Xác thực hai yếu tố, còn được gọi là 2FA, là một kỹ thuật xác thực mang lại sự gia tăng đáng kể về bảo mật tài khoản. Thông thường, khi bạn đăng nhập, bạn cung cấp tên người dùng để cho biết bạn muốn đăng nhập vào tài khoản nào và mật khẩu để chứng minh rằng bạn được phép đăng nhập. Xác thực hai yếu tố bổ sung thêm bước thứ hai, nơi bạn phải chứng minh rằng bạn có quyền đăng nhập vào tài khoản.
Về lý thuyết, yếu tố thứ hai có thể là bất kỳ hình thức xác thực nào, chẳng hạn như một mật khẩu khác; tuy nhiên, tất cả các nền tảng đều yêu cầu yếu tố xác thực thứ hai là thiết bị vật lý, điển hình là điện thoại. Việc sử dụng thiết bị vật lý làm yếu tố thứ hai được thực hiện vì nó cung cấp khả năng bảo vệ khỏi các điểm yếu của mật khẩu, đặc biệt là người khác biết mật khẩu của bạn. Việc biết mật khẩu của ai đó và có điện thoại để truy cập tài khoản của họ phức tạp hơn nhiều. Cách tiếp cận này được gọi là “một cái gì đó bạn biết và một cái gì đó bạn có.”
Để bật xác thực hai yếu tố trên ProtonMail, bạn cần nhấp vào “Cài đặt”, sau đó chuyển đến tab “Bảo mật” và nhấp vào “Bật xác thực hai yếu tố” ở góc trên bên trái.
Nhấp vào “Cài đặt”, sau đó chuyển đến tab “Bảo mật” và nhấp vào “Bật xác thực hai yếu tố” ở góc trên bên trái.protonmail hỗ trợ ba ứng dụng di động 2FA, có sẵn trên iOS và Android: Authy, Google Authenticator và FreeOTP. Tải xuống ứng dụng bạn muốn sử dụng, sau đó quét mã QR được hiển thị trên trang web. Khi bạn đã quét mã QR, hãy nhập mật khẩu tài khoản và mã truy cập 2FA hiển thị trên điện thoại của bạn để đồng bộ hóa.
Cuối cùng, bạn sẽ thấy một danh sách các mã khôi phục. Những mã này có thể được sử dụng để lấy lại quyền truy cập vào tài khoản của bạn nếu bạn mất quyền truy cập vào thiết bị 2FA của mình. Chúng chỉ sử dụng một lần và chỉ có thể được sử dụng theo thứ tự được chỉ định, vì vậy hãy nhớ viết tất cả chúng ra giấy, theo thứ tự, ở một nơi an toàn, rồi sao lưu chúng.
Giữ mã khôi phục của bạn ở nơi không thể bị mất, bị đánh cắp hoặc bị hỏng cùng với thiết bị hai yếu tố của bạn, để bạn có thể lấy lại quyền truy cập vào tài khoản của mình nếu cần.