Bạn đã bật xác thực hai lớp cho Facebook chưa?

Mật khẩu mạnh là cần thiết, nhưng đôi khi vẫn chưa đủ để bảo vệ tài khoản Facebook.

Mật khẩu có thể bị lộ khi người dùng đăng nhập vào website giả mạo, cài đặt phần mềm không an toàn, dùng chung mật khẩu cho nhiều dịch vụ hoặc vô tình cung cấp thông tin cho người khác.

Xác thực hai lớp giúp bổ sung thêm một bước kiểm tra khi tài khoản được đăng nhập trên thiết bị hoặc trình duyệt chưa được Facebook nhận diện. Người đăng nhập không chỉ cần biết mật khẩu mà còn phải cung cấp mã bảo mật hoặc xác nhận bằng phương thức đã thiết lập trước đó.

Nếu tài khoản Facebook của bạn đang quản lý fanpage, tài khoản quảng cáo hoặc thông tin khách hàng, đây là tính năng nên được bật càng sớm càng tốt.

Xác thực hai lớp Facebook là gì?

Xác thực hai lớp, còn được gọi là xác thực hai yếu tố hoặc 2FA, là một lớp bảo mật bổ sung cho tài khoản.

Khi tính năng này được bật, Facebook có thể yêu cầu bạn nhập mã bảo mật hoặc xác nhận lần đăng nhập khi có người truy cập tài khoản từ một thiết bị hay trình duyệt không quen thuộc.

Quy trình đăng nhập lúc này gồm hai bước:

Nhập đúng tên tài khoản và mật khẩu.
Cung cấp mã xác thực hoặc sử dụng phương thức bảo mật đã đăng ký.

Nhờ đó, ngay cả khi người khác biết mật khẩu, họ vẫn có thể không đăng nhập được nếu không có bước xác nhận thứ hai.

Vì sao chỉ sử dụng mật khẩu là chưa đủ?

Nhiều người sử dụng một mật khẩu cho Facebook, email và các nền tảng khác. Khi một dịch vụ bị lộ thông tin, người xấu có thể thử dùng mật khẩu đó để đăng nhập vào Facebook.

Mật khẩu cũng có thể bị đánh cắp qua:

Website đăng nhập Facebook giả mạo
Tin nhắn chứa đường dẫn lừa đảo
Phần mềm hoặc tiện ích trình duyệt không an toàn
Thiết bị công cộng có lưu thông tin đăng nhập
Người khác nhìn thấy hoặc biết mật khẩu
Dịch vụ yêu cầu cung cấp mật khẩu Facebook
Mã độc trên điện thoại hoặc máy tính

Xác thực hai lớp không loại bỏ hoàn toàn mọi rủi ro, nhưng giúp tạo thêm một rào cản quan trọng trước các lần đăng nhập trái phép.

Ba phương thức xác thực hai lớp trên Facebook

Facebook hiện hỗ trợ các phương thức chính gồm ứng dụng xác thực của bên thứ ba, tin nhắn SMS và khóa bảo mật.

1. Ứng dụng xác thực

Ứng dụng xác thực tạo mã đăng nhập thay đổi theo thời gian trên điện thoại của người dùng.

Sau khi liên kết ứng dụng với Facebook, bạn sẽ mở ứng dụng để lấy mã khi đăng nhập trên thiết bị mới.

Phương thức này có một số ưu điểm:

Không phụ thuộc hoàn toàn vào tin nhắn điện thoại
Mã xác thực thay đổi liên tục
Có thể sử dụng khi điện thoại không nhận được SMS
Phù hợp với người quản lý nhiều tài khoản quan trọng

Facebook lưu ý rằng bạn chỉ có thể thêm ứng dụng xác thực hoặc phương thức 2FA khác khi vẫn còn quyền truy cập vào tài khoản.

2. Mã xác thực qua tin nhắn SMS

Nếu chọn SMS, Facebook sẽ gửi mã bảo mật gồm sáu chữ số đến số điện thoại đã đăng ký khi có lần đăng nhập từ thiết bị hoặc trình duyệt không được nhận diện.

Phương thức này dễ thiết lập và phù hợp với phần lớn người dùng. Tuy nhiên, bạn cần bảo vệ số điện thoại, khóa SIM và cập nhật thông tin nếu đổi số.

Không nên sử dụng số điện thoại tạm thời hoặc số điện thoại mà bạn có nguy cơ mất quyền kiểm soát.

3. Khóa bảo mật

Khóa bảo mật là một thiết bị vật lý được sử dụng để xác nhận lần đăng nhập.

