Tài khoản X bị chiếm thường bị dùng để đăng tin lừa đảo tiền mã hóa và link lừa đảo tới mọi người theo dõi bạn, và tên người dùng bạn gây dựng nhiều năm có thể bị đổi chỉ trong vài phút. Từ năm 2023, X chỉ cung cấp 2FA qua tin nhắn SMS cho người đăng ký Premium, nên với hầu hết mọi người, ứng dụng xác thực hoặc khóa bảo mật là cách duy nhất để bảo vệ tài khoản.
Bật xác thực hai yếu tố trên X
- Đăng nhập x.com trên máy tính và nhấp “More” (Thêm) trong menu bên trái.
- Chọn “Settings and privacy” (Cài đặt và quyền riêng tư), rồi “Security and account access” (Bảo mật và quyền truy cập tài khoản) → “Security” (Bảo mật).
- Nhấp “Two-factor authentication” (Xác thực hai yếu tố) và đánh dấu “Authentication app” (Ứng dụng xác thực).
- Nhấp “Get started” (Bắt đầu) và xác nhận mật khẩu. X hiển thị mã QR — để nguyên trên màn hình và thêm vào tiện ích như hướng dẫn bên dưới.
- Nhập mã từ tiện ích để xác nhận. X sẽ xác nhận xác thực hai yếu tố đã được bật.
Thêm X (Twitter) vào Authenticator
- Cài Trình xác thực 2FA từ Chrome Web Store và ghim vào thanh công cụ để biểu tượng luôn chỉ cách bạn một cú nhấp.
- Để nguyên trang X (Twitter) đang hiển thị mã QR. Nhấp vào biểu tượng Authenticator, rồi chọn “Thêm tài khoản” → “Mã QR” → “Quét QR từ màn hình”.
- Tài khoản xuất hiện trong danh sách với mã sáu chữ số thay đổi mỗi 30 giây. Bạn có thể đổi tên nếu muốn — tên chỉ để bạn dễ nhận biết.
- Quay lại X (Twitter) và nhập mã hiện tại vào ô xác nhận. Nếu mã sắp hết hạn, hãy chờ mã tiếp theo.
- X (Twitter) xác nhận xác thực hai yếu tố đã được bật. Từ nay mỗi lần đăng nhập, bạn sẽ được hỏi mã — chỉ cần nhấp vào biểu tượng tiện ích và sao chép mã.
Không có mã QR hoặc không quét được? Tìm tùy chọn nhập khóa thủ công trên màn hình thiết lập của X (Twitter), sao chép khóa và thêm vào tiện ích qua “Thêm tài khoản” → “Thủ công” → “Khóa bí mật”.
Cài Trình xác thực 2FA cho Chrome — miễn phíLưu mã dự phòng X
Ngay sau khi thiết lập, X đưa ra tùy chọn “Get backup code” (Lấy mã dự phòng). Sao chép mã và cất xa máy tính này — đó là cách vào tài khoản nếu bạn mất ứng dụng xác thực. Sau này bạn có thể lấy mã mới trong Security → Two-factor authentication → “Backup codes” (Mã dự phòng); X giữ tối đa năm mã còn hiệu lực, và chúng phải được dùng theo đúng thứ tự đã tạo.
Mã không được chấp nhận?
Gần như luôn là do đồng hồ máy tính. Mã được tính từ thời gian hiện tại, nên đồng hồ lệch một phút sẽ tạo ra mã trông đúng nhưng bị từ chối. Hãy bật ngày giờ tự động trong cài đặt hệ thống — hướng dẫn từng bước cho Windows, macOS và Linux.
Nếu đồng hồ đúng, hãy kiểm tra chính khóa: dán nó vào trình tạo mã TOTP và so sánh mã với mã trong tiện ích. Nếu khác nhau, khóa đã bị sao chép sai — hãy thêm lại tài khoản.
Câu hỏi
- Xác thực hai yếu tố trên X có miễn phí không?
- Có, nếu dùng ứng dụng xác thực hoặc khóa bảo mật. Chỉ mã qua tin nhắn SMS mới cần X Premium. Tiện ích Authenticator cũng miễn phí, nên toàn bộ quá trình thiết lập không tốn đồng nào.
- Có thể dùng 2FA của X mà không cần điện thoại không?
- Có. X chấp nhận mã từ bất kỳ ứng dụng xác thực tiêu chuẩn nào, và tiện ích Authenticator tạo các mã đó trong Chrome trên máy tính. Tiện ích đọc mã QR trực tiếp từ trang cài đặt X.
- Nếu tôi mất quyền truy cập ứng dụng xác thực thì sao?
- Ở màn hình nhập mã, nhấp vào liên kết để dùng mã dự phòng. Nếu không có mã dự phòng, bộ phận hỗ trợ của X có thể không khôi phục được quyền truy cập — đó là lý do việc lưu mã dự phòng và giữ bật sao lưu tự động của tiện ích rất quan trọng.
- Vì sao X báo mã của tôi sai?
- Hãy kiểm tra đồng hồ máy tính trước: đồng hồ lệch hơn khoảng 30 giây sẽ tạo ra mã bị X từ chối. Hãy bật ngày giờ tự động và thử mã tiếp theo. Nếu vẫn không được, hãy xóa tài khoản khỏi tiện ích và thiết lập lại 2FA.
Mã của bạn, chỉ cách trang đăng nhập một cú nhấp
Authenticator lưu mã 2FA ngay trong trình duyệt, chỉ trên thiết bị của bạn — miễn phí, mã nguồn mở, không cần tài khoản hay điện thoại. Sao lưu cục bộ và tùy chọn bảo vệ bằng mật khẩu đều có sẵn.
Cài Trình xác thực 2FA cho Chrome — miễn phí