Hôm nay chúng tôi có mặt trên Product Hunt! Để lại bình luận

Authenticator 1.16.0 đã có mặt. Xem có gì mới

Câu hỏi thường gặp

Cách thiết lập xác thực hai bước, chuyển tài khoản giữa các thiết bị và phải làm gì khi mã bị từ chối.

Làm sao để thêm tài khoản mới?

Có bốn cách thêm tài khoản:

  • Nhập thủ công: bấm “Thêm tài khoản” rồi gõ tên tài khoản và khóa bí mật từ trang thiết lập 2FA của dịch vụ.
  • Mã QR: bấm “Thêm tài khoản”, chuyển sang thẻ “Mã QR” và tải lên ảnh chụp màn hình hoặc ảnh chụp mã — hoặc quét bằng camera, hoặc quét thẳng từ màn hình.
  • Dán liên kết: Cài đặt → “Dán liên kết”. Một liên kết otpauth://, hoặc cả một danh sách, mỗi dòng một liên kết. Đó là cách chuyển một trăm tài khoản từ ứng dụng khác chỉ trong một thao tác.
  • Tệp: nhập một tệp .txt chứa liên kết otpauth://, một bản sao lưu của tiện ích này, hoặc tệp CXF từ ứng dụng xác thực khác.

Lấy mã QR hoặc khóa bí mật ở đâu?

Từ dịch vụ bạn đang bảo vệ — Gmail, GitHub, ngân hàng của bạn — chứ không phải từ tiện ích này. Tiện ích không bao giờ gửi mã QR hay khóa qua email hoặc tin nhắn: nó đọc mã mà dịch vụ hiển thị cho bạn và biến thành các mã xác thực.

  • Đăng nhập vào dịch vụ và mở phần cài đặt bảo mật
  • Bật xác thực hai yếu tố (đôi khi gọi là xác minh 2 bước). Nếu dịch vụ đề xuất tin nhắn hoặc email trước, hãy chọn tùy chọn ứng dụng xác thực — đó là tùy chọn hiển thị mã QR
  • Mã QR xuất hiện trên màn hình. Trong tiện ích: Thêm tài khoản → Mã QR → “Quét QR từ màn hình”
  • Không quét được? Tìm liên kết “Không quét được mã QR?” hoặc “Nhập thủ công” bên cạnh. Liên kết đó hiện khóa bí mật — thường dài 16–32 ký tự, gồm chữ A–Z và số 2–7, ví dụ JBSWY3DPEHPK3PXP. Thêm khóa qua Thêm tài khoản → Thủ công → “Khóa bí mật”
  • Nhập mã sáu chữ số từ tiện ích trở lại dịch vụ. Chưa nhập thì xác thực hai yếu tố vẫn chưa được bật

Tiện ích có cần quyền truy cập trang web không? Cho phép ở đâu?

Không — không có gì cần cho phép. Tiện ích không xin trước quyền truy cập vào bất kỳ trang web nào. Chrome chỉ cho nó xem một trang vào đúng lúc bạn dùng nó ở đó:

  • “Quét QR từ màn hình” chụp trang trước mặt bạn khi bạn nhấp vào. Quyền truy cập đến từ việc bạn mở tiện ích bằng biểu tượng trên thanh công cụ ở chính trang đó
  • “Chèn mã 2FA” trong menu chuột phải điền vào ô bạn đã nhấp chuột phải — chính cú nhấp chuột phải là sự cho phép. Tính năng này bật theo mặc định; Cài đặt → “Chèn mã bằng chuột phải” để tắt và bật

Vì vậy menu “Quyền truy cập trang web” (Site access) của Chrome cho tiện ích này không có gì để bật, và không cần “Trên tất cả các trang web” (On all sites).

