Làm sao chuyển Google Authenticator sang điện thoại mới?

Trên điện thoại cũ, mở Google Authenticator → Menu → Transfer codes → Export codes (Trình đơn → Chuyển mã → Xuất mã), chọn tài khoản, rồi quét mã QR hiện ra bằng Google Authenticator trên điện thoại mới (Menu → Transfer codes → Import codes, tức Trình đơn → Chuyển mã → Nhập mã). Nếu bạn dùng đồng bộ Tài khoản Google, chỉ cần đăng nhập cùng Tài khoản Google trên điện thoại mới là đủ.

Tôi có chuyển được mã 2FA khi không còn điện thoại cũ không?

Chỉ khi sao lưu hoặc đồng bộ đã bật sẵn: đồng bộ Tài khoản Google của Google Authenticator, sao lưu đám mây của Microsoft Authenticator, bản sao lưu của Authy (kèm mật khẩu sao lưu), hoặc đồng bộ Google Drive hay iCloud của 2FAS. Nếu không, mã chỉ nằm trên điện thoại cũ, và bạn khôi phục từng tài khoản qua dịch vụ — mã khôi phục, phương thức đăng nhập khác, hoặc quy trình khôi phục tài khoản.

Đổi điện thoại có phải thiết lập lại 2FA trên mọi trang web không?

Không, khi ứng dụng chuyển mã giúp bạn. Bạn phải thiết lập lại với tài khoản công việc hoặc trường học Microsoft, vốn cần đăng nhập lại sau khi khôi phục; với Microsoft Authenticator khi chuyển giữa iPhone và Android, vì bản sao lưu của nó chỉ khôi phục sang điện thoại cùng loại; và khi rời Authy sang ứng dụng khác, vì Authy không có chức năng xuất.

Tôi bị mất điện thoại. Các bạn có khôi phục được mã xác thực của tôi không?

Không. Khóa bí mật của bạn không bao giờ đến chỗ chúng tôi, và nhà phát triển ứng dụng xác thực không thể tạo lại một khóa chỉ tồn tại trên chiếc điện thoại đã mất. Nếu đồng bộ hoặc sao lưu đã bật, hãy khôi phục trên điện thoại mới. Nếu không, hãy vào lại từng tài khoản qua dịch vụ: mã khôi phục trước, rồi phương thức đăng nhập khác, rồi quy trình khôi phục tài khoản.

Tôi có chuyển ứng dụng xác thực từ Android sang iPhone được không?

Tùy ứng dụng. Bản sao lưu của Microsoft Authenticator không chuyển được giữa Android và iPhone, nên các tài khoản phải được thiết lập lại. 2FAS đồng bộ trong cùng một nền tảng; giữa hai nền tảng, nó chuyển bằng tệp xuất có mật khẩu bảo vệ. Mã QR xuất và đồng bộ Tài khoản Google của Google Authenticator đều có tài liệu cho cả Android lẫn iPhone.

Tiện ích trình duyệt có phải là bản dự phòng tốt cho ứng dụng xác thực trên điện thoại không?

Đó là một bản sao thứ hai không mất theo điện thoại. Nó không đọc ứng dụng điện thoại của bạn: bạn thêm từng tài khoản vào nó, bằng cách quét mã QR thiết lập của trang hoặc nhập mã QR xuất của Google Authenticator, và sau đó nó hiển thị cùng mã. Hãy bảo vệ cả máy tính — 2FA Authenticator – Trình xác thực có thể khóa mã bằng mật khẩu (bảo vệ bằng mật khẩu).

Cách chuyển 2FA sang điện thoại mới — và phải làm gì khi mất điện thoại

Để chuyển 2FA sang điện thoại mới, hãy dùng chức năng chuyển của chính ứng dụng xác thực khi bạn vẫn còn điện thoại cũ: Google Authenticator hiển thị mã QR xuất (Menu → Transfer codes, tức Trình đơn → Chuyển mã) hoặc đồng bộ qua Tài khoản Google, Microsoft Authenticator khôi phục từ bản sao lưu đám mây sang điện thoại cùng loại, Authy thêm điện thoại mới vào tài khoản Authy, còn 2FAS khôi phục từ đồng bộ Google Drive hoặc iCloud. Hãy đăng nhập vài tài khoản bằng mã từ điện thoại mới trước khi xóa sạch điện thoại cũ.

