Tại sao nên bật bảo mật 2 lớp cho ChatGPT?

Trong thời đại số, chỉ dùng một mật khẩu thôi thì chưa đủ an toàn. Mật khẩu có thể bị đoán ra hoặc bị đánh cắp. Khi đó, lớp bảo mật thứ hai chính là người vệ sĩ đáng tin cậy cho tài khoản của bạn.

• Kể cả khi kẻ xấu có biết mật khẩu của bạn, họ cũng không thể đăng nhập được. Lý do là vì họ không có chiếc chìa khóa thứ hai, chính là mã xác thực chỉ có trên điện thoại.
• Nhiều người dùng ChatGPT để trao đổi công việc, ý tưởng sáng tạo hay những thông tin riêng tư. Bật bảo mật 2 lớp sẽ giúp bạn giữ những nội dung này an toàn khỏi sự tò mò.
• Bạn sẽ không còn phải thấp thỏm lo sợ ai đó đang lén lút đăng nhập vào tài khoản của mình nữa.

Hướng dẫn cài đặt bảo mật 2 lớp cho ChatGPT

Quá trình này rất nhanh thôi, bạn chỉ cần làm theo các bước đơn giản sau.

Để bắt đầu, bạn cần cài ứng dụng Google Authenticator trên điện thoại. Đây là ứng dụng miễn phí của Google, giúp tạo ra các mã số ngẫu nhiên để đăng nhập.

Link tải cho iPhone

Link tải cho Android

Bước 1: Đầu tiên, bạn hãy đăng nhập vào tài khoản ChatGPT. Ở góc dưới cùng bên trái màn hình, bạn nhấn vào tên hoặc ảnh đại diện của mình rồi chọn Cài đặt.

Bước 2: Bạn hãy tìm và nhấn vào mục Bảo mật.

Bước 3: Bây giờ, bạn chỉ cần gạt công tắc bên cạnh dòng Xác thực đa yêu tố sang phải để bật nó lên. ChatGPT sẽ hỏi bạn có chắc không, hãy nhấn Cho phép.

Một mẹo nhỏ: Bạn nên nhấn vào “Log out of all devices” (Đăng xuất khỏi tất cả thiết bị) để thoát hết các lần đăng nhập cũ, đảm bảo an toàn tuyệt đối.

Bước 4: Trên màn hình máy tính sẽ hiện ra một mã QR. Bạn hãy mở ứng dụng Google Authenticator trên điện thoại, bấm vào dấu cộng (+) rồi chọn “Quét mã QR”. Sau đó, bạn chỉ cần đưa camera điện thoại vào mã QR trên màn hình.

Bước 5: Ngay lập tức, ứng dụng trên điện thoại sẽ hiện ra một dãy 6 chữ số. Dãy số này sẽ thay đổi sau mỗi 30 giây.

Bạn hãy nhập nhanh 6 số này vào ô trống trên trang ChatGPT và nhấn xác nhận. Khi có thông báo thành công hiện ra là bạn đã làm được rồi đấy! Từ giờ, mỗi lần đăng nhập, bạn sẽ cần nhập thêm mã 6 số từ ứng dụng này.

Kết bài

Vậy là xong! Bạn đã hoàn tất việc đặt bảo mật 2 lớp cho ChatGPT và trang bị thêm một “ổ khóa” cực kỳ chắc chắn cho tài khoản của mình. Giờ đây, bạn có thể hoàn toàn yên tâm rằng các cuộc trò chuyện của mình luôn được giữ an toàn và riêng tư. Hãy dành ra vài phút để thiết lập ngay hôm nay nhé!

Những tính năng nổi bật của Proton Authenticator

Proton Authenticator mang đến mọi thứ bạn mong đợi từ một ứng dụng 2FA tốt với những ưu điểm đáng giá. Ứng dụng tạo mã tạm thời sau mỗi 30 giây như các đối thủ, nhưng đi kèm với các tính năng vượt trội:

• Bạn có thể đồng bộ hóa mã xác thực trên tất cả các thiết bị của mình, và quá trình này được mã hóa đầu cuối hoàn toàn, ngay cả Proton cũng không thể truy cập dữ liệu của bạn.
• Nếu bạn muốn giữ mọi thứ cục bộ mà không cần đồng bộ hóa hay tài khoản Proton, ứng dụng cũng cho phép điều đó một cách linh hoạt.
• Ứng dụng hoạt động ngay cả khi không có kết nối mạng, giúp bạn không bị kẹt khi cần đăng nhập vào tài khoản.