Nếu “Quét QR từ màn hình” báo không chụp được trang:

  • Chrome bảo vệ một số trang khỏi mọi tiện ích — các trang cài đặt của chính Chrome, Cửa hàng Chrome trực tuyến, tệp PDF. Mã QR phải nằm trên một trang web thông thường
  • Nếu bạn đã mở tiện ích trước khi chuyển đến trang có mã QR, hãy đóng nó và mở lại từ biểu tượng trên thanh công cụ ở trang đó
  • Hoặc lưu ảnh chụp màn hình mã QR và dùng Thêm tài khoản → Mã QR → “Chọn hình ảnh”

“Quét QR bằng camera” thì khác: nó mở một trang xin quyền dùng camera. Nếu bạn đã nhấp “Chặn”, hãy cho phép camera cho trang đó trong cài đặt trang web của Chrome — biểu tượng ở bên trái thanh địa chỉ — rồi thử lại.

Vì sao một tài khoản được đánh dấu “Đề xuất”? Tắt bằng cách nào?

Khi bạn mở tiện ích trên một trang web, tiện ích làm nổi bật tài khoản khớp với trang đó và đánh dấu “Đề xuất”, để bạn không phải tìm. Tiện ích cũng ghi nhớ bạn đã dùng tài khoản nào trên từng trang.

Để tắt: Cài đặt → “Trình duyệt” → “Gợi ý tài khoản cho trang này”. Khi tắt, những gì đã ghi nhớ cũng bị xóa.

Tiện ích chỉ đọc địa chỉ của thẻ bạn đang mở, và chỉ trong lúc tiện ích đang mở. Không thông tin nào trong số đó được gửi tới máy chủ của chúng tôi.

Tôi có thể chọn tài khoản nào dùng cho một trang web — hoặc mỗi tên miền phụ một tài khoản riêng không?

Có. Gắn tài khoản với trang web của nó, và ở đó tài khoản này luôn được đề xuất:

  • Mở trang, nhấp chuột phải vào tài khoản và chọn “Dùng trên …”
  • Hoặc mở “Chỉnh sửa tài khoản” và nhập địa chỉ vào “Trang web” — dán cả liên kết cũng được

Trên trang đó, tài khoản ở đầu danh sách dưới “Cho trang này”, và nhấp chuột phải vào ô mã → “Chèn mã 2FA” sẽ chèn mã mà không hỏi.

Một trang web bao gồm cả các tên miền phụ, và trang cụ thể nhất được ưu tiên. Gắn một tài khoản với example.com và một tài khoản khác với admin.example.com: admin.example.com chỉ hiện tài khoản thứ hai, còn example.com và các tên miền phụ khác chỉ hiện tài khoản thứ nhất. Tài khoản đã gắn trang web không bao giờ được gợi ý trên trang khác.

Để sao chép mã thay vì chèn, nhấp chuột phải ở chỗ khác trên trang → “Sao chép mã 2FA cho trang này”.

Trang web được lưu trong tài khoản trên máy tính của bạn, được mã hóa cùng tài khoản khi bật bảo vệ bằng mật khẩu, và không bao giờ được gửi tới máy chủ của chúng tôi.

Vì sao mã của tôi không dùng được?

Thường thì bản thân mã không sai — nó thuộc về một mã QR khác với mã QR mà trang web đang chờ. Tiện ích tự kiểm tra thời gian, nên bạn không cần thay đổi gì trên máy tính.

Chuyện thường xảy ra và cách xử lý:

  • Trang web đã tạo mã QR mới. Trang web làm vậy mỗi khi trang thiết lập được tải lại hoặc mở lại, và tài khoản bạn thêm trước đó không còn khớp nữa. Hãy bắt đầu thiết lập lại trên trang web, thêm mã QR đang hiện trên màn hình lúc này và nhập mã của nó ngay
  • Mã lấy từ một mục khác. Nếu cùng một trang web xuất hiện hai lần trong danh sách, mục mới nhất mới là mục dùng được — và trong lúc thiết lập, trang web cần mã của tài khoản bạn vừa thêm
  • Xác thực hai bước đã được thiết lập ở nơi khác, chẳng hạn một ứng dụng trên điện thoại. Tiện ích chỉ hiện mã cho những tài khoản đã được thêm vào nó. Để chuyển tài khoản đó sang đây, hãy thiết lập lại ứng dụng xác thực trên trang web, lần này bằng tiện ích
  • Trang web cần một mã khác — mã họ gửi cho bạn qua tin nhắn SMS hoặc email, không phải mã từ ứng dụng xác thực

Nếu mã sắp đổi, hãy chờ mã tiếp theo. Trước khi xóa một mục cũ, hãy xuất bản sao lưu trước (Cài đặt → “Xuất”). Và nếu chính tiện ích hiện cảnh báo về thời gian, hãy làm theo hướng dẫn đó.