Nếu điện thoại đã mất và không có gì được đồng bộ hay sao lưu, không ai khôi phục được mã — không phải nhà phát triển ứng dụng, cũng không phải chúng tôi. Bạn vào lại từng tài khoản qua chính dịch vụ đó: mã khôi phục, một phương thức đăng nhập khác, hoặc quy trình khôi phục tài khoản, có thể yêu cầu giấy tờ tùy thân và mất vài ngày. Để lần mất điện thoại sau không còn là chuyện lớn, hãy giữ một bản sao mã ở nơi khác ngoài điện thoại — ví dụ trong 2FA Authenticator – Trình xác thực, tiện ích Chrome của chúng tôi (dùng miễn phí; bản cài đặt mới có thể có giới hạn số tài khoản mà Pro gỡ bỏ) — và cất mã khôi phục ở dạng ngoại tuyến.

Từng ứng dụng xác thực chuyển sang điện thoại mới như thế nào

Theo tài liệu của từng nhà phát triển vào ngày 9 tháng 10, 2026. “Nếu đã bật” là điều quan trọng: bản sao lưu bật sau khi điện thoại đã mất thì không tồn tại.

Từng ứng dụng xác thực chuyển sang điện thoại mới như thế nào
Ứng dụng	Cách chuyển mã	Cần điện thoại cũ	Bản sao lưu nếu mất điện thoại cũ
Google Authenticator	Mã QR xuất (Transfer codes — Chuyển mã), hoặc đồng bộ Tài khoản Google	Có, với mã QR xuất; không, với đồng bộ Tài khoản Google	Đồng bộ Tài khoản Google, nếu đã bật
Microsoft Authenticator	Sao lưu đám mây và khôi phục; tài khoản công việc hoặc trường học phải đăng nhập lại	Không, nếu sao lưu hoặc đồng bộ đã bật sẵn	Sao lưu đám mây, nếu đã bật — chỉ khôi phục sang điện thoại cùng loại
Authy	Thêm điện thoại mới vào tài khoản Authy; duyệt từ điện thoại cũ hoặc qua SMS hay cuộc gọi	Không, nếu sao lưu hoặc đồng bộ đã bật sẵn	Bản sao lưu mã hóa, nếu đã bật — cần mật khẩu sao lưu
2FAS Auth	Đồng bộ đám mây giữa các điện thoại cùng loại; tệp có mật khẩu bảo vệ giữa Android và iPhone	Không, nếu sao lưu hoặc đồng bộ đã bật sẵn	Đồng bộ Google Drive (Android) hoặc iCloud (iPhone), nếu đã bật, hoặc tệp đã xuất
2FA Authenticator – Trình xác thựcCủa chúng tôi	Xuất tệp rồi nhập lại; đồng bộ Chrome giữa các máy tính	Không — chạy trong Chrome trên máy tính, không phải trên điện thoại	Có — mã vẫn nằm trong Chrome trên máy tính, kèm bản sao tự động hằng ngày và tệp xuất

Authy không xuất được sang ứng dụng khác, và ứng dụng máy tính của Authy đã ngừng vào ngày 19 tháng 3 năm 2024, nên máy tính không còn làm thiết bị Authy dự phòng được nữa. 2FA Authenticator – Trình xác thực là của chúng tôi, và đây không phải ứng dụng điện thoại: nó chạy trong Chrome trên máy tính, nên việc đổi hay mất điện thoại không ảnh hưởng đến nó.

Trước khi khôi phục cài đặt gốc điện thoại cũ

1. Kiểm tra những ứng dụng nào đang giữ mã của bạn. Nhiều người có một số mã trong Google Authenticator và một số trong Microsoft Authenticator hoặc Authy, và mỗi ứng dụng được chuyển riêng.

2. Chuyển chúng bằng cách riêng của từng ứng dụng, bên dưới. Tài khoản nào không chuyển được thì có thể thiết lập lại khi bạn vẫn còn đăng nhập được: tắt rồi bật lại 2FA bằng ứng dụng xác thực, hoặc tìm “đổi ứng dụng xác thực”. Hướng dẫn cài đặt của chúng tôi chỉ vị trí cài đặt đó cho 108 dịch vụ — trong đó có Google, Microsoft và GitHub.

