Hãy dùng khóa bảo mật hoặc passkey có khả năng chống lừa đảo khi sàn hỗ trợ; nếu không, hãy chọn một ứng dụng xác thực chuyên dụng. Lưu mã khôi phục ngoại tuyến, đăng ký thêm một yếu tố dự phòng và loại bỏ đường khôi phục qua SMS nếu nó âm thầm làm suy yếu tài khoản.
Danh sách thao tác cần thực hiện#
- Đổi mật khẩu trước, rồi đăng xuất mọi phiên khác. Hãy làm việc này trước khi tài sản hoặc quyền ký có thể đổi chủ, sau đó kiểm tra lại danh sách phiên đăng nhập để chắc chắn thay đổi đã có hiệu lực.
- Đăng ký hai khóa FIDO, hoặc một khóa chính kèm phương án dự phòng được bảo vệ cẩn thận. Đừng chờ đến khi mất điện thoại hay hỏng khóa mới tìm cách khôi phục. Hãy thiết lập và thử phương án thứ hai ngay khi tài khoản vẫn nằm trong tầm kiểm soát.
- Tải mã khôi phục và cất ngoại tuyến, tách biệt với mật khẩu. Không lưu mã trong cùng trình quản lý ghi chú, ảnh chụp màn hình hoặc hộp thư đang dùng để đăng nhập tài khoản sàn.
- Bắt buộc 2FA cho đăng nhập, rút tiền và thay đổi cài đặt bảo mật. Ghi rõ phạm vi bảo vệ ngay từ đầu để sự vội vàng không khiến bạn bỏ sót một thao tác có thể chuyển tài sản hoặc hạ cấp bảo mật.
- Thử yếu tố dự phòng trong cửa sổ trình duyệt riêng tư trước khi thực sự phụ thuộc vào nó. Kiểm tra khi số dư chưa gặp nguy hiểm, để một giả định sai vẫn có thể được sửa mà không gây tổn thất đáng kể.
Trước khi bắt đầu#
Xác thực hai yếu tố chỉ hữu ích khi yếu tố thứ hai không thể bị đánh cắp hoặc đặt lại dễ như mật khẩu. SMS có thể bị chuyển hướng qua hành vi chiếm SIM, còn mã dùng một lần có thể bị trang giả mạo chuyển tiếp theo thời gian thực. Thông tin xác thực FIDO được phần cứng bảo vệ sẽ kiểm tra đúng tên miền trước khi xác thực.
Khi thiết lập 2FA cho tài khoản crypto, hãy tách những gì có thể xác minh trước khi hành động khỏi những gì chỉ có thể theo dõi sau đó. Với nhóm thứ hai, cần đặt giới hạn cứng và chuẩn bị cách dừng khẩn cấp.
Thiết lập mặc định an toàn hơn#
Nếu tài khoản hỗ trợ passkey hoặc khóa bảo mật, hãy ưu tiên chúng thay vì mã phải nhập thủ công. Khi TOTP là lựa chọn tốt nhất hiện có, hãy dùng ứng dụng xác thực riêng, bảo vệ bản sao lưu và tuyệt đối không đọc mã cho nhân viên hỗ trợ qua điện thoại, chat hay email.
Những sai sót vẫn có thể xảy ra#
- Xem SMS là yếu tố mạnh nhất đang có. Cách này bỏ qua rủi ro chiếm SIM và biến số điện thoại thành con đường đặt lại tài khoản dễ bị khai thác.
- Lưu khóa bí mật TOTP cạnh mật khẩu tài khoản. Nếu một nơi lưu trữ bị xâm nhập, kẻ tấn công có thể lấy cả hai yếu tố; đổi mật khẩu sau đó chưa chắc loại bỏ được quyền truy cập của họ.
- Chỉ giữ một khóa bảo mật và không có kế hoạch khôi phục. Biện pháp bảo vệ tốt có thể trở thành nguyên nhân khiến chính bạn bị khóa ngoài tài khoản khi khóa thất lạc hoặc hư hỏng.
- Chấp thuận thông báo đăng nhập mà bạn không khởi tạo. Đây có thể là dấu hiệu kẻ tấn công đã có mật khẩu và đang chờ bạn tự hoàn tất bước xác thực cuối cùng.
Bằng chứng nên lưu lại#
Đừng đánh giá việc thiết lập 2FA chỉ dựa vào thông báo thành công trên giao diện. Hãy giữ những bằng chứng vẫn có thể kiểm tra sau khi đóng trang, nhưng không để lộ bí mật xác thực.
| Điểm kiểm tra | Bằng chứng | Điều kiện phải dừng |
|---|---|---|
| Đổi mật khẩu trước và đăng xuất các phiên khác | Bản ghi cài đặt đã xác thực, ảnh chụp có ngày hoặc kết quả kiểm tra khôi phục đã che mọi bí mật | SMS vẫn là phương thức bảo vệ hoặc khôi phục mạnh nhất |
| Đăng ký hai khóa FIDO, hoặc một khóa cùng phương án dự phòng được bảo vệ | Bản ghi hai yếu tố đã đăng ký và kết quả thử đăng nhập bằng phương án dự phòng | Khóa bí mật TOTP được lưu cùng mật khẩu |
| Tải mã khôi phục và cất ngoại tuyến, tách khỏi mật khẩu | Bản ghi ngày tạo mã và xác nhận vị trí lưu ngoại tuyến, không ghi lại chính mã đó | Chỉ có một khóa bảo mật và không có kế hoạch khôi phục |
Có thể giữ mã giao dịch, mã hồ sơ hỗ trợ chính thức hoặc ảnh chụp có ngày khi chúng giúp chứng minh sự cố liên quan đến 2FA, nhưng phải loại bỏ cụm từ khôi phục, khóa riêng tư, mật khẩu và mã xác thực.
Câu hỏi thường gặp#
Mã trong ứng dụng xác thực có thể bị lừa lấy không?
Có. Một trang đăng nhập giả có thể chuyển tiếp mã hiện tại sang trang thật trước khi mã hết hạn. Xác thực FIDO gắn với tên miền giúp chống lại kiểu chuyển tiếp này.
Có nên giữ SMS làm phương án dự phòng không?
Chỉ nên giữ khi sàn không cung cấp lựa chọn khôi phục nào an toàn hơn. Kênh khôi phục thường trở thành lối vào dễ nhất của kẻ tấn công, vì vậy cần bảo vệ số điện thoại và tài khoản nhà mạng nếu buộc phải dùng SMS.
Nếu làm mất điện thoại thì sao?
Khôi phục từ bản sao lưu ứng dụng xác thực đã được bảo vệ hoặc dùng mã khôi phục ngoại tuyến. Sau khi đăng nhập, hãy gỡ yếu tố trên điện thoại cũ và đăng ký lại yếu tố mới.
Hướng dẫn liên quan#
Nguồn tham khảo#
Cảnh báo rủi ro: Giao dịch crypto có thể không thể đảo ngược. Không bao giờ chia sẻ cụm từ khôi phục, khóa riêng tư, mật khẩu hoặc mã xác thực; luôn tự kiểm tra tên miền và yêu cầu từ ví qua một kênh độc lập.
Tiêu chuẩn biên tập
Bài viết mang tính giáo dục và dựa trên nguồn đáng tin cậy. Biện pháp bảo mật, quy định của sàn và yêu cầu pháp lý có thể thay đổi; hãy kiểm tra nguồn chính thức trước khi hành động.