Làm sao để sao lưu tài khoản?

Để sao lưu tài khoản của bạn:

  • Bấm biểu tượng Cài đặt (bánh răng)
  • Bấm “Xuất”
  • Chọn cách lưu tệp:
  • Bảo vệ bằng mật khẩu (khuyến nghị) — tệp vô dụng với ai không biết mật khẩu. Hãy nhớ kỹ: không có nó thì không mở được tệp.
  • Tệp thuần — toàn bộ bản sao lưu dưới dạng JSON đọc được. Chỉ dành cho nơi bạn kiểm soát hoàn toàn.
  • Liên kết otpauth:// — mỗi dòng một liên kết trong tệp .txt. Hầu như ứng dụng xác thực nào cũng đọc được, nên đây là định dạng để chuyển sang nơi khác.
  • Định dạng chuẩn (CXF) — định dạng trao đổi FIDO mà các trình quản lý mật khẩu và ứng dụng xác thực khác chấp nhận.

Chỉ định dạng đầu tiên được mã hóa. Ba định dạng còn lại chứa khóa bí mật của bạn ở dạng rõ, và bất kỳ ai có tệp đó đều tạo được mã 2FA của bạn.

Làm sao để khôi phục từ bản sao lưu?

Để khôi phục tài khoản từ bản sao lưu:

  • Bấm “nhập từ bản sao lưu” ở màn hình chính
  • Chọn tệp — bản sao lưu của tiện ích này (JSON), tệp .txt chứa liên kết otpauth://, hoặc tệp CXF từ ứng dụng xác thực khác
  • Nếu tệp có mật khẩu, hãy nhập khi được hỏi
  • Các tài khoản được nhập — trên bản cài đặt mới, được tối đa số tài khoản mà gói miễn phí cho phép, hoặc tất cả nếu có Pro. Không có gì bị nhập dở dang mà không hỏi bạn trước.

Nếu bạn có các liên kết ở dạng văn bản thay vì tệp, Cài đặt → “Dán liên kết” nhận trực tiếp.

Lưu ý: thao tác này thêm vào các tài khoản hiện có chứ không thay thế chúng.

Tôi có dùng được trên nhiều thiết bị không?

Có — trên mọi máy tính mà Chrome đăng nhập cùng một tài khoản Google:

  • Cài tiện ích trên máy tính kia
  • Đăng nhập Chrome ở máy đó bằng cùng tài khoản Google và bật đồng bộ, với tiện ích nằm trong những gì Chrome đồng bộ
  • Trong tiện ích, kiểm tra Cài đặt → “Đồng bộ giữa các thiết bị” đang bật. Mặc định là bật
  • Tài khoản của bạn sẽ xuất hiện trên máy kia, thường trong vài phút

Nếu Cài đặt hiện “Quá nhiều tài khoản để đồng bộ — chúng ở lại máy tính này”, đồng bộ của Chrome không chuyển được nhiều như vậy. Hãy chuyển thủ công: Cài đặt → “Xuất” trên một máy, “Nhập” trên máy kia. Tệp có mật khẩu bảo vệ là lựa chọn an toàn nhất.

Không có phiên bản cho điện thoại: Chrome trên điện thoại không chạy tiện ích. Nếu muốn có mã trên điện thoại nữa, khi bật xác thực hai bước cho một dịch vụ, hãy quét mã QR của nó bằng cả một ứng dụng xác thực trên điện thoại — cả hai sẽ hiện cùng một mã.

