Có thể dùng xác thực hai bước WordPress.com mà không cần điện thoại không?

Có. WordPress.com gợi ý các ứng dụng điện thoại như Google Authenticator và Authy, nhưng chỉ kiểm tra mã sáu chữ số, và mọi ứng dụng xác thực tiêu chuẩn đều tạo được mã đó. Tiện ích Authenticator đọc mã QR trực tiếp từ trang Security và tạo mã trong Chrome.

Cài đặt này có bảo vệ trang WordPress tự lưu trữ của tôi không?

Không. Cài đặt này bảo vệ tài khoản WordPress.com của bạn. Một trang WordPress trên hosting riêng có thông tin đăng nhập quản trị riêng, và xác thực hai yếu tố ở đó đến từ một plugin. Nếu plugin hỗ trợ ứng dụng xác thực và hiển thị mã QR hoặc khóa, tiện ích sẽ thêm nó theo cách tương tự.

Nếu tôi mất quyền truy cập ứng dụng xác thực thì sao?

Trên màn hình đăng nhập, nhấp “Use a backup code instead” (Dùng mã dự phòng) và nhập một mã dự phòng. WordPress.com cho biết mã dự phòng là cách duy nhất để vào lại mà không cần nhân viên hỗ trợ; nếu không có, hãy liên hệ bộ phận hỗ trợ WordPress.com để khôi phục tài khoản. Giữ bật sao lưu tự động của tiện ích để việc cài lại không khóa bạn khỏi tài khoản.

Vì sao WordPress.com báo mã của tôi sai?

Thường là do đồng hồ máy tính lệch từ một phút trở lên. Hãy bật ngày giờ tự động và thử mã tiếp theo. Nếu vẫn không được, hãy xóa tài khoản khỏi tiện ích, tắt xác thực hai bước bằng một mã dự phòng và thiết lập lại.

WordPress.com xác thực hai bước bằng ứng dụng xác thực

Tài khoản WordPress.com kiểm soát mọi trang web bạn quản lý từ đó — bài viết, trang, tên miền và gói dịch vụ — và một mật khẩu bị đánh cắp là đủ để phá hoại giao diện trang hoặc khóa bạn khỏi nó. Khi bật xác thực hai bước, mỗi lần bạn đăng nhập bằng mật khẩu, WordPress.com còn hỏi mã sáu chữ số từ ứng dụng xác thực.

Bật xác thực hai bước tại WordPress.com

Đây là cài đặt cho tài khoản WordPress.com — tài khoản bạn đăng nhập tại wordpress.com. Một trang WordPress tự lưu trữ, chạy trên hosting của riêng bạn, có thông tin đăng nhập quản trị riêng mà cài đặt này không bao gồm; ở đó xác thực hai yếu tố đến từ một plugin.

Đăng nhập tại wordpress.com trên máy tính, di chuột lên tên của bạn ở góc trên bên phải và chọn “My WordPress.com account” (Tài khoản WordPress.com của tôi).
Chọn “Security” (Bảo mật) trong menu bên cạnh.
Nhấp “Two-Step Authentication” (Xác thực hai bước).
Chọn “Set up using an app” (Thiết lập bằng ứng dụng).
WordPress.com hiển thị mã QR. Để nguyên trên màn hình và thêm vào tiện ích như hướng dẫn bên dưới — sau đó nhập mã sáu chữ số vào ô và nhấp “Enable” (Bật).

Hướng dẫn chính thức của WordPress.com

Thêm WordPress.com vào Authenticator

Cài 2FA Authenticator – Trình xác thực từ Chrome Web Store và ghim vào thanh công cụ để biểu tượng luôn chỉ cách bạn một cú nhấp.
Để nguyên trang WordPress.com đang hiển thị mã QR. Nhấp vào biểu tượng Authenticator, rồi chọn “Thêm tài khoản” → “Mã QR” → “Quét QR từ màn hình”.
Tài khoản xuất hiện trong danh sách với mã sáu chữ số thay đổi mỗi 30 giây. Bạn có thể đổi tên nếu muốn — tên chỉ để bạn dễ nhận biết.
Quay lại WordPress.com và nhập mã hiện tại vào ô xác nhận. Nếu mã sắp hết hạn, hãy chờ mã tiếp theo.
WordPress.com xác nhận xác thực hai yếu tố đã được bật. Từ nay mỗi lần đăng nhập, bạn sẽ được hỏi mã — chỉ cần nhấp vào biểu tượng tiện ích và sao chép mã.

