Tôi có cần điện thoại cho xác thực hai bước Shopify không?

Không. Trang trợ giúp của Shopify liệt kê các ứng dụng điện thoại như Google Authenticator và Duo Mobile, nhưng Shopify chỉ kiểm tra mã sáu chữ số, và mọi ứng dụng xác thực tiêu chuẩn đều tạo được mã đó. Tiện ích Authenticator đọc mã QR trực tiếp từ trang quản trị Shopify và tạo mã trong Chrome.

Xác thực hai bước có bắt buộc trên Shopify không?

Để dùng Shopify Payments thì có — Shopify bắt buộc và cảnh báo rằng nếu không bật, tiền thanh toán của bạn có thể bị tạm giữ. Nếu tổ chức của bạn yêu cầu một phương thức đăng nhập an toàn, hoặc bạn có quyền truy cập các sản phẩm tài chính của Shopify, Shopify sẽ không cho bạn gỡ phương thức cuối cùng.

Nếu tôi mất quyền truy cập ứng dụng xác thực thì sao?

Đăng nhập bằng một phương thức dự phòng — lời nhắc trên Shopify Mobile, một ứng dụng xác thực thứ hai hoặc khóa bảo mật — hoặc bằng một mã khôi phục. Nếu không có gì trong số đó, hãy vào accounts.shopify.com, chọn “Use a recovery code” (Dùng mã khôi phục) rồi “Recover my account” (Khôi phục tài khoản của tôi): Shopify gửi mã qua email, có thể yêu cầu xác minh danh tính và xem xét yêu cầu trước khi khôi phục quyền truy cập.

Vì sao Shopify báo mã của tôi sai?

Thường là do đồng hồ máy tính lệch từ một phút trở lên. Hãy bật ngày giờ tự động và thử mã tiếp theo. Nếu vẫn không được, có thể tài khoản đã được thêm từ một mã QR cũ — hãy xóa nó khỏi tiện ích và thiết lập lại ứng dụng xác thực.

Shopify xác thực hai bước bằng ứng dụng xác thực

Thông tin đăng nhập Shopify mở được cả cửa hàng: đơn hàng, thông tin khách hàng, sản phẩm và, với Shopify Payments, nơi tiền thanh toán của bạn được chuyển tới. Shopify bắt buộc xác thực hai bước để dùng Shopify Payments và cho biết nó giúp ngăn các vụ xâm nhập dẫn tới việc tiền thanh toán bị chuyển sai chỗ. Khi bật, mật khẩu bị đánh cắp là không đủ — người đăng nhập còn cần mã sáu chữ số từ ứng dụng xác thực của bạn.

Bật xác thực hai bước trong Shopify

Xác thực hai bước thuộc về thông tin đăng nhập Shopify của riêng bạn, không phải của cửa hàng: mỗi chủ cửa hàng và nhân viên tự bật trong hồ sơ của mình và nhận mã khôi phục riêng. Shopify đang triển khai giao diện quản trị mới, nên tên cửa hàng của bạn có thể nằm ở vị trí khác với mô tả ở đây.

Đăng nhập trang quản trị Shopify trên máy tính và nhấp vào tên cửa hàng.
Nhấp vào hồ sơ của bạn, rồi nhấp “Security” (Bảo mật).
Trong mục “Two-step authentication” (Xác thực hai bước), nhấp “Turn on two-step” (Bật xác thực hai bước), nhập mật khẩu và nhấp “Next” (Tiếp).
Trong danh sách “Authentication method” (Phương thức xác thực), chọn “Authenticator app” (Ứng dụng xác thực).
Shopify hiển thị mã QR. Để nguyên trên màn hình và thêm vào tiện ích như hướng dẫn bên dưới — sau đó nhập mã sáu chữ số từ tiện ích và nhấp “Turn on” (Bật).

Hướng dẫn chính thức của Shopify

Thêm Shopify vào Authenticator

Cài 2FA Authenticator – Trình xác thực từ Chrome Web Store và ghim vào thanh công cụ để biểu tượng luôn chỉ cách bạn một cú nhấp.
Để nguyên trang Shopify đang hiển thị mã QR. Nhấp vào biểu tượng Authenticator, rồi chọn “Thêm tài khoản” → “Mã QR” → “Quét QR từ màn hình”.
Tài khoản xuất hiện trong danh sách với mã sáu chữ số thay đổi mỗi 30 giây. Bạn có thể đổi tên nếu muốn — tên chỉ để bạn dễ nhận biết.
Quay lại Shopify và nhập mã hiện tại vào ô xác nhận. Nếu mã sắp hết hạn, hãy chờ mã tiếp theo.
Shopify xác nhận xác thực hai yếu tố đã được bật. Từ nay mỗi lần đăng nhập, bạn sẽ được hỏi mã — chỉ cần nhấp vào biểu tượng tiện ích và sao chép mã.

