Authy là gì? Hướng dẫn bảo mật 2 lớp 2FA bằng Authy

Authy là một ứng dụng xác thực hai yếu tố (2FA) được phát triển để tăng cường bảo mật trong quá trình đăng nhập vào các dịch vụ trực tuyến. 2FA là một phương pháp đảm bảo bảo mật bằng cách yêu cầu người dùng cung cấp hai thông tin xác thực thay vì chỉ một thông tin như mật khẩu. Authy cung cấp một trong những yếu tố này thông qua mã xác thực động hoặc mã OTP (One-Time Password). Trong bài viết này chúng ta sẽ cùng tìm hiểu sâu hơn về Authy và cách bảo mật 2FA với Authy.

Authy là gì?

Authy là một phần mềm bảo mật 2 lớp dùng để bảo mật trong những giao dịch của bạn trên Bitkingdom. Authy dùng để mua token trong Bitkingdom, dùng để cập nhật tài khoảng, dùng để GH về và dùng để chuyển tiền ra ví Blockchain của bạn.

Authy là một ứng dụng tạo mã 2FA, dùng để tăng cường khả năng bảo mật của các tài khoản dịch vụ (Gmail, Facebook, Microsoft, Blockchain…). Mỗi khi đăng nhập thay vì chỉ cần nhập Tên truy cập & mật khẩu thì người dùng phải nhập một dãy 6 chữ số – được tạo từ ứng dụng Authy. Chỉ mình bạn có mã này và cứ mỗi 30 giây sẽ có 6 chữ số mới. Việc của bạn là bảo vệ thiết bị cài ứng dụng Authy để đảm bảo chỉ mình bạn có được dãy số này.
khi bạn đã đăng ký số điện thoại của mình với Bitkingdom thì bạn hoàn toàn yên tâm trong việc quản lý tiền của bạn vì chỉ có mã Authy trên điện thoại có số điện thoại đăng ký thì bạn mới có thể di chuyển tiền trong tài khoảng của mình.

Authy cũng là ứng dụng có mục đích sử dụng giống như Google Authenticator, nhưng Authy có cơ chế Backup và hoạt động ổn định hơn Google Authenticator, nên được nhiều người sử dụng hơn.

Ai đã tạo ra Authy?

Authy được tạo ra bởi một công ty tên là Authy Inc. Công ty này đã được thành lập vào năm 2011 bởi hai người sáng lập là Daniel Palacio và Gustavo Armenta. Authy đã thu hút sự quan tâm của cộng đồng và sau đó đã được mua lại bởi Twilio, một công ty chuyên về dịch vụ liên quan đến truyền thông và tin nhắn trong thời gian sau đó. Authy vẫn tiếp tục hoạt động và cung cấp các dịch vụ xác thực hai yếu tố (2FA) cho người dùng trên nhiều nền tảng khác nhau.

Những tính năng của Authy?

Dưới đây là một số tính năng chính của Authy:

• Bảo mật 2FA: Authy cung cấp khả năng thêm lớp bảo mật 2FA cho tài khoản của bạn, giúp tăng cường bảo mật đăng nhập và giao dịch trực tuyến.
• Quản lý nhiều tài khoản: Authy cho phép bạn thêm nhiều tài khoản, từ nhiều dịch vụ và trang web khác nhau, vào một ứng dụng duy nhất.
• Tự động đồng bộ hóa: Authy có tính năng đồng bộ hóa qua nhiều thiết bị. Điều này có nghĩa là bạn có thể sử dụng cùng một tài khoản Authy trên điện thoại di động, máy tính xách tay và máy tính để bàn mà không cần phải cấu hình lại mã xác thực.
• Sao lưu và khôi phục: Authy cho phép bạn sao lưu mã xác thực của mình trên các dịch vụ đám mây an toàn, giúp bạn khôi phục tài khoản nếu bạn mất điện thoại hoặc thiết bị của mình.
• Bảo mật mật khẩu chung: Authy cung cấp khả năng đặt mật khẩu bảo vệ để tránh truy cập trái phép vào ứng dụng và mã xác thực của bạn.
• Hỗ trợ mã OTP động: Authy có thể tạo ra mã OTP động, hỗ trợ cho các dịch vụ sử dụng mã OTP để xác minh.
• Bảo mật bằng mã PIN: Bạn có thể thiết lập mã PIN cho ứng dụng Authy để đảm bảo rằng chỉ bạn mới có thể truy cập mã xác thực.
• Báo cáo thời gian thực: Authy cung cấp thông tin thời gian thực về việc sử dụng mã xác thực của bạn, bao gồm các yêu cầu xác thực và thiết bị đã sử dụng.
• Hỗ trợ đa nền tảng: Authy có sẵn trên nhiều nền tảng, bao gồm iOS, Android, Windows, macOS và trình duyệt web.
• Miễn phí sử dụng: Authy miễn phí để sử dụng và tải về.

Các trường hợp sử dụng Authy?

