Tài khoản Apple của bạn không thể tắt xác thực hai yếu tố. Câu hỏi thực sự là số điện thoại cũ.

Lời khuyên về tài khoản Apple thường mở đầu bằng việc bảo bạn bật xác thực hai yếu tố. Với hầu hết tài khoản đang dùng hiện nay, lời khuyên đó không thể thực hiện được, vì không có nút bật nào cả.

Apple nói rõ: nếu tài khoản được tạo bằng xác thực hai yếu tố, thì lớp bảo vệ thêm này không thể gỡ bỏ. Ngoại lệ duy nhất rất hẹp, và nó là cánh cửa đang đóng lại chứ không phải một lựa chọn. Nếu bạn tự bật nó gần đây, bạn có thể hạ mức bảo mật tài khoản trong vòng hai tuần sau khi đăng ký, và sau đó quyết định là vĩnh viễn.

Điều đó khiến câu hỏi hữu ích trở thành một câu khác. Không phải là có nên bảo vệ tài khoản hay không, mà là bạn có còn nhận được mã khi hệ thống yêu cầu không, và nếu không thì con đường quay lại trông như thế nào.

Không có câu hỏi bảo mật nào để dựa vào

Cần làm rõ trước tiên, vì rất nhiều người tìm kiếm điều này và họ tìm một thứ không tồn tại.

Câu hỏi bảo mật thuộc về mô hình bảo vệ cũ, mô hình không có yếu tố thứ hai. Trên tài khoản dùng xác thực hai yếu tố, chúng không tồn tại. Nếu bạn đã tìm trong cài đặt mà không thấy gì, bạn không bỏ sót menu nào và không có gì bị hỏng. Bạn đang có một tài khoản hiện đại.

Điều này cũng giải thích ngõ cụt phổ biến nhất trong khôi phục tài khoản: người ta nuôi hy vọng rằng trả lời câu hỏi về con thú cưng đầu tiên sẽ giúp họ vào lại, nhưng không có câu hỏi nào như vậy gắn với tài khoản. Biết điều đó sớm sẽ chuyển hướng nỗ lực đến nơi có thể thực sự hiệu quả.

Ba tình huống, và mức tốn công sức chênh lệch rất lớn

Mọi thứ liên quan đến số điện thoại tin cậy bị mất đều quy về việc bạn đang ở tình huống nào. Xác định tình huống của mình trước khi làm bất cứ điều gì, vì tình huống đầu tiên rất dễ và sẽ không còn khả dụng ngay khi bạn đăng xuất khỏi mọi nơi.

Bạn vẫn đang đăng nhập ở đâu đó. Bất kỳ iPhone, iPad hoặc Mac nào vẫn đăng nhập vào tài khoản chính là giải pháp trọn vẹn. Bạn có thể đổi số điện thoại tin cậy từ đó mà không cần sở hữu số cũ. Đây là trường hợp tốt và hầu hết mọi người không nhận ra điều đó, vì tài khoản đã có cảm giác trục trặc rồi. Hãy làm ngay bây giờ thay vì để đến cuối tuần, và thêm một số thứ hai khi đang ở trong màn hình đó, chẳng hạn số của bạn đời hoặc cha mẹ. Được phép thêm nhiều hơn một số và đó là bảo hiểm rẻ nhất bạn có thể có ở đây.

Bạn đã đăng xuất, nhưng có người liên hệ khôi phục hoặc khóa khôi phục. Hãy dùng nó. Người liên hệ khôi phục có thể tạo mã giúp bạn vào lại, và Apple lưu ý rằng khôi phục toàn phần sẽ lâu hơn nếu không có. Con đường này mất vài phút chứ không phải vài ngày.

Không có cả hai. Vậy thì đó là khôi phục tài khoản, và phần tiếp theo mới là phần quan trọng, vì sai lầm đắt giá nhất nằm ở đó.

Khôi phục tài khoản, và thói quen âm thầm hủy bỏ nó

Về thời gian, Apple cố tình cam kết rất ít: có thể mất vài ngày hoặc hơn trước khi bạn đặt lại được mật khẩu. Bạn nhận được email xác nhận trong vòng 72 giờ cho biết ngày giờ dự kiến có quyền truy cập. Không có hàng đợi để chen vào và không có ai để gọi có thể rút ngắn thời gian đó.

Giờ đến phần khiến người ta mất thêm một tuần nữa. Apple nêu rõ rằng nếu tài khoản đang được sử dụng trong lúc bạn yêu cầu, quá trình khôi phục sẽ tự động bị hủy.

Cái bẫy nằm ở từ "sử dụng". Nó không có nghĩa là bạn chủ động đăng nhập. Một chiếc máy tính bảng cũ trong ngăn kéo đồng bộ qua đêm cũng tính. Một máy tính để bàn vẫn đăng nhập cũng tính. Một thiết bị dùng chung trong gia đình cũng tính. Yêu cầu bị đặt lại và không có gì báo cho bạn, nên lần đầu bạn biết là khi ngày hẹn đến mà không có gì thay đổi. Trước khi nộp đơn, hãy đăng xuất khỏi mọi thiết bị trừ thiết bị bạn đang nộp đơn từ đó.

Quy tắc tương tự cũng có mặt tích cực, và đáng để biết để một yêu cầu đang chờ không giống như một cam kết ràng buộc. Nếu bạn nhớ ra mật khẩu giữa lúc chờ và đăng nhập thành công, thời gian chờ kết thúc ngay lập tức và tài khoản lại là của bạn. Một yêu cầu đang xử lý không tốn kém gì, trừ khi bạn cũng đang động vào tài khoản từ nơi khác.

