Sao lưu mã dự phòng 2FA theo nguyên tắc 3-2-1 cho Go88

Họa sĩ cẩn thận không bao giờ để bản phác thảo gốc ở đúng một chỗ. Một ly nước đổ, một trận mưa lọt cửa sổ, một lần dọn nhà thất lạc, và nhiều tuần công sức biến mất. Mã dự phòng của xác thực hai bước (2FA) trên tài khoản Go88 cũng là một bản phác thảo như vậy: nhỏ, dễ bị xem nhẹ, nhưng khi điện thoại mất hay hỏng, nó là thứ duy nhất giúp bạn quay lại cửa chính. Nguyên tắc 3-2-1 từ giới sao lưu dữ liệu là một cách giữ bản phác thảo đó mà không biến nó thành điểm yếu.

Ảnh: Sasun Bughdaryan / Unsplash

Mã dự phòng là gì và vì sao quan trọng

Khi bật 2FA, ứng dụng xác thực trên điện thoại sinh mã sáu số đổi liên tục. Nếu điện thoại bị mất, hỏng, hoặc bạn đổi máy mà quên chuyển ứng dụng, bạn sẽ không còn mã nào để đăng nhập. Mã dự phòng (recovery codes) là một bộ vài chục ký tự, mỗi mã dùng được một lần, sinh ra để giải quyết đúng tình huống này.

Hai điều cần nhớ. Thứ nhất, mã dự phòng có giá trị ngang mật khẩu: ai có nó có thể vượt qua lớp khóa thứ hai. Thứ hai, nó thường chỉ hiện đầy đủ một lần lúc bạn bật tính năng, nên nếu không lưu cẩn thận ngay lúc đó, bạn có thể không còn cơ hội xem lại.

Nguyên tắc 3-2-1 giải thích đơn giản

Trong sao lưu dữ liệu, 3-2-1 nghĩa là:

• 3 bản sao của dữ liệu (một bản chính và hai bản dự phòng).
• 2 loại phương tiện khác nhau (ví dụ giấy và ổ USB), để một dạng hỏng không kéo theo dạng kia.
• 1 bản đặt ở nơi khác (xa nhà hoặc xa nơi cất bản chính), phòng khi hỏa hoạn, ngập nước hay mất trộm.

Áp dụng cho mã dự phòng Go88, bạn không cần phức tạp hóa. Một ví dụ khả thi: bản một in hoặc chép tay trên giấy, cất trong hộc tủ khóa ở nhà; bản hai lưu trên một ổ USB đã mã hóa, cất ở chỗ khác trong nhà; bản ba là một bản giấy gửi ở nơi người thân đáng tin hoặc két bảo mật, đã niêm phong. Như vậy đủ ba bản, hai loại phương tiện (giấy và USB) và một bản ngoài nhà.

Nơi lưu offline an toàn

Chữ "offline" là điểm mấu chốt: càng ít kết nối mạng, càng khó bị đánh cắp từ xa. Một số lựa chọn tốt:

• Giấy: chép tay hoặc in rồi xóa bản số. Giấy không bị tấn công qua mạng, chỉ cần cất kỹ và tránh ẩm. Có thể bọc trong túi ép hoặc phong bì kín.
• USB hoặc ổ cứng mã hóa: bật mã hóa toàn bộ ổ bằng mật khẩu mạnh, chỉ cắm vào khi cần.
• Két hoặc hộc tủ khóa: chỗ cất vật lý có khóa, không đặt cạnh điện thoại hay máy tính.
• Trình quản lý mật khẩu có mã hóa: là lựa chọn chấp nhận được nếu tài khoản trình quản lý được bảo vệ bằng mật khẩu chính mạnh và 2FA riêng, nhưng nên coi nó là một trong các bản, không phải bản duy nhất.

Ghi kèm nhãn ngắn trung tính như "mã dự phòng tài khoản giải trí", đừng ghi tên đăng nhập hay mật khẩu cạnh nó. Người tình cờ nhặt được tờ giấy khi đó không biết nó dùng để làm gì.

