Khóa bảo mật (máy cắm/USB key): bền nhất — không sợ sim, không sợ app.
App Authenticator (Google Authenticator, Authy): mã sinh trên máy, không phụ thuộc sóng điện thoại — tốt hơn SMS.
SMS OTP (mã xác thực dùng một lần gửi tới điện thoại): tiện nhưng có rủi ro SIM swap (kẻ gian làm lại sim) — dùng được, đừng dùng một mình.
Mã dự phòng in giấy (backup codes): cứu tinh khi mất mọi thiết bị — in giấy cất nơi an toàn (két, nhà bố mẹ).
Kịch bản thật khiến người ta tắt 2FA: đổi điện thoại mất app authenticator, mất sim — đúng là phiền; giải pháp đúng là thiết lập đa kênh từ trước (app + giấy backup + email phụ) thay vì tắt lớp bảo vệ; tắt 2FA của Gmail là tắt khóa cửa nhà vì mất chìa phụ.
Nguồn tham khảo
Trang trợ giúp và thông báo chính thức trong ứng dụng/ hệ điều hành (Google, Apple, Microsoft, Meta, Zalo).
Bộ Thông tin và Truyền thông (mic.gov.vn) cho quy định về nội dung số và an toàn thông tin.
Câu hỏi thường gặp
Tắt 2FA xong có bật lại được không?
Được bất kỳ lúc nào — vào lại Bảo mật bật 2FA, thêm lại thiết bị authenticator + tải bộ mã dự phòng mới. Chuẩn khuyên: tắt chỉ khi tuyệt đối cần (thiết bị không hỗ trợ), rồi bật lại trong tuần đó.
Nội dung mang tính tham khảo, được rà soát theo nguồn ghi trong bài. Quy định và số liệu có thể thay đổi —
hãy kiểm tra văn bản hiện hành trước khi ra quyết định quan trọng.
B
Ban biên tập hoidap.cc
Bài viết được biên tập theo chuẩn hoidap.cc: trả lời thẳng, dẫn nguồn chính thức, cập nhật khi quy định thay đổi. Mọi góp ý để bài chính xác hơn đều được đón nhận.