Tôi có cần Authy để dùng 2FA của Twilio không?

Không. Twilio khuyên dùng ứng dụng Authy của họ, nhưng cho biết 2FA hoạt động với mọi ứng dụng xác thực theo tiêu chuẩn TOTP, và nêu tên các ứng dụng của Google và Microsoft. Tiện ích Authenticator đọc mã QR trực tiếp từ Console và tạo mã sáu chữ số trong Chrome — không cần điện thoại.

Có thể tắt xác thực hai yếu tố trên Twilio không?

Không — trang trợ giúp của Twilio gọi 2FA là tính năng bảo mật bắt buộc, không thể tắt. Điều bạn đổi được là phương thức: tin nhắn SMS, cuộc gọi thoại hoặc ứng dụng xác thực. Khi 2FA đã bật, bạn cũng có thể chuyển giữa các phương thức ngay tại màn hình hỏi mã bằng “Try another method” (Thử phương thức khác).

Nếu tôi mất quyền truy cập ứng dụng xác thực thì sao?

Tại màn hình hỏi mã, chọn “Try another method” (Thử phương thức khác) → “Recovery code” (Mã khôi phục), nhập mã và lưu mã mới mà Twilio cấp; tin nhắn SMS hoặc cuộc gọi thoại cũng được nếu số điện thoại của bạn vẫn còn trong tài khoản. Chủ tài khoản đã nâng cấp có thể đặt lại 2FA qua biểu mẫu web “Reset MFA” sau khi xác minh thông tin tài khoản. Nếu không còn mã nào, hãy gửi yêu cầu qua Help Center của Twilio kèm địa chỉ email và Account SID. Trong một tổ chức, quản trị viên có thể đặt lại 2FA cho người dùng được quản lý.

Vì sao Twilio báo mã của tôi sai?

Thường là do mã QR đã thay đổi: nếu quá trình thiết lập bị đóng hoặc bắt đầu lại, Twilio đã tạo mã mới, và tài khoản bạn thêm trước đó không còn khớp. Hãy thêm mã QR đang hiện trên màn hình và nhập mã của nó ngay. Nếu tiện ích có hai mục Twilio, hãy dùng mục mới nhất.

Twilio 2FA bằng ứng dụng xác thực — Không cần Authy hay SMS

Tài khoản Twilio chứa auth token và khóa API, các số điện thoại của bạn và số dư gắn với thẻ của bạn — tài khoản bị chiếm có thể gửi tin nhắn và gọi điện bằng tiền của bạn. Vì vậy Twilio bắt buộc xác thực hai yếu tố cho các tài khoản. Bạn chọn cách nhận mã: qua tin nhắn SMS, cuộc gọi thoại hoặc từ ứng dụng xác thực — và ứng dụng vẫn hoạt động khi không có sóng điện thoại, khi ở nước ngoài và khi tin nhắn đến chậm.

Thêm ứng dụng xác thực vào tài khoản Twilio

Trang trợ giúp của Twilio mô tả các màn hình này cho thứ họ gọi là Twilio Console cũ (legacy), nên tên nút có thể hơi khác. Nếu bạn đăng nhập Twilio qua hệ thống đăng nhập một lần (SSO) của công ty, 2FA của Twilio không áp dụng cho bạn. Twilio SendGrid và Twilio Segment có tài khoản đăng nhập riêng, với cài đặt 2FA riêng.

Đăng nhập Twilio Console trên máy tính.
Mở “User Settings” (Cài đặt người dùng) — hoặc vào thẳng console.twilio.com/user/user-settings/overview. Twilio gửi mã xác minh qua email: nhập mã và nhấp “Verify” (Xác minh).
Trong phần “Two-factor authentication (2FA)” (Xác thực hai yếu tố), nhấp “Edit” (Sửa).
Nhấp “+ Add authentication app” (Thêm ứng dụng xác thực) ở góc trên bên phải.
Khi Twilio hiển thị mã QR, để nguyên trang đó và thêm vào tiện ích như hướng dẫn bên dưới — rồi làm theo hướng dẫn trên màn hình và nhấp “Verify and save” (Xác minh và lưu).

Hướng dẫn chính thức của Twilio

Thêm Twilio vào Authenticator

Cài 2FA Authenticator – Trình xác thực từ Chrome Web Store và ghim vào thanh công cụ để biểu tượng luôn chỉ cách bạn một cú nhấp.
Để nguyên trang Twilio đang hiển thị mã QR. Nhấp vào biểu tượng Authenticator, rồi chọn “Thêm tài khoản” → “Mã QR” → “Quét QR từ màn hình”.
Tài khoản xuất hiện trong danh sách với mã sáu chữ số thay đổi mỗi 30 giây. Bạn có thể đổi tên nếu muốn — tên chỉ để bạn dễ nhận biết.
Quay lại Twilio và nhập mã hiện tại vào ô xác nhận. Nếu mã sắp hết hạn, hãy chờ mã tiếp theo.
Twilio xác nhận xác thực hai yếu tố đã được bật. Từ nay mỗi lần đăng nhập, bạn sẽ được hỏi mã — chỉ cần nhấp vào biểu tượng tiện ích và sao chép mã.