Không có mã QR hoặc không quét được? Tìm tùy chọn nhập khóa thủ công trên màn hình thiết lập của Shopify, sao chép khóa và thêm vào tiện ích qua “Thêm tài khoản” → “Thủ công” → “Khóa bí mật”.

Cài 2FA Authenticator – Trình xác thực cho Chrome — miễn phí

Lưu 10 mã khôi phục Shopify

Khi bạn thiết lập xác thực hai bước, Shopify cấp 10 mã khôi phục — nhấp “Copy codes” (Sao chép mã), hoặc “Download codes” (Tải mã xuống) để nhận tệp shopify_recovery_codes.txt. Mỗi mã dùng được một lần. Hãy cất chúng ở nơi khác ngoài máy tính này, tốt nhất là ở nhiều hơn một nơi. Nếu bạn chưa lưu, hoặc đã dùng hết, hãy vào Security → Two-step authentication → Recovery methods và nhấp “Regenerate codes” (Tạo lại mã); danh sách mới chỉ hiển thị một lần.

Mã không được chấp nhận?

Gần như luôn là do đồng hồ máy tính. Mã được tính từ thời gian hiện tại, nên đồng hồ lệch một phút sẽ tạo ra mã trông đúng nhưng bị từ chối. Hãy bật ngày giờ tự động trong cài đặt hệ thống — hướng dẫn từng bước cho Windows, macOS và Linux.

Nếu đồng hồ đúng, hãy kiểm tra chính khóa: dán nó vào trình tạo mã TOTP và so sánh mã với mã trong tiện ích. Nếu khác nhau, khóa đã bị sao chép sai — hãy thêm lại tài khoản.

Câu hỏi

Tôi có cần điện thoại cho xác thực hai bước Shopify không?: Không. Trang trợ giúp của Shopify liệt kê các ứng dụng điện thoại như Google Authenticator và Duo Mobile, nhưng Shopify chỉ kiểm tra mã sáu chữ số, và mọi ứng dụng xác thực tiêu chuẩn đều tạo được mã đó. Tiện ích Authenticator đọc mã QR trực tiếp từ trang quản trị Shopify và tạo mã trong Chrome.
Xác thực hai bước có bắt buộc trên Shopify không?: Để dùng Shopify Payments thì có — Shopify bắt buộc và cảnh báo rằng nếu không bật, tiền thanh toán của bạn có thể bị tạm giữ. Nếu tổ chức của bạn yêu cầu một phương thức đăng nhập an toàn, hoặc bạn có quyền truy cập các sản phẩm tài chính của Shopify, Shopify sẽ không cho bạn gỡ phương thức cuối cùng.
Nếu tôi mất quyền truy cập ứng dụng xác thực thì sao?: Đăng nhập bằng một phương thức dự phòng — lời nhắc trên Shopify Mobile, một ứng dụng xác thực thứ hai hoặc khóa bảo mật — hoặc bằng một mã khôi phục. Nếu không có gì trong số đó, hãy vào accounts.shopify.com, chọn “Use a recovery code” (Dùng mã khôi phục) rồi “Recover my account” (Khôi phục tài khoản của tôi): Shopify gửi mã qua email, có thể yêu cầu xác minh danh tính và xem xét yêu cầu trước khi khôi phục quyền truy cập.
Vì sao Shopify báo mã của tôi sai?: Thường là do đồng hồ máy tính lệch từ một phút trở lên. Hãy bật ngày giờ tự động và thử mã tiếp theo. Nếu vẫn không được, có thể tài khoản đã được thêm từ một mã QR cũ — hãy xóa nó khỏi tiện ích và thiết lập lại ứng dụng xác thực.

Mã của bạn, chỉ cách trang đăng nhập một cú nhấp

Authenticator lưu mã 2FA ngay trong trình duyệt, chỉ trên thiết bị của bạn — dùng miễn phí, mã nguồn mở, không cần tài khoản hay điện thoại. Sao lưu cục bộ và tùy chọn bảo vệ bằng mật khẩu đều có sẵn.