Cách dùng Google Authenticator: cài đặt, sao lưu, đổi điện thoại

Google Authenticator là ứng dụng tạo mã 6 số đổi liên tục để đăng nhập tài khoản đã bật xác minh hai bước. Phần cài đặt rất dễ; phần dễ sai là sao lưu, vì mất điện thoại mà không có phương án dự phòng thì việc lấy lại tài khoản có thể mất nhiều ngày.

Google Authenticator hoạt động thế nào?

Khi bạn bật xác minh hai bước, website và ứng dụng cùng giữ một khóa bí mật (thể hiện bằng mã QR). Ứng dụng dùng khóa đó cộng với thời gian hiện tại để tính ra mã 6 số, mỗi mã thường có hiệu lực 30 giây. Máy chủ tính song song và so khớp. Vì vậy:

• Ứng dụng tạo mã được cả khi điện thoại không có mạng.
• Giờ trên điện thoại lệch nhiều sẽ cho ra mã sai.
• Ai có khóa bí mật (chụp được mã QR) đều tạo được mã giống bạn. Không gửi ảnh mã QR thiết lập cho ai.

Google Authenticator dùng chuẩn mã dùng một lần theo thời gian (TOTP), nên dùng được với rất nhiều dịch vụ ngoài Google: tài khoản hosting, nhà đăng ký tên miền, trang quản trị WordPress có plugin hai bước, Facebook, các công cụ quảng cáo.

Cài đặt và thêm tài khoản đầu tiên

1. Cài ứng dụng Google Authenticator từ Google Play (Android) hoặc App Store (iPhone). Kiểm tra nhà phát triển là Google LLC để tránh ứng dụng giả.
2. Bật xác minh hai bước trên dịch vụ cần bảo vệ. Với tài khoản Google: vào Tài khoản Google, mục Bảo mật, chọn Xác minh 2 bước, rồi chọn thiết lập ứng dụng xác thực (Authenticator).
3. Quét mã QR: trong ứng dụng, bấm dấu cộng, chọn quét mã QR. Không quét được thì chọn nhập khóa thiết lập và gõ chuỗi ký tự hiển thị dưới mã QR.
4. Nhập mã xác nhận: gõ mã 6 số đang hiển thị trong ứng dụng vào trang thiết lập để hoàn tất.
5. Lưu mã dự phòng ngay, trước khi đóng trang (xem phần dưới).

Theo trang trợ giúp của Google, sau khi thiết lập có thể mất tới 7 ngày để Google Authenticator hiện ra như một lựa chọn đăng nhập cho tài khoản Google. Trong thời gian đó, hãy giữ phương thức xác minh cũ.

Đăng nhập bằng mã Google Authenticator

Khi đăng nhập trên thiết bị mới: nhập email và mật khẩu như thường; khi được hỏi mã, mở ứng dụng, tìm đúng tài khoản (ứng dụng hiển thị tên dịch vụ và email), nhập mã 6 số. Nếu mã sắp hết thời gian (vòng đếm gần hết), đợi mã mới để tránh nhập trễ.

Mã báo sai liên tục thường do một trong ba lý do:

• Giờ điện thoại lệch: bật chế độ đặt giờ tự động theo mạng trong cài đặt của điện thoại.
• Nhầm tài khoản: một người có thể có nhiều mục cùng tên dịch vụ, ví dụ hai tài khoản Google. Đổi tên mục trong ứng dụng cho dễ phân biệt.
• Mục cũ còn sót: bạn đã thiết lập lại xác minh hai bước nhưng ứng dụng vẫn giữ mục cũ. Mã của mục cũ không còn dùng được, xóa nó đi.

Sao lưu: hai cách, chọn ít nhất một

Ngoài ra, hầu hết dịch vụ cấp mã dự phòng khi bật xác minh hai bước. Với tài khoản Google, bạn nhận 10 mã, mỗi mã 8 chữ số và chỉ dùng được một lần; tạo bộ mới thì bộ cũ tự mất hiệu lực. Lấy mã tại Tài khoản Google, Bảo mật, Xác minh 2 bước, Mã dự phòng. In ra giấy hoặc lưu trong trình quản lý mật khẩu, không lưu trong chính chiếc điện thoại có Authenticator.