• Khi bạn mất hoặc đổi điện thoại, các bản sao lưu tự động sẽ giúp bạn khôi phục mọi thứ dễ dàng mà không cần cấu hình lại từ đầu.
• Việc nhập và xuất mã được thực hiện đơn giản, không yêu cầu các thao tác kỹ thuật phức tạp.
• Bạn có thể bảo vệ ứng dụng bằng mã PIN hoặc xác thực sinh trắc học (vân tay, Face ID) để tăng cường lớp an ninh.
• Giống như mọi dịch vụ của Proton, ứng dụng không chứa bất kỳ quảng cáo hay trình theo dõi nào và có mã nguồn mở để cộng đồng kiểm tra.

Link tải cho máy tính

Link tải cho Android

Link tải cho iOS

Proton Authenticator khác biệt như thế nào?

Thị trường ứng dụng xác thực hai yếu tố đã có rất nhiều cái tên như Google Authenticator, Microsoft Authenticator, Authy, hay Duo. Tuy nhiên, Proton Authenticator vẫn tạo được dấu ấn riêng nhờ vào cách tiếp cận minh bạch và tôn trọng quyền riêng tư của người dùng.

Cho người dùng toàn quyền lựa chọn

Nhiều công cụ khác khóa bạn vào hệ sinh thái của họ hoặc yêu cầu tài khoản, trong khi Proton cho bạn toàn quyền lựa chọn giữa việc đồng bộ hóa với tài khoản Proton hoặc lưu trữ hoàn toàn cục bộ.

Mã hóa đầu cuối mặc định

Mã hóa đầu cuối được bật mặc định cho tính năng đồng bộ hóa, một điều không phải ứng dụng nào cũng có. Ví dụ, Authy đồng bộ qua đám mây của Twilio và không được mã hóa nghiêm ngặt bằng.

Mã nguồn mở

So với Google và Microsoft, ứng dụng của họ khá khép kín với mã nguồn không thể truy cập, Proton lại hoàn toàn minh bạch với mã nguồn mở, cho phép bất kỳ ai cũng có thể kiểm tra tính an toàn của nó.

Hỗ trợ đa nền tảng

Ứng dụng có sẵn trên mọi nền tảng, bao gồm cả Windows, macOS và Linux, điều này vẫn còn hiếm thấy vì hầu hết các ứng dụng tương tự chỉ giới hạn trên di động.

Mảnh ghép mới trong hệ sinh thái của Proton

Với ứng dụng mới này, Proton tiếp tục mở rộng bộ công cụ được thiết kế vì quyền riêng tư của mình, bên cạnh Mail, VPN, lưu trữ trực tuyến, trình quản lý mật khẩu và cả trợ lý AI. Mục tiêu là cho phép người dùng thoát khỏi sự phụ thuộc vào dịch vụ của các gã khổng lồ kỹ thuật số mà không phải hy sinh sự tiện lợi.

Một số người có thể cho rằng tính năng 2FA đã có trong Proton Pass (trình quản lý mật khẩu của hãng). Điều đó đúng, nhưng ở đây, Proton đã cung cấp một ứng dụng chuyên dụng, riêng biệt, cho phép bạn tách biệt mã xác thực khỏi phần còn lại. Điều này giúp người dùng kiểm soát bảo mật của mình một cách chi tiết hơn, trong khi vẫn có thể liên kết cả hai nếu cần.

Và như mọi khi, công cụ này vẫn có thể tiếp cận được với tất cả mọi người: không yêu cầu tài khoản, không có giới hạn ẩn và mã nguồn mở có thể tìm kiếm công khai.

Kết bài

Tóm lại, Proton Authenticator không chỉ là một ứng dụng xác thực hai yếu tố thông thường, mà còn là một tuyên ngôn về quyền riêng tư trong thế giới số. Với các tính năng mạnh mẽ, mã nguồn mở và cam kết không theo dõi, đây là lựa chọn lý tưởng cho bất kỳ ai đang tìm kiếm một giải pháp bảo mật an toàn và minh bạch. Hãy cân nhắc sử dụng Proton Authenticator để bảo vệ các tài khoản quan trọng của bạn ngay hôm nay.

Cloudflare đanghợp tác với Yubico để tặng cho người dùng mã Coupon mua Ubikey với giá  10$ và 11,60$ cho cổng USB-C. Mã giảm giá này dành cho tối đa 10 Yubikey 5 NFC hoặc 5c NFC! Mã giảm giá được gửi vào email cho bạn.