3. Trên điện thoại mới, đăng nhập các tài khoản quan trọng nhất bằng mã mới — email trước tiên, vì đó là cách khôi phục mọi tài khoản khác.

4. Lưu mã khôi phục mới cho các tài khoản quan trọng, ở nơi không phải điện thoại.

5. Chỉ khi đó mới xóa sạch điện thoại cũ. Cất nó trong ngăn kéo một tuần chẳng tốn gì mà cứu được bạn nếu lỡ sót một tài khoản.

Từng ứng dụng

Google Authenticator. Trên điện thoại cũ, mở Menu → Transfer codes → Export codes (Trình đơn → Chuyển mã → Xuất mã), chọn tài khoản, và một mã QR sẽ hiện ra; trên điện thoại mới, mở Menu → Transfer codes → Import codes (Trình đơn → Chuyển mã → Nhập mã) và quét mã đó. Nếu đồng bộ Tài khoản Google đang bật, chỉ cần đăng nhập cùng Tài khoản Google trên điện thoại mới là mã tự chuyển sang, dù còn điện thoại cũ hay không. Không có đồng bộ thì mã QR xuất cần điện thoại cũ trong tay bạn.

Microsoft Authenticator. Bật sao lưu đám mây trên điện thoại cũ — dùng tài khoản Microsoft cá nhân trên Android và iCloud trên iPhone — rồi khôi phục từ đó trên điện thoại mới. Bản sao lưu chỉ khôi phục sang điện thoại cùng loại: iPhone sang iPhone, Android sang Android. Mã cho các dịch vụ khác, như Amazon hay Facebook, trở lại như cũ; với tài khoản công việc hoặc trường học chỉ tên tài khoản được khôi phục, và bạn phải đăng nhập lại từng tài khoản. Nếu không làm được, bộ phận hỗ trợ IT của tổ chức có thể xóa cài đặt của bạn để bạn đăng ký điện thoại mới ở lần đăng nhập tiếp theo.

Authy. Tài khoản Authy gắn với số điện thoại. Cài Authy trên điện thoại mới, nhập số, và duyệt thiết bị mới từ thiết bị cũ hoặc qua SMS hay cuộc gọi. Token của bạn được chuyển từ thiết bị cũ, hoặc từ bản sao lưu mã hóa của Authy nếu đã bật — và bản sao lưu đó cần mật khẩu sao lưu, thứ mà Twilio không bao giờ nhận và không thể khôi phục. Authy không xuất được sang ứng dụng khác, nên rời Authy nghĩa là thiết lập lại từng tài khoản.

2FAS Auth. Khi bật 2FAS Backup, đồng bộ của nó — Google Drive trên Android, iCloud trên iPhone — khôi phục token trên điện thoại mới cùng loại, đăng nhập cùng tài khoản. Giữa Android và iPhone, hãy xuất một tệp sao lưu có mật khẩu bảo vệ trên điện thoại cũ và nhập vào điện thoại mới. Nếu bạn đặt mật khẩu sao lưu, 2FAS không khôi phục được mật khẩu đó.

2FA Authenticator – Trình xác thực (của chúng tôi). Nó không nằm trên điện thoại, nên đổi điện thoại chẳng thay đổi gì với nó. Điều đó khiến nó hữu ích trong lúc chuyển: khi mã vẫn nằm trong Chrome, bạn có thể đăng nhập từng dịch vụ trên máy tính và thiết lập 2FA trên điện thoại mới mà không cần điện thoại cũ. Nó không tự đưa mã vào ứng dụng điện thoại cho bạn được, nhưng chức năng xuất thành liên kết otpauth:// của nó là định dạng mà hầu hết ứng dụng xác thực khác đọc được (sao lưu). Để chuyển sang máy tính khác, hãy dùng đồng bộ Chrome hoặc tệp xuất — xem nhiều thiết bị và khôi phục.

Mất điện thoại? Cách khôi phục 2FA

Trước hết, sự thật. Mã 2FA được tính từ một khóa bí mật lưu trong ứng dụng. Nếu khóa đó chỉ nằm trên chiếc điện thoại đã mất thì nó cũng đã mất, và không ai tạo lại được — không phải nhà phát triển ứng dụng, không phải tiệm sửa điện thoại, và không phải chúng tôi: 2FA Authenticator – Trình xác thực không bao giờ nhận khóa bí mật của bất kỳ ai. Thứ có thể giúp bạn vào lại là chính dịch vụ bạn đang đăng nhập. Hãy thử lần lượt theo thứ tự dưới đây.

