Google Authenticator là một ứng dụng siêu tiện dụng khi bạn cần thêm một lớp bảo vệ dữ liệu. Thật đáng buồn, Google Authenticator vẫn chỉ khả dụng trên thiết bị di động, nhưng có sẵn các phương pháp thay thế sử dụng giao thức xác thực của Google.
Khi nói đến mã xác thực hai yếu tố (2FA), bạn có Google Authenticator hoặc bạn có ứng dụng của bên thứ ba tạo mã 2FA của Google cho các ứng dụng hoặc tài khoản trực tuyến. Các ứng dụng này chấp nhận mã xác thực bí mật của Google để cung cấp xác thực hai yếu tố (2FA). Quy trình này hoạt động đối với các ứng dụng hoặc tài khoản trực tuyến sử dụng Google Authenticator.
Các ứng dụng xác thực khác có thể quản lý trực tiếp mã xác thực bằng mã thiết lập 2FA của ứng dụng thay vì sử dụng mã xác thực bí mật của Google để tạo các mã 2FA đó.
Về cơ bản, Google Authenticator nhận mã được quét từ ứng dụng đang thiết lập 2FA, sau đó nó tạo ra mã 2FA để truy cập ứng dụng hoặc tài khoản trực tuyến. Tuy nhiên, vì nó chỉ hoạt động trên thiết bị Android và iOS nên nó không thể hoạt động trực tiếp trên PC để bàn. Do đó, bạn có thể thêm ứng dụng xác thực trên máy tính để bàn chấp nhận mã thiết lập 2FA từ các ứng dụng và tài khoản trực tuyến khác hoặc để ứng dụng của bên thứ ba xử lý xác thực của Google bằng mã xác thực bí mật của Google. Đây là những lựa chọn của bạn.
Sao chép Mã xác thực bí mật của Google sang Trình xác thực bên thứ ba
Mã xác thực bí mật của Google đóng vai trò là cánh cửa để tạo mã 2FA hoạt động với Google Authenticator, ngay cả khi bạn sử dụng mã trên ứng dụng của bên thứ ba. Đây là cách lấy nó.
- Truy cập trang Bảo mật tài khoản Google của bạn, cuộn xuống phần “Đăng nhập vào Google”, sau đó nhấp vào “Xác minh 2 bước”.
- Xác minh đó là bạn bằng cách nhập thông tin đăng nhập của bạn. Chọn tài khoản gmail chính xác thông qua danh sách thả xuống dưới tên của bạn, sau đó nhập mật khẩu của bạn vào trường được cung cấp. Bấm vào "Kế tiếp" để tiếp tục.
- Nhấp chuột "BẬT" để bật xác minh hai bước. Nếu nó đã được bật, nút sẽ cho biết "TẮT," vì vậy hãy chuyển sang Bước 5.
- Nếu bạn vừa bật Xác minh 2 bước ở Bước 3, hãy làm theo lời nhắc, bao gồm cả việc cung cấp thông tin điện thoại.
- Trong phần “Ứng dụng Authenticator”, hãy nhấp vào "CÀI ĐẶT."
- Tiếp tục qua các lời nhắc cho đến khi bạn đến phần quét mã QR. Bấm vào "CÓ THỂ QUÉT ĐƯỢC KHÔNG?"
- Sao chép mã xác thực bí mật xuất hiện. Bạn có thể dán nó vào Windows Notepad hoặc Mac TextEdit trong trường hợp nội dung khay nhớ tạm bị mất trong các bước tiếp theo.
- Mở trình xác thực bên thứ ba của bạn và dán mã vào phần thích hợp nơi nó yêu cầu khóa Google Authenticator.
Bằng cách làm theo các bước trên để xuất mã bí mật Google Authenticator, bạn có thông tin cần thiết để thiết lập trình xác thực bên thứ ba của mình.
Dưới đây là một số ứng dụng xác thực của bên thứ ba hoạt động với các tài khoản hoặc ứng dụng sử dụng Google Authenticator.
WinAuth
WinAuth là một trong nhiều ứng dụng xác thực hai bước được xây dựng để sử dụng trên PC Windows. Ứng dụng không còn được cập nhật (kể từ năm 2017), nhưng bạn có thể dùng thử. Để WinAuth hoạt động, khuôn khổ Microsoft.NET là bắt buộc. Dưới đây là cách cài đặt và thiết lập WinAuth.
- Sau khi bạn đã tải xuống WinAuth, hãy giải nén tệp và khởi chạy ứng dụng.
- Tiếp theo, nhấp vào "Cộng" ở góc dưới bên trái của cửa sổ ứng dụng.
- Lựa chọn "Google" để sử dụng Google Authenticator.
- Cửa sổ Google Authenticator mở ra. Chèn khóa chia sẻ của bạn từ Google để lấy TOTP (mật khẩu dùng một lần dựa trên thời gian).
- Đi tới Tài khoản Google của bạn và mở “Cài đặt” trang.
- Kích hoạt “Xác thực hai bước” lựa chọn.
- Nhấn vào “Chuyển sang ứng dụng” cái nút.
- Tiếp theo, chọn thiết bị của bạn.
