Coinbase bắt buộc xác minh 2 bước cho mọi tài khoản, nhưng mặc định là tin nhắn SMS — phương thức mà chính Coinbase gọi là kém an toàn nhất, vì mã đi theo số điện thoại của bạn đến bất cứ đâu. Ứng dụng xác thực tạo mã ngay trên thiết bị của bạn, không liên quan đến số điện thoại. Để được bảo vệ mạnh nhất, Coinbase khuyên dùng khóa bảo mật hoặc passkey; chúng có thể dùng song song với ứng dụng xác thực, và với số dư lớn thì rất đáng thêm.
Bật ứng dụng xác thực tại Coinbase
Xác minh 2 bước đã được bật sẵn cho mọi tài khoản Coinbase, thường bằng mã SMS. Thêm ứng dụng xác thực không khóa bạn khỏi các phương thức khác: Coinbase cho phép giữ nhiều phương thức, bật hoặc tắt từng cái, và chọn phương thức khác khi đăng nhập bằng “Try another way” (Thử cách khác).
- Đăng nhập coinbase.com trên máy tính.
- Mở trang cài đặt xác minh 2 bước tại accounts.coinbase.com/security/settings.
- Trong “Available methods” (Phương thức khả dụng), nhấp “Set up” (Thiết lập) cạnh “Authenticator app” (Ứng dụng xác thực).
- Làm theo hướng dẫn. Khi Coinbase hiển thị mã QR, để nguyên trên màn hình và thêm vào tiện ích như hướng dẫn bên dưới.
- Nhập mã từ tiện ích để hoàn tất. Sau này bạn có thể bật hoặc tắt các phương thức trên cùng trang đó.
Thêm Coinbase vào Authenticator
- Cài Trình xác thực 2FA từ Chrome Web Store và ghim vào thanh công cụ để biểu tượng luôn chỉ cách bạn một cú nhấp.
- Để nguyên trang Coinbase đang hiển thị mã QR. Nhấp vào biểu tượng Authenticator, rồi chọn “Thêm tài khoản” → “Mã QR” → “Quét QR từ màn hình”.
- Tài khoản xuất hiện trong danh sách với mã sáu chữ số thay đổi mỗi 30 giây. Bạn có thể đổi tên nếu muốn — tên chỉ để bạn dễ nhận biết.
- Quay lại Coinbase và nhập mã hiện tại vào ô xác nhận. Nếu mã sắp hết hạn, hãy chờ mã tiếp theo.
- Coinbase xác nhận xác thực hai yếu tố đã được bật. Từ nay mỗi lần đăng nhập, bạn sẽ được hỏi mã — chỉ cần nhấp vào biểu tượng tiện ích và sao chép mã.
Không có mã QR hoặc không quét được? Tìm tùy chọn nhập khóa thủ công trên màn hình thiết lập của Coinbase, sao chép khóa và thêm vào tiện ích qua “Thêm tài khoản” → “Thủ công” → “Khóa bí mật”.
Cài Trình xác thực 2FA cho Chrome — miễn phíCho Coinbase một đường vào thứ hai
Lưới an toàn của Coinbase là một phương thức thứ hai chứ không phải danh sách mã: Coinbase khuyên thiết lập nhiều hơn một phương thức, để nếu một cái hỏng bạn có thể chọn “Try another way” (Thử cách khác) khi đăng nhập. Hãy thêm passkey hoặc khóa bảo mật bên cạnh ứng dụng xác thực, và cân nhắc người liên hệ tin cậy (trusted contacts) — từ hai đến năm người bạn quen có thể phê duyệt yêu cầu khôi phục tài khoản, dùng được sau 24 giờ kể từ khi thiết lập. Nếu ứng dụng xác thực là phương thức duy nhất và bạn làm mất nó, việc khôi phục phải qua xác minh giấy tờ tùy thân, mất tới 24 giờ và có thể khiến bạn không gửi được tiền thêm 24 giờ nữa.
Mã không được chấp nhận?
Gần như luôn là do đồng hồ máy tính. Mã được tính từ thời gian hiện tại, nên đồng hồ lệch một phút sẽ tạo ra mã trông đúng nhưng bị từ chối. Hãy bật ngày giờ tự động trong cài đặt hệ thống — hướng dẫn từng bước cho Windows, macOS và Linux.
Nếu đồng hồ đúng, hãy kiểm tra chính khóa: dán nó vào trình tạo mã TOTP và so sánh mã với mã trong tiện ích. Nếu khác nhau, khóa đã bị sao chép sai — hãy thêm lại tài khoản.
Câu hỏi
- Có thể dùng ứng dụng xác thực Coinbase trên máy tính thay vì điện thoại không?
- Có. Coinbase hỗ trợ mọi ứng dụng xác thực; hướng dẫn của họ nhắc đến điện thoại chỉ vì đó là nơi hầu hết mọi người cài ứng dụng. Mã là loại mã dựa trên thời gian tiêu chuẩn (TOTP), nên tiện ích Authenticator tạo ra đúng các mã đó trong Chrome và đọc được mã QR trực tiếp từ trang Coinbase.
- Trên Coinbase, ứng dụng xác thực có tốt hơn SMS không?
- Có. Coinbase gọi tin nhắn SMS là phương thức kém an toàn nhất: kẻ chuyển số điện thoại của bạn sang SIM của họ sẽ nhận được mã của bạn. Ứng dụng xác thực gắn với thiết bị, không phải với số điện thoại. Khóa bảo mật hoặc passkey còn mạnh hơn nữa, và Coinbase khuyên dùng để được bảo vệ tốt nhất.
- Nếu tôi mất ứng dụng xác thực cho Coinbase thì sao?
- Khi đăng nhập, chọn “Try another way” (Thử cách khác) và dùng phương thức khác bạn đã thiết lập. Nếu ứng dụng xác thực là phương thức duy nhất, hãy bắt đầu khôi phục tài khoản tại login.coinbase.com/recovery: bạn tải lên giấy tờ tùy thân hoặc nhờ người liên hệ tin cậy phê duyệt, quá trình mất tới 24 giờ, và việc gửi tiền có thể bị chặn 24 giờ sau đó. Giữ bật sao lưu tự động của tiện ích giúp việc cài lại không đẩy bạn vào tình huống đó.
- Vì sao Coinbase báo mã của tôi sai?
- Thường là do đồng hồ máy tính lệch từ một phút trở lên. Hãy bật ngày giờ tự động và thử mã tiếp theo. Nếu vẫn không được, có thể tài khoản đã được thêm từ một mã QR cũ — hãy xóa nó khỏi tiện ích và thiết lập lại ứng dụng xác thực.
Mã của bạn, chỉ cách trang đăng nhập một cú nhấp
Authenticator lưu mã 2FA ngay trong trình duyệt, chỉ trên thiết bị của bạn — miễn phí, mã nguồn mở, không cần tài khoản hay điện thoại. Sao lưu cục bộ và tùy chọn bảo vệ bằng mật khẩu đều có sẵn.
Cài Trình xác thực 2FA cho Chrome — miễn phí