Tài khoản Dropbox thường chứa mọi thứ cùng lúc — tờ khai thuế, bản quét giấy tờ tùy thân, hợp đồng, ảnh gia đình — và cả các thư mục chia sẻ với người khác. Ai đăng nhập bằng mật khẩu bị đánh cắp đều có thể tải xuống hoặc xóa tất cả. Khi bật xác thực 2 yếu tố, Dropbox còn hỏi mã sáu chữ số từ ứng dụng xác thực, và mật khẩu bị lộ không đi kèm mã đó.
Bật xác thực 2 yếu tố tại Dropbox
Dropbox chỉ cho thiết lập tính năng này trên dropbox.com, không phải trong ứng dụng máy tính hay điện thoại. Nếu thẻ “Security” (Bảo mật) ghi “Managed by single sign-on” (Được quản lý bằng đăng nhập một lần), quản trị viên nhóm của bạn quản lý việc đăng nhập qua một nhà cung cấp danh tính tập trung, và bạn không cần xác thực 2 yếu tố riêng của Dropbox.
- Đăng nhập dropbox.com trên máy tính và nhấp vào ảnh đại diện — ảnh hồ sơ hoặc chữ cái đầu tên, ở góc trên bên phải hoặc dưới bên trái tùy gói của bạn.
- Nhấp “Settings” (Cài đặt), rồi mở thẻ “Security” (Bảo mật).
- Chuyển “2-factor authentication” (Xác thực 2 yếu tố) sang “On” (Bật), nhập lại mật khẩu và nhấp “Submit” (Gửi).
- Chọn “Use an authenticator app” (Dùng ứng dụng xác thực).
- Dropbox hiển thị mã QR. Để nguyên trên màn hình và thêm vào tiện ích như hướng dẫn bên dưới — hoặc sao chép “Secret key” (Khóa bí mật) — rồi nhấp “Next” (Tiếp), nhập mã từ tiện ích và nhấp “Next” lần nữa.
Thêm Dropbox vào Authenticator
- Cài 2FA Authenticator – Trình xác thực từ Chrome Web Store và ghim vào thanh công cụ để biểu tượng luôn chỉ cách bạn một cú nhấp.
- Để nguyên trang Dropbox đang hiển thị mã QR. Nhấp vào biểu tượng Authenticator, rồi chọn “Thêm tài khoản” → “Mã QR” → “Quét QR từ màn hình”.
- Tài khoản xuất hiện trong danh sách với mã sáu chữ số thay đổi mỗi 30 giây. Bạn có thể đổi tên nếu muốn — tên chỉ để bạn dễ nhận biết.
- Quay lại Dropbox và nhập mã hiện tại vào ô xác nhận. Nếu mã sắp hết hạn, hãy chờ mã tiếp theo.
- Dropbox xác nhận xác thực hai yếu tố đã được bật. Từ nay mỗi lần đăng nhập, bạn sẽ được hỏi mã — chỉ cần nhấp vào biểu tượng tiện ích và sao chép mã.
Không có mã QR hoặc không quét được? Tìm tùy chọn nhập khóa thủ công trên màn hình thiết lập của Dropbox, sao chép khóa và thêm vào tiện ích qua “Thêm tài khoản” → “Thủ công” → “Khóa bí mật”.
Cài 2FA Authenticator – Trình xác thực cho Chrome — miễn phíLưu 10 mã dự phòng Dropbox
Tiếp theo, Dropbox đề nghị thêm số điện thoại phụ — không bắt buộc, chọn “Skip for now” (Bỏ qua lúc này) cũng được — rồi hiển thị mã khôi phục: mười mã tám chữ số, mỗi mã dùng được một lần. Cất chúng ở nơi khác ngoài máy tính này, đánh dấu “I’ve stored my recovery codes in a safe place” (Tôi đã cất mã khôi phục ở nơi an toàn) và nhấp “Finish” (Hoàn tất). Bạn có thể xem lại chúng trong Settings → Security → “Show” (Hiện) cạnh “Recovery codes” (Mã khôi phục). Tắt rồi bật lại xác thực 2 yếu tố sẽ đặt lại các mã này, nên mỗi lần như vậy hãy lưu bộ mới.
Mã không được chấp nhận?
Gần như luôn là do đồng hồ máy tính. Mã được tính từ thời gian hiện tại, nên đồng hồ lệch một phút sẽ tạo ra mã trông đúng nhưng bị từ chối. Hãy bật ngày giờ tự động trong cài đặt hệ thống — hướng dẫn từng bước cho Windows, macOS và Linux.
Nếu đồng hồ đúng, hãy kiểm tra chính khóa: dán nó vào trình tạo mã TOTP và so sánh mã với mã trong tiện ích. Nếu khác nhau, khóa đã bị sao chép sai — hãy thêm lại tài khoản.
Câu hỏi
- Có thể dùng xác thực 2 yếu tố Dropbox mà không cần điện thoại không?
- Có. Trang trợ giúp của Dropbox cho biết mọi ứng dụng hỗ trợ giao thức Mật khẩu một lần dựa trên thời gian (TOTP) đều sẽ dùng được, và Dropbox chỉ kiểm tra mã sáu chữ số. Tiện ích Authenticator đọc mã QR trực tiếp từ dropbox.com và tạo mã trong Chrome trên máy tính.
- Nếu tôi mất quyền truy cập ứng dụng xác thực thì sao?
- Trên màn hình đăng nhập, nhấp “Having trouble getting a code?” (Gặp khó khăn khi nhận mã?) và nhập một trong các mã dự phòng khẩn cấp, hoặc nhận mã qua tin nhắn tới số điện thoại dự phòng nếu bạn đã thêm. Máy tính đã đăng nhập ứng dụng Dropbox cho máy tính là thiết bị tin cậy và có thể mở dropbox.com mà không cần mã. Khi đã vào được, hãy thiết lập lại ứng dụng xác thực — và giữ bật sao lưu tự động của tiện ích để việc cài lại không đưa bạn vào tình huống này.
- Vì sao Dropbox báo mã của tôi không hợp lệ?
- Thường là do đồng hồ máy tính lệch từ một phút trở lên — Dropbox lưu ý rằng ứng dụng xác thực phụ thuộc vào thời gian của thiết bị. Hãy bật ngày giờ tự động và thử mã tiếp theo. Nếu vẫn không được, hãy kiểm tra xem bạn có đang sao chép mã của đúng tài khoản Dropbox không, hoặc xóa nó khỏi tiện ích và thiết lập lại xác thực 2 yếu tố.
- Vì sao Dropbox không hỏi mã?
- Vì bạn đang dùng thiết bị tin cậy — trình duyệt bạn đã từng đăng nhập, hoặc máy tính có ứng dụng Dropbox cho máy tính. Để thấy lại lời nhắc, hãy xóa cookie của trình duyệt hoặc nhấp “Revoke All” (Thu hồi tất cả) cạnh “Trusted Devices” (Thiết bị tin cậy) trong Settings → Security.
Mã của bạn, chỉ cách trang đăng nhập một cú nhấp
Authenticator lưu mã 2FA ngay trong trình duyệt, chỉ trên thiết bị của bạn — dùng miễn phí, mã nguồn mở, không cần tài khoản hay điện thoại. Sao lưu cục bộ và tùy chọn bảo vệ bằng mật khẩu đều có sẵn.
Cài 2FA Authenticator – Trình xác thực cho Chrome — miễn phí