- Nhấn vào "Tiếp tục" cái nút.
- Bạn sẽ thấy một mã vạch. Tuy nhiên, WinAuth không hỗ trợ những điều này. Thay vào đó, hãy nhấp vào “Không thể quét mã vạch” liên kết.
- Google sẽ hiển thị cho bạn khóa bí mật. Đánh dấu khóa và sao chép nó.
- Quay lại ứng dụng WinAuth và dán khóa vào phần 1.
- Nhấn vào “Xác minh Trình xác thực” trong phần 2. Mật khẩu dùng một lần được tạo.
- Bạn nên nhớ đặt tên cho trình xác thực này nếu bạn có nhiều tài khoản Google Authenticator.
- Sao chép mật khẩu một lần và truy cập vào Tài khoản Google của bạn. Tìm "Cài đặt hệ thống bảo vệ" trang. Dán mật khẩu vào đó.
- Nhấn vào “Xác minh và lưu” cái nút.
- Nhấn vào "VÂNG" sau khi Google hiển thị cửa sổ xác nhận.
Cách sử dụng Authy trên Linux, macOS và Windows 10
Authy là giải pháp Google Authenticator dành cho hệ điều hành iOS, Android, Linux, macOS và Windows. Có, bạn không cần trình duyệt hoặc thiết bị di động để sử dụng Authy — chỉ là ứng dụng dành cho máy tính để bàn. Dưới đây là cách thiết lập Authy trên máy Mac hoặc máy tính để bàn Windows của bạn.
- Khởi chạy Chrome và tải xuống Authy.
- Chọn tải xuống và chọn "Mở" hoặc là "Cài đặt."
- Trên Mac, trượt ứng dụng đến thư mục “Ứng dụng” trong cửa sổ xuất hiện. Đối với Windows 10, chuyển sang Bước 4.
- Trên Mac, mở “Launchpad”. Đối với Windows 10, bỏ qua Bước 5.
- Trên Mac, nhấp đúp vào "Authy" trong Launchpad. Đối với Windows, hãy khởi chạy ứng dụng từ “Menu Bắt đầu”.
- Trong Mac, Nhấp vào "Mở" để xác nhận rằng bạn muốn khởi chạy ứng dụng dành cho máy tính để bàn mà bạn đã tải xuống. Trên Windows 10, chuyển sang Bước 7.
- Trong cửa sổ “Thiết lập tài khoản Twilio Authy”, hãy nhấp vào "Hộp quốc gia" và chọn quốc gia của bạn từ các tùy chọn thả xuống.
- Nhập số điện thoại di động của bạn và nhấp vào "Kế tiếp."
- Lựa chọn "TIN NHẮN" hoặc là "Gọi điện" để nhận mã xác minh của bạn.
- Nhập mã xác minh được gửi đến số điện thoại di động của bạn.
- Authy quay lại cửa sổ tài khoản chính, hiển thị mọi tài khoản xác thực hai yếu tố (2FA) hiện được truy xuất, nếu có.
- Nhấp vào “Cài đặt” ở dưới cùng, sau đó chọn “Chung”.
- Trong hàng "Mật khẩu chính", hãy nhấp vào "Cho phép" nếu một trong những chưa có mặt.
- Nhập Mật khẩu chính mong muốn của bạn vào trường được cung cấp và nhấp vào "Cho phép."
- Xác nhận mật khẩu chính bằng cách nhập lại vào trường được cung cấp, sau đó nhấp vào "Xác nhận" để lưu nó.
- Bây giờ bạn đã thiết lập Mật khẩu chính trong tài khoản Authy của mình. Tiếp theo, nhấp vào biểu tượng “+” để bắt đầu thêm tài khoản xác thực mong muốn.
- Authy hiện không đọc mã QR. Làm theo các quy trình của ứng dụng mong muốn để thiết lập 2FA. Sao chép mã ASCII được cung cấp. Dán mã vào hộp mã Authy, sau đó nhấp vào “Thêm tài khoản”.
Nếu bạn đã hoàn thành các bước trên trong Authy để thêm ứng dụng 2FA hoặc tài khoản đăng nhập, thì bây giờ chúng sẽ xuất hiện trong danh sách tài khoản Authy của bạn. Authy trên PC để bàn không hoạt động với mã QR vì nó không thể quét chúng. Bất chấp điều đó, điều tốt đẹp về Authy là nó không yêu cầu trình duyệt có tiện ích bổ sung bởi vì nó là một ứng dụng thực tế dành cho máy tính để bàn / thiết bị di động.
Mặc dù không hoàn hảo nhưng xác minh 2 bước (a.k.a., 2FA hoặc xác thực hai yếu tố) cải thiện đáng kể bảo mật trực tuyến của bạn trên bất kỳ máy tính để bàn nào, cho dù là Linux, Windows 10 hay macOS. Authy là một giải pháp thay thế tuyệt vời khi bị mắc kẹt với ứng dụng dành cho thiết bị di động hoặc tiện ích mở rộng / tiện ích bổ sung của trình duyệt. Thêm tùy chọn 2FA vào ứng dụng mong muốn của bạn và sau đó chuyển đến ứng dụng Authy của bạn để thiết lập!