Lấy mã 2FA Hotmail và Outlook: sinh mã từ khóa bí mật đã lưu
Công cụ sinh mã xác thực hai lớp cho tài khoản Microsoft từ khóa bí mật bạn đã lưu lúc bật tính năng này. Mã sáu chữ số đổi mỗi ba mươi giây theo đúng chuẩn TOTP mà Microsoft Authenticator và các ứng dụng xác thực khác đang dùng, toàn bộ phép tính chạy trên trình duyệt của bạn.
Tính năng nổi bật
- Sinh mã 2FA cho tài khoản Hotmail, Outlook, Live và Microsoft 365 từ khóa bí mật
- Vòng đếm ngược cho biết mã còn hiệu lực bao nhiêu giây trước khi đổi
- Tự chuyển sang mã mới khi hết chu kỳ ba mươi giây, không cần tải lại trang
- Nhận khóa Base32 dù bạn dán kèm khoảng trắng hay viết liền
- Dùng chung cơ chế với Microsoft Authenticator nên mã trùng khớp từng chu kỳ
- Sao chép mã một chạm để dán thẳng vào ô xác thực của Microsoft
- Khóa bí mật không rời khỏi máy, không gửi lên máy chủ nào
- Không lưu lịch sử, đóng tab là mọi thứ biến mất
Vì sao tài khoản Microsoft hay gặp cảnh kẹt mã xác thực
Microsoft có một điểm khác biệt so với phần lớn dịch vụ: họ đẩy mạnh phương thức xác thực không mật khẩu, tức là bạn duyệt thông báo đẩy trong ứng dụng Microsoft Authenticator thay vì gõ mã. Cách đó tiện cho tới khi điện thoại hết pin, mất mạng, hoặc bạn vừa đổi máy mà chưa kịp chuyển ứng dụng sang. Lúc ấy đường thoát duy nhất còn lại là mã sáu chữ số, và mã đó chỉ sinh được nếu bạn còn giữ khóa bí mật ghi lại lúc thiết lập. Nhóm người dùng thứ hai là dân văn phòng phải đăng nhập Outlook trên nhiều máy trong ngày, hoặc quản trị viên trông nhiều tài khoản Microsoft 365 cho công ty. Nói thẳng để tránh hiểu nhầm: công cụ này không mở được tài khoản mà bạn không có khóa bí mật, và cũng không thay thế quy trình khôi phục tài khoản của Microsoft.
Lợi ích khi sử dụng
- Đăng nhập Outlook trên máy tính mà không phải cầm điện thoại lên mỗi lần
- Có đường thoát khi điện thoại hết pin hoặc chưa chuyển xong ứng dụng xác thực
- Quản trị viên trông nhiều tài khoản Microsoft 365 đỡ mất thời gian chuyển máy
- Mã sinh ra trùng khớp với Microsoft Authenticator vì cùng một chuẩn TOTP
- Không cần cài phần mềm, mở trình duyệt là dùng được
Cách lấy mã 2FA cho tài khoản Hotmail hoặc Outlook
- 1Mở nơi bạn đã lưu khóa bí mật khi bật xác thực hai bước. Đó là chuỗi chữ và số hiện kèm mã QR ở trang bảo mật tài khoản Microsoft, mục thiết lập ứng dụng xác thực.
- 2Dán khóa vào ô nhập của công cụ. Khoảng trắng giữa các nhóm ký tự không ảnh hưởng gì.
- 3Mã sáu chữ số hiện ra ngay kèm vòng đếm ngược thời gian còn lại.
- 4Bấm nút chép rồi dán vào ô xác thực của Microsoft. Nếu vòng đếm sắp về không thì chờ mã kế tiếp cho chắc.
- 5Đóng tab khi xong. Công cụ không lưu lại khóa bí mật của bạn ở bất kỳ đâu.
Khóa bí mật là gì và vì sao chỉ có nó mới sinh được mã
Khi bạn bật xác thực hai bước và chọn dùng ứng dụng xác thực, Microsoft tạo ra một chuỗi ký tự ngẫu nhiên rồi hiển thị nó dưới hai dạng: mã QR để quét nhanh, và chuỗi chữ số Base32 để nhập tay. Cả hai chứa cùng một thứ. Ứng dụng xác thực lưu chuỗi đó lại, rồi mỗi ba mươi giây nó lấy chuỗi này ghép với mốc thời gian hiện tại, chạy qua một hàm băm và cắt ra sáu chữ số. Máy chủ Microsoft làm đúng phép tính đó ở phía họ, nên hai bên ra cùng một con số mà không cần trao đổi gì qua mạng. Điều quan trọng rút ra: mã sáu chữ số không được gửi từ Microsoft sang bạn, nó được tính ra ở cả hai đầu. Vì vậy ai nắm khóa bí mật là sinh được mã, và ngược lại không có khóa thì không công cụ nào trên đời sinh ra mã đúng được. Đó cũng là lý do bước lưu khóa lúc thiết lập quan trọng hơn nhiều người tưởng.
