Google Authenticator là gì? Cách sử dụng GA để bảo vệ tài khoản

Google Authenticator là thứ mà không hề xa lạ với những anh em thường xuyên sử dụng các sàn giao dịch. Nó giúp tài khoản của chúng ta được tăng cường bảo mật bởi vì cần phải trải qua quá trình xác thực mã code.

Bảo mật tài khoản để bảo vệ tài sản là một điều cực kỳ quan trọng khi bạn tham gia vào một sàn giao dịch. Điều này giúp bạn yên tâm hơn, sàn giao dịch tránh được những rắc rối liên quan đến bảo mật tài khoản người dùng.

Trong bài viết này sẽ giúp bạn hiểu được thế nào là tính năng xác thực 2 lớp, cách cài đặt và sử dụng nó như thế nào. Sử dụng Google Authenticator cũng là một trong 14 cách bảo vệ tài sản tiền kỹ thuật số trên các sàn giao dịch.

Google Authenticator là gì

Google Authenticator vẫn thường được viết tắt là GA hoặc 2FA để nói đến một ứng dụng tạo mã xác minh ngẫu nhiên giúp đăng nhập vào tài khoản. Ứng dụng GA này sẽ tạo ra mỗi 30s một mã code gồm 6 chữ số dùng cho việc xác thực một hành động quan trọng nào đó trên tài khoản như đăng nhập, rút tiền.

Sử dụng Google Authenticator như là một lớp xác thực thứ 2 song song với mật khẩu là biện pháp tăng cường bảo mật tài khoản. Nếu muốn đăng nhập hoặc thực hiện một hành động quan trọng thì cần phải xác thực bằng tính năng 2FA. Điều này có nghĩa bạn rủi ro lộ mật khẩu thì sẽ vẫn còn mã GA để bảo vệ tài khoản khỏi bị kẻ gian đăng nhập được.

Phân loại xác thực 2FA

Hiện tại thì có 2 ứng dụng Authenticator đó là Google Authenticator và ứng dụng Authy. Cả 2 ứng dụng này thì vẫn được đang được nhiều người sử dụng mỗi ngày để xác thực tài khoản.

Google Authenticator

Là ứng dụng được phát triển miễn phí từ Google, nó có sẵn trên CH Play và cả App Store. Đơn giản dễ dàng khi sử dụng đặc biệt với những người mới.

Authy

Đây là ứng dụng có mặt cả trên IOS, Android, Mac và cả Window. Cho phép sử dụng trên nhiều thiết bị cùng một lúc, sao lưu tất cả các tài khoản.

Tại sao nên sử dụng GA

Ở bất cứ môi trường nào cũng có những kẻ trộm cắp, ngoài đời thực cũng như môi trường mạng internet. Do vậy để bảo vệ tài sản thì bắt buộc chúng ta cần phải có những biện pháp phòng chống kẻ gian lấy cắp. Môi trường mạng cũng luôn luôn tiềm ẩn nhiều rủi ro mất thông tin do sự cố ý của các hacker. Để đơn giản và dễ nhớ thì có đến 65% mọi người thường dùng chung 1 mật khẩu cho tất cả các tài khoản. Điều này là một rủi ro cực lớn nếu sơ ý đánh mất mật khẩu vào tay hacker.

Cũng bởi lý do muốn bảo vệ những tài khoản người dùng được an toàn hơn thì sẽ có thêm một tầng mật khẩu nữa. Mật khẩu này là dạng TOTP-mật khẩu một lần theo thời gian, tức là mã này sẽ thay đổi sau mỗi 30 giây. Do vậy tài khoản của chúng ta sẽ được bảo vệ ở cấp độ cao hơn, chỉ có thêm mã GA thì mới có thể sử dụng được tài khoản.

Trong giao dịch tiền điện tử thì việc sử dụng các loại tài khoản như gmail, sàn giao dịch là việc thường xuyên. Nếu chẳng may đánh mất thông tin mật khẩu của những tài khoản này thì nguy cơ bị mất tài sản trên các sàn giao dịch là rất lớn. Tuy nhiên nếu có sử dụng thêm phần mềm xác thực Google Authenticator thì sẽ tránh được nguy cơ này. Bởi vì lúc này hacker cần có thêm điện thoại chứa mã GA của bạn thì mới có thể xâm nhập vào tài khoản được.

