Sao lưu mã dự phòng 2FA theo nguyên tắc 3-2-1 cho Hitclub

Hoạ sĩ nghiêm túc không chỉ giữ một bản vẽ duy nhất. Họ có bản phác, bản hoàn thiện và một bản chụp cất ở nơi khác, phòng khi nước đổ hay giá vẽ gãy. Mã dự phòng của xác thực hai lớp (2FA) trên tài khoản Hitclub cũng là một bản vẽ quý như thế. Nó là chiếc chìa khoá cuối cùng khi điện thoại hỏng, mất hoặc bị đổi số. Nếu không có nó, bạn có thể bị khoá ngoài chính tài khoản của mình. Nguyên tắc 3-2-1 từ giới sao lưu dữ liệu rất hợp để áp dụng.

Ảnh: Jose Fontano / Unsplash

3-2-1 nghĩa là gì khi nói về mã dự phòng

• 3 bản sao: bản gốc cùng hai bản dự phòng. Mã dự phòng thường là một danh sách ngắn các mã dùng một lần do dịch vụ cấp khi bạn bật 2FA.
• 2 loại phương tiện khác nhau: ví dụ một bản trên giấy và một bản trên thiết bị lưu trữ mã hoá. Hai bản cùng loại dễ cùng hỏng một lúc.
• 1 bản đặt ở nơi khác: cách xa nơi bạn thường ở, ví dụ nhà người thân đáng tin hoặc két sắt, để hoả hoạn, ngập nước hay trộm đột nhập không lấy mất cả ba.

Điểm hay của nguyên tắc này là nó chống được nhiều loại sự cố độc lập: hỏng thiết bị, thất lạc, thiên tai, và cả nhầm lẫn của chính mình.

Nơi lưu offline nên chọn

Mã dự phòng giống chìa khoá nhà: đặt ở đâu cũng phải cân giữa dễ lấy và khó bị lấy. Một số lựa chọn thường được dùng:

1. Giấy in hoặc chép tay, bỏ trong phong bì dán kín, đặt ở ngăn kéo có khoá hoặc két. Giấy không bị tấn công mạng, nhưng có thể cháy hoặc ướt, nên chống ẩm bằng túi zip.
2. USB hoặc ổ cứng mã hoá, đặt mật khẩu mạnh và dán nhãn kín đáo, không ghi "mã Hitclub".
3. Trình quản lý mật khẩu có mã hoá đầu cuối, dùng khi bạn đã bật 2FA cho chính trình quản lý đó. Đây là bản tiện lợi nhưng nên đi kèm ít nhất một bản vật lý.
4. Két sắt hoặc hộp an toàn ở nhà người thân tin cậy, làm bản "1" nằm xa.

Đừng ghi trực tiếp tên dịch vụ cùng tên đăng nhập lên cùng mảnh giấy với mã. Nếu giấy bị nhặt được, người lạ không nên biết đây là chìa khoá của cái gì.

Tránh chụp màn hình rồi để lên mây

Đây là sai lầm phổ biến nhất. Chụp màn hình danh sách mã rất nhanh, nhưng ảnh đó tự đồng bộ lên kho ảnh đám mây, vào thư mục chia sẻ, hoặc nằm trong bản sao lưu điện thoại. Nếu tài khoản mây bị lộ, kẻ gian có luôn chìa khoá dự phòng, và lớp bảo vệ của bạn mất tác dụng. Ngoài ra, ảnh còn có thể bị gửi nhầm cho người khác qua ứng dụng nhắn tin.

Nếu đã lỡ chụp: xoá ảnh ở cả thư viện lẫn thùng rác, kiểm tra mục "đã xoá gần đây", tạo bộ mã dự phòng mới trong phần bảo mật của tài khoản để mã cũ hết hiệu lực, rồi lưu bộ mới đúng cách. Cũng không gửi mã qua email, tin nhắn hay ghi chú đồng bộ, vì tất cả đều là nơi dễ bị truy cập.

Quy trình tạo và lưu bộ mã từng bước

1. Đăng nhập từ thiết bị tin cậy, vào mục bảo mật của tài khoản và bật xác thực hai lớp nếu chưa bật.
2. Tạo bộ mã dự phòng mới. Mỗi lần tạo mới, bộ cũ thường bị vô hiệu, vì vậy hãy xử lý cẩn thận.
3. Chép tay hoặc in ra, kiểm tra từng ký tự, đánh số thứ tự các mã.
4. Tạo bản thứ hai trên phương tiện khác (ví dụ ổ lưu trữ mã hoá).
5. Mang bản thứ ba tới nơi lưu xa nhà và ghi lại ngày tạo.
6. Xoá mọi dấu vết tạm: tệp tải về, ảnh, bản nháp, nội dung trong bộ nhớ đệm máy in.
7. Đặt lịch nhắc sáu tháng để kiểm tra bản sao còn đọc được và còn cập nhật.

Khi dùng một mã, hãy gạch nó khỏi danh sách. Mã dự phòng chỉ dùng được một lần, và còn ít mã là dấu hiệu cần tạo bộ mới.

Quy trình khi mất thiết bị

Giả sử điện thoại chứa ứng dụng xác thực bị mất. Đừng hoảng, hãy đi theo thứ tự sau:

1. Từ một thiết bị khác tin cậy, đổi mật khẩu email liên kết và mật khẩu tài khoản Hitclub.
2. Đăng nhập bằng mã dự phòng để vào lại tài khoản.
3. Gỡ thiết bị cũ khỏi danh sách tin cậy, đăng xuất tất cả phiên khác.
4. Thiết lập lại ứng dụng xác thực trên thiết bị mới và tạo bộ mã dự phòng mới.
5. Nếu điện thoại có chứa tin nhắn SMS hoặc email OTP, tạm khoá SIM qua nhà mạng và bật khoá từ xa.
6. Kiểm tra lịch sử đăng nhập, thông tin liên hệ, và báo hỗ trợ chính thức nếu thấy hoạt động lạ.

Nếu không còn mã dự phòng, hãy dùng kênh hỗ trợ được công bố trên website chính thức và chuẩn bị thông tin xác minh hợp lệ. Quá trình này lâu hơn, nên việc sao lưu từ trước giúp tiết kiệm rất nhiều thời gian.

Sai lầm thường gặp

• Chỉ giữ một bản duy nhất, nằm ngay trong chiếc điện thoại dùng để xác thực.
• Lưu mã vào ghi chú của chính thiết bị, nên mất máy là mất cả hai.
• Quên cập nhật bản sao sau khi tạo bộ mã mới, khiến bản cũ vô dụng.
• Chia sẻ mã với người khác "để phòng hờ". Mã dự phòng là bí mật cá nhân.

Lưu ý 18+ và chơi có trách nhiệm: Nội dung chỉ dành cho người đủ 18 tuổi và nhằm hướng dẫn bảo mật tài khoản. Hãy tuân thủ pháp luật tại nơi cư trú, đặt giới hạn giải trí về thời gian và ngân sách, không chia sẻ mã bảo mật cho bất kỳ ai và tự chịu trách nhiệm với quyết định của mình. Nếu không thể xác minh tình trạng tài khoản, hãy tạm dừng sử dụng.

Tham khảo thông tin tại nhà cái Hitclub.