Khóa khôi phục là một cam kết, không phải một ô tick

Các phiên bản cũ của bài hướng dẫn này xếp khóa khôi phục bên cạnh email cứu hộ như hai cài đặt thêm vào rồi quên đi. Chúng không thể so sánh được, và coi chúng tương đương nhau chính là cách người ta mất tài khoản vĩnh viễn.

Bật khóa khôi phục khiến nó trở thành phần bắt buộc trong khôi phục tài khoản. Không có khóa và không có quyền truy cập vào thiết bị tin cậy, thì không có con đường hỗ trợ nào khôi phục được tài khoản. Đó là thiết kế có chủ đích và nó thực sự mạnh hơn. Nhưng nó cũng tàn nhẫn theo cách mà một cài đặt thông thường không có.

Nếu bạn bật nó, hãy lưu trên giấy ở hai nơi riêng biệt. Không phải trong trình quản lý mật khẩu nằm trên chính thiết bị bạn đang bảo vệ, và không phải dưới dạng ảnh trong thư viện ảnh đồng bộ với chính tài khoản mà nó mở khóa. Cách sắp xếp vòng tròn đó là cách thông thường khiến nó bị mất.

Với hầu hết mọi người, người liên hệ khôi phục là công cụ tốt hơn: cùng lợi ích, không có mảnh giấy nào để thất lạc, và có một con người để gọi.

Dự kiến chậm một giờ với các thay đổi quan trọng

Nếu bạn đổi mật khẩu ở một nơi không quen thuộc và được báo phải chờ, đó là một tính năng đang làm việc của nó. Apple ghi rõ rằng bạn có thể bị yêu cầu chờ một giờ trước khi đổi mật khẩu tài khoản hoặc các cài đặt bảo mật quan trọng khác, gắn với Bảo vệ thiết bị bị đánh cắp.

Không thể bỏ qua và đó không phải lỗi. Lý do nó tồn tại là để ngăn kẻ có cả thiết bị lẫn mật mã của bạn chiếm lấy tài khoản trong khoảng thời gian đủ để bỏ đi. Những người không biết về nó sẽ đọc nhầm thành lỗi và thử lại liên tục, đó là phản ứng ít giúp ích nhất. Hãy thực hiện các thay đổi quan trọng ở nơi bạn thường đăng nhập, và để sẵn một giờ trong kế hoạch.

Tiếp quản tài khoản do người khác thiết lập

Ở đây chúng tôi có thể nói cụ thể, vì đây là danh mục của chính chúng tôi, và câu trả lời trung thực hẹp hơn những gì đã viết trên các trang này trước đây.

Trong 164 danh sách Apple đang hoạt động từ 18 nhà cung cấp, tất cả giao ngay lập tức, thời gian bảo hành điển hình được nêu là mười hai giờ kể từ khi giao hàng, và 45,7% danh sách nêu khung thời gian dưới một giờ. Đó là sự thật đáng hành động, và nó định hình thứ tự thao tác dưới đây.

Điều chúng tôi sẽ không nói với bạn là xác thực hai yếu tố khiến một trong những tài khoản này rẻ hơn hay đắt hơn. Nhìn toàn bộ kệ hàng cùng lúc thì có vẻ như vậy, và các phiên bản trước của trang này bằng ngôn ngữ khác đã nói như thế. Khi tách theo từng người bán, hiệu ứng đó gần như biến mất: trong ba nhà cung cấp có đủ hàng để so sánh, tài khoản gắn nhãn xác thực hai yếu tố nằm ở khoảng sáu phần mười, khoảng tám phần mười, và chính xác bằng mức giá điển hình của chính người bán đó. Mức chiết khấu trông thấy chủ yếu là sự thật về việc người bán nào dùng nhãn đó, chứ không phải về giá trị của nhãn. Điều tương tự cũng đúng với các danh sách bao gồm quyền truy cập hộp thư, trông đắt hơn rõ rệt trên toàn kệ nhưng giá lại giống hệt mọi thứ khác trong người bán đăng phần lớn số đó. Hai danh sách được gắn nhãn có xác thực hai yếu tố lại ghi "không có 2FA" trong chính tiêu đề của chúng, nhắc nhở rằng nhãn do người bán cung cấp và tiêu đề mới là thứ cần đọc.

Vậy nên bỏ qua các huy hiệu và tính thời gian thay vào đó:

1. Kiểm tra hộp thư trước tiên, trước mọi thứ khác. Trên Apple, địa chỉ email chính là con đường khôi phục. Nếu bạn không nhận được thư ở đó, thì không có gì phía sau đáng để thử và đó là căn cứ để bạn khiếu nại.
2. Đổi số điện thoại tin cậy thành số của bạn khi phiên đăng nhập còn sống, sau đó thêm số thứ hai.
3. Đổi mật khẩu sau đó, tính cả một giờ nếu bạn không ở nơi quen thuộc.
4. Gỡ các thiết bị bạn không nhận ra khỏi danh sách thiết bị của tài khoản.

Bước một và hai nằm trong khung bảo hành, mà với gần một nửa số hàng này là dưới một giờ. Danh sách có tại tài khoản Apple ID. Cách mã sáu chữ số được tạo ra, và vì sao đồng hồ sai làm hỏng nó, được trình bày trong hướng dẫn trình tạo TOTP. Phía gian hàng, bao gồm vì sao đổi vùng bị kẹt, nằm trong hướng dẫn đổi vùng. Tài liệu bảo mật của chính Apple luôn được cập nhật tại support.apple.com.