Sao lưu mã dự phòng 2FA theo nguyên tắc 3-2-1 cho Hitclub

Xác thực hai bước là lớp khóa thứ hai rất hữu ích cho tài khoản Hitclub, nhưng nó có một điểm yếu ít được nói tới: nếu mất chiếc điện thoại chứa ứng dụng xác thực, bạn có thể tự khóa mình ra khỏi chính tài khoản. Mã dự phòng sinh ra để giải quyết đúng tình huống đó. Câu hỏi là cất những mã ấy ở đâu cho vừa an toàn trước kẻ xấu, vừa không biến mất khi bạn cần nhất. Nguyên tắc 3-2-1 từ giới sao lưu dữ liệu là lời giải gọn gàng.

Ảnh: Amjith S / Unsplash

Mã dự phòng là bản sao chìa khóa quý

WhizArts thích so sánh bằng hình ảnh, nên hãy nghĩ đến một bảo tàng. Tác phẩm gốc được trưng bày trong phòng chính, nhưng bảo tàng luôn giữ hồ sơ, ảnh chụp và bản sao ở những nơi khác, phòng khi tác phẩm hỏng hay thất lạc. Ứng dụng xác thực trên điện thoại là "tác phẩm gốc" bạn dùng hàng ngày. Mã dự phòng là bộ hồ sơ cất kho. Nó không dùng thường xuyên, nhưng nếu gặp sự cố thì chính nó giữ cho bạn quyền vào tài khoản. Vì vậy đừng coi việc lưu mã là thủ tục cho có: đó là phần quan trọng nhất của cả hệ thống khóa.

Nguyên tắc 3-2-1 nói gì

Nguyên tắc 3-2-1 vốn dành cho sao lưu dữ liệu và có thể áp dụng gần như nguyên vẹn cho mã dự phòng:

• 3 bản: một bản đang dùng và hai bản sao dự phòng, để một sự cố đơn lẻ không xóa sạch mọi thứ.
• 2 loại phương tiện khác nhau: ví dụ một bản trên giấy và một bản trong thiết bị lưu trữ mã hóa, để cùng một nguyên nhân không hủy cả hai.
• 1 bản để ở nơi khác: tách biệt về địa điểm, chẳng hạn ở nhà người thân đáng tin hoặc két sắt khác, phòng khi hỏa hoạn, ngập nước hay mất cắp tại chỗ ở.

Với mã dự phòng, bạn không cần ba bản có thể đọc được bởi bất kỳ ai. Điều cần là ba bản tồn tại độc lập, và mỗi bản đều khó bị người lạ dùng được.

Nơi lưu offline an toàn

Hãy ưu tiên các nơi không nối mạng:

• Bản in hoặc chép tay trên giấy, đặt trong phong bì kín và cất vào ngăn kéo có khóa hoặc két sắt gia đình. Giấy đơn giản, bền và không bị tấn công từ xa.
• Ổ USB mã hóa hoặc thiết bị lưu trữ rời, được bảo vệ bằng mật khẩu mạnh, chỉ cắm khi cần.
• Trình quản lý mật khẩu uy tín có mã hóa đầu cuối, nếu bạn tin tưởng và đã bật xác thực hai bước cho chính nó. Đây là lựa chọn tiện nhưng đừng để nó là bản duy nhất.

Khi ghi chép, nên thêm nhãn trung tính như "Mã dự phòng tài khoản giải trí", đừng ghi rõ mật khẩu hay tên đăng nhập bên cạnh. Mã và tên đăng nhập nên được cất tách nhau, để người nhặt được một thứ cũng không dùng được.

Tránh chụp màn hình lưu lên mây

Đây là sai lầm phổ biến nhất. Chụp màn hình mã dự phòng rất nhanh, nhưng ảnh sẽ tự động đồng bộ lên dịch vụ lưu trữ đám mây, nằm lẫn trong album ảnh, đôi khi còn được chia sẻ qua các thư mục chung. Nếu tài khoản mây bị xâm nhập hoặc điện thoại bị lấy, kẻ xấu có luôn chìa khóa dự phòng. Tương tự, đừng gửi mã qua tin nhắn cho chính mình, đừng dán vào ghi chú không mã hóa hay gửi email cho bản thân. Nếu lỡ chụp, hãy xóa ảnh khỏi cả máy lẫn thùng rác của dịch vụ mây, rồi tạo bộ mã dự phòng mới để vô hiệu hóa bộ cũ.

Quy trình khi mất thiết bị

Chuẩn bị trước giúp bạn bớt hoảng loạn. Một quy trình gợi ý:

1. Dùng thiết bị khác để đăng nhập các dịch vụ liên quan, khóa hoặc xóa từ xa chiếc điện thoại bị mất nếu có tính năng này.
2. Lấy bản mã dự phòng từ nơi cất, dùng một mã để đăng nhập. Mỗi mã thường chỉ dùng được một lần, nên hãy đánh dấu mã đã dùng.
3. Vào phần cài đặt bảo mật, gỡ thiết bị cũ khỏi danh sách xác thực, thiết lập ứng dụng xác thực trên thiết bị mới.
4. Tạo bộ mã dự phòng mới, hủy bộ cũ, rồi cất lại theo nguyên tắc 3-2-1.
5. Đổi mật khẩu từ thiết bị sạch và rà soát danh sách phiên đăng nhập, thoát những phiên lạ.

Nếu bạn không còn mã dự phòng, hãy liên hệ qua kênh hỗ trợ chính thức mà bạn tự tìm, và chuẩn bị thông tin chứng minh quyền sở hữu tài khoản. Hỗ trợ hợp lệ sẽ không yêu cầu bạn gửi mật khẩu hay mã OTP.

Checklist duy trì định kỳ

• Đã có ít nhất hai bản mã dự phòng ở hai loại phương tiện khác nhau chưa?
• Có một bản ở địa điểm khác với nơi bạn ở chưa?
• Bạn có xóa sạch ảnh chụp màn hình và ghi chú không mã hóa chưa?
• Mã đã dùng có được gạch bỏ và bộ mới có được tạo khi gần hết chưa?
• Mỗi sáu tháng, bạn đã thử mở bản lưu để chắc rằng nó còn đọc được chưa?

Việc kiểm tra định kỳ tốn chưa tới mười phút nhưng cứu được bạn khỏi những buổi tối căng thẳng khi mọi thứ đã quá muộn.

Hitclub được nhắc trong bài chỉ để minh họa cách sao lưu mã dự phòng xác thực. Nội dung mang tính hướng dẫn an toàn dành cho người từ đủ 18 tuổi; mỗi người cần tuân thủ pháp luật tại nơi cư trú, đặt giới hạn giải trí rõ ràng và tự chịu trách nhiệm với quyết định của mình.

Tham khảo thông tin tại hitclubb.ac.