Sao lưu mã dự phòng 2FA theo nguyên tắc 3-2-1 cho Sunwin

Các bảo tàng không treo duy nhất một bản của tác phẩm quý rồi cầu may. Họ lưu bản ghi, chụp tư liệu, cất bản sao ở nơi khác, vì biết rằng hỏa hoạn, ẩm mốc hay một cú trượt tay đều có thể xảy ra. Mã dự phòng của xác thực hai bước (2FA) trên tài khoản Sunwin của bạn xứng đáng được đối xử như vậy. Đó là bản ghi duy nhất giúp bạn quay lại tài khoản khi chiếc điện thoại chứa ứng dụng xác thực biến mất.

Ảnh: Dimitri Karastelev / Unsplash

Mã dự phòng là gì và vì sao cần chúng

Khi bật 2FA, ngoài mật khẩu bạn còn cần một mã sinh ra từ ứng dụng xác thực hoặc gửi tới thiết bị. Nếu thiết bị đó mất, hỏng hoặc bị reset, bạn sẽ không còn lối vào. Để tránh kẹt cứng, hệ thống thường cung cấp một bộ mã dự phòng dùng một lần, mỗi mã chỉ có tác dụng đúng một lượt.

Điều đáng nhớ: mã dự phòng là chìa khóa vạn năng thứ hai. Ai có chúng cùng mật khẩu đều có thể vào tài khoản mà không cần điện thoại của bạn. Vì thế việc cất giữ chúng quan trọng ngang với việc tạo ra chúng.

Nguyên tắc 3-2-1 giải thích đơn giản

Nguyên tắc 3-2-1 vốn xuất phát từ sao lưu dữ liệu, và áp dụng rất tốt cho mã dự phòng:

• 3 bản: một bản gốc cộng thêm hai bản sao.
• 2 loại phương tiện khác nhau: ví dụ một bản giấy và một bản trên thiết bị mã hóa, để một kiểu hỏng không kéo theo kiểu kia.
• 1 bản ở nơi khác: tách biệt về địa điểm, để hỏa hoạn hay mất trộm tại nhà không xóa sạch cả ba.

Trong bối cảnh tài khoản cá nhân, bạn không cần dựng cả hệ thống như bảo tàng. Một cách thực tế là: bản một in hoặc chép tay cất trong két hay ngăn kéo khóa ở nhà; bản hai lưu trong một ổ USB hoặc tệp được mã hóa bằng mật khẩu mạnh; bản ba giao cho nơi an toàn thứ hai, như hộp cất đồ của người thân đáng tin hoặc ngăn kéo ở nơi làm việc, được niêm phong.

Nơi lưu offline an toàn

"Offline" nghĩa là không kết nối mạng, nên kẻ tấn công từ xa không với tới. Một vài lựa chọn tốt:

1. Giấy, viết tay hoặc in. Dễ làm, không cần pin, nhưng sợ nước và lửa. Có thể bọc nhựa hoặc cho vào túi chống ẩm.
2. Ổ USB mã hóa. Dùng công cụ mã hóa có sẵn trên hệ điều hành, đặt mật khẩu mạnh và riêng biệt. Nhớ kiểm tra mở được định kỳ.
3. Trình quản lý mật khẩu có mã hóa đầu cuối. Có thể lưu mã dự phòng ở mục ghi chú bảo mật, miễn là chính trình quản lý ấy được bảo vệ bằng mật khẩu chủ mạnh và 2FA riêng.
4. Két sắt nhỏ hoặc ngăn kéo khóa. Chọn chỗ chỉ bạn và người thật sự tin tưởng biết.

Đừng viết thẳng "mã 2FA Sunwin" lên bìa hay nhãn dán. Hãy dùng một cái nhãn kín đáo, chỉ bạn hiểu.

Tránh chụp màn hình lên mây

Đây là sai lầm rất phổ biến. Bạn nhận bộ mã, tiện tay chụp màn hình, và ảnh tự động đồng bộ lên kho ảnh đám mây, nơi nó nằm cạnh ảnh gia đình, ảnh đồ ăn và bị gắn với một tài khoản có thể bị đoán mật khẩu. Nếu tài khoản mây đó bị xâm nhập, kẻ xấu có luôn chìa khóa vạn năng.

Cũng tránh:

• Gửi mã qua tin nhắn cho chính mình hoặc qua email.
• Dán vào ứng dụng ghi chú không mã hóa có đồng bộ.
• Lưu trong tệp văn bản đặt tên rõ ràng trên máy tính dùng chung.
• Gửi cho bất kỳ ai tự xưng hỗ trợ, vì hỗ trợ hợp lệ không cần mã dự phòng của bạn.

Nếu lỡ chụp màn hình, hãy xóa ảnh khỏi thư viện và cả thùng rác, kiểm tra mục "đã xóa gần đây", rồi tạo bộ mã mới để vô hiệu bộ cũ.

Quy trình khi mất thiết bị

Giả sử điện thoại cài ứng dụng xác thực bị mất hoặc hỏng. Đừng hoảng; bạn đã chuẩn bị:

1. Từ một thiết bị khác an toàn, đăng nhập vào tài khoản Sunwin bằng mật khẩu và một mã dự phòng.
2. Ngay sau đó, vào phần bảo mật, tắt rồi thiết lập lại 2FA trên thiết bị mới.
3. Tạo bộ mã dự phòng mới; bộ cũ tự mất hiệu lực. Cất bản mới theo đúng nguyên tắc 3-2-1 và tiêu hủy bản cũ.
4. Đăng xuất khỏi tất cả thiết bị đang đăng nhập và đổi mật khẩu.
5. Nếu điện thoại có thể bị người khác nhặt được, hãy dùng chức năng khóa hoặc xóa từ xa của hệ điều hành, và đổi mật khẩu email khôi phục.
6. Nếu đã dùng hết mã dự phòng mà vẫn không vào được, liên hệ hỗ trợ qua kênh chính thức mà bạn tự mở, chuẩn bị giấy tờ xác minh chủ tài khoản. Không cung cấp mật khẩu hay mã cho ai trên đường dây lạ.

Lịch kiểm tra định kỳ

Bản sao tốt đến đâu mà không kiểm tra thì cũng như bức tranh cất kho nhiều năm không ai ngó. Hãy đặt nhắc lịch ba đến sáu tháng một lần:

• Bản giấy còn đọc được, không phai mực?
• USB còn mở được, mật khẩu mã hóa còn nhớ?
• Số mã chưa dùng còn bao nhiêu? Gần hết thì tạo bộ mới.
• Người giữ bản ba còn là người bạn tin cậy?

Sai lầm thường gặp

• Chỉ cất một bản. Mất bản đó là mất lối vào.
• Cất cả ba bản chung một chỗ. Hỏa hoạn xóa cả ba, mất giá trị của chữ "1" trong 3-2-1.
• Không bao giờ thử mã. Hãy chắc rằng bạn hiểu cách dùng trước khi cần tới.
• Quên tiêu hủy bộ cũ. Bộ vô hiệu vẫn nên xé hoặc xóa an toàn.

Sunwin là cụm từ để nhận diện nội dung của dự án này. Bài viết chỉ mang tính hướng dẫn an toàn dành cho người từ đủ 18 tuổi; mỗi người cần tuân thủ pháp luật tại nơi cư trú, đặt giới hạn giải trí rõ ràng cho bản thân và tự chịu trách nhiệm với quyết định của mình.

Tham khảo thông tin tại customplays.in.net.