Khi tài khoản được truy cập từ thiết bị lạ, người dùng phải có khóa bảo mật trong tay để hoàn tất việc xác nhận. Meta đánh giá đây là một trong những phương thức bảo vệ tài khoản hiệu quả, đặc biệt với tài khoản có mức độ quan trọng cao.

Phương thức này phù hợp với:

Chủ doanh nghiệp
Người quản lý nhiều fanpage
Người chạy quảng cáo thường xuyên
Quản trị viên Meta Business
Người có tài khoản dễ trở thành mục tiêu tấn công

Nếu sử dụng khóa bảo mật, bạn nên thiết lập thêm một phương thức xác thực dự phòng để tránh bị mất quyền truy cập khi khóa bị thất lạc hoặc thiết bị không hỗ trợ.

Cách bật xác thực hai lớp trên Facebook

Tên và vị trí của một số mục có thể thay đổi tùy phiên bản ứng dụng. Theo hướng dẫn hiện tại của Facebook, người dùng có thể thực hiện theo các bước sau:

Mở Facebook và đăng nhập vào tài khoản.
Chọn ảnh đại diện hoặc menu tài khoản.
Truy cập Cài đặt và quyền riêng tư.
Chọn Cài đặt.
Mở Trung tâm tài khoản.
Chọn Mật khẩu và bảo mật.
Chọn Xác thực hai yếu tố.
Chọn tài khoản Facebook muốn bảo vệ.
Lựa chọn ứng dụng xác thực, SMS hoặc khóa bảo mật.
Làm theo hướng dẫn để hoàn tất thiết lập.

Đây cũng là đường dẫn được Facebook hướng dẫn khi thiết lập xác thực hai lớp bằng SMS trong Trung tâm tài khoản.

Sau khi bật, bạn nên đăng xuất rồi kiểm tra lại để chắc chắn phương thức xác thực đang hoạt động bình thường.

Nên chọn ứng dụng xác thực hay SMS?

Cả hai phương thức đều giúp tài khoản an toàn hơn so với việc chỉ sử dụng mật khẩu.

SMS có ưu điểm là đơn giản, dễ thiết lập và không cần cài thêm ứng dụng. Trong khi đó, ứng dụng xác thực phù hợp với người muốn chủ động lấy mã mà không phụ thuộc vào việc nhận tin nhắn.

Đối với tài khoản cá nhân thông thường, người dùng có thể bắt đầu bằng SMS hoặc ứng dụng xác thực.

Đối với tài khoản đang quản lý fanpage, quảng cáo hoặc doanh nghiệp, nên ưu tiên ứng dụng xác thực hoặc khóa bảo mật, đồng thời thiết lập phương án dự phòng phù hợp.

Bật xác thực hai lớp rồi có còn bị mất Facebook không?

Câu trả lời là vẫn có thể, nếu người dùng không bảo vệ các thông tin còn lại.

Xác thực hai lớp có thể không phát huy hiệu quả nếu bạn:

Tự cung cấp mã xác thực cho người lạ
Nhập mã trên website giả mạo
Cho người khác sử dụng điện thoại
Chia sẻ màn hình khi mã đăng nhập xuất hiện
Để lộ email dùng để khôi phục tài khoản
Phê duyệt một yêu cầu đăng nhập không rõ nguồn gốc
Giữ người lạ trong danh sách quản trị fanpage hoặc doanh nghiệp
Cài đặt phần mềm có khả năng đánh cắp phiên đăng nhập

Vì vậy, tuyệt đối không cung cấp mật khẩu, mã SMS, mã trong ứng dụng xác thực hoặc mã khôi phục cho bất kỳ người nào.

Nhân viên Facebook hoặc đơn vị hỗ trợ uy tín cũng không cần yêu cầu bạn gửi toàn bộ những mã này qua tin nhắn.

Những sai lầm thường gặp khi bật xác thực hai lớp

Dùng số điện thoại không còn sử dụng lâu dài

Khi đổi số hoặc mất SIM, người dùng có thể gặp khó khăn trong việc nhận mã đăng nhập.

Hãy bảo đảm số điện thoại liên kết thuộc quyền kiểm soát của bạn và được cập nhật khi có thay đổi.

Chỉ thiết lập một phương thức duy nhất

Nếu mất điện thoại hoặc khóa bảo mật, bạn có thể không hoàn tất được bước xác nhận.

Nên chuẩn bị phương thức dự phòng theo các tùy chọn Facebook cung cấp.

