Tài khoản Vercel deploy lên production, lưu biến môi trường của các dự án — khóa API, URL cơ sở dữ liệu — và trỏ tên miền của bạn tới bất cứ thứ gì nó phục vụ. Ai đăng nhập bằng mật khẩu của bạn đều có thể thay đổi tất cả những thứ đó. Khi bật 2FA, Vercel còn hỏi mã sáu chữ số từ ứng dụng xác thực, và các nhóm có thể đặt nó làm điều kiện thành viên: nhóm bắt buộc 2FA sẽ chặn thành viên chưa bật.
Bật xác thực hai yếu tố trên Vercel
Vercel có hai phương thức: ứng dụng xác thực và passkey, chẳng hạn khóa bảo mật hoặc đăng nhập bằng vân tay trên máy tính. Các bước dưới đây thiết lập ứng dụng xác thực; passkey có thể thêm song song.
- Đăng nhập Vercel trên máy tính.
- Mở cài đặt tài khoản và chọn “Authentication” (Xác thực) — hoặc vào thẳng vercel.com/account/settings/authentication.
- Trong mục “Two-Factor Authentication” (Xác thực hai yếu tố), gạt công tắc để bật 2FA.
- Chọn ứng dụng xác thực làm phương thức.
- Khi Vercel hiển thị mã QR, để nguyên trang đó và thêm vào tiện ích như hướng dẫn bên dưới — hoặc sao chép khóa Vercel hiển thị để nhập thủ công — rồi nhập mã sáu chữ số từ tiện ích để xác nhận.
Thêm Vercel vào Authenticator
- Cài 2FA Authenticator – Trình xác thực từ Chrome Web Store và ghim vào thanh công cụ để biểu tượng luôn chỉ cách bạn một cú nhấp.
- Để nguyên trang Vercel đang hiển thị mã QR. Nhấp vào biểu tượng Authenticator, rồi chọn “Thêm tài khoản” → “Mã QR” → “Quét QR từ màn hình”.
- Tài khoản xuất hiện trong danh sách với mã sáu chữ số thay đổi mỗi 30 giây. Bạn có thể đổi tên nếu muốn — tên chỉ để bạn dễ nhận biết.
- Quay lại Vercel và nhập mã hiện tại vào ô xác nhận. Nếu mã sắp hết hạn, hãy chờ mã tiếp theo.
- Vercel xác nhận xác thực hai yếu tố đã được bật. Từ nay mỗi lần đăng nhập, bạn sẽ được hỏi mã — chỉ cần nhấp vào biểu tượng tiện ích và sao chép mã.
Không có mã QR hoặc không quét được? Tìm tùy chọn nhập khóa thủ công trên màn hình thiết lập của Vercel, sao chép khóa và thêm vào tiện ích qua “Thêm tài khoản” → “Thủ công” → “Khóa bí mật”.
Cài 2FA Authenticator – Trình xác thực cho Chrome — miễn phíLưu mã khôi phục Vercel
Khi 2FA đã được thiết lập, Vercel nhắc bạn lưu các mã khôi phục. Hãy cất chúng ở nơi khác ngoài máy tính này — chúng là thứ đưa bạn vào lại tài khoản nếu mất ứng dụng xác thực. Mỗi mã dùng được một lần, và bạn có thể tạo bộ mới bất cứ lúc nào trong cùng phần cài đặt Authentication.
Mã không được chấp nhận?
Thường gặp nhất là mã QR đã thay đổi: trang web tạo mã mới mỗi khi trang thiết lập được tải lại hoặc mở lại, nên tài khoản bạn thêm trước đó không còn khớp. Hãy bắt đầu thiết lập lại, thêm mã QR đang hiện trên màn hình và nhập mã của nó ngay. Có hai mục cho cùng một trang web? Hãy dùng mục mới nhất. Lý do khác: vì sao mã bị từ chối.
Bạn tự gõ khóa? Hãy dán nó vào trình tạo mã TOTP và so sánh mã với mã trong tiện ích. Nếu khác nhau, khóa đã bị sao chép sai — hãy thêm lại tài khoản.
Câu hỏi
- Có thể dùng 2FA Vercel mà không cần điện thoại không?
- Có. Vercel lấy Google Authenticator làm ví dụ, nhưng mọi ứng dụng tạo mã dựa trên thời gian tiêu chuẩn đều dùng được — kể cả tiện ích Authenticator, vốn đọc mã QR trực tiếp từ trang cài đặt và tạo mã trong Chrome. Passkey trên máy tính là phương thức còn lại Vercel cung cấp.
- Nếu tôi mất quyền truy cập ứng dụng xác thực thì sao?
- Ở bước hỏi mã hai yếu tố, dùng một mã khôi phục, hoặc passkey nếu bạn đã thêm. Sau đó thiết lập lại ứng dụng xác thực và lưu bộ mã mới. Không có cả hai, bạn phải nhờ Vercel khôi phục tài khoản, nghĩa là phải chứng minh tài khoản là của bạn.
- Nhóm Vercel của tôi bắt buộc 2FA. Điều gì thay đổi với tôi?
- Cho đến khi tài khoản của bạn bật 2FA, bạn không mở được tài nguyên của nhóm, các bản build của bạn cho nhóm sẽ thất bại, và token CI gắn với tài khoản của bạn ngừng hoạt động. Vercel nhắc bạn thiết lập khi bạn vào dashboard của nhóm; khi đã bật, mọi thứ hoạt động lại. Tài khoản dịch vụ và bot cũng cần 2FA.
- Vì sao Vercel báo mã của tôi sai?
- Thường là mã QR đã thay đổi: nếu quá trình thiết lập bị đóng hoặc bắt đầu lại, Vercel đã tạo mã mới, và tài khoản bạn thêm trước đó không còn khớp. Hãy xóa nó khỏi tiện ích, thêm mã QR đang hiện trên màn hình và nhập mã của nó ngay. Nếu có hai mục Vercel, hãy dùng mục mới nhất.
Mã của bạn, chỉ cách trang đăng nhập một cú nhấp
Authenticator lưu mã 2FA ngay trong trình duyệt, chỉ trên thiết bị của bạn — dùng miễn phí, mã nguồn mở, không cần tài khoản hay điện thoại. Sao lưu cục bộ và tùy chọn bảo vệ bằng mật khẩu đều có sẵn.
Cài 2FA Authenticator – Trình xác thực cho Chrome — miễn phí