Xác thực hai lớp,đúng như nó nên có.

Tài khoản của bạn được lưu trong trình duyệt — trên thiết bị của bạn, và trong Chrome Sync dưới chính tài khoản Google của bạn nếu bạn bật đồng bộ. Khóa bí mật, tên tài khoản và mã của bạn không bao giờ đến tay chúng tôi.

• Khóa bí mật không bao giờ rời khỏi thiết bị
• Tự động sao lưu cục bộ (7 bản gần nhất) phòng khi có sự cố
• Lưu trong bộ nhớ Chrome, đồng bộ là bản sao thứ hai tùy chọn

Mặc định, mã của bạn được lưu không mã hóa và được bảo vệ bằng đăng nhập máy tính và hồ sơ Chrome — giống hầu hết tiện ích xác thực khác. Muốn bảo vệ mạnh hơn, hãy bật bảo vệ bằng mật khẩu trong Cài đặt: khi đó mã của bạn, kể cả bản sao lưu, được mã hóa trên thiết bị và không thể đọc nếu không có mật khẩu.

Tiện ích có liên lạc với máy chủ của chúng tôi mỗi ngày một lần, phục vụ gói miễn phí và Pro — chỉ gửi một mã định danh ẩn danh và vài con số, không bao giờ gửi tài khoản của bạn. Câu hỏi “Tiện ích gửi những gì lên máy chủ của các bạn?” bên dưới liệt kê mọi thứ nó gửi đi.

Có, bạn dùng miễn phí. Cài tiện ích không mất phí, và gói miễn phí có đủ mọi tính năng, trừ sao lưu đám mây:

• Các bản cài đặt có từ trước phiên bản 1.14.0 vẫn được dùng không giới hạn tài khoản, miễn phí. Với chúng, không có gì thay đổi.
• Bản cài đặt mới có thể bị giới hạn số tài khoản được dùng miễn phí. Pro gỡ bỏ giới hạn đó và thêm bản sao lưu đám mây được mã hóa.
• Giới hạn chỉ ngăn việc thêm tài khoản. Mọi tài khoản bạn đã có vẫn hiện mã, còn xuất, sao lưu, khôi phục và đồng bộ vẫn hoạt động — dù có Pro hay không, và cả sau khi gói đăng ký kết thúc.

Giới hạn được kiểm tra ngay trên máy tính của bạn, dựa trên chính sách gần nhất mà máy chủ của chúng tôi đã ký — nên giới hạn mà tiện ích đã nhận được vẫn áp dụng cả khi ngoại tuyến. Cho đến khi tiện ích liên lạc được với máy chủ của chúng tôi lần đầu, không có gì bị giới hạn.

Có — trên mọi máy tính mà Chrome đăng nhập cùng một tài khoản Google:

• Cài tiện ích trên máy tính kia
• Đăng nhập Chrome ở máy đó bằng cùng tài khoản Google và bật đồng bộ, với tiện ích nằm trong những gì Chrome đồng bộ
• Trong tiện ích, kiểm tra Cài đặt → “Đồng bộ giữa các thiết bị” đang bật. Mặc định là bật
• Tài khoản của bạn sẽ xuất hiện trên máy kia, thường trong vài phút

Nếu Cài đặt hiện “Quá nhiều tài khoản để đồng bộ — chúng ở lại máy tính này”, đồng bộ của Chrome không chuyển được nhiều như vậy. Hãy chuyển thủ công: Cài đặt → “Xuất” trên một máy, “Nhập” trên máy kia. Tệp có mật khẩu bảo vệ là lựa chọn an toàn nhất.

Không có phiên bản cho điện thoại: Chrome trên điện thoại không chạy tiện ích. Nếu muốn có mã trên điện thoại nữa, khi bật xác thực hai bước cho một dịch vụ, hãy quét mã QR của nó bằng cả một ứng dụng xác thực trên điện thoại — cả hai sẽ hiện cùng một mã.