Không kiểm tra thiết bị đang đăng nhập

Bật xác thực hai lớp không tự động loại bỏ mọi phiên đăng nhập cũ.

Bạn nên kiểm tra mục Nơi bạn đã đăng nhập và đăng xuất những thiết bị không nhận ra. Facebook cho phép người dùng xem thông tin đăng nhập gần đây trong khu vực này.

Cho nhiều người dùng chung một tài khoản

Việc chia sẻ tài khoản cá nhân cho nhân viên hoặc đối tác khiến mật khẩu và mã bảo mật khó được kiểm soát.

Đối với fanpage hoặc tài sản doanh nghiệp, nên cấp quyền phù hợp cho từng người thay vì chia sẻ thông tin đăng nhập.

Phê duyệt yêu cầu đăng nhập theo thói quen

Khi nhận được thông báo xác nhận đăng nhập, hãy kiểm tra thiết bị và vị trí trước khi đồng ý.

Nếu không phải bạn đang đăng nhập, hãy từ chối yêu cầu và đổi mật khẩu ngay.

Nên làm thêm gì để bảo vệ tài khoản Facebook?

Ngoài việc bật xác thực hai lớp, bạn nên thực hiện đồng thời các biện pháp sau:

Sử dụng mật khẩu dài và riêng biệt
Không dùng chung mật khẩu với email
Bật cảnh báo đăng nhập lạ
Kiểm tra danh sách thiết bị đang đăng nhập
Xóa ứng dụng không còn sử dụng
Kiểm tra quản trị viên fanpage và doanh nghiệp
Không bấm vào đường dẫn đáng ngờ
Không cài tiện ích trình duyệt không rõ nguồn gốc
Bảo vệ email và số điện thoại khôi phục
Thực hiện kiểm tra bảo mật định kỳ

Công cụ Kiểm tra bảo mật của Facebook có thể đề xuất các hành động như cập nhật mật khẩu, bật xác thực hai lớp và kích hoạt cảnh báo đăng nhập.

Facebook cũng có thể gửi cảnh báo khi phát hiện đăng nhập từ thiết bị hoặc trình duyệt không được nhận diện.

Ai đặc biệt nên bật xác thực hai lớp?

Tính năng này cần thiết với mọi người dùng, nhưng đặc biệt quan trọng với:

Chủ fanpage
Người bán hàng online
Người chạy quảng cáo
Quản trị viên Meta Business
Người lưu nhiều thông tin khách hàng
Người thường xuyên đăng nhập trên nhiều thiết bị
Người có tài khoản nhiều người theo dõi
Người từng bị chiếm quyền truy cập Facebook

Khi tài khoản cá nhân bị mất, người dùng có thể đồng thời mất quyền kiểm soát fanpage, tài khoản quảng cáo và các tài sản doanh nghiệp liên kết.

Kết luận

Xác thực hai lớp là một trong những bước đơn giản nhưng quan trọng nhất để bảo vệ tài khoản Facebook.

Tính năng này giúp bổ sung bước xác minh khi tài khoản được truy cập từ thiết bị lạ, qua đó giảm nguy cơ người khác đăng nhập chỉ bằng mật khẩu đã bị lộ.

Tuy nhiên, người dùng vẫn cần cảnh giác với đường dẫn giả mạo, bảo vệ email, không chia sẻ mã xác thực và thường xuyên kiểm tra các phiên đăng nhập.

Nếu chưa bật xác thực hai lớp, bạn nên kiểm tra và thiết lập ngay hôm nay, trước khi tài khoản xuất hiện sự cố.

Hỗ Trợ Social hỗ trợ bảo mật tài khoản Facebook

Hỗ Trợ Social cung cấp dịch vụ kiểm tra và tư vấn các vấn đề liên quan đến tài khoản Facebook như:

Hướng dẫn tăng cường bảo mật tài khoản
Kiểm tra phiên đăng nhập bất thường
Hỗ trợ khi tài khoản mất quyền truy cập
Hỗ trợ xác minh danh tính Facebook
Hỗ trợ các vấn đề liên quan đến fanpage
Tư vấn bảo vệ tài khoản quảng cáo và tài sản doanh nghiệp

Mỗi tài khoản có thể có tình trạng khác nhau. Hỗ Trợ Social sẽ kiểm tra thông tin và tư vấn hướng xử lý phù hợp, không yêu cầu khách hàng cung cấp mật khẩu hoặc mã xác thực đang còn hiệu lực.

Xem thêm: