Một tài khoản Slack mở được mọi kênh, tin nhắn trực tiếp và tệp chia sẻ trong workspace — và tài khoản bị chiếm có thể nhắn tin cho đồng nghiệp dưới danh nghĩa bạn, đó là cách lừa đảo phishing lan rộng trong công ty. Khi bật 2FA, mỗi lần đăng nhập Slack sẽ hỏi mã xác minh cùng với mật khẩu. Trên các gói trả phí, chủ sở hữu và quản trị viên vốn đã phải dùng nó, và chủ sở hữu có thể bắt buộc mọi người phải bật.
Bật xác thực hai yếu tố trong Slack
2FA của Slack bảo vệ việc đăng nhập bằng địa chỉ email và mật khẩu. Nếu công ty cho bạn đăng nhập Slack bằng đăng nhập một lần (SSO), Slack cho biết nên thiết lập 2FA ở nhà cung cấp danh tính thay vào đó. Chủ sở hữu có thể bắt buộc 2FA và giới hạn chỉ dùng ứng dụng xác thực. Nếu bạn ở nhiều workspace, hãy thiết lập riêng cho từng workspace.
- Đăng nhập workspace trong trình duyệt trên máy tính và mở trang tài khoản tại my.slack.com/account/settings.
- Cạnh “Two-factor Authentication” (Xác thực hai yếu tố), nhấp “Expand” (Mở rộng).
- Nhấp “Set Up Two-Factor Authentication” (Thiết lập xác thực hai yếu tố) và nhập mật khẩu.
- Nhấp “Use an app” (Dùng ứng dụng) để nhận mã từ ứng dụng xác thực.
- Slack hiển thị mã QR. Để nguyên trên màn hình và thêm vào tiện ích như hướng dẫn bên dưới — sau đó nhập mã sáu chữ số từ tiện ích và nhấp “Verify Code” (Xác minh mã).
Thêm Slack vào Authenticator
- Cài 2FA Authenticator – Trình xác thực từ Chrome Web Store và ghim vào thanh công cụ để biểu tượng luôn chỉ cách bạn một cú nhấp.
- Để nguyên trang Slack đang hiển thị mã QR. Nhấp vào biểu tượng Authenticator, rồi chọn “Thêm tài khoản” → “Mã QR” → “Quét QR từ màn hình”.
- Tài khoản xuất hiện trong danh sách với mã sáu chữ số thay đổi mỗi 30 giây. Bạn có thể đổi tên nếu muốn — tên chỉ để bạn dễ nhận biết.
- Quay lại Slack và nhập mã hiện tại vào ô xác nhận. Nếu mã sắp hết hạn, hãy chờ mã tiếp theo.
- Slack xác nhận xác thực hai yếu tố đã được bật. Từ nay mỗi lần đăng nhập, bạn sẽ được hỏi mã — chỉ cần nhấp vào biểu tượng tiện ích và sao chép mã.
Không có mã QR hoặc không quét được? Tìm tùy chọn nhập khóa thủ công trên màn hình thiết lập của Slack, sao chép khóa và thêm vào tiện ích qua “Thêm tài khoản” → “Thủ công” → “Khóa bí mật”.
Cài 2FA Authenticator – Trình xác thực cho Chrome — miễn phíLưu mã dự phòng Slack
Slack cấp cho bạn mã dự phòng khi thiết lập 2FA, và bạn có thể xem lại chúng trên trang Account (Tài khoản) bất cứ lúc nào. Mỗi mã dùng được một lần và giúp bạn đăng nhập nếu mất thiết bị hoặc xóa ứng dụng xác thực. Hãy sao lại một bản và cất ở nơi khác ngoài máy tính này.
Mã không được chấp nhận?
Gần như luôn là do đồng hồ máy tính. Mã được tính từ thời gian hiện tại, nên đồng hồ lệch một phút sẽ tạo ra mã trông đúng nhưng bị từ chối. Hãy bật ngày giờ tự động trong cài đặt hệ thống — hướng dẫn từng bước cho Windows, macOS và Linux.
Nếu đồng hồ đúng, hãy kiểm tra chính khóa: dán nó vào trình tạo mã TOTP và so sánh mã với mã trong tiện ích. Nếu khác nhau, khóa đã bị sao chép sai — hãy thêm lại tài khoản.
Câu hỏi
- Ứng dụng xác thực nào dùng được với Slack?
- 2FA của Slack hoạt động với hầu hết các ứng dụng mật khẩu một lần dựa trên thời gian (TOTP); Slack nêu tên Google Authenticator, Duo Mobile, 1Password, Authy và Microsoft Authenticator. Tiện ích Authenticator tạo đúng những mã tiêu chuẩn đó trong Chrome — không cần điện thoại — và đọc mã QR trực tiếp từ trang tài khoản Slack.
- Tôi ở nhiều workspace Slack. Tôi chỉ cần thiết lập 2FA một lần?
- Không — Slack coi tài khoản ở mỗi workspace là riêng biệt. Mở your-workspace.slack.com/account/settings cho từng workspace, với địa chỉ riêng của workspace đó, và thiết lập 2FA ở đó. Mỗi workspace hiện trong tiện ích như một tài khoản riêng; hãy đổi tên để dễ phân biệt.
- Nếu tôi mất quyền truy cập ứng dụng xác thực thì sao?
- Đăng nhập bằng một mã dự phòng. Nếu không có, hãy nhờ Workspace Owner hoặc Admin tắt 2FA cho tài khoản của bạn; nếu chính bạn là Workspace Owner, Workspace Primary Owner có thể làm việc đó. Giữ bật sao lưu tự động của tiện ích giúp việc cài lại không buộc bạn phải đi tìm quản trị viên.
- Vì sao Slack báo mã của tôi sai?
- Thường là do đồng hồ máy tính lệch từ một phút trở lên. Hãy bật ngày giờ tự động và thử mã tiếp theo. Nếu vẫn không được, có thể tài khoản đã được thêm từ một mã QR cũ — hãy xóa nó khỏi tiện ích và thiết lập lại 2FA.
Mã của bạn, chỉ cách trang đăng nhập một cú nhấp
Authenticator lưu mã 2FA ngay trong trình duyệt, chỉ trên thiết bị của bạn — dùng miễn phí, mã nguồn mở, không cần tài khoản hay điện thoại. Sao lưu cục bộ và tùy chọn bảo vệ bằng mật khẩu đều có sẵn.
Cài 2FA Authenticator – Trình xác thực cho Chrome — miễn phí