Tôi nên chọn tùy chọn ứng dụng xác thực nào trong LastPass?

“Google Authenticator”. Nó không gắn với ứng dụng của Google: nó dùng mã tiêu chuẩn mà mọi ứng dụng xác thực đều tạo được, kể cả tiện ích Authenticator trong Chrome. “Microsoft Authenticator” hoạt động tương tự, nhưng LastPass chỉ cho phép bật một trong hai cùng lúc. Tùy chọn này có cả trên LastPass Free — chỉ khóa phần cứng mới cần Premium.

Tôi có thể giữ mã của LastPass ngay trong LastPass không?

Mã dùng để mở LastPass thì không — bạn sẽ cần kho để mở khóa chính cái kho đó. LastPass cũng có thể lưu mã cho các trang khác, nhưng khi đó một mật khẩu chính bảo vệ cả mật khẩu lẫn bước thứ hai của chúng. Một ứng dụng xác thực riêng, như tiện ích này, giữ hai thứ tách biệt; hãy khóa nó bằng mật khẩu riêng nữa.

Nếu tôi mất quyền truy cập ứng dụng xác thực thì sao?

Nếu bạn nhớ mật khẩu chính, hãy dùng liên kết “I’ve lost my … device” (Tôi đã mất thiết bị …) trong “Additional Multifactor Options” (Tùy chọn đa yếu tố khác) ở màn hình nhập mã — LastPass gửi cho bạn một email chứa liên kết tắt xác thực đa yếu tố. Sau đó bật lại bằng mã QR mới, và nếu thiết bị bị mất hoặc bị đánh cắp, hãy đổi mật khẩu chính như LastPass khuyên.

Vì sao LastPass báo mã của tôi sai?

Thường là do đồng hồ máy tính lệch từ một phút trở lên. Hãy bật ngày giờ tự động và thử mã tiếp theo. Nếu vẫn không được, hãy tạo lại khóa: chỉnh sửa “Google Authenticator” trong Multifactor Options, nhấp “Regenerate” (Tạo lại) cạnh “Regenerate Key” (Tạo lại khóa) và thêm mã QR mới vào tiện ích thay cho tài khoản cũ.

LastPass xác thực đa yếu tố bằng ứng dụng xác thực

Kho LastPass chứa mọi mật khẩu khác của bạn, nên mật khẩu chính là thứ tuyệt đối không được phép tự mình mở được kho. Khi bật xác thực đa yếu tố, LastPass còn hỏi mã từ ứng dụng xác thực khi bạn đăng nhập — LastPass lưu ý rằng nhờ vậy tài khoản vẫn đóng ngay cả khi mật khẩu chính bị lấy mất, chẳng hạn qua keylogger.

Bật xác thực đa yếu tố trong LastPass

Hãy chọn tùy chọn “Google Authenticator”: nó tạo mã dựa trên thời gian tiêu chuẩn mà mọi ứng dụng xác thực đều tạo được. LastPass Authenticator là ứng dụng điện thoại riêng của LastPass và chỉ thiết lập được bằng chính ứng dụng đó. Không thể bật Google Authenticator và Microsoft Authenticator cùng lúc. LastPass Free có hỗ trợ ứng dụng xác thực; trên Teams và Business, chính sách của quản trị viên có thể giới hạn các cài đặt này.

Đăng nhập tại lastpass.com trên máy tính bằng địa chỉ email và mật khẩu chính, rồi mở kho của bạn.
Chọn “Account settings” (Cài đặt tài khoản) trong menu điều hướng bên trái, rồi thẻ “Multifactor Options” (Tùy chọn đa yếu tố).
Chọn biểu tượng Edit (Chỉnh sửa) của “Google Authenticator”, đặt “Enabled” (Đã bật) thành “Yes” (Có) và chọn có “Permit Offline Access” (Cho phép truy cập ngoại tuyến) hay không.
Cạnh “Barcode” (Mã vạch), nhấp “View” (Xem) và nhập mật khẩu chính nếu được hỏi. Còn “View” (Xem) cạnh “Private Key” (Khóa riêng) sẽ hiển thị khóa để nhập thủ công.
LastPass hiển thị mã QR. Để nguyên trên màn hình và thêm vào tiện ích như hướng dẫn bên dưới — sau đó chọn “Update” (Cập nhật), nhập mật khẩu chính và gõ mã từ tiện ích khi LastPass yêu cầu.