Trên máy Mac, bạn cũng có thể dùng ứng dụng Mac (authenticator.sh/mac). Ứng dụng không đồng bộ với tiện ích: hãy chuyển tài khoản sang một lần, hoặc xuất rồi nhập một tệp, và từ đó mỗi bên giữ danh sách riêng.

Có. Google Authenticator xuất tài khoản của bạn thành một mã QR trên điện thoại, và tiện ích đọc mã đó bằng camera của máy tính:

• Mở Google Authenticator trên điện thoại
• Chạm menu ⋮ (góc trên bên phải) → “Chuyển tài khoản” → “Xuất tài khoản”
• Chọn các tài khoản rồi chạm Tiếp. Điện thoại sẽ hiện một mã QR
• Trong tiện ích: Thêm tài khoản → Mã QR → “Quét QR bằng camera”, rồi hướng camera máy tính vào màn hình điện thoại
• Nhiều tài khoản? Google Authenticator chia chúng ra nhiều mã QR — chạm Tiếp trên điện thoại và quét từng mã

Máy tính không có camera? Hãy chụp mã QR bằng một điện thoại hoặc máy ảnh khác, gửi ảnh sang máy tính, rồi dùng Thêm tài khoản → Mã QR → “Chọn hình ảnh”. Ảnh chụp màn hình không dùng được: trên Android, Google chặn chụp màn hình ở trang xuất đó, nên thiết bị thứ hai là cách duy nhất để ghi lại. “Quét QR từ màn hình” cũng không giúp được ở đây — nó đọc mã hiện trên màn hình máy tính này, không phải trên điện thoại.

Cũng không có thiết bị thứ hai? Vậy hãy thiết lập lại từng dịch vụ một: trên trang web, tắt xác thực hai bước rồi bật lại ngay, sau đó Thêm tài khoản → Mã QR → “Quét QR từ màn hình”.

Nếu bạn đã có liên kết chuyển ở dạng văn bản — bắt đầu bằng otpauth-migration:// — hãy dán nó vào Cài đặt → “Dán liên kết”.

Đừng xóa Google Authenticator khỏi điện thoại cho đến khi mã từ tiện ích được chấp nhận.

Thường thì bản thân mã không sai — nó thuộc về một mã QR khác với mã QR mà trang web đang chờ. Tiện ích tự kiểm tra thời gian, nên bạn không cần thay đổi gì trên máy tính.

Chuyện thường xảy ra và cách xử lý:

• Trang web đã tạo mã QR mới. Trang web làm vậy mỗi khi trang thiết lập được tải lại hoặc mở lại, và tài khoản bạn thêm trước đó không còn khớp nữa. Hãy bắt đầu thiết lập lại trên trang web, thêm mã QR đang hiện trên màn hình lúc này và nhập mã của nó ngay
• Mã lấy từ một mục khác. Nếu cùng một trang web xuất hiện hai lần trong danh sách, mục mới nhất mới là mục dùng được — và trong lúc thiết lập, trang web cần mã của tài khoản bạn vừa thêm
• Xác thực hai bước đã được thiết lập ở nơi khác, chẳng hạn một ứng dụng trên điện thoại. Tiện ích chỉ hiện mã cho những tài khoản đã được thêm vào nó. Để chuyển tài khoản đó sang đây, hãy thiết lập lại ứng dụng xác thực trên trang web, lần này bằng tiện ích
• Trang web cần một mã khác — mã họ gửi cho bạn qua tin nhắn SMS hoặc email, không phải mã từ ứng dụng xác thực

Nếu mã sắp đổi, hãy chờ mã tiếp theo. Trước khi xóa một mục cũ, hãy xuất bản sao lưu trước (Cài đặt → “Xuất”). Và nếu chính tiện ích hiện cảnh báo về thời gian, hãy làm theo hướng dẫn đó.