Bảo mật tài khoản Facebook năm 2026: Màn hình khôi phục thực sự có gì

Hầu hết các bài kiểm tra bảo mật Facebook trên web vẫn bảo bạn thiết lập trusted contacts. Lời khuyên đó từng rất hữu ích. Nhưng giờ đây, đó là câu khuyên tốn thời gian nhất bạn có thể làm theo, vì bạn sẽ mất năm phút tìm một công tắc không tồn tại, rồi kết luận rằng mình đã bỏ sót, và tiếp tục tin rằng mình có một đường khôi phục mà thực ra không hề có.

Vì vậy, bài viết này bắt đầu với những gì Meta thực sự cung cấp hiện nay, từng màn hình một, và chỉ sau đó mới nói đến thói quen.

Trusted contacts đã biến mất. Đây là những gì thay thế chúng

Tính năng này cho phép bạn chỉ định bạn bè có thể nhận mã khôi phục thay bạn. Nó không còn trong sản phẩm và cũng không còn trong tài liệu. Trung tâm Khôi phục Tài khoản của Meta liệt kê mười một bài viết và không một bài nào nhắc đến trusted contacts hay bạn bè giúp bạn đăng nhập. Trung tâm Mẹo và Tính năng Bảo mật liệt kê hai mươi hai mục và cũng không đề cập đến chúng. ID bài viết trợ giúp từng chứa giải thích này giờ chuyển hướng đến một trang bảo mật tài khoản chung chung.

Thứ lấp đầy khoảng trống đó là một loạt thứ bạn cần cấu hình trước:

• Mã đăng nhập khôi phục. Facebook cấp mười mã, mỗi mã dùng một lần, và bạn phải bật xác thực hai yếu tố trước khi tùy chọn này xuất hiện. Hãy in chúng ra hoặc lưu vào trình quản lý mật khẩu. Đây là thứ gần nhất thay thế trusted contacts, và là thứ mà hầu hết mọi người không bao giờ bật.
• Ứng dụng xác thực, thay vì SMS. Mã tạo trên thiết bị của bạn không bị lộ khi SIM bị đánh cắp.
• Khóa bảo mật phần cứng, nếu tài khoản đáng được bảo vệ đúng cách. Facebook hỗ trợ khóa FIDO2 làm yếu tố thứ hai.
• Passkey, một thứ khác hẳn và sẽ được đề cập bên dưới.
• Email và số điện thoại khôi phục hiện tại, là những gì quy trình xác minh danh tính dựa vào khi bạn không thể đăng nhập.
• Security Checkup, bản hướng dẫn có kiểm soát của Meta cho tất cả những thứ trên. Nếu bạn chỉ làm một việc trên tài khoản vừa tiếp quản, hãy làm việc này.

Cài đặt đã chuyển chỗ và đang trong quá trình di dời

Các hướng dẫn viết trước năm 2024 đưa bạn đến Settings rồi Security and Login. Menu đó đã biến mất. Mật khẩu, xác thực hai yếu tố và mã khôi phục giờ nằm trong Accounts Center: ảnh đại diện, rồi Settings and Privacy, rồi Settings, rồi Accounts Center, rồi Password and Security.

Có một chi tiết đáng biết trước khi bạn bắt đầu tìm. Meta đang dần chuyển người dùng từ Accounts Center sang Meta Accounts và nói rõ rằng bạn có thể thấy một trong hai nơi để quản lý cài đặt. Nếu menu bạn thấy không khớp với hướng dẫn bạn đang đọc, đó thường là lý do, chứ không phải dấu hiệu tài khoản có vấn đề.

Phần xem lại phiên đăng nhập cũng đã chuyển. "Where you're logged in" vẫn tồn tại với đúng tên đó, nhưng giờ truy cập qua Activity Log thay vì menu bảo mật cũ: ảnh đại diện, rồi Settings and Privacy, rồi Activity Log, rồi Where you're logged in.