Hướng dẫn chính thức của LastPass

Thêm LastPass vào Authenticator

Cài 2FA Authenticator – Trình xác thực từ Chrome Web Store và ghim vào thanh công cụ để biểu tượng luôn chỉ cách bạn một cú nhấp.
Để nguyên trang LastPass đang hiển thị mã QR. Nhấp vào biểu tượng Authenticator, rồi chọn “Thêm tài khoản” → “Mã QR” → “Quét QR từ màn hình”.
Tài khoản xuất hiện trong danh sách với mã sáu chữ số thay đổi mỗi 30 giây. Bạn có thể đổi tên nếu muốn — tên chỉ để bạn dễ nhận biết.
Quay lại LastPass và nhập mã hiện tại vào ô xác nhận. Nếu mã sắp hết hạn, hãy chờ mã tiếp theo.
LastPass xác nhận xác thực hai yếu tố đã được bật. Từ nay mỗi lần đăng nhập, bạn sẽ được hỏi mã — chỉ cần nhấp vào biểu tượng tiện ích và sao chép mã.

Không có mã QR hoặc không quét được? Tìm tùy chọn nhập khóa thủ công trên màn hình thiết lập của LastPass, sao chép khóa và thêm vào tiện ích qua “Thêm tài khoản” → “Thủ công” → “Khóa bí mật”.

Cài 2FA Authenticator – Trình xác thực cho Chrome — miễn phí

Biết đường quay lại LastPass

Trang trợ giúp của LastPass không mô tả mã dự phòng cho tùy chọn này. Thay vào đó, nếu bạn mất ứng dụng xác thực nhưng vẫn nhớ mật khẩu chính, hãy chọn “Additional Multifactor Options” (Tùy chọn đa yếu tố khác) ở màn hình nhập mã và chọn liên kết “I’ve lost my … device” (Tôi đã mất thiết bị …): LastPass gửi cho bạn một email chứa liên kết tắt xác thực đa yếu tố. Như vậy tài khoản email đứng sau LastPass chính là đường quay lại của bạn — hãy bảo vệ nó bằng xác minh 2 bước riêng. LastPass cũng khuyên bật nhiều hơn một tùy chọn đa yếu tố, tốt nhất là trên các thiết bị khác nhau.

Mã không được chấp nhận?

Gần như luôn là do đồng hồ máy tính. Mã được tính từ thời gian hiện tại, nên đồng hồ lệch một phút sẽ tạo ra mã trông đúng nhưng bị từ chối. Hãy bật ngày giờ tự động trong cài đặt hệ thống — hướng dẫn từng bước cho Windows, macOS và Linux.

Nếu đồng hồ đúng, hãy kiểm tra chính khóa: dán nó vào trình tạo mã TOTP và so sánh mã với mã trong tiện ích. Nếu khác nhau, khóa đã bị sao chép sai — hãy thêm lại tài khoản.

Câu hỏi

Tôi nên chọn tùy chọn ứng dụng xác thực nào trong LastPass?: “Google Authenticator”. Nó không gắn với ứng dụng của Google: nó dùng mã tiêu chuẩn mà mọi ứng dụng xác thực đều tạo được, kể cả tiện ích Authenticator trong Chrome. “Microsoft Authenticator” hoạt động tương tự, nhưng LastPass chỉ cho phép bật một trong hai cùng lúc. Tùy chọn này có cả trên LastPass Free — chỉ khóa phần cứng mới cần Premium.
Tôi có thể giữ mã của LastPass ngay trong LastPass không?: Mã dùng để mở LastPass thì không — bạn sẽ cần kho để mở khóa chính cái kho đó. LastPass cũng có thể lưu mã cho các trang khác, nhưng khi đó một mật khẩu chính bảo vệ cả mật khẩu lẫn bước thứ hai của chúng. Một ứng dụng xác thực riêng, như tiện ích này, giữ hai thứ tách biệt; hãy khóa nó bằng mật khẩu riêng nữa.
Nếu tôi mất quyền truy cập ứng dụng xác thực thì sao?: Nếu bạn nhớ mật khẩu chính, hãy dùng liên kết “I’ve lost my … device” (Tôi đã mất thiết bị …) trong “Additional Multifactor Options” (Tùy chọn đa yếu tố khác) ở màn hình nhập mã — LastPass gửi cho bạn một email chứa liên kết tắt xác thực đa yếu tố. Sau đó bật lại bằng mã QR mới, và nếu thiết bị bị mất hoặc bị đánh cắp, hãy đổi mật khẩu chính như LastPass khuyên.
Vì sao LastPass báo mã của tôi sai?: Thường là do đồng hồ máy tính lệch từ một phút trở lên. Hãy bật ngày giờ tự động và thử mã tiếp theo. Nếu vẫn không được, hãy tạo lại khóa: chỉnh sửa “Google Authenticator” trong Multifactor Options, nhấp “Regenerate” (Tạo lại) cạnh “Regenerate Key” (Tạo lại khóa) và thêm mã QR mới vào tiện ích thay cho tài khoản cũ.

Mã của bạn, chỉ cách trang đăng nhập một cú nhấp

Authenticator lưu mã 2FA ngay trong trình duyệt, chỉ trên thiết bị của bạn — dùng miễn phí, mã nguồn mở, không cần tài khoản hay điện thoại. Sao lưu cục bộ và tùy chọn bảo vệ bằng mật khẩu đều có sẵn.