Hiện nay Yubico – Yubikey trên Tiki có giá 1.890.000đ. Tuy nhiên nếu xài mã giảm giá của Cloudflare tặng thì bạn chỉ tốn 200K là có thiết bị 2FA phần cứng để bảo mật tài khoản rồi

Yubico là gì?

Yubico là thiết bị phần cứng giúp xác minh 2 bước thay vì phải nhận SMS hay App Authenticator bên thứ 3. Thông thường khi xác minh 2 bước bạn sẽ nhận được mã gửi về tin nhắn hoặc được tạo bởi một ứng dụng trên điện thoại của bạn, với YubiKey bạn chỉ cần nhấn một nút là xác minh được tài khoản.

Tại sao YubiKey tốt hơn các tính năng xác minh 2 bước khác?

Theo các chuyên gia bảo mật về CNTT đánh giá YubiKey (và các thiết bị tương tự) lại tốt hơn các dạng 2FA khác vì một số lý do sau

Tính tiện lợi

Tất cả các ứng dụng SMS, email và xác thực đều yêu cầu bạn sao chép và dán hoặc nhập mã theo cách thủ công. Với YubiKey, bạn chỉ cần nhấn một nút trên thiết bị được gắn vào máy tính của bạn.

Mã dài hơn nhiều

Các phương thức 2FA khác thường chỉ gửi cho bạn mã gồm 6 chữ số để xác nhận danh tính, về cơ bản là vì sẽ không hợp lý nếu bạn muốn bảo mật hơn bằng dãy ký tự dài hơn. YubiKeys không yêu cầu bạn nhập mã theo cách thủ công, vì vậy thiết bị này có thể tự do sử dụng các mã dài, nhiều ký tự và tất nhiên là an toàn hơn.

Dễ dàng di chuyển

Bạn đã mua máy tính mới? Chỉ cần rút YubiKey của bạn khỏi máy tính cũ, cắm nó vào máy tính mới và bạn có thể đăng nhập vào tất cả các ứng dụng của mình. Chỉ với 1 phím nhất bạn dễ dàng đăng nhập vào tài khoản của mình trên nhiều máy tính. Tôi nhận thấy quá trình này dễ dàng hơn nhiều so với việc di chuyển 2FA khác.

Khó bị Hack

Hacker có thể tấn công email hoặc SMS của bạn tương đối dễ dàng bằng cách cài phần mềm gián điệp hoặc phần mềm độc hại trên điện thoại để đánh cắp thông tin. Với YubiKey là phần cứng, trừ khi Hacker đánh cắp được thiết bị của bạn thì mới đánh cắp được dữ liệu.

Các mua Yubico giá 10$

Để nhận mã giảm giá của Cloudflare mua Yubico giá 10$, bạn cần đáp ứng yêu cầu sau:

1. Có Domain đang trỏ về Cloudflare
2. Kích hoạt Zero Trust trên Cloudflare hoàn toàn miễn phí.

Bước 1: truy cập vào trang Yubico Promotion của Cloudflare, nhấn nút Claim my offer

Bước 2: Trong vòng 1-3 ngày làm việc, Yubico sẽ gửi email đến địa chỉ được liên kết với tài khoản Cloudflare của bạn. Lúc đó bạn cần truy cập vào Zero Trust để bắt đầu thiết lập quyền truy cập ứng dụng an toàn (có link trong Email).

Bước 3: Sau khi có mã giảm giá bạn tiến hành mua Yubico tại trang Web của hãng, tính phí Ship về Việt Nam thì khoảng 500K vẫn rẽ hơn nếu mua ở Việt Nam với giá 1.890.000đ. Nếu bạn mua cùng lúc 5 thiết bị Yubico thì rất lợi về giá tiền.

Microsoft Authenticator và Google Authenticator

Sự khác biệt chính giữa Microsoft Authenticator và Google Authenticator là phần mềm Microsoft Authenticator có các tính năng dành riêng cho các dịch vụ của riêng nó, cũng như sao lưu, tạo mật khẩu và quản trị, trong khi Google Authenticator thì không. Google dường như chỉ quan tâm đến việc bạn thiết lập xác thực hai yếu tố hơn là chính ứng dụng Authenticator.

Phương pháp xác thực dựa trên phần mềm được gọi là Microsoft Authenticator có thể được sử dụng để truy cập vào tài khoản Access Manager Plus của bạn. Ứng dụng Microsoft Authenticator phải được tải xuống và cài đặt trên điện thoại hoặc máy tính bảng. Các mã đăng nhập được tạo bởi ứng dụng và thay đổi sau mỗi 30 giây. Khi lần đầu tiên bạn đăng nhập vào Access Manager Plus, bạn sẽ được yêu cầu nhập mã đăng nhập gồm 6 chữ số của mình.

Còn khi sử dụng ứng dụng Google Authenticator, bạn cần xác minh bằng quy trình xác minh 2 bước phức tạp của Google Authenticator. Sau khi được kích hoạt, ứng dụng Google Authenticator sẽ tạo mã cho từng tài khoản.

Bảng so sánh giữa Microsoft Authenticator và Google Authenticator

Microsoft Authenticator là gì?

Microsoft Authenticator là một công cụ xác thực hai yếu tố được xây dựng dựa trên công nghệ bảo mật của Microsoft. Nếu bạn cập nhật cài đặt tài khoản Microsoft của mình hoặc sử dụng xác thực hai yếu tố, bạn có thể vô tình sử dụng ứng dụng. Hoặc, bạn có thể chỉ cần xác thực hai yếu tố như một lớp bảo vệ bổ sung. Lớp bảo mật được cung cấp bởi ứng dụng Microsoft Authenticator là một phương pháp tuyệt vời để giảm rủi ro an ninh mạng.

Phiên bản dành cho iOS và phiên bản Android của ứng dụng đã được phát hành vào tháng 6 năm 2016. Quá trình sử dụng trình xác thực cũng rất dễ dàng. Tạo mã gồm 6 chữ số đơn giản như đăng nhập vào tài khoản của bạn và ứng dụng sẽ tạo mã đó ngay lập tức. Nó nhanh hơn và hiệu quả hơn so với mật khẩu văn bản hoặc email trên nhiều nền tảng.

Mục tiêu của Microsoft là biến Authenticator thành phần mềm bảo mật duy nhất bạn cần trên thiết bị di động của mình để bảo mật và đồng bộ hóa tất cả thông tin đăng nhập của bạn bằng tài khoản Microsoft, chẳng hạn như Outlook.com, Hotmail, Live,… Do đó, tính năng này chỉ hoạt động nếu bạn có tài khoản Microsoft. Nếu bạn cũng sử dụng Edge, mật khẩu bạn đã lưu sẽ đồng bộ hóa với phiên bản trình duyệt dành cho máy tính để bàn của bạn.

Google Authenticator là gì?

Google Authenticator, một cơ chế xác thực hai bước dựa trên phần mềm, được ra mắt lần đầu tiên vào tháng 9 cùng năm đó. Bạn có thể sử dụng Google Authenticator với bất kỳ dịch vụ hoặc trang web nào hỗ trợ xác thực hai yếu tố, bao gồm cả những dịch vụ hoặc trang web trên Android và iOS.

Mật mã 6 chữ số dùng một lần do trình xác thực tạo ra sẽ được tài khoản của bạn tự động tạo khi bạn đăng nhập bằng 2FA của Google. Chỉ cần đăng nhập bằng tên người dùng và mật khẩu. Để đảm bảo rằng bạn đang sử dụng cùng một thiết bị với ứng dụng trình xác thực, bạn sẽ cần sử dụng kết hợp mật khẩu và mã đăng nhập. Ngay cả khi tin tặc phá được mật khẩu của bạn, chúng sẽ không thể truy cập vào tài khoản của bạn.

Ứng dụng sẽ có một mã 2FA gồm 6 chữ số mà bạn có thể sử dụng mà không cần nhận tin nhắn văn bản. Nhập mã đó khi bạn muốn đăng nhập vào tài khoản. Trước khi bạn bắt đầu sử dụng Authenticator để đăng nhập, hầu hết các trang web sẽ yêu cầu bạn xác minh mã trước 1 lần. Ngoài việc không cần tin nhắn, một ứng dụng như Google Authenticator sẽ cung cấp cho bạn sự tiện lợi khi tất cả các mã nằm ở một nơi và có thể truy cập chúng mọi lúc, ngay cả khi điện thoại của bạn ngoại tuyến.

Sự khác biệt chính giữa Microsoft Authenticator và Google Authenticator

1. Người dùng Tài khoản Microsoft có thể nhận được cảnh báo bằng cách nhấn vào nút làm mới bên cạnh dấu chấm lửng ở đầu màn hình. Còn Google thì không được hỗ trợ.

2. Microsoft Authenticator sử dụng màu sắc để phân biệt các biểu tượng cho từng mục, trong khi Google Authenticator thì không.