Trên máy Mac, bạn cũng có thể dùng ứng dụng Mac (authenticator.sh/mac). Ứng dụng không đồng bộ với tiện ích: hãy chuyển tài khoản sang một lần, hoặc xuất rồi nhập một tệp, và từ đó mỗi bên giữ danh sách riêng.

Có ứng dụng cho Mac không?

Có. Authenticator for Mac là ứng dụng miễn phí trên thanh menu, có cùng giao diện, ngôn ngữ, nhóm, nhập và xuất như tiện ích. Ngoài ra:

  • Nhấn ⌘⇧2 trong bất kỳ ứng dụng nào: một bảng nhỏ mở ra với tài khoản của ứng dụng hoặc trang web đó ở đầu, và Enter sẽ gõ mã vào ô bạn đang ở
  • Touch ID mở khóa mã khi bật bảo vệ bằng mật khẩu
  • Quét mã QR trên màn hình hoặc bằng camera

Cần macOS 13 Ventura trở lên, chạy trên Mac dùng Apple silicon và Intel. Tải về tại authenticator.sh/mac. Chưa có ứng dụng cho Windows hay điện thoại.

Ứng dụng Mac có chạy trên Mac Intel không?

Có. Đây là một ứng dụng universal chạy gốc trên cả Apple silicon (M1 trở lên) lẫn Mac Intel. Cần macOS 13 Ventura trở lên; với macOS cũ hơn, hãy dùng tiện ích Chrome.

Làm sao chuyển tài khoản từ tiện ích sang ứng dụng Mac?

Chỉ một bước, trên cùng một máy Mac:

  • Cài ứng dụng Mac và mở nó
  • Lần mở đầu tiên, ứng dụng tự tìm thấy tiện ích và đề nghị chuyển tài khoản. Về sau: bấm biểu tượng của ứng dụng trên thanh menu → “Move from the Chrome Extension…”
  • Chọn hồ sơ trình duyệt và chuyển. Nếu tiện ích được bảo vệ bằng mật khẩu, nhập mật khẩu đó trước

Ứng dụng đọc tài khoản từ dữ liệu của tiện ích trong hồ sơ trình duyệt trên máy Mac này; không có gì đi qua máy chủ của chúng tôi. Dùng được với tiện ích trong Chrome, Brave, Edge, Arc và Vivaldi. Tiện ích vẫn giữ tài khoản của mình, và từ đó mỗi bên giữ danh sách riêng.

Từ máy tính khác: xuất tệp trong tiện ích (Cài đặt → “Xuất”) rồi nhập vào ứng dụng Mac (Cài đặt → “Nhập”).

Vì sao ứng dụng Mac xin quyền Trợ năng hoặc Ghi màn hình?

Mỗi quyền chỉ dùng cho một tính năng, và tất cả đều không bắt buộc:

  • Trợ năng: để gõ mã vào ô bạn đang ở khi nhấn Enter trong bảng ⌘⇧2. Không có quyền này, mã sẽ được sao chép thay vào đó, và bộ nhớ tạm được xóa sau 45 giây
  • Ghi màn hình: để đọc mã QR trên màn hình. Ảnh chụp màn hình được xử lý trên máy Mac và xóa ngay. Không có quyền này, hãy dùng camera hoặc chọn một ảnh
  • Tự động hóa: để hỏi trình duyệt địa chỉ của tab hiện tại, nhờ đó tài khoản phù hợp được đưa lên đầu. macOS hỏi một lần cho mỗi trình duyệt
  • Camera: để quét mã QR bạn đưa trước camera

macOS hỏi từng quyền vào lần đầu bạn dùng tính năng đó. Bạn có thể tắt bất kỳ quyền nào trong “Cài đặt hệ thống” → “Quyền riêng tư & Bảo mật”.

Nếu tôi lỡ xóa một tài khoản thì sao?

Nếu bạn lỡ xóa một tài khoản:

  • Bấm biểu tượng Cài đặt (bánh răng) và mở “Bản sao tự động” trong “Sao lưu & Khôi phục”. Tiện ích tạo một bản sao tài khoản của bạn mỗi ngày một lần và giữ 7 bản gần nhất.
  • Bấm “Khôi phục” bên cạnh một bản sao từ trước khi xóa. Khôi phục chỉ thêm những tài khoản còn thiếu — những gì bạn đang có không bị thay đổi.
  • Không bản sao nào có tài khoản đó? Hãy khôi phục từ tệp sao lưu bạn đã xuất: “Nhập” trong cùng mục.
  • Cũng không có ở đó? Khi ấy chỉ còn cách đi qua chính dịch vụ đó: khi bạn vẫn còn đăng nhập, hãy tắt rồi bật lại 2FA và thêm mã QR mới.

Các bản sao tự động nằm bên trong tiện ích. Gỡ tiện ích hoặc xóa dữ liệu trình duyệt cũng sẽ xóa chúng — vì vậy đừng cài lại tiện ích để lấy lại tài khoản.

Vì sao tôi thấy cảnh báo đồng bộ thời gian? Khắc phục thế nào?

Mã TOTP được tạo từ đồng hồ thiết bị, nên nếu lệch quá khoảng 30 giây so với giờ thực, các dịch vụ sẽ từ chối mã của bạn.

Cách khắc phục:

  • macOS: Cài đặt Hệ thống → Cài đặt chung → Ngày & Giờ → bật "Tự động đặt ngày và giờ"
  • Windows: Cài đặt → Thời gian và ngôn ngữ → Ngày và giờ → bật "Tự động đặt giờ", rồi nhấp "Đồng bộ ngay"
  • Linux: bật NTP / ngày giờ tự động trong phần cài đặt

Sau khi đồng bộ, hãy mở lại tiện ích — cảnh báo biến mất và mã của bạn lại được chấp nhận. Chỉ đồng hồ thiết bị cần chỉnh; mã vẫn được tạo ngoại tuyến như trước.

Thuật toán / Số chữ số / Chu kỳ khác nhau thế nào?

Đây là các thiết lập nâng cao (thường để mặc định là được):

  • Thuật toán: hàm băm dùng để tạo mã (SHA1 là chuẩn)
  • Số chữ số: độ dài mã (6 phổ biến nhất, một số dùng 8)
  • Chu kỳ: mã có hiệu lực bao lâu (chuẩn là 30 giây)

Phần lớn dịch vụ dùng: SHA1, 6 chữ số, 30 giây.

Dữ liệu của tôi có an toàn không?

Tài khoản của bạn được lưu trong trình duyệt — trên thiết bị của bạn, và trong Chrome Sync dưới chính tài khoản Google của bạn nếu bạn bật đồng bộ. Khóa bí mật, tên tài khoản và mã của bạn không bao giờ đến tay chúng tôi.

  • Khóa bí mật không bao giờ rời khỏi thiết bị
  • Tự động sao lưu cục bộ (7 bản gần nhất) phòng khi có sự cố
  • Lưu trong bộ nhớ Chrome, đồng bộ là bản sao thứ hai tùy chọn

Mặc định, mã của bạn được lưu không mã hóa và được bảo vệ bằng đăng nhập máy tính và hồ sơ Chrome — giống hầu hết tiện ích xác thực khác. Muốn bảo vệ mạnh hơn, hãy bật bảo vệ bằng mật khẩu trong Cài đặt: khi đó mã của bạn, kể cả bản sao lưu, được mã hóa trên thiết bị và không thể đọc nếu không có mật khẩu.

Tiện ích có liên lạc với máy chủ của chúng tôi mỗi ngày một lần, phục vụ gói miễn phí và Pro — chỉ gửi một mã định danh ẩn danh và vài con số, không bao giờ gửi tài khoản của bạn. Câu hỏi “Tiện ích gửi những gì lên máy chủ của các bạn?” bên dưới liệt kê mọi thứ nó gửi đi.

Tiện ích gửi những gì lên máy chủ của các bạn?

Mỗi ngày một lần, tiện ích liên lạc với máy chủ của chúng tôi, api.authenticator.sh, để gói miễn phí và Pro hoạt động. Nó gửi:

  • một mã định danh ngẫu nhiên do chính bản cài đặt này tạo ra — không gắn với tài khoản Google, email hay trình duyệt của bạn, trừ khi bạn mua Pro: khi đó giao dịch mua sẽ gắn mã này, cùng mọi bản cài đặt khác đang kích hoạt khóa giấy phép của bạn, với địa chỉ email bạn dùng để thanh toán
  • phiên bản tiện ích, ngôn ngữ của tiện ích và ngôn ngữ trình duyệt của bạn
  • thời điểm cài đặt, và lần cài đặt đó có trước phiên bản 1.14.0 hay không
  • bạn có bao nhiêu tài khoản — chỉ là một con số, không bao giờ là những tài khoản nào
  • bảo vệ bằng mật khẩu và đồng bộ có đang bật không, và tiện ích mở dưới dạng popup, cửa sổ hay bảng bên, và đang dùng kiểu nào, sáng hay tối
  • chính sách gói miễn phí và giấy phép mà nó đang giữ, và đã có khóa giấy phép của bạn hay chưa
  • một danh sách ngắn các sự kiện thanh toán: đã chạm giới hạn, màn hình Pro được hiển thị hoặc bị đóng, một gói được chọn, đã thử thanh toán hoặc thử một khóa giấy phép

Máy chủ của chúng tôi xác định quốc gia của bạn từ chính yêu cầu gửi đến; địa chỉ IP của bạn không được lưu lại.

Nó không bao giờ gửi khóa bí mật, tên tài khoản, tên dịch vụ, mã, hay các trang web nơi bạn dùng chúng. Khi bạn gỡ cài đặt, trang góp ý nhận cùng mã định danh đó: ngay khi mở ra, trang báo cho máy chủ của chúng tôi biết bản cài đặt ấy đã bị gỡ, và câu trả lời — nếu bạn có trả lời — sẽ được gắn với bản cài đặt đó. Chính sách quyền riêng tư có đầy đủ chi tiết, và phần mã tạo ra yêu cầu này là mã nguồn mở.

Làm sao để bảo vệ mã bằng mật khẩu?

Mở Cài đặt và bật "Bảo vệ bằng mật khẩu". Mã của bạn sẽ được mã hóa trên thiết bị này, nên không ai đọc được nếu không có mật khẩu — kể cả người dùng máy tính của bạn, virus đánh cắp dữ liệu trình duyệt, hay ai đó qua đồng bộ tài khoản Google.

Bạn cũng sẽ nhận được mã khôi phục. Hãy lưu nó ở ngoài trình duyệt này: đó là cách duy nhất để quay lại nếu bạn quên mật khẩu. Chúng tôi không thể đặt lại giúp bạn.

Bạn chọn tần suất hỏi mật khẩu: mỗi lần, sau vài phút không dùng, hoặc một lần cho đến khi đóng trình duyệt. Bạn có thể tắt bảo vệ bất cứ lúc nào bằng mật khẩu của mình.

Tôi có thể nhập từ Google Authenticator không?

Có. Google Authenticator xuất tài khoản của bạn thành một mã QR trên điện thoại, và tiện ích đọc mã đó bằng camera của máy tính:

  • Mở Google Authenticator trên điện thoại
  • Chạm menu ⋮ (góc trên bên phải) → “Chuyển tài khoản” → “Xuất tài khoản”
  • Chọn các tài khoản rồi chạm Tiếp. Điện thoại sẽ hiện một mã QR
  • Trong tiện ích: Thêm tài khoản → Mã QR → “Quét QR bằng camera”, rồi hướng camera máy tính vào màn hình điện thoại
  • Nhiều tài khoản? Google Authenticator chia chúng ra nhiều mã QR — chạm Tiếp trên điện thoại và quét từng mã

Máy tính không có camera? Hãy chụp mã QR bằng một điện thoại hoặc máy ảnh khác, gửi ảnh sang máy tính, rồi dùng Thêm tài khoản → Mã QR → “Chọn hình ảnh”. Ảnh chụp màn hình không dùng được: trên Android, Google chặn chụp màn hình ở trang xuất đó, nên thiết bị thứ hai là cách duy nhất để ghi lại. “Quét QR từ màn hình” cũng không giúp được ở đây — nó đọc mã hiện trên màn hình máy tính này, không phải trên điện thoại.

