Có thể dùng 2FA DigitalOcean mà không cần điện thoại không?

Có. DigitalOcean nêu tên các ứng dụng điện thoại như Google Authenticator, Authy, 1Password, Microsoft Authenticator và Duo, nhưng chỉ kiểm tra mã, và mọi ứng dụng xác thực tạo mã dựa trên thời gian tiêu chuẩn đều dùng được. Tiện ích Authenticator đọc mã QR trực tiếp từ Control Panel và giữ mã trong Chrome.

Nếu tôi mất quyền truy cập ứng dụng xác thực thì sao?

Đăng nhập bằng một mã dự phòng — nếu không tìm thấy, hãy tìm trên máy tính tệp digitalocean_backupcodes.txt, tên mặc định của tệp. Nếu phương thức dự phòng cũng không dùng được, hãy gửi ticket tới bộ phận hỗ trợ của DigitalOcean để khôi phục quyền truy cập tài khoản.

Tôi đăng nhập DigitalOcean bằng Google hoặc GitHub. 2FA nằm ở đâu?

Trong tài khoản Google hoặc GitHub đó. Cài đặt 2FA riêng của DigitalOcean chỉ dành cho đăng nhập bằng tên người dùng và mật khẩu; với đăng nhập qua Google hoặc GitHub, bật xác minh 2 bước ở đó cũng sẽ bảo vệ việc đăng nhập DigitalOcean của bạn.

Làm sao chuyển DigitalOcean sang ứng dụng xác thực khác?

Tắt 2FA trên trang My Account, rồi thiết lập lại với ứng dụng mới — DigitalOcean sẽ hiển thị mã QR mới. Sau đó hãy xóa mục DigitalOcean cũ khỏi tiện ích, để bạn không sao chép nhầm một mã không còn hiệu lực.

DigitalOcean xác thực hai yếu tố (2FA) bằng ứng dụng xác thực

Tài khoản DigitalOcean vận hành máy chủ, cơ sở dữ liệu và DNS của bạn, đồng thời trả tiền cho chúng: ai đăng nhập được đều có thể đọc dữ liệu, xóa Droplet hoặc khởi chạy máy mà bạn phải trả tiền. DigitalOcean vốn đã gửi mã qua email khi bạn đăng nhập từ thiết bị mới, nhưng điều đó chỉ thêm mật khẩu email của bạn vào rào chắn. Họ đặc biệt khuyến nghị bật 2FA trên mọi tài khoản.

Bật xác thực hai yếu tố tại DigitalOcean

2FA chỉ có khi bạn đăng nhập DigitalOcean bằng tên người dùng và mật khẩu. Nếu bạn đăng nhập bằng Google hoặc GitHub, hãy quản lý 2FA trong tài khoản Google hoặc GitHub đó. DigitalOcean cũng yêu cầu một phương thức dự phòng sau khi thiết lập phương thức chính — hãy chọn mã dự phòng, tùy chọn mà họ khuyên dùng.

Đăng nhập DigitalOcean Control Panel tại cloud.digitalocean.com trên máy tính.
Ở góc trên bên phải, nhấp biểu tượng hồ sơ, rồi “My Account” (Tài khoản của tôi).
Cuộn xuống mục “Two-factor authentication” (Xác thực hai yếu tố) và nhấp “Set Up 2FA” (Thiết lập 2FA).
Trong cửa sổ “Set up two factor authentication” (Thiết lập xác thực hai yếu tố), ở phần “Choose Method” (Chọn phương thức), chọn ứng dụng xác thực.
Khi DigitalOcean hiển thị mã QR, để nguyên trang đó và thêm vào tiện ích như hướng dẫn bên dưới — hoặc nhấp “Try this instead” (Thử cách này) bên dưới để lấy mã nhập thủ công — rồi nhập mã từ tiện ích vào ô được cung cấp.

Hướng dẫn chính thức của DigitalOcean

Thêm DigitalOcean vào Authenticator

Cài 2FA Authenticator – Trình xác thực từ Chrome Web Store và ghim vào thanh công cụ để biểu tượng luôn chỉ cách bạn một cú nhấp.
Để nguyên trang DigitalOcean đang hiển thị mã QR. Nhấp vào biểu tượng Authenticator, rồi chọn “Thêm tài khoản” → “Mã QR” → “Quét QR từ màn hình”.
Tài khoản xuất hiện trong danh sách với mã sáu chữ số thay đổi mỗi 30 giây. Bạn có thể đổi tên nếu muốn — tên chỉ để bạn dễ nhận biết.
Quay lại DigitalOcean và nhập mã hiện tại vào ô xác nhận. Nếu mã sắp hết hạn, hãy chờ mã tiếp theo.
DigitalOcean xác nhận xác thực hai yếu tố đã được bật. Từ nay mỗi lần đăng nhập, bạn sẽ được hỏi mã — chỉ cần nhấp vào biểu tượng tiện ích và sao chép mã.

