Bật xác thực hai mặt mà không mất quyền truy cập
Bắt đầu bằng email. Đăng ký một phương pháp được hỗ trợ, chuẩn bị hậu phương và đăng ký thử trong khi phiên chạy hiện thời vẫn còn mở.
Trong hướng dẫn viên này
Xác thực hai mặt thêm vào một loại bằng chứng khác ngoài mật khẩu. Tùy thuộc vào dịch vụ, một phím mật khẩu với sự xác nhận của người dùng cục bộ có thể kết hợp điều này thành một sự chấp thuận; không phải lúc nào cũng cần có một mã sáu chữ số riêng biệt.
Chọn phương pháp sẵn sàng
| Phương pháp | Thuộc tính chính và giới hạn |
|---|---|
| Phím pass hay phím FIDO2 | Xác thực bị giới hạn với nơi Mạng đã định; bảo vệ thiết bị này và chuẩn bị phục hồi. |
| TOTP ứng dụng | Tạo ra mã mà không cần tiếp nhận điện thoại; một dạng giả có thể chuyển tiếp chúng. |
| SMS | Tốt hơn là chỉ mật khẩu trong nhiều trường hợp, nhưng phụ thuộc vào số và tổng đài. |
Kiểm tra hỗ trợ dịch vụ thực tế thay vì giả sử mọi tùy chọn đều tồn tại.
Thiết lập a TOTP ứng dụng
- Mở thiết lập an ninh của tài khoản qua địa chỉ hoặc ứng dụng đã biết.
- Thêm một bộ xác thực và quét thiết lập QR, hoặc dùng mục nhập thủ công nếu được hỗ trợ.
- Đánh dấu mục nhập với dịch vụ và tài khoản đúng.
- Hãy nhập một mã tạo tại dịch vụ và xác nhận xong.
Việc quét QR không nhất thiết cho phép 2FA. Kiểm tra tình trạng của lời tường thuật. Thiết lập QR chứa một bí mật mà tạo ra mã tương lai; không bao giờ gửi nó đến hỗ trợ. Xâm nhập lại với một bí mật mới nếu bị phơi bày.
Chuẩn bị tự hồi phục
Lưu mã phục hồi có sẵn, hoặc đăng ký một mã hỗ trợ khác. Bảo vệ giấy tờ hoặc mã hóa bản sao và làm cho chúng có thể truy cập mà không cần điện thoại. Giữ tài liệu của người quản lý ở ngoài hầm khóa. Không phải tất cả các mã dịch vụ.
Kiểm tra dấu hiệu hoàn chỉnh
Dùng một cửa sổ riêng mới trong khi giữ phiên chạy tồn tại. Thành công có nghĩa là truy cập đúng tài khoản, chứ không phải chỉ nhìn thấy một mật mã. Nếu TOTP Mã bị lỗi, kiểm tra tài khoản và tự động cài đặt thời gian, rồi thử mã mới. Giữ lại phương pháp làm việc trong quá trình chẩn đoán.
Dùng mật khẩu độc đáo, thiết bị cập nhật và các thực hành đăng nhập cẩn thận. Đừng bao giờ phê chuẩn một dấu chấm hết. Tiếp tục với bộ quản lý mật khẩu và các dịch vụ quan trọng khác với tốc độ kiểm soát được.