2FA (Xác thực hai yếu tố) là gì và được sử dụng để làm gì?

Customer Specialist Team

Đăng vào 2020-10-29

Cập nhật vào 2026-02-05

Về Xác thực hai yếu tố (2FA)

Xác thực hai yếu tố (2FA) là một cơ chế bảo mật yêu cầu hai hình thức xác minh để truy cập vào tài khoản. Sau khi nhập mật khẩu, người dùng phải vượt qua bước xác minh thứ hai thông qua mã SMS, xác nhận TOTP, passkey, hoặc sinh trắc học.

Để tăng cường bảo mật tài khoản, 2FA được kích hoạt mặc định sau khi bạn liên kết điện thoại, xác nhận TOTP, hoặc passkey vào tài khoản của bạn.

Tại sao 2FA là cần thiết?

1. Hạn chế của Mật khẩu truyền thống: Hệ thống mật khẩu truyền thống dựa vào thông tin tĩnh, như ký tự hoặc cử chỉ, dễ bị tấn công bởi lừa đảo, tấn công vét cạn, và rò rỉ cơ sở dữ liệu.

2. Ưu điểm của 2FA: Ngay cả khi mật khẩu bị xâm phạm, kẻ tấn công vẫn cần phải vượt qua lớp bảo mật thứ hai (như điện thoại hoặc dấu vân tay của bạn), làm tăng đáng kể tính bảo mật.

Các phương thức 2FA được CoinEx hỗ trợ

1. Mã xác minh SMS

Đặc điểm	• Được tạo ngẫu nhiên và gửi theo thời gian thực đến số điện thoại đã liên kết của bạn. • Thường có hiệu lực trong thời gian ngắn (ví dụ: hai phút) và trở nên vô hiệu sau một lần sử dụng.
Tình huống sử dụng	Lý tưởng cho đăng nhập nhanh, đặc biệt là đối với người dùng quen với xác minh SMS.
Ghi chú	• Độ trễ SMS có thể xảy ra do hệ thống nhà mạng hoặc vấn đề tín hiệu cục bộ. Đảm bảo điện thoại của bạn có tín hiệu mạnh và có thể nhận tin nhắn và thử lại sau. • Xác minh SMS dễ bị tấn công chiếm đoạt SIM, khiến nó kém an toàn hơn. Chúng tôi đặc biệt khuyến nghị kích hoạt TOTP hoặc passkey làm phương thức 2FA chính của bạn.
Xem thêm	• Phải làm gì nếu tôi không thể nhận mã xác minh SMS • Cách liên kết số ĐT (Web｜App) • Cách đặt lại / Thay đổi số ĐT (Web｜App) • Cách nhận mã SMS qua WhatsApp (Web｜App)

2. TOTP (Mật khẩu một lần dựa trên thời gian)

Mô tả	TOTP là mật khẩu động được tạo mới mỗi 30 hoặc 60 giây.
Đặc điểm	• Làm mới động khiến nó khó bị lấy cắp hoặc bẻ khóa. • Mã có thể được tạo ngoại tuyến mà không cần kết nối internet. • Hỗ trợ liên kết nhiều thiết bị (yêu cầu sao lưu khóa).
Công cụ được khuyến nghị	• Google Authenticator • LastPass Authenticator (lý tưởng cho người dùng LastPass)
Quản lý khóa	Khóa (Khóa bí mật) là một tổ hợp chữ và số 16 ký tự dùng để liên kết với ứng dụng xác thực TOTP.
	Ví dụ với Google Authenticator: • Bạn sẽ nhận được một khóa bí mật gồm 16 ký tự khi liên kết. • Nếu mất thiết bị, bạn có thể liên kết lại bằng khóa này trên thiết bị khác.
	Lưu ý: CoinEx không sao lưu khóa TOTP của người dùng. Nếu bạn quên hoặc mất khóa, bạn sẽ không thể khôi phục. Vui lòng lưu trữ khóa bí mật của bạn theo các cách sau: Viết ra giấy Lưu ảnh chụp màn hình trong bộ nhớ đám mây được mã hóa Lưu trong trình quản lý mật khẩu hoặc ứng dụng TOTP.
Explore More	How to Bind TOTP Authenticator (Web｜App) How to Reset / Change TOTP Authenticator (Web｜App)

3. Passkeys

Mô tả	Passkey là công nghệ xác thực không cần mật khẩu dựa trên tiêu chuẩn quốc tế FIDO (Fast Identity Online). Nó hỗ trợ xác minh sinh trắc học hoặc khóa phần cứng mà không cần nhập mã xác minh.
Đặc điểm	Đăng nhập không cần mật khẩu qua vân tay, nhận diện khuôn mặt hoặc USB passkey. Khả năng chống lừa đảo cao, bảo mật hàng đầu. Hỗ trợ đồng bộ hóa trên nhiều thiết bị.
Thiết lập	Trên thiết bị hiện tại: sử dụng sinh trắc học (vân tay/khuôn mặt) đã lưu. Trên thiết bị khác: quét mã QR hiển thị trên trình duyệt bằng camera. Dùng USB: cắm khóa (ví dụ: YubiKey) vào máy tính và làm theo hướng dẫn để hoàn tất thiết lập.
Tình huống sử dụng	Lý tưởng cho người dùng cần mức bảo mật và tiện lợi tối đa. Yêu cầu thiết bị hỗ trợ FIDO (iPhone, Android, Windows Hello).
Xem thêm	Cách liên kết Passkey (Web｜App) Cách xóa / Đặt lại Passkey (Web｜App)

So sánh các phương thức 2FA

Phương thức	Bảo mật	Tiện lợi	Tình huống sử dụng	Ghi chú
Mã SMS	Trung bình	Cao	Đăng nhập nhanh	Phải giữ điện thoại/tín hiệu khả dụng
TOTP	Cao	Trung bình	Sử dụng hàng ngày và chống lừa đảo	Phải sao lưu khóa 16 ký tự
Passkey	Cực kỳ cao	Cao	Không cần mật khẩu + sinh trắc học/USB	Phải tương thích với thiết bị FIDO

Tuyên bố miễn trừ trách nhiệm: Nội dung được cung cấp trên trang web này chỉ mang tính tham khảo và không phải lời khuyên đầu tư cũng như không thay thế cho lời khuyên, tư vấn hoặc khuyến nghị tài chính chuyên nghiệp. Người dùng nên tham khảo ý kiến của cố vấn tài chính có trình độ trước khi đưa ra bất kỳ quyết định đầu tư nào. Chủ sở hữu và tác giả của trang web này không chịu trách nhiệm pháp lý đối với bất kỳ tổn thất hoặc thiệt hại nào do phụ thuộc vào thông tin được cung cấp. Tất cả các khoản đầu tư đều có rủi ro và kết quả hoạt động trong quá khứ không phải là dấu hiệu cho thấy kết quả trong tương lai.