Có thể dùng 2FA Hetzner mà không cần điện thoại không?

Có. Phương thức này tên là “Mobile Device” (Thiết bị di động), nhưng Hetzner chỉ kiểm tra mã sáu chữ số, và ứng dụng xác thực tiêu chuẩn nào cũng tạo được. Tiện ích Authenticator đọc mã QR trực tiếp từ trang Hetzner và tạo mã trong Chrome.

Có thể thêm nhiều phương thức 2FA vào Hetzner không?

Có. Hetzner cho phép thêm nhiều phương thức và để chúng cùng hoạt động — chẳng hạn tiện ích và một ứng dụng xác thực trên điện thoại, hoặc một YubiKey — và bạn có thể đăng nhập bằng bất kỳ phương thức nào. Phương thức thứ hai là đường quay lại tốt nếu bạn mất phương thức đầu tiên.

Nếu tôi mất quyền truy cập ứng dụng xác thực thì sao?

Đăng nhập bằng một phương thức khác đang hoạt động nếu bạn đã thêm, hoặc nhấp “Disable 2FA” dưới “Verify” và nhập khóa khôi phục, rồi thiết lập lại ứng dụng xác thực. Nếu không có khóa, hãy yêu cầu khóa mới qua biểu mẫu khôi phục quyền truy cập của Hetzner tại accounts.hetzner.com/recover_access: bạn cần mã số khách hàng đầy đủ — bắt đầu bằng “K” và nằm ở góc trên bên phải hóa đơn gần nhất — và một địa chỉ email mà Hetzner có thể liên lạc với bạn.

Vì sao Hetzner báo mã của tôi sai?

Thường là do mã QR đã thay đổi: nếu trang thiết lập được tải lại hoặc mở lại, Hetzner đã tạo mã mới, và tài khoản bạn thêm trước đó không còn khớp. Hãy thêm mã QR đang hiện trên màn hình và nhập mã của nó ngay. Nếu có hai mục Hetzner trong tiện ích, hãy dùng mục mới nhất.

Hetzner xác thực hai yếu tố (2FA) bằng ứng dụng xác thực

Tài khoản Hetzner là lối vào máy chủ của bạn từ bên ngoài: ai đăng nhập được đều có thể mở console của máy chủ, cài lại hoặc xóa nó, đọc các bản sao lưu và đẩy hóa đơn lên cao. Khi bật xác thực hai yếu tố, Hetzner hỏi mã từ ứng dụng xác thực sau mật khẩu, nên chỉ một mật khẩu bị lộ thì không mở được tài khoản.

Bật xác thực hai yếu tố trên Hetzner

Hetzner yêu cầu bạn lưu khóa khôi phục trước khi thêm bất kỳ phương thức nào, và cảnh báo rằng khóa bị mất chỉ có thể được cấp lại qua thư bưu điện. Hãy chuẩn bị sẵn một nơi an toàn để ghi lại trước khi bắt đầu.

Đăng nhập Hetzner Accounts tại accounts.hetzner.com trên máy tính.
Trong “Settings” (Cài đặt), mở “Two-factor authentication” (Xác thực hai yếu tố) và nhấp “Enable 2-FA” (Bật 2FA).
Nhập mật khẩu tài khoản và xác nhận rằng khóa khôi phục bị mất chỉ có thể được cấp lại qua thư bưu điện.
Hetzner hiển thị mã số khách hàng và khóa khôi phục của bạn. Ghi lại khóa và cất ở nơi an toàn, rồi nhấp “Set up authentication” (Thiết lập xác thực).
Trong “Add new method” (Thêm phương thức mới), chọn “Mobile Device” (Thiết bị di động).
Khi Hetzner hiển thị mã QR, để nguyên trang đó và thêm vào tiện ích như hướng dẫn bên dưới — rồi điền các trường Hetzner yêu cầu, bao gồm mã từ tiện ích, và xác nhận.

Hướng dẫn chính thức của Hetzner

Thêm Hetzner vào Authenticator

Cài 2FA Authenticator – Trình xác thực từ Chrome Web Store và ghim vào thanh công cụ để biểu tượng luôn chỉ cách bạn một cú nhấp.
Để nguyên trang Hetzner đang hiển thị mã QR. Nhấp vào biểu tượng Authenticator, rồi chọn “Thêm tài khoản” → “Mã QR” → “Quét QR từ màn hình”.
Tài khoản xuất hiện trong danh sách với mã sáu chữ số thay đổi mỗi 30 giây. Bạn có thể đổi tên nếu muốn — tên chỉ để bạn dễ nhận biết.
Quay lại Hetzner và nhập mã hiện tại vào ô xác nhận. Nếu mã sắp hết hạn, hãy chờ mã tiếp theo.
Hetzner xác nhận xác thực hai yếu tố đã được bật. Từ nay mỗi lần đăng nhập, bạn sẽ được hỏi mã — chỉ cần nhấp vào biểu tượng tiện ích và sao chép mã.

