2·2facheck.
Riêng tư từ thiết kế
▣ CÔNG CỤ XÁC THỰC NGAY TRÊN THIẾT BỊ CỦA BẠN

Mã xác thực của bạn.
An tâm mỗi lần đăng nhập.

CÔNG CỤ XÁC THỰC TRỰC TUYẾN

Tạo mã xác thực 2FA

Xử lý trên thiết bị
hoặc kéo / dán ảnh vào ô trên

Chưa biết cách dùng? Xem hướng dẫn ↓
Cài đặt nâng cao SHA-1 · 6 chữ số · 30 giây
− − −   − − −

Mã xác thực sẽ hiển thị tại đây

Sẵn sàng khi bạn cần.
♧ Khóa chỉ được xử lý trong trình duyệt, không gửi lên máy chủ.
◈   Xử lý ngay trên thiết bị·◷   Mã tự động cập nhật·◎   Sử dụng miễn phí.
TỪ KHÓA BÍ MẬT ĐẾN MÃ XÁC THỰC

Hướng dẫn sử dụng 2facheck

Không cần cài đặt phức tạp.

01

Nhập khóa bí mật

Dán khóa Base32 do dịch vụ cung cấp khi bạn thiết lập xác thực hai yếu tố.

02

Nhận mã xác thực

Tạo mã xác thực theo thời gian ngay lập tức. Mã tự đổi theo chu kỳ, mặc định 30 giây.

03

Sao chép và đăng nhập

Sao chép mã hiện tại và nhập vào dịch vụ bạn đang đăng nhập.

Chưa từng dùng? Bắt đầu tại đây.

Bạn cần khóa thiết lập 2FA do dịch vụ cung cấp, không phải mật khẩu đăng nhập hoặc mã OTP cũ.

CÁCH 1 · KHÓA BÍ MẬT

Dán khóa Base32

Lấy khóa ở phần thiết lập ứng dụng xác thực của dịch vụ. Khóa thường gồm chữ A–Z và số 2–7.

GEZDGNBVGY3TQOJQGEZDGNBVGY3TQOJQĐây là khóa mẫu công khai, chỉ dùng minh họa.
CÁCH 2 · LIÊN KẾT THIẾT LẬP

Dán liên kết otpauth://totp

Nếu dịch vụ cung cấp liên kết thiết lập, dán toàn bộ liên kết vào ô nhập. Công cụ tự đọc cài đặt của liên kết.

otpauth://totp/Example?secret=GEZDGNBVGY3TQOJQGEZDGNBVGY3TQOJQ&digits=6&period=30Không mở liên kết trên thanh địa chỉ. Dán vào ô nhập của 2facheck.
CÁCH 3 · ẢNH QR

Đọc ảnh QR thiết lập

Nhấn “Đọc ảnh QR” ngay dưới ô nhập để chọn ảnh từ thiết bị. Bạn cũng có thể kéo thả hoặc dán ảnh vào ô nhập.

Chọn ảnh rõ nét, chứa một mã QR thiết lập 2FA, định dạng PNG, JPG hoặc WebP, tối đa 10 MB.

Đọc xong, nhấn “Lấy mã”. Ảnh được xử lý trên thiết bị, không tải lên máy chủ.
Chọn cài đặt thế nào?

Với khóa thường, chọn thuật toán, số chữ số và chu kỳ đúng theo dịch vụ trong “Cài đặt nâng cao”. Mặc định là SHA-1, 6 chữ số, 30 giây. Với liên kết, từng dòng dùng cài đặt ghi trong liên kết. Có thể nhập tối đa 20 dòng.

Nhấn “Lấy mã” rồi làm gì?

  1. Nhấn “Sao chép mã” ở đúng kết quả của bạn.
  2. Quay lại dịch vụ đang đăng nhập và dán mã vào ô xác thực hai bước.
  3. Nếu mã sắp hết hạn, chờ mã mới rồi sao chép lại. Không dùng khóa mẫu để đăng nhập tài khoản thật.
Mã bị từ chối? Kiểm tra 4 điều này
  • Bật ngày giờ tự động trên thiết bị.
  • Kiểm tra khóa có thuộc đúng tài khoản và còn hiệu lực không.
  • Đối chiếu thuật toán, số chữ số và chu kỳ với dịch vụ.
  • Dùng mã mới trước khi hết hạn. Nếu vừa dùng mã đó thành công, dịch vụ có thể từ chối dùng lại.

Nếu mất khóa hoặc bị khóa tài khoản, hãy dùng mã khôi phục hoặc liên hệ chính dịch vụ. 2facheck không thể khôi phục khóa hay bỏ qua 2FA.

HIỂU ĐÚNG ĐỂ SỬ DỤNG AN TOÀN

Hiểu thêm một chút.
Đăng nhập an toàn hơn.

2FA là gì?

Xác thực hai yếu tố bổ sung một bước kiểm tra ngoài mật khẩu. Mã xác thực chứng minh bạn có khóa bí mật dùng chung với dịch vụ. Hãy bảo vệ khóa này cẩn thận như mật khẩu.

TOTP là gì?

TOTP là mật khẩu dùng một lần kết hợp khóa bí mật với thời gian hiện tại. 2facheck tuân theo RFC 6238, hỗ trợ HMAC-SHA1, SHA256 và SHA512 với 6 hoặc 8 chữ số.

Công cụ xác thực hoạt động thế nào?

Dịch vụ và công cụ xác thực tính cùng một mã một cách độc lập. Bạn cần chọn đúng thuật toán, số chữ số và chu kỳ do dịch vụ yêu cầu. Đồng hồ thiết bị cũng cần chính xác.

Câu hỏi thường gặp.

Công cụ tạo mã 2FA này có an toàn không?

Mã được tạo trực tiếp trên thiết bị của bạn. Chúng tôi không truyền hoặc lưu khóa. Thiết bị hay tiện ích trình duyệt bị xâm nhập vẫn có thể đọc khóa. Nên dùng ứng dụng xác thực chuyên dụng để lưu trữ lâu dài.

Vì sao mã của tôi không hoạt động?

Kiểm tra ngày giờ tự động của thiết bị, khóa bí mật, thuật toán, số chữ số và chu kỳ. Dùng mã mới nhất trước khi hết hạn. Công cụ không thể khôi phục khóa bị mất hay vượt qua 2FA.

Có thể tạo nhiều mã cùng lúc không?

Có. Nhập tối đa 20 khóa Base32 hoặc liên kết otpauth://totp, mỗi dòng một mục. Liên kết dùng cài đặt riêng, còn cài đặt nâng cao áp dụng cho khóa thường. Mỗi kết quả tự cập nhật và có thể sao chép hoặc xóa riêng.

Khóa có được lưu khi tôi rời trang không?

Không. Khóa chỉ tồn tại trong bộ nhớ của trang. Khi xóa hoặc rời trang, ứng dụng bỏ tham chiếu đến khóa. JavaScript không thể bảo đảm xóa ngay mọi bản sao trong bộ nhớ vật lý.

Tôi lấy khóa bí mật ở đâu?

Dịch vụ thường cung cấp khóa thiết lập thủ công bên cạnh mã QR xác thực. Đừng chia sẻ khóa. 2facheck nhận khóa Base32 và liên kết thiết lập otpauth://totp, tự nhận thuật toán, số chữ số và chu kỳ. Bạn có thể chọn, kéo thả hoặc dán ảnh QR thiết lập vào ô nhập. Chưa hỗ trợ liên kết HOTP theo bộ đếm.