Có thể dùng tùy chọn ứng dụng xác thực của Login.gov mà không cần điện thoại không?

Có. Trang trợ giúp của Login.gov bảo bạn chọn một thiết bị “such as a computer or mobile device” (chẳng hạn máy tính hoặc thiết bị di động), và liệt kê ứng dụng cho Windows, Mac và tiện ích Chrome bên cạnh ứng dụng điện thoại. Tiện ích Authenticator đọc mã QR trực tiếp từ trang Login.gov và tạo mã trong Chrome.

Ứng dụng xác thực nào dùng được với Login.gov?

Mọi ứng dụng tạo mã sáu chữ số tiêu chuẩn. Login.gov nêu ví dụ Google Authenticator, Authy, 1Password, LastPass và các ứng dụng khác, và không ứng dụng nào nên tốn tiền — nếu một ứng dụng thu phí để tạo mã, Login.gov cho rằng đó nhiều khả năng là ứng dụng lừa đảo.

Nếu tôi mất quyền truy cập ứng dụng xác thực thì sao?

Đăng nhập bằng phương thức xác thực khác của bạn, rồi gỡ phương thức đã mất trong “Manage” (Quản lý) trên trang tài khoản và thêm lại ứng dụng xác thực. Nếu đó là phương thức duy nhất, Login.gov không thể mở khóa tài khoản: bạn phải xóa nó (sau 24 giờ chờ) và tạo tài khoản mới. Những gì bạn đã lưu ở các cơ quan không bị mất, nhưng bạn truy cập chúng qua tài khoản mới. Giữ bật sao lưu tự động của tiện ích giúp bạn không mất mã khi cài lại.

Có thể để Login.gov không hỏi mã mỗi lần không?

Bạn không thể tắt bước thứ hai, nhưng có thể đánh dấu “Remember this browser” (Ghi nhớ trình duyệt này) khi nhập mã. Khi đó Login.gov bỏ qua bước nhập mã trên trình duyệt đó trong tối đa 30 ngày — ít hơn nếu bạn xóa cookie, cập nhật trình duyệt hoặc dùng cửa sổ ẩn danh.

Login.gov 2FA bằng ứng dụng xác thực — Bật xác thực hai yếu tố

Một tài khoản Login.gov đăng nhập cho bạn vào nhiều dịch vụ của chính phủ Hoa Kỳ — IRS, Social Security, SAM.gov, USAJOBS, Trusted Traveler Programs — và thường chứa danh tính đã được xác minh. Login.gov yêu cầu bước thứ hai ngoài mật khẩu, và cho rằng ứng dụng xác thực an toàn hơn tin nhắn SMS hay cuộc gọi trước lừa đảo phishing và việc bị chặn mã. Login.gov không thể mở khóa tài khoản khi mọi phương thức đều đã mất, nên phương thức bạn chọn rất quan trọng.

Thêm ứng dụng xác thực vào Login.gov

Đang tạo tài khoản mới? Sau bước đặt mật khẩu, Login.gov yêu cầu bạn thiết lập lớp bảo mật thứ hai — hãy chọn “Authentication application” (Ứng dụng xác thực) ở đó và tiếp tục từ bước 4. Login.gov không cho tắt bước thứ hai, và khuyên nên có ít nhất hai phương thức xác thực, vì họ không thể khôi phục quyền truy cập nếu bạn mất phương thức duy nhất.

Đăng nhập tài khoản Login.gov tại secure.login.gov trên máy tính bằng email, mật khẩu và phương thức xác thực hiện tại.
Trên trang tài khoản, xem menu “Your authentication methods” (Các phương thức xác thực của bạn) ở bên trái.
Chọn “Enable” (Bật) cạnh “Authentication app” (Ứng dụng xác thực). Login.gov có thể hỏi tên gợi nhớ cho ứng dụng — tên nào cũng được.
Khi Login.gov hiển thị mã QR, để nguyên trang đó và thêm vào tiện ích như hướng dẫn bên dưới — hoặc sao chép mã hiển thị để nhập thủ công. Sau đó nhập mã sáu chữ số từ tiện ích để hoàn tất.

Hướng dẫn chính thức của Login.gov

Thêm Login.gov vào Authenticator

Cài 2FA Authenticator – Trình xác thực từ Chrome Web Store và ghim vào thanh công cụ để biểu tượng luôn chỉ cách bạn một cú nhấp.
Để nguyên trang Login.gov đang hiển thị mã QR. Nhấp vào biểu tượng Authenticator, rồi chọn “Thêm tài khoản” → “Mã QR” → “Quét QR từ màn hình”.
Tài khoản xuất hiện trong danh sách với mã sáu chữ số thay đổi mỗi 30 giây. Bạn có thể đổi tên nếu muốn — tên chỉ để bạn dễ nhận biết.
Quay lại Login.gov và nhập mã hiện tại vào ô xác nhận. Nếu mã sắp hết hạn, hãy chờ mã tiếp theo.
Login.gov xác nhận xác thực hai yếu tố đã được bật. Từ nay mỗi lần đăng nhập, bạn sẽ được hỏi mã — chỉ cần nhấp vào biểu tượng tiện ích và sao chép mã.