Hướng dẫn cài đặt và sử dụng Google Authenticator

Như trên bạn đã biết có 2 ứng dụng 2FA mà chúng ta có thể sử dụng đó là google authenticator và authy. Chúng đều giúp có thêm một lớp mật khẩu xác thực để đăng nhập và thực hiện hành động quan trọng trên tài khoản. Trong bài viết này sẽ hướng dẫn bạn cách để tải, cài đặt và sử dụng Google Authenticator. Vì với người mới thì GA sẽ dễ sử dụng hơn, bạn sẽ đơn giản hơn khi bắt đầu thiết lập xác thực 2FA cho tài khoản của mình.

Tải ứng dụng GA

Bạn hãy lên CH Play hoặc App Store để tải ứng dụng về với từ khóa Google Authenticator vì nó đã có trên cả 2 kho ứng dụng này. Hoặc là chọn theo các nút bên dưới để dẫn đến kho ứng dụng

Lúc này bạn hãy cài đặt ứng dụng về điện thoại bình thường như các ứng dụng khác. Ứng dụng này bạn sẽ không cần phải trải qua các bước đăng ký hay cài đặt tài khoản. Tải về điện thoại và mở lên để sử dụng luôn, cũng không cần cài đặt mật khẩu đăng nhập cho ứng dụng.

Cách thêm mã xác thực

Hầu như tất cả các sàn giao dịch tiền điện tử hàng đầu hiện nay đều có chức năng xác thực 2FA cho người dùng. Ở hướng dẫn này sẽ lấy ví dụ trên một sàn giao dịch thuần Việt là Attlas Exchange, các sàn giao dịch khác cũng tương tự các bước thực hiện. Đây là một sàn giao dịch tiền điện tử đơn giản giúp người mới dễ dàng tiếp cận với cánh cổng giao dịch crypto.

Trên sàn giao dịch Attlas, vào phần Profile, chọn Bảo mật. Lúc này bạn sẽ thấy Xác thực 2 yếu tố(2FA), hãy bật nó lên như ảnh phí dưới.

Bạn xác nhận rằng đã tải ứng dụng Google Authenticator về điện thoại để tiếp tục các bước cài đặt.

Lúc này sẽ hiện lên giao diện như bức ảnh phía dưới. Đây là thông tin mã để kết nối với app GA trên điện thoại, sẽ có 2 hình thức để kết nối. Bạn hãy mở ứng dụng GA trên điện thoại lên.

Hình thức 1. Quét mã QR: Tại ứng dụng GA bạn vào dấu (+) lúc này sẽ hiện lên 2 chức năng là quét mã QR và thêm bằng dãy ký tự. Hãy chọn quét mã QR, sau đó dùng camera quét mã QR trên tài khoản sàn. Khi quét hoàn thành bạn sẽ thấy thông tin mã xác thực hiện lên trên ứng dụng bao gồm tài khoản, gmail, tên sàn và mã 6 số cùng đồng hồ đếm ngược 30s.

Hình thức 2. Nhập khóa thiết lập: đây là cách thêm dãy ký tự khóa bí mật. Hãy sao chép lấy dãy ký tự trên tài khoản sàn và thêm vào ứng dụng GA. Tại đây bạn có thể thiết lập tên theo mình mong muốn và nhấp nút Thêm để hoàn thành.

Bước tiếp theo sau khi bạn đã có được mã trên ứng dụng Google Authenticator, hãy ghi lại mã khóa bí mật này. Đảm bảo rằng để ở một nơi an toàn, bạn sẽ lấy lại mã 2FA nếu trường hợp bị mất, xóa app, hỏng điện thoại.

Bạn cũng có thể chụp lại bức ảnh có mã QR, và đảm bảo rằng bức ảnh này cất ở một nơi an toàn. Điều này sẽ giúp bạn lấy lại mã xác thực 2 yếu tố của tài khoản bất kỳ nào đó nếu rủi ro xảy ra. Nếu không thực hiện hành động này bạn sẽ gặp rất nhiều rắc rối nếu bị mất xác minh GA.

Bước cuối cùng: như chỉ dẫn bức ảnh dưới đây, (1) nhấp gửi mã để nhận mã gửi về gmail đăng ký tài khoản trên sàn giao dịch, lấy mã đó và nhập vào ô(2).

(3) nhập mã gồm 6 chữ số trên ứng dụng GA, bạn có thể chạm vào mã để sao chép và dán, hoặc nhập thủ công. Lưu ý là mã này chỉ có hiệu lực trong 30s, nếu hết thời gian bạn cần phải lấy mã khác. Khi nhập xong nhấp nút xác minh(4) để hoàn thành.