3. Microsoft Authenticator sẽ tự động điền mật khẩu của bạn trên các trang web và ứng dụng, một chức năng mà Google Authenticator không cung cấp do không có tùy chọn Quản lý mật khẩu.

4. Microsoft Authenticator có thể được sử dụng trên nhiều nền tảng, bao gồm Android, iOS và Windows, đồng thời mã TOTP hoặc OTP và mật khẩu của bạn sẽ đồng bộ hóa giữa chúng. Trình xác thực của Google chỉ có thể truy cập được trên các thiết bị Android và iOS và không hỗ trợ đồng bộ hóa.

5. Microsoft Authenticator có tính năng Sao lưu đám mây, tùy chọn mà Google Authenticator không có.

Nên chọn Microsoft Authenticator hay Google Authenticator?

Theo kinh nghiệm của AnonyViet, nếu dùng Google Authenticator mà lỡ xóa app trên điện thoại hoặc cài lại máy, thì token sẽ không còn hiệu lực, bạn không thể dùng mã của Google Authenticator cài lại để xác thực đăng nhập cho Facebook, Binace, Remitano hay các trang đăng nhập khác, khi đó bạn cần phải có mã recover của các Website để khôi phục lại 2Fa. Đây là điều bất tiện mà nhiều người gặp phải khi dùng Google Authenticator.

Trong khi đó Microsoft Authenticator có khả năng đồng bộ các tài khoản qua Account Microsoft, vì vậy cho dù có xóa App cài lại hay Reset lại điện thoại, miễn bạn đăng nhập đúng tài khoản Microsoft đã cài Microsoft Authenticator thì các mã 2Fa vẫn được sử dụng lại đối với các tài khoản của các Website.

Vì vậy chốt lại mình chọn dùng Microsoft Authenticator làm xác minh 2 bước thay vì Google Authenticator. Còn các bạn thì sao?

Kết luận

Đối thủ chính của Google Authenticator là Microsoft Authenticator. Nó phổ biến, hoạt động tốt và có thể được sử dụng cho những thứ khác ngoài phần mềm của Microsoft. Bên cạnh đó, đây là phần mềm rất cơ bản, tương tự như Google Authenticator. Bạn khởi chạy một ứng dụng để nhận mã khi bạn cần đăng nhập vào một trang web hoặc ứng dụng. Khi nói đến các dịch vụ của Google, mình luôn khuyên bạn nên sử dụng Google Authenticator. Những người thường xuyên dùng đồ của Microsoft sẽ thấy ứng dụng này dễ sử dụng hơn phần lớn những ứng dụng khác.

Câu hỏi thường gặp

Microsoft Authenticator có sao lưu dữ liệu lên đám mây không?

Có, Microsoft Authenticator cung cấp tính năng sao lưu đám mây, giúp bạn khôi phục mã xác thực nếu mất hoặc thay đổi thiết bị.

Google Authenticator có hỗ trợ đăng nhập không cần mật khẩu không?

Không, Google Authenticator không hỗ trợ tính năng đăng nhập không cần mật khẩu.

Nếu tôi xóa Google Authenticator, tôi có thể khôi phục mã xác thực không?

Không, Google Authenticator không có tính năng sao lưu. Nếu bạn xóa ứng dụng hoặc thay đổi thiết bị, bạn sẽ cần thiết lập lại xác thực hai yếu tố cho các tài khoản của mình.

Share Code lấy mã 2FA giống 2fa.live

Bộ source code dưới đây bạn có thể dùng cài xampp để chạy php trên Windows hoặc upload lên hosting.

Tạo File tên GoogleAuthenticator.php với nội dung

<?php

class PHPGangsta_GoogleAuthenticator
{
    protected $_codeLength = 6;

    
    public function createSecret($secretLength = 16)
    {
        $validChars = $this->_getBase32LookupTable();

        
        if ($secretLength < 16 || $secretLength > 128) {
            throw new Exception('Bad secret length');
        }
        $secret = '';
        $rnd = false;
        if (function_exists('random_bytes')) {
            $rnd = random_bytes($secretLength);
        } elseif (function_exists('mcrypt_create_iv')) {
            $rnd = mcrypt_create_iv($secretLength, MCRYPT_DEV_URANDOM);
        } elseif (function_exists('openssl_random_pseudo_bytes')) {
            $rnd = openssl_random_pseudo_bytes($secretLength, $cryptoStrong);
            if (!$cryptoStrong) {
                $rnd = false;
            }
        }
        if ($rnd !== false) {
            for ($i = 0; $i < $secretLength; ++$i) {
                $secret .= $validChars[ord($rnd[$i]) & 31];
            }
        } else {
            throw new Exception('No source of secure random');
        }

        return $secret;
    }

  
    public function getCode($secret, $timeSlice = null)
    {
        if ($timeSlice === null) {
            $timeSlice = floor(time() / 30);
        }