Dưới đây là một số trường hợp sử dụng của Authy:

• Bảo mật tài khoản trực tuyến: Authy giúp bảo vệ tài khoản trực tuyến của bạn trên các dịch vụ và ứng dụng như email (Gmail, Outlook), mạng xã hội (Facebook, Twitter), ngân hàng trực tuyến và nhiều dịch vụ khác. Khi kích hoạt 2FA, bạn cần cung cấp một mã xác thực được tạo bởi Authy sau khi đã nhập mật khẩu đúng.
• Bảo vệ thông tin cá nhân: Sử dụng Authy để bảo vệ thông tin cá nhân quan trọng như email, tài khoản ngân hàng, dữ liệu trên các dịch vụ lưu trữ đám mây, và các dịch vụ khác.
• Bảo vệ tài khoản công việc: Nếu bạn sử dụng các dịch vụ trực tuyến trong công việc như cổng thông tin doanh nghiệp, hệ thống quản lý dự án, hoặc email công ty, Authy giúp tăng cường bảo mật tài khoản của bạn và dữ liệu công ty.
• Bảo vệ tài khoản cá nhân và gia đình: Sử dụng Authy để bảo vệ tài khoản cá nhân và dữ liệu của gia đình trên các thiết bị trực tuyến.
• Đăng nhập an toàn vào các ứng dụng và dịch vụ trên điện thoại di động: Authy cung cấp mã xác thực dự phòng (backup codes) và khả năng sao lưu để bạn có thể truy cập vào tài khoản của mình một cách an toàn, ngay cả khi bạn đổi điện thoại hoặc bị mất điện thoại cũ.
• Bảo vệ truy cập vào dịch vụ quan trọng: Authy có thể được sử dụng để bảo vệ truy cập vào các dịch vụ quan trọng như email liên quan đến tài khoản ngân hàng, sổ cái tài chính, thông tin y tế cá nhân, và nhiều ứng dụng khác có đòi hỏi mức độ bảo mật cao.
• Tăng cường bảo mật tài khoản cá nhân trên các trang web và ứng dụng đòi hỏi 2FA: Nếu một trang web hoặc ứng dụng yêu cầu bạn kích hoạt 2FA để tăng cường bảo mật, Authy có thể được sử dụng để cung cấp mã xác thực.
• Bảo vệ dữ liệu quan trọng và ứng dụng trên điện thoại di động: Authy giúp đảm bảo rằng chỉ có bạn mới có thể truy cập vào dữ liệu quan trọng và ứng dụng trên điện thoại di động của mình.

So sánh Authy và Authenticator?

Authy và Authenticator đều là ứng dụng sử dụng để tạo mã xác thực hai yếu tố (2FA) để bảo mật tài khoản trực tuyến. Tuy nhiên, chúng có một số khác biệt quan trọng:

1. Nhà phát triển:

• Authy: Authy được phát triển bởi một công ty tên là Twilio. Nó được thiết kế để cung cấp các dịch vụ bảo mật cho doanh nghiệp và cá nhân.
• Authenticator: Authenticator là ứng dụng mã nguồn mở do Google phát triển. Nó miễn phí và sử dụng rộng rãi.

2. Đa nền tảng:

• Authy: Authy có sẵn trên nhiều nền tảng, bao gồm iOS, Android, Windows, macOS, và cả trình duyệt web. Điều này làm cho nó thuận tiện cho người dùng sử dụng nhiều thiết bị khác nhau.
• Authenticator: Authenticator của Google cũng có phiên bản trên nhiều nền tảng, bao gồm iOS và Android, nhưng không có phiên bản chính thức cho máy tính hoặc trình duyệt web. Tuy nhiên, có các ứng dụng bên thứ ba có thể được sử dụng để truy cập mã Authenticator trên máy tính.

3. Đồng bộ hóa và sao lưu:

• Authy: Authy cho phép bạn đồng bộ hóa và sao lưu mã xác thực trên nhiều thiết bị, giúp bạn khôi phục mã khi mất điện thoại hoặc thiết bị khác.
• Authenticator: Authenticator không có tính năng đồng bộ hóa hoặc sao lưu tích hợp. Bạn cần tự thao tác sao lưu và phục hồi mã trên các thiết bị khác nhau.

4. Bảo mật:

• Authy: Authy cung cấp các tính năng bảo mật mạnh mẽ như mã PIN cho ứng dụng, bảo mật bằng dấu vân tay hoặc mã PIN để mở ứng dụng, và có tính năng báo cáo về hoạt động trái phép.
• Authenticator: Authenticator của Google cũng bảo mật bằng mã PIN, nhưng không có nhiều tính năng bảo mật bổ sung như Authy.

Tóm lại: Tùy thuộc vào nhu cầu và sở thích cá nhân, bạn có thể chọn Authy hoặc Authenticator. Authy thường được ưa chuộng bởi tính đa nền tảng và khả năng đồng bộ hóa, trong khi Authenticator thích hợp cho những người muốn sử dụng một giải pháp mã xác thực đơn giản và không cần tính năng đồng bộ hóa phức tạp.

