Thay thế Microsoft Authenticator: mã 2FA trên máy tính và cách chuyển

Không có bản cho PC hay Mac. Microsoft cho biết Authenticator được làm cho điện thoại là có chủ đích: yếu tố thứ hai nằm trên một thiết bị riêng thì khó bị đánh cắp cùng với mật khẩu hơn. Lập luận đó hợp lý — nhưng cũng có nghĩa là không có cách nào lấy mã của nó trên chính chiếc máy tính bạn đang đăng nhập.

Tự động điền đã bị bỏ. FAQ của Microsoft cho biết tính năng tự động điền trong Authenticator đã ngừng từ giữa tháng 8 năm 2025, và tiện ích Microsoft Autofill cho Chrome đã ngừng vào ngày 14 tháng 12 năm 2024. Thông báo của Microsoft về thay đổi này giờ dẫn sang Microsoft Password Manager trong Edge. Authenticator trở lại là ứng dụng chỉ dành cho mã và phê duyệt đăng nhập.

Bản sao lưu gắn với một tài khoản và một nền tảng. Trên Android, Authenticator sao lưu vào tài khoản Microsoft cá nhân — Microsoft cho biết từ tháng 1 năm 2027 sẽ chuyển sang sao lưu Google One — còn trên iPhone thì cần iCloud. Bản sao lưu tạo trên iPhone không khôi phục được trên Android, và với tài khoản công việc hoặc trường học chỉ tên tài khoản được sao lưu.

Phê duyệt bằng thông báo đẩy chỉ có ích cho tài khoản Microsoft. Thông báo đăng nhập chỉ hoạt động với tài khoản Microsoft cá nhân và tài khoản công việc hoặc trường học. Với Google, Amazon, GitHub và mọi dịch vụ khác, Authenticator hiển thị cùng loại mã sáu chữ số tiêu chuẩn mà ứng dụng xác thực nào cũng tạo được — nên các tài khoản đó chẳng mất gì khi chuyển đi.

Bạn muốn có mã trên cả máy tính và điện thoại, được đồng bộ: Proton Authenticator hoặc Ente Auth. Cả hai đều miễn phí và mã nguồn mở, chạy trên Windows, macOS, Linux, iPhone và Android, và không cần tài khoản trừ khi bạn bật đồng bộ.

Bạn đăng nhập chủ yếu trong Chrome: tiện ích trình duyệt đặt mã ngay chỗ bạn gõ. Tiện ích của chúng tôi chèn mã vào trang bằng nhấp chuột phải hoặc Ctrl+Shift+Y, quét mã QR thiết lập ngay trên màn hình, tự động giữ các bản sao lưu cục bộ và xuất tài khoản bất cứ khi nào bạn muốn — ra tệp có mật khẩu bảo vệ, hoặc thành liên kết otpauth:// mà hầu hết ứng dụng khác đọc được. Tiện ích tự kiểm tra thời gian, nên đồng hồ máy tính bị lệch cũng không làm hỏng mã.

Bạn muốn tiếp tục dùng điện thoại: 2FAS và Bitwarden Authenticator miễn phí, mã nguồn mở và không cần tài khoản; Google Authenticator miễn phí và có thể sao lưu vào Tài khoản Google. Cả ba đều xuất được mã nếu sau này bạn lại chuyển đi.

Dù chọn cái nào, giữ Microsoft Authenticator cho một tài khoản công việc bắt buộc dùng nó là hoàn toàn ổn — các tài khoản khác không cần ở lại với nó.

Với tài khoản công việc hoặc trường học Microsoft 365, quản trị viên IT chọn những phương thức đăng nhập được phép, cho mọi người hoặc cho từng nhóm. Microsoft Authenticator cung cấp phê duyệt bằng thông báo đẩy kèm khớp số — bạn nhập con số hiển thị trên màn hình đăng nhập vào ứng dụng — và tài liệu của Microsoft cho biết cũng có thể dùng ứng dụng bên thứ ba tạo mã tiêu chuẩn (OATH TOTP), nếu quản trị viên cho phép.

Trên thực tế: khi thêm phương thức đăng nhập trong Security info (Thông tin bảo mật, mysignins.microsoft.com), hãy tìm I want to use a different authenticator app (Tôi muốn dùng ứng dụng xác thực khác). Nếu có tùy chọn này, mọi ứng dụng TOTP đều dùng được, kể cả của chúng tôi — hướng dẫn Microsoft 365 chỉ các bước. Microsoft cho phép tối đa năm ứng dụng xác thực hoặc token phần cứng trên một tài khoản, nên bạn có thể thêm ứng dụng mới trước khi gỡ ứng dụng cũ.

Nếu không có tùy chọn đó, hoặc tổ chức của bạn bắt buộc phê duyệt bằng thông báo đẩy, đăng nhập bằng điện thoại không cần mật khẩu hoặc passkey trong Microsoft Authenticator, thì đó là những tính năng chỉ ứng dụng của Microsoft có. Hãy giữ nó cho tài khoản công việc; bộ phận hỗ trợ IT có thể cho bạn biết điều gì được phép.

Tài khoản Microsoft cá nhân — Outlook.com, OneDrive, Xbox — đơn giản hơn: trang thiết lập của Microsoft có Set up a different Authenticator app (Thiết lập ứng dụng xác thực khác) cho mọi tài khoản. Từng bước: hướng dẫn tài khoản Microsoft.

1. Cài ứng dụng mới và tạm thời giữ Microsoft Authenticator. Tìm sẵn mã dự phòng hoặc mã khôi phục của từng trang trước khi bắt đầu.

2. Đăng nhập một tài khoản trên máy tính và mở phần cài đặt bảo mật hoặc xác minh 2 bước. Thêm một ứng dụng xác thực mới, hoặc — nếu trang chỉ cho phép một — tắt rồi bật lại 2FA bằng ứng dụng xác thực. Hướng dẫn cài đặt của chúng tôi chỉ vị trí này cho 108 dịch vụ.

3. Quét mã QR mới bằng ứng dụng mới. Tiện ích của chúng tôi đọc mã ngay trên màn hình, nên bạn không cần điện thoại; nếu trang hiển thị khóa dạng văn bản, hãy dán khóa đó.

4. Nhập mã mà ứng dụng mới hiển thị để xác nhận, và lưu các mã dự phòng mới mà trang cung cấp — mã cũ có thể không còn dùng được.

5. Chỉ xóa tài khoản đó khỏi Microsoft Authenticator sau khi mã mới đã dùng được. Lặp lại với tài khoản tiếp theo.

Rời Microsoft Authenticator cả với tài khoản Microsoft của bạn? Hãy gỡ nó trong cài đặt bảo mật của tài khoản chứ không chỉ xóa ứng dụng — Microsoft cho biết chỉ xóa ứng dụng thì yêu cầu đăng nhập vẫn tiếp tục được gửi tới nó. Bản sao lưu đám mây có thể xóa bằng cách tắt Cloud Backup (Sao lưu đám mây) trong cài đặt của ứng dụng.