        $secretkey = $this->_base32Decode($secret);

        $time = chr(0).chr(0).chr(0).chr(0).pack('N*', $timeSlice);
        
        $hm = hash_hmac('SHA1', $time, $secretkey, true);
        
        $offset = ord(substr($hm, -1)) & 0x0F;
        
        $hashpart = substr($hm, $offset, 4);

        $value = unpack('N', $hashpart);
        $value = $value[1];
        $value = $value & 0x7FFFFFFF;

        $modulo = pow(10, $this->_codeLength);

        return str_pad($value % $modulo, $this->_codeLength, '0', STR_PAD_LEFT);
    }

    
    public function setCodeLength($length)
    {
        $this->_codeLength = $length;

        return $this;
    }

    
    protected function _base32Decode($secret)
    {
        if (empty($secret)) {
            return '';
        }

        $base32chars = $this->_getBase32LookupTable();
        $base32charsFlipped = array_flip($base32chars);

        $paddingCharCount = substr_count($secret, $base32chars[32]);
        $allowedValues = array(6, 4, 3, 1, 0);
        if (!in_array($paddingCharCount, $allowedValues)) {
            return false;
        }
        for ($i = 0; $i < 4; ++$i) {
            if ($paddingCharCount == $allowedValues[$i] &&
                substr($secret, -($allowedValues[$i])) != str_repeat($base32chars[32], $allowedValues[$i])) {
                return false;
            }
        }
        $secret = str_replace('=', '', $secret);
        $secret = str_split($secret);
        $binaryString = '';
        for ($i = 0; $i < count($secret); $i = $i + 8) {
            $x = '';
            if (!in_array($secret[$i], $base32chars)) {
                return false;
            }
            for ($j = 0; $j < 8; ++$j) {
$x .= str_pad(base_convert(@$base32charsFlipped[@$secret[$i + $j]], 10, 2), 5, '0', STR_PAD_LEFT);
            }
            $eightBits = str_split($x, 8);
            for ($z = 0; $z < count($eightBits); ++$z) {
                $binaryString .= (($y = chr(base_convert($eightBits[$z], 2, 10))) || ord($y) == 48) ? $y : '';
            }
        }

        return $binaryString;
    }

    
    protected function _getBase32LookupTable()
    {
        return array(
            'A', 'B', 'C', 'D', 'E', 'F', 'G', 'H', //  7
            'I', 'J', 'K', 'L', 'M', 'N', 'O', 'P', // 15
            'Q', 'R', 'S', 'T', 'U', 'V', 'W', 'X', // 23
            'Y', 'Z', '2', '3', '4', '5', '6', '7', // 31
            '=',  // padding char
        );
    }

   
    private function timingSafeEquals($safeString, $userString)
    {
        if (function_exists('hash_equals')) {
            return hash_equals($safeString, $userString);
        }
        $safeLen = strlen($safeString);
        $userLen = strlen($userString);

        if ($userLen != $safeLen) {
            return false;
        }

        $result = 0;

        for ($i = 0; $i < $userLen; ++$i) {
            $result |= (ord($safeString[$i]) ^ ord($userString[$i]));
        }

        
        return $result === 0;
    }
}

?>

Tạo file 2fa.php với nội dung:

<?php 

require_once 'GoogleAuthenticator.php';

if (isset($_GET['key']))
{
    $key = trim($_GET['key']);
    $ga = new PHPGangsta_GoogleAuthenticator();
    $code = $ga->getCode($key);
    $list = [
    "key"=>$key,
    "code"=>$code
    ];
    $daucatmoi = json_encode($list, JSON_PRETTY_PRINT);
    $memay = json_decode($daucatmoi, true);
    echo $memay['code'];
}
?>

Upload lên Hosting. Vậy là chúng ta có bộ source code lấy mã 2FA giống 2fa.live.

Kích hoạt 2FA trên Facebook lấy mã bí mật

Bạn truy cập vào link bật 2FA cho ứng dụng tại: https://www.facebook.com/security/2fac/settings

Tìm đến chỗ Ứng dụng xác thực -> Thiết lập

Trên màn hình sẽ hiển thị mã QR và mã bí mật, bạn cần copy mã bí mật này lại vào notepad và lưu trên máy tính. Mã bí mật này dùng để lấy mã 2FA của Facebook

Bây giờ ta có mã bí mật là: MM5B7S2J605NE4CSXXXXXXXXX (hãy xóa các dấu cách đi nhé).

Bây giờ để lấy 2FA chúng ta làm như sau:

Nhập mã bí mật phía sau dấu =. Ví dụ: https://domain.com/2fa.php?key=mã-bí-mật (Thay domain thành tên miền của bạn)

Ví dụ: https://domain.com/2fa.php?key=MM5B7S2J605NE4CSXXXXXXXXX

Dãy số bên dưới là mã 2FA để bạn xác thực với Facebook.

Nếu ai chưa hiểu thì comment bên dưới, mai mình sẽ hướng dẫn chi tiết bằng hình ảnh từng bước một

• 2fa.live
• code 2fa.live
• source code 2fa.live
• fake code 2fa.live
• code lấy mã 2fa

Câu hỏi thường gặp

Tôi cần cài đặt gì để chạy mã nguồn này?

Bạn cần cài đặt XAMPP (hoặc một môi trường tương tự) để chạy PHP trên máy tính cá nhân, hoặc upload code lên một hosting hỗ trợ PHP.

Mã bí mật (Secret Key) lấy ở đâu?

Mã bí mật được lấy từ quá trình thiết lập 2FA trên Facebook. Bạn sẽ thấy mã này khi thiết lập ứng dụng xác thực trên trang cài đặt bảo mật của Facebook.

Làm thế nào để sử dụng mã nguồn để lấy mã 2FA?

Sau khi upload mã nguồn lên, hãy truy cập địa chỉ https://yourdomain.com/2fa.php?key=YOUR_SECRET_KEY (thay yourdomain.com bằng tên miền của bạn và YOUR_SECRET_KEY bằng mã bí mật của bạn). Kết quả sẽ là mã 2FA của bạn.

Tại sao lại phải vượt Xác thực 2 yếu tố?

Xác thực 2 yếu tố giúp tăng cường bảo mật cho tài khoản Facebook, bằng cách gửi mã sms về điện thoại để xác thực trước khi đăng nhập tài khoản.

Có một số trường hợp bạn bị mất sim không thể nhận được mã xác thực hoặc do spam quá nhiều lần gửi dẫn đến không có mã xác thực để đăng nhập. Đấy chính là lúc hướng dẫn này sẽ giúp bạn có thể vượt qua mã xác thực 2 yếu tố 1 cách dễ dàng nhất mà ai cũng làm được.

Chuẩn bị

• 1 cái Mail
• Điện thoại
• Thẻ CMND / CCCD – Hộ chiếu – Giấy phép lái xe

Phá Xác thực 2 yếu tố của Facebook

Bước 1: Đăng nhập nick bạn cần phá xác thực 2 yếu tố và chọn bạn đang gặp sự cố

Bước 2: Ở góc dưới bên tay trái, chọn Bạn cần xác thực theo cách khác

Bước 3 Bấm vào mũi tên ở góc dưới (chỗ hiện các tùy chọn khác)

Bước 4: Chọn Tìm thêm sự giúp đỡ

Bước 5: Chọn nhập địa chỉ Mail và chọn Tiếp

Bước 6: Chon Mail mà bạn muốn gửi về

Bước 7: Đợi khoảng 30 – 45 phút thì nó sẽ bắt xác minh bằng giấy tờ tùy thân, Mọi người chọn đúng loại rồi chọn tiếp

Bước 8: Mọi người bấm vào dấu + màu xanh và tải lên giấy tờ tùy thân nhé

Vậy là mình vừa hướng dẫn xong về cách phá Xác thực 2 yếu tố cho Facebook mới nhất được đóng góp bởi bạn Ngô Quốc Huy. Nếu có bài viết nào hay, đừng ngần ngại gửi đóng góp bài viết về email anonyviet.com@gmail.com, bên mình sẽ biên tập và đăng bài nhé.

Câu hỏi thường gặp

Tôi cần chuẩn bị những gì để vượt qua xác thực hai yếu tố của Facebook?

Bạn cần chuẩn bị một địa chỉ email, điện thoại và giấy tờ tùy thân (CMND/CCCD, Hộ chiếu hoặc Giấy phép lái xe).

Thời gian chờ đợi để Facebook xác minh thông tin là bao lâu?

Bạn cần chờ khoảng 30-45 phút sau khi gửi yêu cầu xác minh qua email.

Tôi có thể sử dụng loại giấy tờ tùy thân nào để xác minh?