Nên lưu khóa bí mật ở đâu cho an toàn
Chụp màn hình mã QR rồi để trong thư viện ảnh điện thoại là cách phổ biến nhất và cũng rủi ro nhất, vì thư viện ảnh thường tự đồng bộ lên đám mây và được nhiều ứng dụng xin quyền đọc. Gửi khóa cho chính mình qua email còn tệ hơn: hộp thư chính là thứ mà lớp xác thực này đang bảo vệ, nên để khóa trong đó là tự tay vô hiệu hóa nó. Cách hợp lý là cất khóa trong trình quản lý mật khẩu có khóa chính riêng, hoặc chép tay ra giấy rồi cất cùng giấy tờ quan trọng. Với tài khoản công ty, nên có quy trình bàn giao rõ ràng thay vì để khóa nằm trong máy cá nhân của một nhân viên. Song song đó, Microsoft có cấp một bộ mã khôi phục dùng một lần khi bạn bật xác thực hai bước. Bộ mã đó nên được cất tách rời khỏi khóa bí mật, vì mục đích của nó là cứu bạn trong đúng tình huống khóa bí mật cũng mất.
Khác biệt giữa thông báo đẩy, mã sáu chữ số và mã khôi phục
Tài khoản Microsoft có tới ba cách vượt qua lớp xác thực thứ hai, và chúng không thay thế được cho nhau. Thông báo đẩy là khi ứng dụng Microsoft Authenticator hiện một hộp thoại hỏi có phải bạn đang đăng nhập không, bạn bấm duyệt là xong. Cách này cần điện thoại có mạng. Mã sáu chữ số là thứ công cụ này sinh ra, nó chạy hoàn toàn ngoại tuyến vì chỉ cần khóa bí mật và đồng hồ. Mã khôi phục là danh sách chuỗi dài dùng một lần rồi bỏ, Microsoft cấp lúc bạn bật tính năng, dành cho trường hợp mất cả điện thoại lẫn khóa. Hiểu rõ ba thứ này giúp bạn biết mình đang thiếu cái gì khi bị kẹt. Nếu chỉ mất điện thoại nhưng còn khóa bí mật thì công cụ này giải quyết được. Nếu mất cả khóa thì phải dùng mã khôi phục. Nếu mất luôn mã khôi phục thì chỉ còn quy trình xác minh danh tính của Microsoft, thường mất vài ngày.
Vì sao mã báo sai dù bạn nhập đúng
Nguyên nhân hay gặp nhất là lệch đồng hồ. Vì mã được tính từ mốc thời gian, máy bạn chạy nhanh hay chậm hơn máy chủ quá ba mươi giây là ra mã khác. Cách xử lý là bật đồng bộ giờ tự động trong cài đặt hệ điều hành rồi thử lại. Nguyên nhân thứ hai là dán nhầm khóa, thường xảy ra khi bạn có nhiều tài khoản và lưu chung một chỗ mà không ghi chú rõ khóa nào của tài khoản nào. Nguyên nhân thứ ba là bấm chép đúng lúc vòng đếm sắp về không, mã đổi trước khi bạn kịp dán; gặp trường hợp này cứ chờ chu kỳ mới rồi chép lại. Cuối cùng, một số tài khoản doanh nghiệp bị quản trị viên đặt chính sách chỉ chấp nhận thông báo đẩy qua ứng dụng của Microsoft, khi đó mã sáu chữ số sẽ không được chấp nhận dù đúng, và bạn cần liên hệ bộ phận quản trị nội bộ.
Công cụ này khác gì các trang 2FA còn lại trên site
Bốn trang cùng chạy trên một cơ chế sinh mã TOTP, khác nhau ở phần hướng dẫn và bối cảnh sử dụng. Trang bạn đang xem viết cho tài khoản Microsoft, nói về đường dẫn thiết lập trong trang bảo mật tài khoản Microsoft, về việc Microsoft ưu tiên thông báo đẩy hơn mã số, và về chính sách mà quản trị viên Microsoft 365 có thể áp lên tài khoản công ty. Trang tại đường dẫn /vi/tools/2fa-generator là bản dùng chung, phù hợp khi bạn cần sinh mã cho một dịch vụ bất kỳ có hỗ trợ ứng dụng xác thực. Trang tại /vi/tools/2fa-facebook viết cho người quản lý nhiều tài khoản quảng cáo và Business Manager. Trang tại /vi/tools/2fa-twitter viết cho tài khoản mạng xã hội. Nếu bạn cần tạo mật khẩu mạnh cho chính tài khoản Microsoft thì xem /vi/tools/password-generator, còn muốn kiểm tra mật khẩu đã từng bị lộ chưa thì dùng /vi/tools/password-leak-checker.
Câu hỏi thường gặp (FAQ)
Công cụ này có mở được tài khoản Hotmail bị khóa không?
