Sao lưu mã dự phòng 2FA theo nguyên tắc 3-2-1 cho B52club

Những người làm công việc lưu trữ tranh có một nỗi sợ chung: bản gốc duy nhất. Một trận cháy, một lần ngập nước hay một lần thất lạc khi di chuyển đủ xóa sạch công sức nhiều năm. Vì thế họ chụp lại, in lại, gửi một bản đến nơi khác. Mã dự phòng của xác thực hai bước (2FA) trên tài khoản B52club cũng là một "bản gốc" như vậy. Nó chỉ có giá trị khi điện thoại chứa ứng dụng xác thực bị mất, hỏng hoặc đổi máy, và đúng lúc đó, nếu bạn không còn mã dự phòng, việc lấy lại quyền truy cập sẽ rất mệt.

Ảnh: Samsung Memory / Unsplash

Nguyên tắc 3-2-1 vốn xuất thân từ ngành sao lưu dữ liệu, nhưng nó áp dụng khá gọn cho mã 2FA. Bài này giải thích từng con số, chỉ ra nơi lưu offline an toàn, điều cần tránh và quy trình xử lý khi mất thiết bị.

Mã dự phòng là gì và vì sao phải có

Khi bật xác thực hai bước, hệ thống thường đưa cho bạn một bộ mã dùng một lần, có khi là danh sách mười mã gồm chữ và số. Mỗi mã chỉ dùng được một lần để thay cho mã xác thực khi bạn không có thiết bị. Hãy coi chúng như chìa dự phòng của ngôi nhà: không dùng hằng ngày, nhưng không thể thiếu.

Hai điều cần nhớ ngay từ đầu. Thứ nhất, bộ mã này giá trị ngang với việc bạn đã đăng nhập. Ai có nó, kết hợp với mật khẩu, có thể vào tài khoản. Thứ hai, bạn nên tạo bộ mã mới mỗi khi nghi ngờ bộ cũ bị lộ, vì lúc đó bộ cũ thường tự vô hiệu.

Giải mã 3-2-1

Con số đầu tiên là 3: giữ tổng cộng ba bản của thông tin cần bảo vệ, gồm một bản dùng chính và hai bản sao. Với mã dự phòng, bản chính là tờ ghi bạn lập lúc bật 2FA, và bạn tạo thêm hai bản sao.

Con số thứ hai là 2: các bản sao nằm trên hai loại phương tiện khác nhau. Ví dụ một bản trên giấy và một bản trong một thiết bị lưu trữ mã hóa. Nếu cả ba bản đều trên cùng một loại vật chứa, một sự cố chung như nước vào hay hỏng ổ sẽ cuốn sạch.

Con số cuối cùng là 1: ít nhất một bản nằm ở nơi khác về mặt vật lý, không cùng phòng, không cùng nhà với các bản còn lại. Có thể là nhà người thân đáng tin, hoặc một ngăn chứa an toàn ở nơi bạn kiểm soát. Hỏa hoạn hay trộm đột nhập chỉ lấy đi được một nơi.

Tóm lại, ba bản, hai loại phương tiện, một bản đặt xa.

Nơi lưu offline an toàn

Chữ "offline" là chìa khóa: bản sao không nên nằm ở bất cứ chỗ nào kết nối internet và có thể bị tấn công từ xa. Một vài lựa chọn thực tế:

• Bản giấy: chép tay hoặc in ra, rồi cất trong phong bì kín, đặt trong ngăn kéo có khóa hoặc két nhỏ. Dùng mực không phai, tránh bút chì và tránh nơi ẩm.
• Ổ USB mã hóa: lưu tệp văn bản bộ mã vào một ổ USB có đặt mật khẩu mã hóa, cất cùng nơi an toàn. Nhớ kiểm tra mở được ổ sau mỗi vài tháng.
• Bản giấy thứ hai ở nơi khác: đây thường là bản "1" của quy tắc, gửi giữ ở người thân đáng tin. Bạn có thể dán nhãn trung tính, không ghi tên thương hiệu hay tên tài khoản bên ngoài phong bì.

Một mẹo nhỏ: khi chép mã, đừng ghi kèm tên đăng nhập và mật khẩu trên cùng một tờ. Tách các thông tin ra để người nhặt được một mảnh cũng không có đủ bộ.

Điều cần tránh: chụp màn hình lên mây

Cách nhanh nhất để "lưu" mã dự phòng là chụp màn hình. Cũng chính vì nhanh nên nó nguy hiểm. Ảnh chụp thường tự động đồng bộ lên dịch vụ lưu trữ đám mây liên kết với tài khoản của bạn, và nếu một ngày tài khoản đó bị chiếm, bộ mã sẽ nằm sẵn trong album ảnh.

Cũng nên tránh: gửi mã vào ứng dụng nhắn tin cho chính mình, để trong ghi chú không mã hóa, gửi qua email, hoặc dán vào tệp chung của nhóm. Tất cả đều là những nơi mà một lần xâm nhập sẽ lộ ra mọi thứ. Nếu bạn bắt buộc phải dùng bản số hóa, hãy dùng trình quản lý mật khẩu có mã hóa đầu cuối và bảo vệ chính nó bằng 2FA, thay vì ảnh chụp tản mạn.

Quy trình khi mất thiết bị

Mất điện thoại là lúc bản sao phát huy giá trị. Hãy làm theo thứ tự, bình tĩnh:

1. Dùng thiết bị khác để đổi ngay mật khẩu email khôi phục và mật khẩu tài khoản B52club.
2. Lấy bộ mã dự phòng từ nơi cất offline và dùng một mã để đăng nhập.
3. Vào phần bảo mật, gỡ thiết bị cũ khỏi danh sách thiết bị tin cậy và các phiên đăng nhập.
4. Thiết lập lại ứng dụng xác thực trên thiết bị mới.
5. Tạo bộ mã dự phòng mới, vô hiệu bộ cũ, rồi lặp lại việc chép và phân bổ theo 3-2-1.
6. Xóa từ xa hoặc khóa thiết bị bị mất bằng tính năng tìm thiết bị của hệ điều hành.

Nếu cả mã dự phòng cũng không còn, hãy liên hệ kênh hỗ trợ chính thức mà bạn tự mở và làm theo quy trình xác minh của họ. Không đưa mã hay mật khẩu cho bất kỳ ai nhắn tin tự nhận là hỗ trợ.

Checklist và sai lầm thường gặp

Sai lầm hay gặp: bật 2FA nhưng bỏ qua bộ mã dự phòng, lưu duy nhất một bản, để mã trong ảnh chụp màn hình, hoặc không bao giờ thử xem bản sao còn đọc được không. Checklist ngắn:

• Đã tải bộ mã dự phòng và lưu thành ba bản.
• Có ít nhất hai loại phương tiện khác nhau.
• Một bản nằm ở địa điểm khác.
• Không có bản nào nằm trong ảnh, email, ghi chú không mã hóa.
• Đã ghi ngày tạo và hẹn lịch xem lại sau sáu tháng.

Bài viết chỉ mang tính hướng dẫn an toàn cho người từ đủ 18 tuổi. Mỗi người cần tuân thủ pháp luật tại nơi cư trú, đặt giới hạn giải trí rõ ràng và tự chịu trách nhiệm với quyết định của mình khi sử dụng B52club.

Tham khảo thông tin tại B52 club.