Xác thực hai lớp (2FA) là lớp bảo mật bổ sung ngoài mật khẩu.

Khi đăng nhập, người dùng cần thêm một mã xác thực từ ứng dụng, tin nhắn hoặc phương thức bảo mật khác.

Thông thường có thể thực hiện như sau:

  1. Đăng nhập tài khoản quản lý tên miền.
  2. Vào mục Bảo mật/Security.
  3. Chọn Two-Factor Authentication/2FA.
  4. Chọn phương thức xác thực.
  5. Quét mã QR hoặc nhập mã được cung cấp.
  6. Nhập mã xác nhận để hoàn tất.

Nếu được hỗ trợ, nên ưu tiên:

  • Ứng dụng xác thực.
  • Khóa bảo mật vật lý.
  • Passkey hoặc phương thức bảo mật mạnh khác.

SMS có thể sử dụng khi không có lựa chọn phù hợp hơn.

Sau khi bật 2FA, nên lưu các mã dự phòng ở nơi an toàn.

Các mã này có thể dùng khi mất điện thoại hoặc không truy cập được ứng dụng xác thực.

Không nên:

  • Chụp và lưu mã QR công khai.
  • Chia sẻ mã OTP.
  • Để mã khôi phục trong cùng tài khoản đang bảo vệ.

Nếu đổi điện thoại, nên chuyển hoặc thiết lập lại 2FA trước khi xóa thiết bị cũ.

Để tăng bảo mật tài khoản tên miền, nên:

Bật 2FA + dùng ứng dụng xác thực + lưu mã khôi phục + bảo vệ thiết bị xác thực.

Đây là một trong những biện pháp đơn giản nhưng hiệu quả để giảm nguy cơ mất quyền kiểm soát tên miền.

Tags: xác thực hai lớp 2FA tên miền bảo mật tên miền tài khoản quản trị tên miền bảo vệ domain quản lý tên miền