Không. Công cụ chỉ sinh mã từ khóa bí mật mà bạn đã có sẵn. Nếu bạn không giữ khóa bí mật thì không có cách nào sinh ra mã đúng, và bạn phải dùng mã khôi phục hoặc đi qua quy trình xác minh danh tính của Microsoft.
Khóa bí mật của tôi có bị gửi lên máy chủ không?
Không. Toàn bộ phép tính chạy bằng JavaScript ngay trong trình duyệt của bạn. Khóa không được gửi đi đâu, không được ghi vào bộ nhớ trình duyệt, và biến mất khi bạn đóng tab.
Tìm khóa bí mật của tài khoản Microsoft ở đâu?
Khóa chỉ hiện đúng một lần lúc bạn thiết lập ứng dụng xác thực, ở trang bảo mật tài khoản Microsoft, phần thêm phương thức đăng nhập bằng ứng dụng xác thực. Nếu bạn không lưu lại lúc đó thì không xem lại được, phải gỡ và thiết lập lại từ đầu để nhận khóa mới.
Mã sinh ra có giống mã trong Microsoft Authenticator không?
Có, nếu bạn nhập đúng khóa bí mật của cùng tài khoản đó. Cả hai dùng chung chuẩn TOTP với chu kỳ ba mươi giây nên cho ra cùng một con số ở cùng thời điểm.
Vì sao mã báo không hợp lệ dù tôi vừa chép xong?
Thường là do đồng hồ máy bạn lệch quá ba mươi giây so với máy chủ. Hãy bật đồng bộ giờ tự động rồi thử lại. Cũng có thể bạn chép đúng lúc mã sắp đổi, khi đó chờ chu kỳ mới rồi chép lại.
Tôi có nhiều tài khoản Outlook thì dùng thế nào?
Mỗi tài khoản có một khóa bí mật riêng. Bạn dán khóa nào thì công cụ sinh mã cho tài khoản đó. Nên ghi chú rõ khóa nào thuộc tài khoản nào ở nơi bạn lưu, vì các khóa nhìn giống hệt nhau.
Dùng công cụ web thay ứng dụng xác thực có kém an toàn hơn không?
Đặt trên cùng một máy thì rủi ro tương đương nhau, vì khóa đằng nào cũng nằm trên máy đó. Điểm yếu thật sự nằm ở chỗ bạn cất khóa bí mật. Cách an toàn nhất vẫn là giữ khóa trong trình quản lý mật khẩu và chỉ dán vào công cụ khi cần.
Tài khoản công ty dùng Microsoft 365 có dùng được không?
Được, miễn là quản trị viên cho phép phương thức mã sáu chữ số. Một số tổ chức đặt chính sách chỉ chấp nhận thông báo đẩy qua ứng dụng của Microsoft, khi đó mã số sẽ bị từ chối dù đúng và bạn cần liên hệ bộ phận quản trị nội bộ.
Mã khôi phục khác gì mã sáu chữ số?
Mã khôi phục là chuỗi dài dùng một lần rồi bỏ, Microsoft cấp sẵn một bộ khi bạn bật xác thực hai bước, dành cho lúc mất cả điện thoại lẫn khóa bí mật. Mã sáu chữ số thì sinh lại được vô hạn miễn còn khóa.
Công cụ hoạt động khi mất mạng không?
Có, sau khi trang đã tải xong. Việc sinh mã chỉ cần khóa bí mật và đồng hồ máy, không cần gọi ra ngoài. Đây chính là ưu điểm của mã số so với thông báo đẩy vốn đòi điện thoại phải có mạng.
Tôi đổi điện thoại thì có cần thiết lập lại xác thực hai bước không?
Không, nếu bạn còn khóa bí mật. Chỉ cần nhập lại khóa đó vào ứng dụng xác thực trên máy mới là xong. Trường hợp không còn khóa thì phải gỡ phương thức cũ rồi thiết lập lại từ đầu trong trang bảo mật tài khoản.
Công cụ có lưu lại khóa cho lần dùng sau không?
Không, và đây là lựa chọn có chủ ý. Lưu khóa bí mật vào bộ nhớ trình duyệt đồng nghĩa với việc bất kỳ ai mở được máy bạn cũng sinh được mã. Mỗi lần dùng bạn dán lại khóa từ nơi mình cất giữ.
Từ khóa liên quan
- lấy mã 2fa hotmail
- mã 2fa outlook
- 2fa microsoft online
- lấy mã xác thực hotmail
- mã xác minh 2 bước outlook
- totp microsoft
- microsoft authenticator online
- lấy mã 6 số outlook
- xác thực 2 lớp tài khoản microsoft
- khóa bí mật 2fa outlook
- quên mã 2fa hotmail
- mất điện thoại 2fa microsoft
- mã khôi phục tài khoản microsoft
- bật xác thực 2 bước outlook
- 2fa microsoft 365
- đăng nhập outlook không cần điện thoại
- tạo mã totp base32
- mã 2fa live.com
