2FA Authenticator &
Kho Lưu Trữ Hai Lớp
Lấy mã xác thực 2FA 6 số tức thì từ Secret Key với đồng hồ đếm ngược 30 giây thời gian thực. Lưu trữ danh bạ tài khoản 2FA tiện lợi, hoạt động offline trực tiếp trên trình duyệt.
Lấy Mã 2FA Nhanh
Dán Secret Key hoặc link otpauth://
Chưa nhập Secret Key
Dán chuỗi khóa bí mật 2FA được cấp từ Facebook, Google, GitHub... vào ô bên trên để lấy mã tức thì.
Thuật toán sinh mã TOTP được thực thi 100% trên trình duyệt của bạn thông qua Web Crypto API. Khóa bí mật không bao giờ bị gửi ra ngoài trừ khi bạn chủ động lưu vào kho cá nhân khi đã đăng nhập.
Kho 2FA Cá Nhân
Quản lý các tài khoản đã lưu
Đăng nhập để dùng Kho 2FA
Lưu trữ tất cả các tài khoản 2FA an toàn như Google Authenticator Web. Đồng bộ và xem mã mọi lúc mọi nơi.
Hiểu Rõ Cơ Chế Xác Thực Hai Yếu Tố (2FA TOTP)
Xác thực 2 yếu tố (Two-Factor Authentication) là lá chắn quan trọng nhất hiện nay giúp ngăn chặn 99.9% nguy cơ tài khoản bị đánh cắp dù hacker đã có mật khẩu của bạn.
Chuẩn TOTP RFC 6238
Mã 6 chữ số được tính toán dựa trên khóa bí mật (Secret Key) và thời gian thực hiện tại (chu kỳ 30 giây). Mã chỉ có hiệu lực trong đúng 30s và tự động thay đổi liên tục.
Vượt Trội Hơn SMS OTP
SMS OTP truyền thống rất dễ bị tấn công qua thủ thuật tráo SIM (SIM-Swap) hoặc sóng viễn thông bị can thiệp. TOTP hoạt động ngoại tuyến, độc lập không phụ thuộc vào nhà mạng.
Lấy Mã Nhanh Mọi Nơi
Tính năng Get Mã Nhanh của dungtb app cho phép bạn dán chuỗi Secret Key hoặc link otpauth:// để nhận mã 6 số lập tức mà không cần mở điện thoại quét app.
Lưu Ý Cực Kỳ Quan Trọng Khi Bật Xác Thực 2FA
- Lưu trữ mã dự phòng (Backup Codes): Khi bật 2FA trên Facebook, Google hay sàn giao dịch, luôn tải về 10 mã dự phòng khẩn cấp và cất giữ ở nơi an toàn.
- Đồng bộ thời gian hệ thống: Thuật toán TOTP dựa trên thời gian tuyệt đối. Nếu đồng hồ máy tính hoặc điện thoại của bạn chạy sai quá 30 giây, mã OTP có thể báo không hợp lệ.
- Không chia sẻ Secret Key: Chuỗi khóa Base32 (ví dụ:
JBSWY3DPEHPK3PXP) chính là hạt giống tạo ra mã. Ai có chuỗi này đều có thể sinh ra mã 2FA giống hệt bạn.
Câu Hỏi Thường Gặp Về Trình Xác Thực 2FA (FAQ)
Giải đáp các thắc mắc khi sử dụng công cụ 2FA trên dungtb app
Công cụ 'Get Mã Nhanh' trên dungtb app có gửi khóa bảo mật của tôi đi đâu không?
KHÔNG! Thuật toán sinh mã TOTP (HMAC-SHA1) được biên dịch và thực thi 100% bằng JavaScript trong chính trình duyệt của bạn (Client-side). Dữ liệu tính toán không bao giờ rời khỏi máy của bạn trừ khi bạn chọn lưu vào Kho 2FA cá nhân khi đã đăng nhập.
Tôi có thể dùng mã sinh ra ở đây để đăng nhập vào Google, Facebook, Binance, GitHub không?
HOÀN TOÀN ĐƯỢC! Mọi nền tảng lớn trên thế giới hiện nay đều tuân thủ chuẩn công nghiệp mở RFC 6238. Mã 6 số hiển thị trên dungtb app khớp 100% với mã trên Google Authenticator, Authy hay Microsoft Authenticator.
Nếu tôi đổi điện thoại hoặc mất máy thì làm thế nào?
Nếu bạn lưu các tài khoản 2FA vào Kho Bảo Mật của dungtb app, bạn chỉ cần đăng nhập tài khoản trên bất kỳ trình duyệt hoặc máy tính nào là có thể tra cứu lại mã 2FA ngay lập tức.
Chuỗi Secret Key dạng Base32 là gì?
Base32 là chuỗi ký tự gồm các chữ cái in hoa từ A-Z và chữ số từ 2-7 do dịch vụ cung cấp khi bạn bấm 'Không thể quét mã QR' lúc cài đặt 2FA.