Tắt xác thực 2 yếu tố

trong trường hợp không cần sử dụng đến xác thực 2 lớp nữa thì chúng ta hoàn toàn có thể tắt chức năng này. Luôn có những lời cảnh báo rủi ro nếu bạn tắt chức năng xác thực này nhằm đảm bảo an toàn tài khoản và tài sản người dùng.

Bạn sẽ cần trải qua các bước thực hiện để tắt Google Authenticator, vào profile chọn phần Bảo mật, tìm đến xác minh GA và chọn vô hiệu hóa.

Lúc này cần nhập đầy đủ các thông tin theo yêu cầu, lấy mã gửi về số di động(1) và nhập vào ô (2). Tương tự như vậy lấy mã gửi về gmail(3) và nhập vào ô(4). Tiếp theo là nhập mã xác minh Google Authenticator vào ô (5). Cuối cùng nhấp nút gửi để hoàn thành.

Cách khôi phục mã GA khi bị mất

Như đã nhắc đến ở phần trên, nếu trường hợp rủi ro bạn bị mất, hỏng điện thoại, xóa app google authenticator thì sẽ cần phải lấy lại mới có thể đăng nhập tài khoản có sử dụng 2FA. Nếu bạn không sao lưu những hình ảnh, sao chép mã khóa, key khôi phục thì sẽ rất khó khăn có thể mất luôn tài khoản đó.

Để khôi phục lại mã Google Authenticator thì cũng như thiết lập ban đầu. Tại trên ứng dụng GA bạn cũng vào lại dấu (+). Sau đó nhập lại thông tin key đã lưu trước đó, lúc này bạn lại có thể sử dụng như bình thường.

Xuất và nhập tài khoản

Hiện nay thì chúng ta có thể xuất hoặc nhập tài khoản GA một cách dễ dàng, chỉ cần vài bước thiết lập đơn giản. Tức là bạn có thể chuyển các mã GA từ điện thoại này qua điện thoại khác và ngược lại.

Xuất tài khoản

Trường hợp bạn muốn chuyển hàng loạt những mã google authenticator từ điện này sang điện thoại khác thì làm thế nào. Nếu chuyển thủ công hay nhập từng tài khoản thì sẽ rất mất thời gian và nhầm lẫn có thể xảy ra. Với cách thức thực hiện này thì chúng ta có thể tùy chọn chuyển nhiều tài khoản mong muốn một lần.

• Bước 1: tại giao diện app, vào dấu 3 chấm trên cùng, chọn Chuyển tài khoản
• Bước 2: Xuất tài khoản(tạo mã QR để xuất) và nhập mã PIN(nếu có)
• Bước 3: chọn những tài khoản muốn xuất.
• Bước 4: dùng ứng dụng GA trên thiết bị mới quét mã QR để nhập tài khoản

Nhập tài khoản

Với trường hợp nhập tài khoản thì cũng thao tác tương tự như xuất tài khoản phí trên. Chỉ khác là đến bước 2 bạn hãy chọn nhập tài khoản, bước 3 là quét mã QR để nhập tài khoản.

Tóm lại việc xuất và nhập tài khoản sẽ thao tác cùng lúc trên 2 thiết bị. Trong đó 1 thiết bị bạn xuất tài khoản thì thiết bị còn lại sẽ nhập tài khoản. Công việc này sẽ chuyển hàng loạt những tài khoản bạn chọn từ thiết bị cũ sang thiết bị mới.

Kết

Google Authenticator là ứng dụng quan trong trong việc góp phần bảo vệ tài khoản cũng như tài sản của bạn. Sẽ cần thêm một thao tác nữa để có thể đăng nhập, hay hành động quan trọng nhưng nó sẽ đảm bảo an toàn hơn. Chính vì điều đó mà có nhiều những đơn vị sàn luôn yêu cầu người dùng phải bật và sử dụng tính năng này đi đôi với việc KYC tài khoản.

Bạn hãy luôn nhớ lưu giữ mã QR và dãy key thật an toàn để lấy mã Google Authenticator bất cứ lúc nào. Điều này cũng quan trọng như việc chúng ta sử dụng xác thực 2 yếu tố để bảo vệ tài khoản. Nếu rủi ro bạn đánh mất hết thì việc lấy lại tài khoản gặp nhiều khó khăn.