Hướng dẫn cài đặt bảo mật 2 lớp 2fa bằng Authy trên diện thoại

Hôm nay mình sẽ hướng dẫn các bạn cài ứng dụng authy trên IOS nhé. trên androids các bạn làm tương tự.

Bước 1 : Tìm kiếm “Authy” trên App Store. sau đó tải về .

Bước 2 : Chúng ta tiến hành cài đặt Authy .

• Các bạn điền địa chỉ Email vào và chọn ok nhé.

Bước 3: Lúc này Authy sẽ yêu cầu mã xác nhận. Nên ưu tiên SMS nhé

Bước 4 :  Sau khi chọn đăng ký tin nhắn ở bước trên các bạn sẽ được authy gửi về một mã Code các bạn hãy nhập vào để xác nhận nhé.

ok thế là chúng ta đã hoàn thành xong bước cài đặt authy rồi .

tiếp theo chúng ta sẽ tiến hành thêm tài khoản xác thực vào ứng dụng nhé.

Bước 5 : Thêm tài khoản vào ứng dụng authy. Các bạn vào phần setting của ứng dụng xong vào phần dấu + để thêm nhé.

1: Backup: Ở lần đầu tiên, Authy sẽ yêu cầu bạn tạo mật khẩu để sao lưu. Nếu bạn đổi điện thoại khác vẫn có thể khôi phục lại dễ dàng. Nhập mật khẩu và chọn Enable Backups.

2: Quét mã QR bảo mật cho tài khoản Binance các bạn có thể xem Tại đây .

• Nhấn Scan QR Code để quét mã QR
•  Nếu không có mã QR, chọn Enter key manually để nhập thủ công.

3, Nhập thành công bạn sẽ đến bước này.

• Muốn chọn lại logo khác, nhấn Select another logo
• Account Name thường là username của tài khoản bạn đã thêm vào, tôi hay quên nên giữ nguyên để gợi nhớ luôn. Chọn OK để tiếp tục.

4 : Vậy là xong, đây là tài khoản Binance mà mình ví dụ ở trên. 6 chữ số đó gọi là Token, cứ mỗi 30 giây sẽ tạo mới 1 lần. Mỗi lần đăng nhập vào tài khoản Binance, ngoài xác minh qua email bạn phải nhập thêm Token này.

Hướng dẫn thiết lập bảo mật cho tài khoản authy

1. để bảo mật cho authy các bạn vào phần setting  và Chọn Protection Pin để cài đặt mã pin mỗi lần bạn mở ứng dụng Authy.
   

2. Bật Protect Entire App để mỗi lần mở ứng dụng đều hỏi lại mật khẩu. Authy cũng hỗ trợ bảo mật bằng dấu vân tay, nhưng tôi làm mẫu trên thiết bị không có tính năng này nên phần Touch ID Protection bị ẩn đi.

3. Chuyển sang tab Accounts, ở đây sẽ hiển thị tất cả các tài khoản mà bạn đã thêm vào. Kiểm tra Authenticator Backups đã được bật chưa và biểu tượng đám mây ở các tài khoản. Màu xanh là đang được đồng bộ.

4. Cuối cùng là tab Devices, bảo đảm Allow Multi-device đã được bật. Đây là một trong các tính năng quan trọng nhất.

• Giả sử bạn kích hoạt 2FA cho tài khoản Gmail, bạn vô tình làm rơi điện thoại. Bạn muốn truy cập vào tài khoản Google để đổi mật khẩu. Nhưng bạn không có mã Authy & số điện thoại cũng không có để nhận mã qua SMS. Bạn phải làm thế nào?
• Đơn giản là bạn tìm một thiết bị khác, cài đặt & đăng nhập Authy, nhập mật khẩu Backup để khôi phục các tài khoản từ đám mây. Vậy là có mã rồi.
• Bạn có thể xóa các thiết bị cũ đã từng đăng nhập, chỉ để lại 1 thiết bị bạn cầm trong tay thôi. Như vậy sẽ an toàn hơn.

ok vậy là xong các bước bảo mật cho authy rồi.

Lời kết

Qua bài viết các bạn đã hiểu hơn về authy là gì? và hướng dẫn cài đặt Authy như thế nào rồi, cũng khá là đơn giản phải không nào các bạn. Hi vọng bài viết này giúp ích được cho các bạn trong quá trình cài đạt Authy. Mọi người có gì thắc mắc hãy comment dưới bài viết nhé.

Xem thêm :

• Hướng dẫn lấy lại tài khoản Poloniex khi bị mất 2 FA đơn giản
• Hướng dẫn đăng ký, xác minh, bảo mật 2 bước (2 FA) trên sàn Poloniex.com
• Hướng dẫn đăng ký & xác minh danh tính toàn tập trên Binance
• Hướng dẫn khôi phục lại 2FA trên Binance khi bị mất điện thoại