Không có mã QR hoặc không quét được? Tìm tùy chọn nhập khóa thủ công trên màn hình thiết lập của Login.gov, sao chép khóa và thêm vào tiện ích qua “Thêm tài khoản” → “Thủ công” → “Khóa bí mật”.

Cài 2FA Authenticator – Trình xác thực cho Chrome — miễn phí

Thêm phương thức thứ hai hoặc mã dự phòng Login.gov

Login.gov không thể cho bạn vào lại nếu bạn mất mọi phương thức xác thực: bạn sẽ phải xóa tài khoản và tạo tài khoản mới, kèm thời gian chờ 24 giờ. Vì vậy hãy thêm một phương thức thứ hai trên trang tài khoản — số điện thoại, khóa bảo mật, mở khóa bằng khuôn mặt hoặc vân tay — hoặc mã dự phòng: một bộ mười mã dùng một lần, và danh sách mới được cung cấp khi mã thứ mười đã dùng. Login.gov coi mã dự phòng là lựa chọn kém an toàn nhất và khuyên không dùng chúng làm phương thức duy nhất; hãy in ra hoặc ghi lại và cất xa máy tính này.

Mã không được chấp nhận?

Thường gặp nhất là mã QR đã thay đổi: trang web tạo mã mới mỗi khi trang thiết lập được tải lại hoặc mở lại, nên tài khoản bạn thêm trước đó không còn khớp. Hãy bắt đầu thiết lập lại, thêm mã QR đang hiện trên màn hình và nhập mã của nó ngay. Có hai mục cho cùng một trang web? Hãy dùng mục mới nhất. Lý do khác: vì sao mã bị từ chối.

Bạn tự gõ khóa? Hãy dán nó vào trình tạo mã TOTP và so sánh mã với mã trong tiện ích. Nếu khác nhau, khóa đã bị sao chép sai — hãy thêm lại tài khoản.

Câu hỏi

Có thể dùng tùy chọn ứng dụng xác thực của Login.gov mà không cần điện thoại không?: Có. Trang trợ giúp của Login.gov bảo bạn chọn một thiết bị “such as a computer or mobile device” (chẳng hạn máy tính hoặc thiết bị di động), và liệt kê ứng dụng cho Windows, Mac và tiện ích Chrome bên cạnh ứng dụng điện thoại. Tiện ích Authenticator đọc mã QR trực tiếp từ trang Login.gov và tạo mã trong Chrome.
Ứng dụng xác thực nào dùng được với Login.gov?: Mọi ứng dụng tạo mã sáu chữ số tiêu chuẩn. Login.gov nêu ví dụ Google Authenticator, Authy, 1Password, LastPass và các ứng dụng khác, và không ứng dụng nào nên tốn tiền — nếu một ứng dụng thu phí để tạo mã, Login.gov cho rằng đó nhiều khả năng là ứng dụng lừa đảo.
Nếu tôi mất quyền truy cập ứng dụng xác thực thì sao?: Đăng nhập bằng phương thức xác thực khác của bạn, rồi gỡ phương thức đã mất trong “Manage” (Quản lý) trên trang tài khoản và thêm lại ứng dụng xác thực. Nếu đó là phương thức duy nhất, Login.gov không thể mở khóa tài khoản: bạn phải xóa nó (sau 24 giờ chờ) và tạo tài khoản mới. Những gì bạn đã lưu ở các cơ quan không bị mất, nhưng bạn truy cập chúng qua tài khoản mới. Giữ bật sao lưu tự động của tiện ích giúp bạn không mất mã khi cài lại.
Có thể để Login.gov không hỏi mã mỗi lần không?: Bạn không thể tắt bước thứ hai, nhưng có thể đánh dấu “Remember this browser” (Ghi nhớ trình duyệt này) khi nhập mã. Khi đó Login.gov bỏ qua bước nhập mã trên trình duyệt đó trong tối đa 30 ngày — ít hơn nếu bạn xóa cookie, cập nhật trình duyệt hoặc dùng cửa sổ ẩn danh.

Mã của bạn, chỉ cách trang đăng nhập một cú nhấp

Authenticator lưu mã 2FA ngay trong trình duyệt, chỉ trên thiết bị của bạn — dùng miễn phí, mã nguồn mở, không cần tài khoản hay điện thoại. Sao lưu cục bộ và tùy chọn bảo vệ bằng mật khẩu đều có sẵn.