Lấy mã 2FA TOTP từ Secret Key

Dán khóa thiết lập 2FA của tài khoản bạn sở hữu để xem mã hiện tại. Mã được tạo ngay trên thiết bị. Secret Key không được lưu trừ khi bạn chủ động chọn lưu vào kho mã hóa.

Lấy mã 2FA hiện tại

Dùng khóa dịch vụ cấp để lấy mã, hoặc tạo khóa mới khi dịch vụ cho phép đăng ký khóa do bạn tạo.

Xử lý trên thiết bị
Dán khóa hoặc URI do dịch vụ cấp để xem mã ngay. Ô này chưa đọc ảnh QR. Nếu mất khóa, hãy dùng cách khôi phục của dịch vụ mà bạn đăng ký.

Secret Key không cần gửi lên máy chủ để tạo mã.

Dán Secret Key hoặc URI TOTP do dịch vụ cấp để lấy mã hiện tại (thường 6 số). Secret được xử lý trên thiết bị và không gửi lên máy chủ.

Mã 2FA hiện tại

Dán Secret Key hoặc URI TOTP để lấy mã hiện tại.

LƯU ĐỂ DÙNG LẠI

Kho mã 2FA trên trình duyệt

Chỉ mở khi muốn lưu Secret bằng mật khẩu để dùng lần sau; không cần lưu thì bỏ qua.

Cách lấy mã TOTP từ khóa thiết lập

01

Dùng khóa dịch vụ cấp

Dùng khóa Base32 hoặc URI otpauth://totp dịch vụ cấp khi thiết lập hay bạn đã lưu lúc bật 2FA. Mã khôi phục là loại mã khác. Secret được xử lý trên thiết bị.

Chọn cách dùng hoặc khôi phục

Bạn đang cóThao tácKiểm tra kết quả
Khóa hoặc URI do dịch vụ cấpChọn “Lấy mã 2FA” rồi dán khóa Base32 hoặc URI otpauth.Nhập mã hiện tại vào dịch vụ để xác nhận thiết lập hoặc đăng nhập.
Dịch vụ nhận khóa do bạn tạoChọn “Tạo Secret TOTP”, rồi đăng ký đúng khóa đó với dịch vụ.Dùng mã vừa tạo để xác nhận. Chỉ tạo khóa không tự bật 2FA.
Không còn khóa hoặc URIDùng mã khôi phục hoặc quy trình khôi phục tài khoản của dịch vụ.Trang này không lấy lại khóa từ tên dịch vụ, email hay ứng dụng xác thực.

Các dịch vụ hỗ trợ mã TOTP (ví dụ)

Dùng tab “Lấy mã 2FA” khi đang thiết lập hoặc đã bật TOTP, miễn là bạn có đúng khóa hoặc URI do dịch vụ cấp:

  • Google / Gmail
  • Facebook / Instagram
  • Twitter / X
  • Microsoft / Hotmail (tài khoản Microsoft)
  • GitHub
  • Các dịch vụ hỗ trợ TOTP khác

Apple ID (Apple Account) dùng mã xác minh từ thiết bị hoặc số điện thoại tin cậy, nên không nằm trong danh sách dùng Secret Key TOTP này. Mã SMS, phê duyệt trên điện thoại và mã khôi phục cũng là các phương thức khác.

Khi nào nên tạo Secret và QR TOTP mới

Chỉ chọn “Tạo Secret TOTP” khi dịch vụ hoặc hệ thống cho phép đăng ký khóa do bạn tạo. Nếu Google, GitHub hoặc dịch vụ khác cấp khóa hay QR thiết lập, hãy dùng khóa của họ ở tab “Lấy mã 2FA”. Khóa mới không thay thế khóa đã đăng ký với dịch vụ.

  1. Nhập tên dịch vụ hoặc hệ thống và tài khoản, rồi tạo Secret Key và QR trên thiết bị này.
  2. Đăng ký đúng khóa đó với dịch vụ hoặc hệ thống trước khi dùng mã.
  3. Dùng mã hiện tại để xác nhận thiết lập. Giữ khóa hoặc bản sao lưu mã hóa nếu cần tạo lại mã sau này.

Nếu dịch vụ từ chối mã

Kiểm tra tài khoản và khóa
Dùng đúng khóa thiết lập của tài khoản đang đăng nhập. Email, tên dịch vụ hoặc mã khôi phục không thay thế được Secret Key.
Chờ mã mới
Nếu bộ đếm gần hết, chờ mã tiếp theo rồi nhập ngay. Kiểm tra đồng hồ thiết bị đang đặt tự động.
Đối chiếu thông số TOTP
Khóa Base32 đơn lẻ dùng SHA-1, 6 chữ số và chu kỳ 30 giây trên trang này. Nếu dịch vụ dùng thông số khác, hãy dán URI otpauth://totp chứa đúng thông số đó.

Quyền riêng tư và giới hạn

  • Khóa chưa lưu chỉ ở trong phiên trang. Khi bạn chủ động lưu, kho đã mã hóa được ghi vào trình duyệt này.
  • Trang không tải script bên thứ ba hay quảng cáo; chính sách trang chặn kết nối từ script.
  • TOTP vẫn có thể bị phishing. Ưu tiên passkey hoặc khóa bảo mật khi dịch vụ hỗ trợ.

NIST SP 800-63B: Authenticator guidance