Cũng không có thiết bị thứ hai? Vậy hãy thiết lập lại từng dịch vụ một: trên trang web, tắt xác thực hai bước rồi bật lại ngay, sau đó Thêm tài khoản → Mã QR → “Quét QR từ màn hình”.

Nếu bạn đã có liên kết chuyển ở dạng văn bản — bắt đầu bằng otpauth-migration:// — hãy dán nó vào Cài đặt → “Dán liên kết”.

Đừng xóa Google Authenticator khỏi điện thoại cho đến khi mã từ tiện ích được chấp nhận.

Tôi có thể nhập từ Proton Authenticator, Aegis, 2FAS hoặc ứng dụng khác không?

Có — từ tệp mà hầu hết các ứng dụng xác thực đều xuất được. Trong tiện ích, mở Cài đặt → “Nhập” và chọn tệp đó:

  • Proton Authenticator: trong ứng dụng, mở Cài đặt → Xuất và chọn xuất không đặt mật khẩu. Bạn sẽ nhận được một tệp .json.
  • Aegis và 2FAS: bản xuất của chúng, có hoặc không đặt mật khẩu (2FAS lưu thành tệp .2fas, Aegis thành .json). Nếu tệp có mật khẩu, tiện ích sẽ hỏi mật khẩu đó — mật khẩu chỉ dùng để mở tệp trên máy tính của bạn và không được lưu.
  • Bitwarden, FreeOTP+ và andOTP: bản xuất không đặt mật khẩu của chúng (tệp .json).
  • FreeOTP: bản sao lưu bạn tạo trong ứng dụng luôn có mật khẩu. Chọn tệp đó và nhập cùng mật khẩu — mật khẩu chỉ dùng để mở tệp trên máy tính của bạn và không được lưu.
  • Ente Auth hoặc bất kỳ ứng dụng nào khác xuất liên kết otpauth://: tệp .txt với mỗi dòng một liên kết — hoặc sao chép các liên kết và dán vào Cài đặt → “Dán liên kết”.
  • Ứng dụng xuất định dạng chuẩn CXF: chính tệp đó.

Bản sao lưu có mật khẩu của các ứng dụng khác — Proton Authenticator, Bitwarden, andOTP — không mở được ở đây: hãy xuất lại mà không đặt mật khẩu. Tệp đó chứa khóa bí mật của bạn ở dạng không mã hóa, nên hãy xóa nó ngay khi các tài khoản đã vào tiện ích, và giữ ứng dụng cũ cho đến khi mã từ tiện ích được chấp nhận.

Google Authenticator không xuất ra tệp: xem “Tôi có thể nhập từ Google Authenticator không?”.

Điều gì xảy ra nếu tôi mất bản sao lưu?

Nếu bạn mất quyền truy cập tiện ích này và không có bản sao lưu:

  • Bạn sẽ phải tắt 2FA trên từng dịch vụ bị ảnh hưởng
  • Sau đó bật lại 2FA và thêm tài khoản một lần nữa
  • Hãy giữ mã khôi phục của các dịch vụ ở nơi an toàn

Phòng ngừa: xuất bản sao lưu thường xuyên và cất giữ an toàn!

Tiện ích có miễn phí không?

Có, bạn dùng miễn phí. Cài tiện ích không mất phí, và gói miễn phí có đủ mọi tính năng, trừ sao lưu đám mây:

  • Các bản cài đặt có từ trước phiên bản 1.14.0 vẫn được dùng không giới hạn tài khoản, miễn phí. Với chúng, không có gì thay đổi.
  • Bản cài đặt mới có thể bị giới hạn số tài khoản được dùng miễn phí. Pro gỡ bỏ giới hạn đó và thêm bản sao lưu đám mây được mã hóa.
  • Giới hạn chỉ ngăn việc thêm tài khoản. Mọi tài khoản bạn đã có vẫn hiện mã, còn xuất, sao lưu, khôi phục và đồng bộ vẫn hoạt động — dù có Pro hay không, và cả sau khi gói đăng ký kết thúc.