Bạn có thể sử dụng CMND/CCCD, Hộ chiếu hoặc Giấy phép lái xe để xác minh danh tính.

Google đã cung cấp tính năng bảo mật này khá lâu, nhưng đó là một thay đổi lớn khi đặt Google quyết định đặt làm tùy chọn mặc định cho tất cả người dùng có tài khoản được định cấu hình thích hợp, như đã thông báo trên The Keyword .

Kế hoạch 2FA Google sẽ như thế nào

Nếu bạn đã khóa tài khoản Google của mình với 2FA hoặc 2SV (2-Step Verification), thì khi đăng nhập ở một thiết bị khác, Google sẽ nhắc bạn xác nhận trên thiết bị cũ, xem có phải bạn đang đăng nhập ở thiết bị khác không?

Trên Android, lời nhắc đó sẽ hiển thị dưới dạng thông báo hoặc giao diện người dùng toàn màn hình để bạn xác nhận. Trên iOS, bạn có thể sử dụng ứng dụng Google được cài đặt trên điện thoại của mình để xác nhận rằng bạn thực sự là chính mình. Dù bằng cách nào, thông báo sẽ cho bạn biết thiết bị, vị trí và thời gian mà tài khoản đang đăng nhập.

Nếu bạn chưa sử dụng Xác minh 2 bước thì Google sẽ nói, “Chúng tôi sẽ sớm bắt đầu tự động đăng ký người dùng vào 2SV nếu tài khoản của bạn được định cấu hình thích hợp.” Mặc dù công ty cho biết họ sẽ làm điều đó sớm, nhưng nó không đưa ra thời gian chính xác hơn khi nào là “sớm”.

Điều quan trọng cần lưu ý là Google đã nói rằng họ sẽ đặt xác thực hai yếu tố làm mặc định, nhưng công ty không nói rằng tính năng này sẽ phải bắt buộc đối với tất cả người dùng về sau. Điều đó có nghĩa là bạn vẫn có thể tắt xác minh 2  bước đi nếu bạn thấy quá phiền phức. nhưng tính năng này thực sự đáng sử dụng để giữ an toàn cho tài khoản Google của bạn.

Các bật chức năng xác minh 2 bước của Google

Mật khẩu là rất dễ bị đánh cắp qua nhiều hình thức. Cho dù mật khẩu của bạn có bảo mật đến đâu, thì việc có lớp bảo mật thứ hai luôn tốt hơn. Bạn vẫn có thể thực hiện bật thủ công xác minh 2 bước mà không cần chờ Google.

Hãy truy cập vào trang Xác minh 2 bước, chọn Bắt đầu, đăng nhập lại vào tài khoản.

Nếu bạn đã đăng nhập Google trên một thiết bị điện thoại, hệ thống sẽ nhận diện ra thiết bị của bạn và thiết bị này có thể dùng để xác mình 2 yếu tố cho bạn.

Tiếp theo bạn điền số điện thoại để nhận mã SMS để xác minh,

Nhập mã số trong tin nhắn được gửi về số điện thoại của bạn

Cuối cùng, kiểm tra lại và nhấn vào nút Bật.

Như vậy khi bạn đăng nhập tài khoản vào thiết bị mới, sẽ có 2 trường hợp xác minh xảy ra:

• Xác minh bằng cách nhấn xác nhận thông báo trên màn hình điện thoại bạn đang sử dụng.
• Xác minh bằng cách nhập mã tin nhắn được gửi về điện thoại.

Câu hỏi thường gặp

Xác minh 2 bước của Google là gì?

Xác minh 2 bước (hay còn gọi là xác thực hai yếu tố) là một lớp bảo mật bổ sung cho tài khoản Google của bạn. Nó yêu cầu bạn xác nhận danh tính bằng một phương thức thứ hai, ngoài mật khẩu, ví dụ như mã OTP gửi về điện thoại.

Khi nào Google sẽ bật mặc định Xác minh 2 bước cho tất cả tài khoản?

Google sẽ sớm bật tính năng này làm mặc định cho các tài khoản phù hợp, nhưng chưa công bố thời gian chính xác. Bạn có thể chủ động bật tính năng này ngay bây giờ.

Tôi có thể tắt Xác minh 2 bước nếu muốn không?

Có, mặc dù Google sẽ bật mặc định, bạn vẫn có thể tắt Xác minh 2 bước nếu thấy không tiện. Tuy nhiên, chúng tôi khuyên bạn nên giữ tính năng này được bật để bảo vệ tài khoản của mình.