Sao lưu mã dự phòng 2FA theo nguyên tắc 3-2-1 cho Tipclub

Xác thực hai bước là lớp khóa tốt, cho đến ngày điện thoại rơi xuống nước, hỏng nguồn hoặc bị mất. Khi ấy, thứ duy nhất giữa bạn và việc bị khóa ngoài tài khoản Tipclub là tờ mã dự phòng mà bạn có thể đã tải về một lần rồi quên bẵng. Bài này nói về cách sao lưu những mã đó thật nghiêm túc, theo một nguyên tắc nghe có vẻ của dân kỹ thuật nhưng rất gần gũi: 3-2-1.

Ảnh: Markus Spiske / Unsplash

Mã dự phòng là bản phác thảo gốc

Họa sĩ thường giữ bản phác thảo gốc ở nơi cẩn thận hơn cả bức tranh hoàn chỉnh, vì mất nó là mất cách dựng lại. Mã dự phòng 2FA cũng thế. Đó là một dãy mã dùng một lần, cấp để bạn đăng nhập khi không nhận được mã từ ứng dụng xác thực hoặc tin nhắn. Mỗi mã chỉ dùng được một lần, và ai cầm được tờ mã cũng có thể vượt qua lớp khóa thứ hai. Vì vậy phải bảo vệ nó theo hai hướng cùng lúc: đừng để mất, và đừng để lộ.

3-2-1 nghĩa là gì

Nguyên tắc 3-2-1 vốn dùng cho sao lưu dữ liệu, ở đây áp dụng gọn lại:

• 3 bản sao: một bản đang dùng và hai bản sao lưu.
• 2 loại chất liệu khác nhau: ví dụ giấy và một thiết bị lưu trữ mã hóa, để một sự cố không phá hủy cả hai.
• 1 bản cất ở nơi khác: khác nhà, khác phòng làm việc, hoặc ít nhất khác khu vực để hỏa hoạn, ngập nước hay trộm không lấy đi tất cả.

Nghĩa là bạn không nên chỉ có một ảnh chụp trong điện thoại, cũng không nên chỉ có một tờ giấy trong ngăn kéo.

Nơi lưu offline an toàn

Offline tức là không nằm trên thiết bị đang nối mạng thường xuyên, vì thứ gì nằm trên mạng đều có thể bị tấn công từ xa. Một vài lựa chọn hợp lý:

1. Bản in hoặc chép tay trên giấy, đặt trong phong bì, cất vào ngăn có khóa hoặc két nhỏ ở nhà.
2. Một ổ USB hoặc thẻ nhớ chỉ dùng để lưu mã, tốt nhất ở dạng tệp được mã hóa bằng mật khẩu mạnh, cất riêng khỏi bản giấy.
3. Một bản thứ ba gửi cho người thật sự tin cậy, hoặc cất ở nơi khác như nhà người thân, phong bì niêm phong, hay két sắt, dùng làm bản "ở nơi khác".

Hãy ghi kèm một dòng nhận diện kín đáo, ví dụ tên dịch vụ và ngày tạo mã, nhưng đừng ghi thẳng tên đăng nhập và mật khẩu lên cùng tờ giấy. Tờ mã và thông tin đăng nhập nên cất tách nhau.

Điều nên tránh: chụp màn hình lên mây

Cách tiện nhất cũng là cách rủi ro nhất: chụp màn hình dãy mã. Ảnh đó thường tự đồng bộ lên dịch vụ lưu trữ đám mây, nằm trong thư viện ảnh cùng hàng nghìn tấm khác, có khi được chia sẻ cả album cho gia đình. Nếu tài khoản mây hoặc email của bạn bị chiếm quyền, kẻ xấu sẽ có ngay mã dự phòng và vô hiệu hóa lớp khóa thứ hai. Tương tự, đừng gửi mã qua tin nhắn cho chính mình, đừng dán vào ghi chú không mã hóa, đừng lưu trong tệp văn bản đặt tên rõ ràng như "ma-du-phong".

Nếu buộc phải lưu số, hãy dùng trình quản lý mật khẩu có mã hóa và có xác thực riêng, chứ không dùng thư viện ảnh.

Quy trình khi mất thiết bị

Hãy tập dợt kịch bản này trước khi nó xảy ra:

1. Bình tĩnh, đừng đăng nhập bằng thiết bị lạ ở nơi công cộng.
2. Lấy bản mã dự phòng từ nơi cất, dùng một mã để đăng nhập Tipclub trên thiết bị an toàn.
3. Ngay sau khi vào được, tạo lại thiết lập 2FA trên thiết bị mới, rồi phát hành bộ mã dự phòng mới. Bộ cũ lúc này nên được coi là vô hiệu.
4. Đổi mật khẩu, rồi rà danh sách thiết bị và phiên đăng nhập, gỡ những thiết bị không còn dùng.
5. Nếu điện thoại bị mất, khóa hoặc xóa từ xa bằng tính năng tìm thiết bị, và báo cho nhà mạng nếu cần khóa SIM.
6. Gạch bỏ các mã đã dùng trên bản giấy và cập nhật mọi bản sao còn lại.

Nếu không còn mã nào, hãy liên hệ hỗ trợ qua kênh chính thức do tài khoản của bạn cung cấp, và chuẩn bị chứng minh quyền sở hữu theo hướng dẫn của họ. Đừng tin người "hỗ trợ" tự nhắn cho bạn trước và xin mã.

Sai lầm thường gặp

• Chỉ tải mã lúc bật 2FA rồi không bao giờ kiểm tra lại. Hãy đặt lịch rà soát mỗi sáu tháng.
• Giữ cả ba bản ở cùng một chỗ, ví dụ cùng một ngăn kéo.
• Không in lại mã sau khi tạo bộ mới, khiến bản cũ còn tồn tại và gây nhầm.
• Chia sẻ mã cho người khác "để giữ giúp" mà không hiểu rằng họ có thể vào tài khoản của bạn.

Checklist 3-2-1 cho mã dự phòng

• Một bản đang dùng, hai bản sao lưu.
• Ít nhất hai loại chất liệu: giấy và thiết bị mã hóa.
• Một bản cất ngoài nơi ở chính.
• Không có ảnh chụp màn hình trong thư viện ảnh hay mây.
• Biết rõ quy trình khi mất thiết bị và đã thử đọc lại một lần.

Một bản phác thảo được nhân bản cẩn thận sẽ cứu cả bức tranh vào ngày bạn cần nhất.

Bài viết chỉ mang tính hướng dẫn an toàn cho người từ đủ 18 tuổi. Mỗi người cần tuân thủ pháp luật tại nơi cư trú, coi Tipclub là giải trí, đặt giới hạn rõ ràng và tự chịu trách nhiệm với quyết định của mình.

Tham khảo thông tin tại https://tip.club/.