Không có mã QR hoặc không quét được? Tìm tùy chọn nhập khóa thủ công trên màn hình thiết lập của Twilio, sao chép khóa và thêm vào tiện ích qua “Thêm tài khoản” → “Thủ công” → “Khóa bí mật”.

Cài 2FA Authenticator – Trình xác thực cho Chrome — miễn phí

Giữ mã khôi phục Twilio

Khi bạn bật 2FA lần đầu, Twilio hiển thị một mã khôi phục khẩn cấp, kèm tùy chọn tải xuống dưới dạng tệp. Hãy lưu nó ở nơi khác ngoài máy tính này — Twilio gợi ý dùng trình quản lý mật khẩu — vì mã sẽ không hiển thị lại. Nếu trước đây bạn đã dùng 2FA qua tin nhắn SMS, mã cũ vẫn còn hiệu lực; nếu bạn đã làm mất nó, hãy nhấp “Generate new code” (Tạo mã mới) trong User Settings, việc này sẽ hủy mã cũ. Mỗi lần bạn đăng nhập bằng mã này, Twilio cấp cho bạn một mã mới để lưu.

Mã không được chấp nhận?

Thường gặp nhất là mã QR đã thay đổi: trang web tạo mã mới mỗi khi trang thiết lập được tải lại hoặc mở lại, nên tài khoản bạn thêm trước đó không còn khớp. Hãy bắt đầu thiết lập lại, thêm mã QR đang hiện trên màn hình và nhập mã của nó ngay. Có hai mục cho cùng một trang web? Hãy dùng mục mới nhất. Lý do khác: vì sao mã bị từ chối.

Bạn tự gõ khóa? Hãy dán nó vào trình tạo mã TOTP và so sánh mã với mã trong tiện ích. Nếu khác nhau, khóa đã bị sao chép sai — hãy thêm lại tài khoản.

Câu hỏi

Tôi có cần Authy để dùng 2FA của Twilio không?: Không. Twilio khuyên dùng ứng dụng Authy của họ, nhưng cho biết 2FA hoạt động với mọi ứng dụng xác thực theo tiêu chuẩn TOTP, và nêu tên các ứng dụng của Google và Microsoft. Tiện ích Authenticator đọc mã QR trực tiếp từ Console và tạo mã sáu chữ số trong Chrome — không cần điện thoại.
Có thể tắt xác thực hai yếu tố trên Twilio không?: Không — trang trợ giúp của Twilio gọi 2FA là tính năng bảo mật bắt buộc, không thể tắt. Điều bạn đổi được là phương thức: tin nhắn SMS, cuộc gọi thoại hoặc ứng dụng xác thực. Khi 2FA đã bật, bạn cũng có thể chuyển giữa các phương thức ngay tại màn hình hỏi mã bằng “Try another method” (Thử phương thức khác).
Nếu tôi mất quyền truy cập ứng dụng xác thực thì sao?: Tại màn hình hỏi mã, chọn “Try another method” (Thử phương thức khác) → “Recovery code” (Mã khôi phục), nhập mã và lưu mã mới mà Twilio cấp; tin nhắn SMS hoặc cuộc gọi thoại cũng được nếu số điện thoại của bạn vẫn còn trong tài khoản. Chủ tài khoản đã nâng cấp có thể đặt lại 2FA qua biểu mẫu web “Reset MFA” sau khi xác minh thông tin tài khoản. Nếu không còn mã nào, hãy gửi yêu cầu qua Help Center của Twilio kèm địa chỉ email và Account SID. Trong một tổ chức, quản trị viên có thể đặt lại 2FA cho người dùng được quản lý.
Vì sao Twilio báo mã của tôi sai?: Thường là do mã QR đã thay đổi: nếu quá trình thiết lập bị đóng hoặc bắt đầu lại, Twilio đã tạo mã mới, và tài khoản bạn thêm trước đó không còn khớp. Hãy thêm mã QR đang hiện trên màn hình và nhập mã của nó ngay. Nếu tiện ích có hai mục Twilio, hãy dùng mục mới nhất.

Mã của bạn, chỉ cách trang đăng nhập một cú nhấp

Authenticator lưu mã 2FA ngay trong trình duyệt, chỉ trên thiết bị của bạn — dùng miễn phí, mã nguồn mở, không cần tài khoản hay điện thoại. Sao lưu cục bộ và tùy chọn bảo vệ bằng mật khẩu đều có sẵn.