Không có mã QR hoặc không quét được? Tìm tùy chọn nhập khóa thủ công trên màn hình thiết lập của Hetzner, sao chép khóa và thêm vào tiện ích qua “Thêm tài khoản” → “Thủ công” → “Khóa bí mật”.

Cài 2FA Authenticator – Trình xác thực cho Chrome — miễn phí

Giữ khóa khôi phục Hetzner

Hetzner cấp cho bạn một khóa khôi phục thay vì danh sách mã dự phòng. Nếu đăng nhập bằng mã không được, hãy nhấp tùy chọn màu đỏ “Disable 2FA” (Tắt 2FA) dưới “Verify” (Xác minh) và nhập khóa: bạn vào được tài khoản, và xác thực hai yếu tố bị tắt cho đến khi bạn thiết lập lại. Hãy ghi khóa ra giấy và cất ở nơi khác ngoài máy tính này — cấp lại khóa đồng nghĩa với một đợt xét duyệt thủ công và khóa mới gửi qua thư bưu điện.

Mã không được chấp nhận?

Thường gặp nhất là mã QR đã thay đổi: trang web tạo mã mới mỗi khi trang thiết lập được tải lại hoặc mở lại, nên tài khoản bạn thêm trước đó không còn khớp. Hãy bắt đầu thiết lập lại, thêm mã QR đang hiện trên màn hình và nhập mã của nó ngay. Có hai mục cho cùng một trang web? Hãy dùng mục mới nhất. Lý do khác: vì sao mã bị từ chối.

Bạn tự gõ khóa? Hãy dán nó vào trình tạo mã TOTP và so sánh mã với mã trong tiện ích. Nếu khác nhau, khóa đã bị sao chép sai — hãy thêm lại tài khoản.

Câu hỏi

Có thể dùng 2FA Hetzner mà không cần điện thoại không?: Có. Phương thức này tên là “Mobile Device” (Thiết bị di động), nhưng Hetzner chỉ kiểm tra mã sáu chữ số, và ứng dụng xác thực tiêu chuẩn nào cũng tạo được. Tiện ích Authenticator đọc mã QR trực tiếp từ trang Hetzner và tạo mã trong Chrome.
Có thể thêm nhiều phương thức 2FA vào Hetzner không?: Có. Hetzner cho phép thêm nhiều phương thức và để chúng cùng hoạt động — chẳng hạn tiện ích và một ứng dụng xác thực trên điện thoại, hoặc một YubiKey — và bạn có thể đăng nhập bằng bất kỳ phương thức nào. Phương thức thứ hai là đường quay lại tốt nếu bạn mất phương thức đầu tiên.
Nếu tôi mất quyền truy cập ứng dụng xác thực thì sao?: Đăng nhập bằng một phương thức khác đang hoạt động nếu bạn đã thêm, hoặc nhấp “Disable 2FA” dưới “Verify” và nhập khóa khôi phục, rồi thiết lập lại ứng dụng xác thực. Nếu không có khóa, hãy yêu cầu khóa mới qua biểu mẫu khôi phục quyền truy cập của Hetzner tại accounts.hetzner.com/recover_access: bạn cần mã số khách hàng đầy đủ — bắt đầu bằng “K” và nằm ở góc trên bên phải hóa đơn gần nhất — và một địa chỉ email mà Hetzner có thể liên lạc với bạn.
Vì sao Hetzner báo mã của tôi sai?: Thường là do mã QR đã thay đổi: nếu trang thiết lập được tải lại hoặc mở lại, Hetzner đã tạo mã mới, và tài khoản bạn thêm trước đó không còn khớp. Hãy thêm mã QR đang hiện trên màn hình và nhập mã của nó ngay. Nếu có hai mục Hetzner trong tiện ích, hãy dùng mục mới nhất.

Mã của bạn, chỉ cách trang đăng nhập một cú nhấp

Authenticator lưu mã 2FA ngay trong trình duyệt, chỉ trên thiết bị của bạn — dùng miễn phí, mã nguồn mở, không cần tài khoản hay điện thoại. Sao lưu cục bộ và tùy chọn bảo vệ bằng mật khẩu đều có sẵn.