1. Kiểm tra xem còn bản sao nào không. Google Authenticator có đồng bộ Tài khoản Google: cài trên điện thoại mới và đăng nhập. Microsoft Authenticator có sao lưu đám mây: khôi phục trên điện thoại cùng loại. Authy có sao lưu: cài đặt, nhập số, xác minh qua SMS hoặc cuộc gọi, rồi nhập mật khẩu sao lưu. 2FAS có đồng bộ: bật 2FAS Backup với cùng tài khoản Google hoặc iCloud. Nếu bạn cũng đã thêm các tài khoản vào 2FA Authenticator – Trình xác thực, mã vẫn còn trong Chrome trên máy tính của bạn.

2. Dùng mã khôi phục của dịch vụ. Hầu hết dịch vụ cấp một bộ mã dùng một lần khi bạn bật 2FA. Google cấp mười mã dự phòng, mỗi mã dùng được một lần; GitHub gọi chúng là mã khôi phục (recovery codes). Nhập một mã vào chỗ trang hỏi mã 2FA.

3. Thử phương thức đăng nhập khác. Khóa bảo mật hoặc passkey, tin nhắn SMS tới số điện thoại bạn vẫn còn, hoặc lời nhắc trên một thiết bị khác vẫn đang đăng nhập. Ví dụ GitHub chấp nhận passkey hoặc khóa bảo mật thay cho ứng dụng đã mất.

4. Yêu cầu dịch vụ khôi phục tài khoản. Quy trình này chậm là có chủ đích. Google hỏi các câu hỏi về tài khoản, và hiệu quả nhất khi làm từ thiết bị và nơi bạn thường đăng nhập. Coinbase yêu cầu ảnh giấy tờ tùy thân và mất tới 24 giờ (hướng dẫn 2FA Coinbase). Tài khoản công việc hoặc trường học Microsoft phải qua bộ phận hỗ trợ IT của tổ chức. Một số dịch vụ hoàn toàn không giúp được: GitHub cho biết GitHub Support không thể khôi phục quyền truy cập vào tài khoản có 2FA khi cả thông tin 2FA lẫn các phương thức khôi phục đều đã mất.

5. Chặn điện thoại đã mất. Google khuyên xóa dữ liệu trên điện thoại bị mất từ xa và, nếu mã đã được đồng bộ, gỡ thiết bị khỏi Tài khoản Google; nếu không đồng bộ, Google khuyên vào từng trang và thiết lập lại mã. Trong Authy, gỡ thiết bị cũ khỏi danh sách thiết bị. Khi đã vào lại được một tài khoản, hãy thiết lập lại 2FA của nó và lưu mã khôi phục mới.

Làm sao để lần sau không bị khóa ngoài

Giữ bản sao thứ hai của mọi mã. Đơn giản nhất là hai ứng dụng từ cùng một mã QR: khi trang hiển thị mã QR thiết lập, hãy quét nó bằng ứng dụng điện thoại và bằng 2FA Authenticator – Trình xác thực — cả hai sẽ hiển thị cùng mã (nhiều thiết bị). Tài khoản đã có trong Google Authenticator được chuyển sang một lần qua mã QR xuất của nó.

Giữ mã khôi phục ngoài điện thoại. In ra, hoặc giữ trong trình quản lý mật khẩu. Ảnh chụp màn hình trong thư viện ảnh của điện thoại sẽ mất cùng điện thoại.

Bật sao lưu của ứng dụng, và giữ mật khẩu của nó ở nơi khác. Nhà phát triển không khôi phục được mật khẩu sao lưu của Authy và 2FAS.

Thỉnh thoảng xuất một tệp sao lưu. Trong 2FA Authenticator – Trình xác thực: “Cài đặt” → “Xuất”, bảo vệ bằng mật khẩu (sao lưu); “Nhập” trên máy tính khác sẽ đọc lại tệp đó (khôi phục). Các bản sao tự động hằng ngày của tiện ích nằm bên trong tiện ích — chúng bảo vệ bạn khi lỡ xóa nhầm tài khoản, không phải khi mất máy tính.

Thêm cách đăng nhập thứ hai ở bất cứ dịch vụ nào cho phép, như khóa bảo mật hoặc passkey.

