Tôi có cần điện thoại cho xác thực hai yếu tố Substack không?

Không. Substack gợi ý các ứng dụng từ App Store hoặc Google Play, như Google Authenticator hay 1Password, nhưng Substack chỉ kiểm tra mã sáu chữ số, và mọi ứng dụng xác thực tiêu chuẩn đều tạo được mã đó. Tiện ích Authenticator đọc mã QR trực tiếp từ trang cài đặt Substack và tạo mã trong Chrome.

Vì sao công tắc xác thực hai yếu tố bị khóa?

Vì bạn chưa thiết lập câu hỏi khôi phục. Hãy bật “Recovery questions” (Câu hỏi khôi phục) trong cùng mục Security và trả lời chúng — sau đó công tắc xác thực hai yếu tố sẽ được mở khóa.

Nếu tôi mất quyền truy cập ứng dụng xác thực thì sao?

Đăng nhập bằng email hoặc mật khẩu, chọn “Still not able to log in? Recover your account.” và trả lời các câu hỏi khôi phục để đặt lại xác thực hai yếu tố. Nếu bạn cũng mất quyền truy cập địa chỉ email, hãy làm theo các bước khôi phục tài khoản riêng của Substack.

Vì sao Substack báo mã của tôi sai?

Thường là do đồng hồ máy tính lệch từ một phút trở lên — mã thay đổi mỗi 30 giây. Hãy bật ngày giờ tự động và thử mã tiếp theo. Nếu vẫn không được, hãy xóa tài khoản khỏi tiện ích, đặt lại xác thực hai yếu tố và thiết lập lại từ đầu.

Substack xác thực hai yếu tố bằng ứng dụng xác thực

Một tài khoản Substack có thể là cả một ấn phẩm với danh sách email và người đăng ký trả phí — ai đăng nhập được dưới tên bạn là có thể gửi bài tới tất cả những người đó. Substack cho phép đăng nhập bằng liên kết gửi tới email, nên chỉ riêng một hộp thư bị chiếm cũng có thể là đủ. Khi bật xác thực hai yếu tố, Substack còn hỏi mã từ ứng dụng xác thực mỗi lần bạn đăng nhập.

Bật xác thực hai yếu tố trên Substack

Substack không cho bật xác thực hai yếu tố cho đến khi bạn thiết lập câu hỏi khôi phục — nếu công tắc bị khóa, đó là lý do. Các câu trả lời là đường quay lại nếu bạn mất ứng dụng xác thực, vì vậy hãy chọn những câu trả lời bạn sẽ nhớ chính xác từng chữ.

Đăng nhập substack.com trên máy tính và mở trang “Settings” (Cài đặt) của tài khoản.
Trong mục “Security” (Bảo mật), nhấp công tắc cạnh “Recovery questions” (Câu hỏi khôi phục) và thiết lập các câu hỏi của bạn.
Nhấp công tắc cạnh “Turn on two-factor authentication” (Bật xác thực hai yếu tố).
Substack hiển thị mã QR và một khóa thiết lập. Để nguyên mã QR trên màn hình và thêm vào tiện ích như hướng dẫn bên dưới — hoặc sao chép khóa thiết lập để nhập thủ công.
Nhập mã sáu chữ số từ tiện ích và nhấp “Enable two-factor authentication” (Bật xác thực hai yếu tố).

Hướng dẫn chính thức của Substack

Thêm Substack vào Authenticator

Cài 2FA Authenticator – Trình xác thực từ Chrome Web Store và ghim vào thanh công cụ để biểu tượng luôn chỉ cách bạn một cú nhấp.
Để nguyên trang Substack đang hiển thị mã QR. Nhấp vào biểu tượng Authenticator, rồi chọn “Thêm tài khoản” → “Mã QR” → “Quét QR từ màn hình”.
Tài khoản xuất hiện trong danh sách với mã sáu chữ số thay đổi mỗi 30 giây. Bạn có thể đổi tên nếu muốn — tên chỉ để bạn dễ nhận biết.
Quay lại Substack và nhập mã hiện tại vào ô xác nhận. Nếu mã sắp hết hạn, hãy chờ mã tiếp theo.
Substack xác nhận xác thực hai yếu tố đã được bật. Từ nay mỗi lần đăng nhập, bạn sẽ được hỏi mã — chỉ cần nhấp vào biểu tượng tiện ích và sao chép mã.