Chuyển Google Authenticator sang điện thoại mới

1. Cài Google Authenticator trên điện thoại mới.
2. Nếu đã bật đồng bộ: đăng nhập cùng tài khoản Google trong ứng dụng, mã sẽ hiện ra. Kiểm tra từng mục trước khi xóa máy cũ.
3. Nếu không đồng bộ: trên máy cũ chọn Chuyển mã, Xuất mã, chọn các tài khoản cần chuyển; ứng dụng tạo một hoặc nhiều mã QR. Trên máy mới chọn Chuyển mã, Nhập mã và quét lần lượt.
4. Đăng nhập thử một dịch vụ bằng mã trên máy mới.
5. Chỉ khi mọi tài khoản đều chạy, mới xóa dữ liệu hoặc bán máy cũ.

Sai lầm hay gặp là khôi phục cài đặt gốc máy cũ trước, rồi mới phát hiện ứng dụng Authenticator không được sao lưu cùng dữ liệu điện thoại.

Mất điện thoại thì làm gì?

Làm theo thứ tự này:

1. Khóa hoặc xóa máy từ xa bằng chức năng tìm thiết bị của Android hoặc iPhone.
2. Đăng nhập tài khoản Google bằng phương án dự phòng: điện thoại khác đã đăng nhập, số điện thoại dự phòng, mã dự phòng, khóa bảo mật hoặc passkey trên thiết bị khác.
3. Gỡ thiết bị bị mất khỏi tài khoản Google và đổi mật khẩu.
4. Khôi phục mã: nếu đã đồng bộ, đăng nhập Authenticator trên máy mới. Nếu không, vào từng dịch vụ (bằng mã dự phòng của dịch vụ đó), tắt rồi thiết lập lại xác minh hai bước với ứng dụng mới.
5. Không có phương án dự phòng nào: dùng quy trình khôi phục tài khoản tại accounts.google.com/signin/recovery. Google cho biết việc xác minh có thể mất 3 đến 5 ngày làm việc. Dịch vụ khác (hosting, tên miền) thường yêu cầu xác minh danh tính qua bộ phận hỗ trợ.

Dùng Google Authenticator trong doanh nghiệp: cẩn thận với “điện thoại của một người”

Doanh nghiệp nhỏ hay gắn xác minh hai bước của tài khoản hosting, tên miền, quản trị website vào điện thoại của nhân viên kỹ thuật. Người đó nghỉ hoặc đổi máy, cả công ty bị khóa ngoài. Một vài quy tắc:

• Tài khoản thuộc về công ty (tên miền, hosting, email quản trị) đăng ký bằng email công ty và mã dự phòng do chủ doanh nghiệp giữ.
• Mỗi người có tài khoản riêng với quyền vừa đủ, tự bật xác minh hai bước trên điện thoại của mình, thay vì dùng chung một tài khoản quản trị.
• Với trang quản trị WordPress, bật xác minh hai bước cho mọi tài khoản Administrator bằng plugin đáng tin cậy, ví dụ plugin Two Factor trong thư viện WordPress.org.
• Tài khoản quan trọng nhất (email quản trị, tên miền) nên có thêm khóa bảo mật vật lý hoặc passkey làm phương án thứ hai.
• Khi nhân viên nghỉ, rà lại các tài khoản họ từng thiết lập xác minh hai bước.

Thứ tự nên bật xác minh hai bước cho website doanh nghiệp: email quản trị trước (vì mọi tài khoản khác khôi phục mật khẩu qua email), rồi tài khoản nhà đăng ký tên miền và hosting, sau đó trang quản trị WordPress và các tài khoản quảng cáo.

Xác minh hai bước chặn được việc đăng nhập bằng mật khẩu bị lộ, nhưng không thay được việc cập nhật website và vá lỗ hổng plugin. Hai phần này nằm trong việc quản trị website doanh nghiệp định kỳ. Nếu website đã bị chèn mã lạ hoặc xuất hiện tài khoản quản trị không rõ nguồn gốc, cần xử lý mã độc WordPress trước rồi mới siết lại đăng nhập. Hộp thư công ty cũng nên bật xác minh hai bước; cách tổ chức tài khoản quản trị email có trong trang email doanh nghiệp.

Nguồn tra cứu tháng 10/2026: Trợ giúp Google “Tải Google Authenticator” (support.google.com/accounts/answer/1066447), “Đăng nhập bằng mã dự phòng” (support.google.com/accounts/answer/1187538), “Nếu bạn bị mất điện thoại” (support.google.com/accounts/answer/185834).

Câu hỏi thường gặp