Câu hỏi thường gặp

Làm sao chuyển Google Authenticator sang điện thoại mới?: Trên điện thoại cũ, mở Google Authenticator → Menu → Transfer codes → Export codes (Trình đơn → Chuyển mã → Xuất mã), chọn tài khoản, rồi quét mã QR hiện ra bằng Google Authenticator trên điện thoại mới (Menu → Transfer codes → Import codes, tức Trình đơn → Chuyển mã → Nhập mã). Nếu bạn dùng đồng bộ Tài khoản Google, chỉ cần đăng nhập cùng Tài khoản Google trên điện thoại mới là đủ.
Tôi có chuyển được mã 2FA khi không còn điện thoại cũ không?: Chỉ khi sao lưu hoặc đồng bộ đã bật sẵn: đồng bộ Tài khoản Google của Google Authenticator, sao lưu đám mây của Microsoft Authenticator, bản sao lưu của Authy (kèm mật khẩu sao lưu), hoặc đồng bộ Google Drive hay iCloud của 2FAS. Nếu không, mã chỉ nằm trên điện thoại cũ, và bạn khôi phục từng tài khoản qua dịch vụ — mã khôi phục, phương thức đăng nhập khác, hoặc quy trình khôi phục tài khoản.
Đổi điện thoại có phải thiết lập lại 2FA trên mọi trang web không?: Không, khi ứng dụng chuyển mã giúp bạn. Bạn phải thiết lập lại với tài khoản công việc hoặc trường học Microsoft, vốn cần đăng nhập lại sau khi khôi phục; với Microsoft Authenticator khi chuyển giữa iPhone và Android, vì bản sao lưu của nó chỉ khôi phục sang điện thoại cùng loại; và khi rời Authy sang ứng dụng khác, vì Authy không có chức năng xuất.
Tôi bị mất điện thoại. Các bạn có khôi phục được mã xác thực của tôi không?: Không. Khóa bí mật của bạn không bao giờ đến chỗ chúng tôi, và nhà phát triển ứng dụng xác thực không thể tạo lại một khóa chỉ tồn tại trên chiếc điện thoại đã mất. Nếu đồng bộ hoặc sao lưu đã bật, hãy khôi phục trên điện thoại mới. Nếu không, hãy vào lại từng tài khoản qua dịch vụ: mã khôi phục trước, rồi phương thức đăng nhập khác, rồi quy trình khôi phục tài khoản.
Tôi có chuyển ứng dụng xác thực từ Android sang iPhone được không?: Tùy ứng dụng. Bản sao lưu của Microsoft Authenticator không chuyển được giữa Android và iPhone, nên các tài khoản phải được thiết lập lại. 2FAS đồng bộ trong cùng một nền tảng; giữa hai nền tảng, nó chuyển bằng tệp xuất có mật khẩu bảo vệ. Mã QR xuất và đồng bộ Tài khoản Google của Google Authenticator đều có tài liệu cho cả Android lẫn iPhone.
Tiện ích trình duyệt có phải là bản dự phòng tốt cho ứng dụng xác thực trên điện thoại không?: Đó là một bản sao thứ hai không mất theo điện thoại. Nó không đọc ứng dụng điện thoại của bạn: bạn thêm từng tài khoản vào nó, bằng cách quét mã QR thiết lập của trang hoặc nhập mã QR xuất của Google Authenticator, và sau đó nó hiển thị cùng mã. Hãy bảo vệ cả máy tính — 2FA Authenticator – Trình xác thực có thể khóa mã bằng mật khẩu (bảo vệ bằng mật khẩu).

Giữ một bản sao không nằm trên điện thoại

2FA Authenticator – Trình xác thực giữ mã 2FA của bạn trong Chrome trên máy tính. Dùng miễn phí, mã nguồn mở, không cần tài khoản — 200.000 người đang dùng.

Thêm 2FA Authenticator – Trình xác thực vào Chrome — miễn phí

Nguồn

Kiểm tra ngày 9 tháng 10, 2026. Chúng tôi làm ra một trong các sản phẩm được so sánh ở đây; nếu thông tin về sản phẩm khác bị sai hoặc đã cũ, hãy báo cho chúng tôi và chúng tôi sẽ sửa.

Cách chuyển 2FA sang điện thoại mới, và phải làm gì nếu mất điện thoại cũ