Không có mã QR hoặc không quét được? Tìm tùy chọn nhập khóa thủ công trên màn hình thiết lập của Substack, sao chép khóa và thêm vào tiện ích qua “Thêm tài khoản” → “Thủ công” → “Khóa bí mật”.

Cài 2FA Authenticator – Trình xác thực cho Chrome — miễn phí

Đường quay lại Substack: câu hỏi khôi phục

Trang trợ giúp của Substack không mô tả mã dự phòng — các câu hỏi khôi phục bạn thiết lập trước tiên chính là đường quay lại. Nếu mất ứng dụng xác thực, hãy đăng nhập bằng email hoặc mật khẩu, nhấp “Still not able to log in? Recover your account.” (Vẫn không đăng nhập được? Khôi phục tài khoản.) trên trang xác thực hai yếu tố, trả lời các câu hỏi và nhấp “Reset” (Đặt lại). Khi đó xác thực hai yếu tố được tắt và bạn có thể thiết lập lại. Phiên trả lời có thể hết hạn, nên hãy trả lời mà không rời khỏi trang — và cũng giữ bật sao lưu tự động của tiện ích.

Mã không được chấp nhận?

Gần như luôn là do đồng hồ máy tính. Mã được tính từ thời gian hiện tại, nên đồng hồ lệch một phút sẽ tạo ra mã trông đúng nhưng bị từ chối. Hãy bật ngày giờ tự động trong cài đặt hệ thống — hướng dẫn từng bước cho Windows, macOS và Linux.

Nếu đồng hồ đúng, hãy kiểm tra chính khóa: dán nó vào trình tạo mã TOTP và so sánh mã với mã trong tiện ích. Nếu khác nhau, khóa đã bị sao chép sai — hãy thêm lại tài khoản.

Câu hỏi

Tôi có cần điện thoại cho xác thực hai yếu tố Substack không?: Không. Substack gợi ý các ứng dụng từ App Store hoặc Google Play, như Google Authenticator hay 1Password, nhưng Substack chỉ kiểm tra mã sáu chữ số, và mọi ứng dụng xác thực tiêu chuẩn đều tạo được mã đó. Tiện ích Authenticator đọc mã QR trực tiếp từ trang cài đặt Substack và tạo mã trong Chrome.
Vì sao công tắc xác thực hai yếu tố bị khóa?: Vì bạn chưa thiết lập câu hỏi khôi phục. Hãy bật “Recovery questions” (Câu hỏi khôi phục) trong cùng mục Security và trả lời chúng — sau đó công tắc xác thực hai yếu tố sẽ được mở khóa.
Nếu tôi mất quyền truy cập ứng dụng xác thực thì sao?: Đăng nhập bằng email hoặc mật khẩu, chọn “Still not able to log in? Recover your account.” và trả lời các câu hỏi khôi phục để đặt lại xác thực hai yếu tố. Nếu bạn cũng mất quyền truy cập địa chỉ email, hãy làm theo các bước khôi phục tài khoản riêng của Substack.
Vì sao Substack báo mã của tôi sai?: Thường là do đồng hồ máy tính lệch từ một phút trở lên — mã thay đổi mỗi 30 giây. Hãy bật ngày giờ tự động và thử mã tiếp theo. Nếu vẫn không được, hãy xóa tài khoản khỏi tiện ích, đặt lại xác thực hai yếu tố và thiết lập lại từ đầu.

Mã của bạn, chỉ cách trang đăng nhập một cú nhấp

Authenticator lưu mã 2FA ngay trong trình duyệt, chỉ trên thiết bị của bạn — dùng miễn phí, mã nguồn mở, không cần tài khoản hay điện thoại. Sao lưu cục bộ và tùy chọn bảo vệ bằng mật khẩu đều có sẵn.