Xác thực hai yếu tố (2FA)
Còn gọi là: 2FA · xác thực 2 lớp · Google Authenticator · bảo mật 2 lớp
Định nghĩa
Xác thực hai yếu tố (2FA) là lớp bảo mật yêu cầu thêm một mã hoặc thiết bị ngoài mật khẩu khi đăng nhập, rút tiền hay đổi cài đặt, để kẻ chỉ có mật khẩu vẫn không vào được tài khoản.
Xác thực hai yếu tố hoạt động thế nào
Trên sàn crypto, 2FA thường có các dạng: mã SMS, mã email, ứng dụng tạo mã 6 số thay đổi mỗi 30 giây như Google Authenticator, và khóa bảo mật vật lý hoặc passkey. Mã từ ứng dụng hoặc khóa vật lý an toàn hơn SMS, vì số điện thoại có thể bị chiếm qua lừa nhà mạng đổi SIM.
Sàn thường yêu cầu 2FA cho đăng nhập, rút tiền, tạo API key và thay đổi bảo mật. Sau khi bạn đổi phương thức 2FA hay mật khẩu, nhiều sàn tạm khóa rút trong một khoảng thời gian để bảo vệ bạn.
Khi bật 2FA bằng ứng dụng, hãy lưu lại khóa dự phòng (backup key) ngoại tuyến. Mất điện thoại mà không có khóa này, bạn phải qua quy trình xác minh danh tính lâu hơn để khôi phục.
Ví dụ
Giả sử mật khẩu sàn của bạn bị lộ trong một vụ rò rỉ dữ liệu ở trang web khác. Kẻ gian đăng nhập và thử rút 2.500 USDT. Sàn yêu cầu mã 6 số từ ứng dụng xác thực trên điện thoại của bạn, mã đổi mỗi 30 giây. Không có điện thoại, chúng không rút được. Bạn nhận email cảnh báo đăng nhập lạ, đổi mật khẩu ngay và số dư vẫn nguyên 2.500 USDT.
Lỗi thường gặp
- Chỉ dùng 2FA qua SMS cho tài khoản có số dư lớn.
- Đọc mã 2FA cho người tự xưng là nhân viên sàn qua điện thoại hoặc Telegram.
- Không lưu khóa dự phòng khi thiết lập ứng dụng xác thực rồi bị mất điện thoại.
Học và thực hành
Câu hỏi thường gặp
Nên dùng 2FA loại nào cho sàn crypto?
Ứng dụng xác thực hoặc khóa bảo mật vật lý, passkey thường an toàn hơn SMS. Bạn có thể bật nhiều phương thức cùng lúc nếu sàn hỗ trợ.
Mất điện thoại có ứng dụng 2FA thì làm sao?
Dùng khóa dự phòng đã lưu để cài lại trên máy mới. Nếu không có, hãy liên hệ sàn để làm thủ tục đặt lại 2FA, thường cần xác minh danh tính.