Tài khoản Google là Gmail, Drive, Photos, YouTube và các mật khẩu bạn đã lưu — đồng thời là hộp thư nơi mọi dịch vụ khác gửi liên kết đặt lại mật khẩu, nên mất nó có thể đồng nghĩa với mất luôn phần còn lại. Google khuyên nên có nhiều hơn một bước thứ hai để bạn không bị khóa khỏi tài khoản, và ứng dụng xác thực vẫn hoạt động khi không có Internet hay sóng di động.
Thêm ứng dụng xác thực vào Xác minh 2 bước của Google
Ứng dụng xác thực là một bước thứ hai nằm trong Xác minh 2 bước, nên được thiết lập từ trang Xác minh 2 bước. Nếu bạn dùng tài khoản qua nơi làm việc, trường học hoặc một nhóm khác, quản trị viên có thể kiểm soát các cài đặt này.
- Đăng nhập Tài khoản Google tại myaccount.google.com trên máy tính.
- Nhấp “Security & sign-in” (Bảo mật và đăng nhập).
- Trong “How you sign in to Google” (Cách bạn đăng nhập vào Google), nhấp “2-Step Verification” (Xác minh 2 bước) — hoặc “Turn on 2-Step Verification” (Bật Xác minh 2 bước) nếu tính năng vẫn tắt, rồi làm theo các bước trên màn hình.
- Trên trang Xác minh 2 bước, tìm tùy chọn ứng dụng xác thực và nhấp “Set up authenticator” (Thiết lập ứng dụng xác thực).
- Google hiển thị mã QR. Để nguyên trên màn hình và thêm vào tiện ích như hướng dẫn bên dưới — sau đó nhấp “Next” (Tiếp theo), nhập mã từ tiện ích và nhấp “Verify” (Xác minh).
Thêm Google vào Authenticator
- Cài Trình xác thực 2FA từ Chrome Web Store và ghim vào thanh công cụ để biểu tượng luôn chỉ cách bạn một cú nhấp.
- Để nguyên trang Google đang hiển thị mã QR. Nhấp vào biểu tượng Authenticator, rồi chọn “Thêm tài khoản” → “Mã QR” → “Quét QR từ màn hình”.
- Tài khoản xuất hiện trong danh sách với mã sáu chữ số thay đổi mỗi 30 giây. Bạn có thể đổi tên nếu muốn — tên chỉ để bạn dễ nhận biết.
- Quay lại Google và nhập mã hiện tại vào ô xác nhận. Nếu mã sắp hết hạn, hãy chờ mã tiếp theo.
- Google xác nhận xác thực hai yếu tố đã được bật. Từ nay mỗi lần đăng nhập, bạn sẽ được hỏi mã — chỉ cần nhấp vào biểu tượng tiện ích và sao chép mã.
Không có mã QR hoặc không quét được? Tìm tùy chọn nhập khóa thủ công trên màn hình thiết lập của Google, sao chép khóa và thêm vào tiện ích qua “Thêm tài khoản” → “Thủ công” → “Khóa bí mật”.
Cài Trình xác thực 2FA cho Chrome — miễn phíLấy mã dự phòng Google
Cũng trên trang Xác minh 2 bước, mở “Backup codes” (Mã dự phòng) và nhấp “Get backup codes” (Lấy mã dự phòng). Google cung cấp một bộ 10 mã tám chữ số; mỗi mã dùng được một lần, và “Refresh” (Làm mới) sẽ tạo bộ mới và hủy bộ cũ. Nhấp “Download Codes” (Tải mã xuống) hoặc “Print” (In) và cất chúng ở nơi khác ngoài máy tính này — khi đăng nhập, “Try another way” (Thử cách khác) → “Enter one of your 8-digit backup codes” (Nhập một trong các mã dự phòng 8 chữ số) giúp bạn vào mà không cần ứng dụng xác thực.
Mã không được chấp nhận?
Gần như luôn là do đồng hồ máy tính. Mã được tính từ thời gian hiện tại, nên đồng hồ lệch một phút sẽ tạo ra mã trông đúng nhưng bị từ chối. Hãy bật ngày giờ tự động trong cài đặt hệ thống — hướng dẫn từng bước cho Windows, macOS và Linux.
Nếu đồng hồ đúng, hãy kiểm tra chính khóa: dán nó vào trình tạo mã TOTP và so sánh mã với mã trong tiện ích. Nếu khác nhau, khóa đã bị sao chép sai — hãy thêm lại tài khoản.
Câu hỏi
- Tôi có cần ứng dụng Google Authenticator cho Tài khoản Google không?
- Không. Google chấp nhận Google Authenticator hoặc bất kỳ ứng dụng nào tạo mã xác minh dùng một lần. Tiện ích Authenticator tạo cùng loại mã tiêu chuẩn trong Chrome trên máy tính và đọc mã QR trực tiếp từ trang cài đặt Google.
- Vì sao Google không hỏi mã từ ứng dụng xác thực?
- Google chọn bước thứ hai mà nó cho là tốt nhất — thường là lời nhắc trên điện thoại — vì vậy hãy nhấp “Try another way” (Thử cách khác) và chọn mã từ ứng dụng xác thực. Google cũng cho biết ứng dụng xác thực mới thêm có thể mất tới 7 ngày mới xuất hiện như một tùy chọn đăng nhập; độ trễ này bảo vệ bạn nếu người khác đã thêm nó.
- Nếu tôi mất quyền truy cập ứng dụng xác thực thì sao?
- Đăng nhập bằng mã dự phòng, lời nhắc của Google trên một điện thoại khác đang đăng nhập, passkey, khóa bảo mật, hoặc từ máy tính mà bạn đã đánh dấu “Don’t ask again on this computer” (Không hỏi lại trên máy tính này), rồi thiết lập lại ứng dụng xác thực. Nếu không còn bước thứ hai nào, quy trình khôi phục tài khoản của Google có thể mất 3–5 ngày làm việc — vì vậy hãy giữ mã dự phòng và các bản sao lưu tự động của tiện ích.
- Vì sao Google báo mã của tôi sai?
- Danh sách kiểm tra của chính Google: mã được nhập trước khi hết hạn, mã thuộc đúng Tài khoản Google, và thời gian của thiết bị đã được đồng bộ và đúng với múi giờ của bạn. Trên máy tính, nguyên nhân thường gặp là đồng hồ — hãy bật ngày giờ tự động và thử mã tiếp theo.
Mã của bạn, chỉ cách trang đăng nhập một cú nhấp
Authenticator lưu mã 2FA ngay trong trình duyệt, chỉ trên thiết bị của bạn — miễn phí, mã nguồn mở, không cần tài khoản hay điện thoại. Sao lưu cục bộ và tùy chọn bảo vệ bằng mật khẩu đều có sẵn.
Cài Trình xác thực 2FA cho Chrome — miễn phí