Tài khoản 1Password mở ra mọi mật khẩu khác của bạn, nên nó cần một lớp khóa thứ hai hơn bất kỳ mật khẩu nào trong đó. Mật khẩu tài khoản và Secret Key đã bảo vệ nó; khi bật xác thực hai yếu tố, thiết bị mới còn cần mã sáu chữ số mới đăng nhập được. Chính 1Password nói mã đó không được nằm trong 1Password — như thế chẳng khác gì cất chìa khóa két sắt ngay trong két.
Bật xác thực hai yếu tố trên 1Password.com
Xác thực hai yếu tố được thiết lập trên 1Password.com trong trình duyệt, không phải trong các ứng dụng 1Password, và cần có tư cách thành viên 1Password. Trên 1Password Business, chủ sở hữu hoặc quản trị viên có thể bắt buộc nó cho mọi người trong Policies (Chính sách) → Authentication policy (Chính sách xác thực) → “Enforce two-factor authentication” (Bắt buộc xác thực hai yếu tố). Nếu tổ chức của bạn dùng Duo, bạn sẽ hoàn toàn không thấy tùy chọn này — Duo đã đảm nhận việc đó.
- Đăng nhập tài khoản của bạn trên 1Password.com trong trình duyệt.
- Chọn tên của bạn ở góc trên bên phải, rồi chọn “Manage Account” (Quản lý tài khoản).
- Chọn “More Actions” (Thao tác khác) → “Manage Two-Factor Authentication” (Quản lý xác thực hai yếu tố).
- Chọn “Set Up App” (Thiết lập ứng dụng). 1Password hiển thị mã QR kèm một khóa bí mật 16 ký tự bên cạnh — hãy ghi lại khóa đó trước khi tiếp tục.
- Để nguyên mã QR trên màn hình và thêm vào tiện ích như hướng dẫn bên dưới — sau đó chọn “Next” (Tiếp), nhập mã sáu chữ số và chọn “Confirm” (Xác nhận).
Thêm 1Password vào Authenticator
- Cài 2FA Authenticator – Trình xác thực từ Chrome Web Store và ghim vào thanh công cụ để biểu tượng luôn chỉ cách bạn một cú nhấp.
- Để nguyên trang 1Password đang hiển thị mã QR. Nhấp vào biểu tượng Authenticator, rồi chọn “Thêm tài khoản” → “Mã QR” → “Quét QR từ màn hình”.
- Tài khoản xuất hiện trong danh sách với mã sáu chữ số thay đổi mỗi 30 giây. Bạn có thể đổi tên nếu muốn — tên chỉ để bạn dễ nhận biết.
- Quay lại 1Password và nhập mã hiện tại vào ô xác nhận. Nếu mã sắp hết hạn, hãy chờ mã tiếp theo.
- 1Password xác nhận xác thực hai yếu tố đã được bật. Từ nay mỗi lần đăng nhập, bạn sẽ được hỏi mã — chỉ cần nhấp vào biểu tượng tiện ích và sao chép mã.
Không có mã QR hoặc không quét được? Tìm tùy chọn nhập khóa thủ công trên màn hình thiết lập của 1Password, sao chép khóa và thêm vào tiện ích qua “Thêm tài khoản” → “Thủ công” → “Khóa bí mật”.
Cài 2FA Authenticator – Trình xác thực cho Chrome — miễn phíGhi lại khóa bí mật 16 ký tự
1Password không có mã dự phòng cho xác thực hai yếu tố. Bản dự phòng của nó là khóa bí mật 16 ký tự hiển thị cạnh mã QR: hãy ghi lại và cất ở nơi an toàn, tách khỏi máy tính này — 1Password gợi ý để cùng hộ chiếu và Emergency Kit. Nhập vào bất kỳ ứng dụng xác thực nào, nó sẽ mang các mã trở lại. Mã khôi phục của 1Password không giúp được ở đây: sau khi khôi phục, xác thực hai yếu tố vẫn bật.
Mã không được chấp nhận?
Gần như luôn là do đồng hồ máy tính. Mã được tính từ thời gian hiện tại, nên đồng hồ lệch một phút sẽ tạo ra mã trông đúng nhưng bị từ chối. Hãy bật ngày giờ tự động trong cài đặt hệ thống — hướng dẫn từng bước cho Windows, macOS và Linux.
Nếu đồng hồ đúng, hãy kiểm tra chính khóa: dán nó vào trình tạo mã TOTP và so sánh mã với mã trong tiện ích. Nếu khác nhau, khóa đã bị sao chép sai — hãy thêm lại tài khoản.
Câu hỏi
- Tôi nên dùng ứng dụng xác thực nào cho tài khoản 1Password?
- Bất kỳ ứng dụng nào tạo mã sáu chữ số tiêu chuẩn, trừ chính 1Password. 1Password lấy Authy, Microsoft Authenticator và Okta Verify làm ví dụ. Tiện ích Authenticator cũng dùng được, không cần điện thoại, và giữ mã tách khỏi kho của bạn — đó mới là điều cốt lõi.
- 1Password có hỏi mã mỗi lần tôi mở khóa không?
- Không. Khi một thiết bị đã chấp nhận mã, 1Password chỉ hỏi lại nếu bạn đăng xuất trên thiết bị đó, đổi địa chỉ email hoặc mật khẩu tài khoản, tạo lại Secret Key, tài khoản được khôi phục, hoặc có người chọn “Require 2FA on Next Sign-in” (Yêu cầu 2FA ở lần đăng nhập tới) cho thiết bị đó.
- Nếu tôi mất quyền truy cập ứng dụng xác thực thì sao?
- Thêm lại khóa bí mật 16 ký tự bạn đã ghi vào một ứng dụng xác thực. Hoặc, trên thiết bị hay trình duyệt vẫn còn đăng nhập, tắt xác thực hai yếu tố rồi thiết lập lại từ đầu — trên 1Password.com bạn xác nhận việc đó bằng mật khẩu tài khoản. Nếu không có cả hai, hãy nhờ người tổ chức gia đình hoặc quản trị viên nhóm khôi phục tài khoản; việc đó sẽ đặt lại xác thực hai yếu tố.
- Vì sao 1Password báo mã của tôi sai?
- Thường là do đồng hồ máy tính lệch từ một phút trở lên — chính trợ giúp của 1Password khuyên kiểm tra ngày giờ trước tiên. Hãy bật ngày giờ tự động và thử mã tiếp theo. Nếu vẫn không được, hãy xóa tài khoản khỏi tiện ích và thiết lập lại xác thực hai yếu tố.
Mã của bạn, chỉ cách trang đăng nhập một cú nhấp
Authenticator lưu mã 2FA ngay trong trình duyệt, chỉ trên thiết bị của bạn — dùng miễn phí, mã nguồn mở, không cần tài khoản hay điện thoại. Sao lưu cục bộ và tùy chọn bảo vệ bằng mật khẩu đều có sẵn.
Cài 2FA Authenticator – Trình xác thực cho Chrome — miễn phí