Không có mã QR hoặc không quét được? Tìm tùy chọn nhập khóa thủ công trên màn hình thiết lập của WordPress.com, sao chép khóa và thêm vào tiện ích qua “Thêm tài khoản” → “Thủ công” → “Khóa bí mật”.

Cài 2FA Authenticator – Trình xác thực cho Chrome — miễn phí

Lưu mã dự phòng WordPress.com

Ngay sau khi bạn nhấp “Enable” (Bật), WordPress.com hiển thị một bộ mã dự phòng. Sao chép, in hoặc tải chúng xuống bằng các biểu tượng bên dưới danh sách, rồi nhập một mã vào ô và nhấp “Verify” (Xác minh). WordPress.com khuyên không nên giữ chúng trên máy tính — hãy cất trong ví, két sắt hoặc trình quản lý mật khẩu. Mỗi mã dùng được một lần. Bạn có thể tạo bộ mới từ máy tính trong Security → Two-Step Authentication → Backup codes, sau khi nhập một mã đã lưu; bộ cũ khi đó sẽ ngừng hoạt động.

Mã không được chấp nhận?

Gần như luôn là do đồng hồ máy tính. Mã được tính từ thời gian hiện tại, nên đồng hồ lệch một phút sẽ tạo ra mã trông đúng nhưng bị từ chối. Hãy bật ngày giờ tự động trong cài đặt hệ thống — hướng dẫn từng bước cho Windows, macOS và Linux.

Nếu đồng hồ đúng, hãy kiểm tra chính khóa: dán nó vào trình tạo mã TOTP và so sánh mã với mã trong tiện ích. Nếu khác nhau, khóa đã bị sao chép sai — hãy thêm lại tài khoản.

Câu hỏi

Có thể dùng xác thực hai bước WordPress.com mà không cần điện thoại không?: Có. WordPress.com gợi ý các ứng dụng điện thoại như Google Authenticator và Authy, nhưng chỉ kiểm tra mã sáu chữ số, và mọi ứng dụng xác thực tiêu chuẩn đều tạo được mã đó. Tiện ích Authenticator đọc mã QR trực tiếp từ trang Security và tạo mã trong Chrome.
Cài đặt này có bảo vệ trang WordPress tự lưu trữ của tôi không?: Không. Cài đặt này bảo vệ tài khoản WordPress.com của bạn. Một trang WordPress trên hosting riêng có thông tin đăng nhập quản trị riêng, và xác thực hai yếu tố ở đó đến từ một plugin. Nếu plugin hỗ trợ ứng dụng xác thực và hiển thị mã QR hoặc khóa, tiện ích sẽ thêm nó theo cách tương tự.
Nếu tôi mất quyền truy cập ứng dụng xác thực thì sao?: Trên màn hình đăng nhập, nhấp “Use a backup code instead” (Dùng mã dự phòng) và nhập một mã dự phòng. WordPress.com cho biết mã dự phòng là cách duy nhất để vào lại mà không cần nhân viên hỗ trợ; nếu không có, hãy liên hệ bộ phận hỗ trợ WordPress.com để khôi phục tài khoản. Giữ bật sao lưu tự động của tiện ích để việc cài lại không khóa bạn khỏi tài khoản.
Vì sao WordPress.com báo mã của tôi sai?: Thường là do đồng hồ máy tính lệch từ một phút trở lên. Hãy bật ngày giờ tự động và thử mã tiếp theo. Nếu vẫn không được, hãy xóa tài khoản khỏi tiện ích, tắt xác thực hai bước bằng một mã dự phòng và thiết lập lại.

Mã của bạn, chỉ cách trang đăng nhập một cú nhấp

Authenticator lưu mã 2FA ngay trong trình duyệt, chỉ trên thiết bị của bạn — dùng miễn phí, mã nguồn mở, không cần tài khoản hay điện thoại. Sao lưu cục bộ và tùy chọn bảo vệ bằng mật khẩu đều có sẵn.