Không có mã QR hoặc không quét được? Tìm tùy chọn nhập khóa thủ công trên màn hình thiết lập của DigitalOcean, sao chép khóa và thêm vào tiện ích qua “Thêm tài khoản” → “Thủ công” → “Khóa bí mật”.

Cài 2FA Authenticator – Trình xác thực cho Chrome — miễn phí

Tải xuống mã dự phòng DigitalOcean

Hãy chọn mã dự phòng làm phương thức dự phòng: chúng hiện trên màn hình, và bạn có thể tải xuống dưới dạng tệp văn bản tên digitalocean_backupcodes.txt. Hãy cất tệp ở nơi bạn mở được mà không cần máy tính này. Mỗi mã dùng được một lần; khi chỉ còn ít mã, hãy tạo thêm — các mã cũ còn lại sẽ ngừng hoạt động. DigitalOcean khuyên dùng mã dự phòng hơn là ứng dụng xác thực thứ hai, vốn chỉ được đưa ra làm dự phòng khi phương thức chính là SMS.

Mã không được chấp nhận?

Thường gặp nhất là mã QR đã thay đổi: trang web tạo mã mới mỗi khi trang thiết lập được tải lại hoặc mở lại, nên tài khoản bạn thêm trước đó không còn khớp. Hãy bắt đầu thiết lập lại, thêm mã QR đang hiện trên màn hình và nhập mã của nó ngay. Có hai mục cho cùng một trang web? Hãy dùng mục mới nhất. Lý do khác: vì sao mã bị từ chối.

Bạn tự gõ khóa? Hãy dán nó vào trình tạo mã TOTP và so sánh mã với mã trong tiện ích. Nếu khác nhau, khóa đã bị sao chép sai — hãy thêm lại tài khoản.

Câu hỏi

Có thể dùng 2FA DigitalOcean mà không cần điện thoại không?: Có. DigitalOcean nêu tên các ứng dụng điện thoại như Google Authenticator, Authy, 1Password, Microsoft Authenticator và Duo, nhưng chỉ kiểm tra mã, và mọi ứng dụng xác thực tạo mã dựa trên thời gian tiêu chuẩn đều dùng được. Tiện ích Authenticator đọc mã QR trực tiếp từ Control Panel và giữ mã trong Chrome.
Nếu tôi mất quyền truy cập ứng dụng xác thực thì sao?: Đăng nhập bằng một mã dự phòng — nếu không tìm thấy, hãy tìm trên máy tính tệp digitalocean_backupcodes.txt, tên mặc định của tệp. Nếu phương thức dự phòng cũng không dùng được, hãy gửi ticket tới bộ phận hỗ trợ của DigitalOcean để khôi phục quyền truy cập tài khoản.
Tôi đăng nhập DigitalOcean bằng Google hoặc GitHub. 2FA nằm ở đâu?: Trong tài khoản Google hoặc GitHub đó. Cài đặt 2FA riêng của DigitalOcean chỉ dành cho đăng nhập bằng tên người dùng và mật khẩu; với đăng nhập qua Google hoặc GitHub, bật xác minh 2 bước ở đó cũng sẽ bảo vệ việc đăng nhập DigitalOcean của bạn.
Làm sao chuyển DigitalOcean sang ứng dụng xác thực khác?: Tắt 2FA trên trang My Account, rồi thiết lập lại với ứng dụng mới — DigitalOcean sẽ hiển thị mã QR mới. Sau đó hãy xóa mục DigitalOcean cũ khỏi tiện ích, để bạn không sao chép nhầm một mã không còn hiệu lực.

Mã của bạn, chỉ cách trang đăng nhập một cú nhấp

Authenticator lưu mã 2FA ngay trong trình duyệt, chỉ trên thiết bị của bạn — dùng miễn phí, mã nguồn mở, không cần tài khoản hay điện thoại. Sao lưu cục bộ và tùy chọn bảo vệ bằng mật khẩu đều có sẵn.