Bắt đầu — SMS Conecta

Xác thực hai yếu tố (2FA)

Cập nhật ngày 2026-10-23 · Thực hiện bởi đội ngũ SMS Conecta (SMSConecta Inc.)

Tóm lại: Xác thực hai yếu tố (2FA) là cách đăng nhập đòi hỏi hai loại bằng chứng tách biệt — thường là một thứ bạn nhớ (mật khẩu) cộng thêm một thứ bạn đang nắm trong tay (điện thoại hay app xác thực). Dù mật khẩu có lộ, kẻ tấn công vẫn còn phải vượt qua yếu tố thứ hai mới vào được.

2FA giờ gần như là mặc định trên tài khoản email, ngân hàng và nhắn tin. Yếu tố thứ hai có thể là mã qua SMS/cuộc gọi, mã từ app xác thực, thông báo đẩy, hoặc một khóa bảo mật phần cứng.

01

Nguyên lý vận hành

Sau khi nhập mật khẩu, dịch vụ sẽ đòi thêm yếu tố thứ hai. Với app xác thực, cả hai bên cùng tính ra một mã dựa trên thời gian từ một khóa bí mật chia sẻ (theo RFC 6238). Với SMS, dịch vụ gửi một mã dùng một lần về số điện thoại bạn đã đăng ký trước đó.

NIST SP 800-63B liệt SMS vào nhóm phương thức xác thực có giới hạn, nên app xác thực hay khóa bảo mật thường được xem là lựa chọn an toàn hơn khi có thể dùng.

02

Đối chiếu các phương án cho yếu tố xác thực thứ hai

Yếu tố thứ haiCách vận hànhChú ý
Ứng dụng xác thựcCả hai đầu cùng tính mã theo thời gian dựa trên một khóa bí mật dùng chung (RFC 6238)Nên dùng vì an toàn hơn nếu khả dụng
Mã qua SMSDịch vụ gửi một mã dùng một lần bằng tin nhắn tới số điện thoại của bạnNIST SP 800-63B xếp SMS vào loại phương thức xác thực bị hạn chế (restricted)
Khóa bảo mậtSử dụng khóa bảo mật làm yếu tố thứ haiNên dùng vì an toàn hơn nếu khả dụng
03

Áp dụng cho SMS Conecta

Chính tài khoản SMS Conecta của bạn hỗ trợ xác thực hai yếu tố, và bảng điều khiển có lưu nhật ký đăng nhập để bạn rà soát quyền truy cập. Thêm vào đó, mỗi số của SMS Conecta nhận SMS không giới hạn, nên bạn hoàn toàn có thể dùng số đó để nhận mã 2FA từ những dịch vụ khác.

04

Thuật ngữ liên quan

  • ✓ OTP (mật khẩu dùng một lần)
  • ✓ Xác minh SMS
  • ✓ Số di động
FAQ

Hỏi đáp

2FA và MFA là một hay khác nhau?
2FA chỉ là một dạng của xác thực đa yếu tố (MFA), nhưng giới hạn đúng hai yếu tố.
2FA qua SMS có đủ an toàn không?
An toàn hơn rất nhiều so với chỉ dùng mật khẩu đơn thuần, mặc dù app xác thực và khóa bảo mật chống được tấn công chiếm SIM (SIM swap) và nghe trộm tốt hơn.
SMS Conecta có cho tôi bật 2FA trên tài khoản của mình không?
Có. Xác thực hai yếu tố cùng nhật ký đăng nhập đều sẵn có trên mọi tài khoản.
→

Nội dung liên quan

SRC

Căn cứ tham khảo