Mật khẩu đúng không nên là thứ duy nhất bảo vệ hosting. Xác thực hai bước thêm một mã số đổi mỗi 30 giây, nên biết mật khẩu thôi chưa đủ để vào.
Bài này viết lại vì đường đi trong bảng quản trị đã đổi so với hướng dẫn cũ.
1. Đường vào
User Profile → Two-Step Authentication.
Vào User Profile bằng biểu tượng ở thanh công cụ góc trên bên phải. Trang profile có bốn thẻ: General, Sessions, Skin Options, và Two-Step Authentication.
Hướng dẫn cũ nói mục này nằm ở nơi khác và gọi theo tên một ứng dụng cụ thể. Bản hiện nay gọi đúng tên chức năng là Two-Step Authentication, và nó dùng được với bất kỳ ứng dụng sinh mã nào.
2. Chuẩn bị: cài một ứng dụng sinh mã
Trên điện thoại, cài một trong các ứng dụng sau. Tất cả đều dùng chung một chuẩn, nên dùng cái nào cũng được:
| Ứng dụng | Ghi chú |
|---|---|
| Google Authenticator | Phổ biến nhất |
| Microsoft Authenticator | Có sao lưu lên tài khoản Microsoft |
| Authy | Có sao lưu và dùng được trên nhiều thiết bị |
| 2FAS, Aegis | Nguồn mở |
Cân nhắc ứng dụng có sao lưu. Mất điện thoại mà ứng dụng không có sao lưu thì mất luôn đường vào, phải dùng mã khôi phục ở mục 4.
3. Bật
- Vào User Profile → Two-Step Authentication.
- Bấm GENERATE SECRET. Màn hình hiện một mã QR và một chuỗi ký tự.
- Mở ứng dụng trên điện thoại, chọn thêm tài khoản, quét mã QR. Không quét được thì nhập chuỗi ký tự bằng tay.
- Ứng dụng bắt đầu hiện mã sáu chữ số, đổi mỗi 30 giây.
- Nhập mã đang hiện vào DirectAdmin để xác nhận, rồi lưu.
⚠️ Đừng đóng trang khi chưa xác nhận xong. Mã bí mật chỉ hiện một lần. Đóng giữa chừng thì phải sinh lại từ đầu.
4. Mã khôi phục: phần quan trọng nhất
Trang này có riêng một phần Recovery Codes. Đây là các mã dùng một lần, để đăng nhập khi không có điện thoại.
Bấm Add Codes để sinh, rồi lưu chúng lại ngay.
Lưu ở đâu
| Nơi lưu | Có nên |
|---|---|
| Trình quản lý mật khẩu | Nên |
| In ra giấy, cất nơi an toàn | Nên |
| Ảnh chụp màn hình trong điện thoại | Không. Mất điện thoại là mất cả hai thứ |
| Tệp văn bản trên máy tính không khoá | Không |
Đây là bước bị bỏ qua nhiều nhất, và là nguyên nhân số một của việc mất đường vào tài khoản. Điện thoại hỏng, mất, hoặc đổi máy mà không chuyển ứng dụng sang là kịch bản rất thường gặp. Có mã khôi phục thì mất năm phút; không có thì phải nhờ nhà cung cấp xác minh danh tính và tắt hộ.
5. Từ lần đăng nhập sau
Nhập tên đăng nhập và mật khẩu như thường, rồi DirectAdmin hỏi thêm mã sáu chữ số. Mở ứng dụng, đọc mã đang hiện, nhập vào.
Mã đổi mỗi 30 giây. Nhập hụt thì chờ mã tiếp theo.
6. Ba lỗi hay gặp
a. Nhập mã đúng mà vẫn báo sai.
Gần như luôn là đồng hồ điện thoại lệch. Mã sinh ra dựa trên thời gian, lệch quá 30 giây là mã không khớp.
Vào phần cài đặt ngày giờ của điện thoại, bật tự động đặt theo mạng.
b. Đổi điện thoại mới, không vào được.
Nếu ứng dụng cũ có sao lưu thì khôi phục trên máy mới. Không có thì dùng mã khôi phục ở mục 4, đăng nhập vào, tắt rồi bật lại xác thực hai bước với máy mới.
c. Mất cả điện thoại lẫn mã khôi phục.
Lúc này chỉ còn cách liên hệ Cloudzone để xác minh danh tính và tắt hộ. Quá trình này cố ý chậm và nhiều bước, vì nếu nó dễ thì chính nó là lỗ hổng.
7. Nên bật cho những tài khoản nào
| Tài khoản | Có nên |
|---|---|
| Tài khoản quản trị hosting | Bắt buộc nên |
| Tài khoản của người ngoài, bên thiết kế website | Nên, hoặc tốt hơn là cấp tài khoản FTP phạm vi hẹp thay vì tài khoản bảng quản trị |
| Tài khoản chỉ dùng cho một công cụ tự động | Không. Công cụ không nhập mã được. Dùng Login Keys thay thế |
Mục Advanced Features → Login Keys cấp được khoá riêng cho từng công cụ, giới hạn theo địa chỉ IP và theo chức năng. Đó là cách đúng cho tự động hoá, chứ không phải tắt xác thực hai bước.
8. Thẻ Sessions, một chỗ đáng biết
Cùng trang User Profile có thẻ Sessions, liệt kê các phiên đăng nhập đang mở.
Thấy một phiên lạ, từ địa chỉ không quen, thì đóng phiên đó và đổi mật khẩu ngay. Đây là cách phát hiện sớm tài khoản bị chiếm.
9. Khi cần hỗ trợ
Quý Khách hàng không vào được sau khi bật xác thực hai bước, hãy thử theo thứ tự: kiểm đồng hồ điện thoại, rồi dùng mã khôi phục.
Cả hai không được thì nhắn qua khung chat ở góc phải màn hình. Sẽ có bước xác minh danh tính trước khi tắt hộ, đó là phần cố ý của quy trình.