Giới hạn được kiểm tra ngay trên máy tính của bạn, dựa trên chính sách gần nhất mà máy chủ của chúng tôi đã ký — nên giới hạn mà tiện ích đã nhận được vẫn áp dụng cả khi ngoại tuyến. Cho đến khi tiện ích liên lạc được với máy chủ của chúng tôi lần đầu, không có gì bị giới hạn.

Pro gồm những gì?

Không giới hạn tài khoản và sao lưu đám mây. Mọi thứ khác đều hoạt động như nhau, dù có Pro hay không.

  • Không giới hạn tài khoản: thêm bao nhiêu tùy bạn cần.
  • Sao lưu đám mây: một bản sao đã mã hóa của các tài khoản trên máy chủ của chúng tôi, để mất máy tính này không có nghĩa là mất mã. Bật trong Cài đặt → “Sao lưu & Khôi phục” → “Sao lưu đám mây” → “Bật”. Bản sao được khóa bằng một mã khôi phục sao lưu không bao giờ rời khỏi trình duyệt của bạn, nên chúng tôi không thể mở nó. Trên máy tính mới, hãy nhập khóa giấy phép rồi nhập mã đó. Nếu Pro kết thúc, bạn vẫn có thể khôi phục các bản sao trong 90 ngày.
  • Các gói: gói đăng ký hằng tháng hoặc hằng năm, hoặc mua một lần dùng trọn đời. Các gói bạn thấy có thể khác nhau trong lúc chúng tôi tìm mức giá phù hợp.
  • Việc thanh toán diễn ra trên Stripe Checkout, trong một thẻ mới. Link, dịch vụ thanh toán của Stripe, là bên bán hàng chính thức: Link lo biên lai, thuế và các thắc mắc về đơn hàng.
  • Pro tự bật trên trình duyệt bạn đã dùng để thanh toán. Trên máy tính khác, mở Cài đặt → Pro → “Tôi có khóa giấy phép” và nhập khóa của bạn (2FA-XXXXX-XXXXX-XXXXX-XXXXX). Một giấy phép dùng được trên tối đa 5 thiết bị; thiết bị nào 60 ngày không liên lạc với máy chủ sẽ tự nhường chỗ. Cần dùng trên nhiều thiết bị hơn? Hãy viết tới support@authenticator.sh từ địa chỉ bạn đã dùng để thanh toán, chúng tôi sẽ nâng giới hạn cho giấy phép của bạn.
  • Để quản lý hoặc hủy gói đăng ký: Cài đặt → Pro → “Quản lý gói đăng ký”. Nếu bạn hủy, Pro vẫn được bật đến hết kỳ bạn đã thanh toán.

Tôi bị mất khóa giấy phép

Khóa nằm trong email bạn nhận được sau khi thanh toán, và cũng đã hiện trên trang mở ra ngay khi thanh toán thành công.

Nếu không tìm thấy, hãy mở tiện ích trên máy tính bạn cần dùng và vào Cài đặt → Pro → “Nâng cấp Pro” → “Khôi phục giao dịch mua”. Nhập địa chỉ email bạn đã dùng để thanh toán, khóa sẽ được gửi lại tới đó. Nút này cũng có trên màn hình hiện ra khi gói miễn phí đã đầy.

Nếu không nhận được email nào, hãy viết tới support@authenticator.sh từ địa chỉ bạn đã dùng để thanh toán, chúng tôi sẽ gửi khóa cho bạn. Đừng bao giờ gửi cho chúng tôi khóa bí mật hay tệp sao lưu — chúng tôi không cần chúng cho việc này.

Có câu hỏi?

Hỗ trợ