Tránh chụp màn hình lên mây

Đây là sai lầm phổ biến nhất. Bạn bật 2FA, thấy bảng mã hiện ra, bấm chụp màn hình cho nhanh. Ảnh chụp lập tức nằm trong thư viện ảnh và rất có thể được đồng bộ lên dịch vụ lưu trữ đám mây gắn với tài khoản email của bạn. Từ đây có hai rủi ro: ai chiếm được tài khoản đám mây hoặc email sẽ thấy ảnh, và bạn quên mất ảnh đó tồn tại nên không bao giờ bảo vệ nó.

Cũng nên tránh gửi mã cho chính mình qua tin nhắn, ghi vào ứng dụng ghi chú đồng bộ không mã hóa, hay dán vào email nháp. Nếu lỡ chụp màn hình, hãy xóa ảnh khỏi thư viện, xóa cả trong mục "đã xóa gần đây" và trong thùng rác của dịch vụ đám mây, rồi tạo bộ mã dự phòng mới (thao tác này thường vô hiệu hóa bộ cũ) và lưu lại đúng cách.

Quy trình khi mất thiết bị

Hãy có sẵn kế hoạch từ trước, vì lúc hoảng loạn rất dễ làm sai thứ tự. Khi mất hoặc hỏng điện thoại chứa ứng dụng xác thực:

1. Giữ bình tĩnh, lấy bản mã dự phòng từ nơi cất offline.
2. Từ một thiết bị tin cậy, tự mở trang chính thức của Go88 bằng dấu trang đã xác minh và đăng nhập bằng mật khẩu cùng một mã dự phòng. Mỗi mã chỉ dùng một lần, nên hãy gạch bỏ mã đã dùng.
3. Vào phần bảo mật, gỡ thiết bị cũ khỏi danh sách và thiết lập lại 2FA trên thiết bị mới.
4. Tạo bộ mã dự phòng mới, thay thế các bản cũ ở cả ba nơi, hủy bản cũ.
5. Đổi mật khẩu nếu nghi ngờ thiết bị đã mất vào tay người khác, đồng thời xem lại danh sách phiên đăng nhập đang hoạt động.
6. Đăng xuất các thiết bị lạ, và nếu số điện thoại hay email khôi phục gắn với máy đã mất, rà soát luôn các tài khoản liên quan.

Nếu cả mã dự phòng cũng không còn, hãy dùng quy trình khôi phục chính thức qua kênh hỗ trợ do bạn tự tìm trên trang chính thức, và chuẩn bị cung cấp thông tin xác minh chủ tài khoản, không phải mật khẩu hay OTP.

Checklist và sai lầm cần tránh

Checklist ngắn:

• Đã có ít nhất 3 bản, 2 loại phương tiện, 1 bản ngoài nhà chưa?
• Mỗi tháng hoặc mỗi quý có kiểm tra bản dự phòng còn đọc được không?
• Đã thử quy trình khôi phục một lần để biết nó chạy ra sao chưa?
• Ảnh chụp màn hình mã đã được xóa sạch chưa?

Sai lầm hay gặp: chỉ in một tờ rồi dán cạnh máy tính, cất mã cùng chỗ với mật khẩu, quên cập nhật bản sao sau khi tạo bộ mã mới, và tin rằng "mình không bao giờ mất điện thoại". Sao lưu là việc nhàm chán đến lúc cần thì quý như vàng.

Go88 là cụm từ người dùng có thể dùng để nhận diện nội dung của dự án này. Bài viết chỉ mang tính hướng dẫn an toàn cho người từ đủ 18 tuổi; mỗi người cần tuân thủ pháp luật tại nơi cư trú, đặt giới hạn giải trí rõ ràng và tự chịu trách nhiệm với quyết định của mình.

Tham khảo thông tin tại Go 88.