

Khả năng khôi phục sau khi mất ứng dụng xác thực phụ thuộc vào ba lớp: mã có được đồng bộ hóa với tài khoản hay không, bạn có lưu mã dự phòng hay không và quy trình khôi phục riêng của dịch vụ yêu cầu những gì. Thiết lập ít nhất hai lớp trước khi cần dùng sẽ biến việc mất điện thoại thành một bất tiện thay vì khiến bạn mất quyền truy cập; không một người hỗ trợ chân chính nào yêu cầu bạn cung cấp những bí mật bảo vệ tài khoản.

Câu hỏi thường gặp

1. Mã của tôi sẽ ra sao nếu tôi mất điện thoại có Google Authenticator?
Nếu mã đã được đồng bộ hóa với Tài khoản Google, chúng sẽ xuất hiện lại khi bạn đăng nhập trên thiết bị mới. Nếu mã chưa từng được đồng bộ hóa hoặc chuyển sang thiết bị khác, bạn không thể khôi phục chúng từ ứng dụng và sẽ cần mã dự phòng hoặc quy trình khôi phục của dịch vụ.

2. Tôi có thể lấy lại mã mà không cần điện thoại cũ không?
Chỉ khi mã đã được đồng bộ hóa với Tài khoản Google. Google cho biết việc chuyển mã thủ công cần có thiết bị cũ.

3. Mã dự phòng có giống mã Google Authenticator không?
Không. Mã dự phòng là mã dùng một lần do dịch vụ cấp để dùng khi bạn không thể sử dụng phương thức xác minh bước hai thông thường. Google cho biết mỗi mã sẽ mất hiệu lực sau khi được sử dụng.

4. Quá trình khôi phục tài khoản mất bao lâu?
Thời gian tùy thuộc vào dịch vụ. Với các tài khoản bật Xác minh 2 bước, Google lưu ý quá trình này có thể mất vài ngày.

5. Dịch vụ chính chủ có yêu cầu tôi cung cấp mã hoặc mã QR để khôi phục ứng dụng xác thực không?
Không. Google cho biết họ chỉ yêu cầu mã dự phòng khi bạn đăng nhập, và không bao giờ yêu cầu mật khẩu hoặc mã xác minh qua email, cuộc gọi điện thoại hay tin nhắn.