Passkey và vì sao chúng không giống xác thực hai yếu tố

Facebook thêm passkey vào năm 2025 và chúng thay đổi cách đăng nhập thay vì thêm một bước. Khi bạn tạo một passkey, bạn không cần nhập mật khẩu để vào Facebook hay Messenger: dấu vân tay, quét khuôn mặt hoặc mã PIN thiết bị làm toàn bộ công việc. Yêu cầu của Meta là máy tính chạy ít nhất Windows 10, macOS Ventura hoặc ChromeOS 109, hoặc khóa phần cứng hỗ trợ FIDO2, với Chrome 109, Safari 16, Edge 109 hoặc Firefox 122 trở lên.

Hãy coi passkey như một tiện ích trên các thiết bị chỉ mình bạn chạm vào, chứ không phải thay thế cho bộ khôi phục ở trên. Nó nằm trên một thiết bị. Thiết bị có thể bị mất, và mười mã khôi phục là thứ bạn sẽ dùng khi điều đó xảy ra.

Môi trường đăng nhập vẫn quan trọng hơn mật khẩu

Hệ thống tự động của Facebook cân nhắc cách và nơi tài khoản đăng nhập, không chỉ xem mật khẩu có đúng không. Một thiết bị mới, một quốc gia mới và dấu vân tay trình duyệt mới xuất hiện cùng lúc là điều bất thường ngay cả khi thông tin đăng nhập đúng, và đây là tác nhân phổ biến gây ra màn hình xác minh bổ sung.

Các tài khoản có lịch sử đăng bài thực và kiểu đăng nhập nhất quán thường gặp ít rào cản hơn những tài khoản mới tạo hôm qua. Đó là một xu hướng, không phải quy tắc, và Meta không công bố cách các tín hiệu được tính trọng số, vì vậy hãy nghi ngờ bất kỳ ai đưa ra tỷ lệ phần trăm về điều này. Điều bạn có thể kiểm soát là sự nhất quán: một thiết bị hoặc hồ sơ trình duyệt cho mỗi tài khoản, một kết nối cho mỗi tài khoản, và không xoay vòng nhiều tài khoản qua một phiên dùng chung. Các nhóm chuyển qua lại giữa nhiều tài khoản trong một trình duyệt là cách chắc chắn để các tài khoản đó bị gắn cờ như một nhóm.

Quyền truy cập nhóm, nơi hầu hết tài khoản doanh nghiệp thực sự bị mất

Sử dụng cho doanh nghiệp hiếm khi chỉ một người nắm mọi chìa khóa, và chia sẻ một lần đăng nhập cho cả nhóm là phiên bản không có dấu vết kiểm toán và không thể thu hồi bất cứ thứ gì. Business Manager và vai trò Trang cho phép bạn cấp quyền admin, advertiser, editor hoặc analyst riêng biệt.

Hãy rà soát danh sách ít nhất mỗi quý một lần và ngay lập tức khi có người rời đi. Cấp vai trò hẹp nhất đủ để hoàn thành công việc. Vấn đề không phải là sự gọn gàng: mà là một thành viên nhóm bị xâm phạm không nên có thể kéo cả tài khoản đi cùng.

Danh sách kiểm tra thiết lập bạn có thể tự xác minh

Mỗi hàng dưới đây chỉ đích danh một màn hình thực, để bạn có thể xác nhận từng mục thay vì đoán.

Cài đặt	Nơi nó nằm hiện tại	Khi hoàn tất trông như thế nào
Xác thực hai yếu tố	Accounts Center, Password and Security	Ứng dụng xác thực, không chỉ SMS
Mã đăng nhập khôi phục	Cùng màn hình, mục Additional Methods	Mười mã được lưu ngoại tuyến
Passkey	Accounts Center, Password and Security, Passkey	Được tạo trên thiết bị chỉ mình bạn dùng
Email và số điện thoại khôi phục	Accounts Center, thông tin liên hệ	Cả hai đều hiện tại và đều liên hệ được
Xem lại phiên đăng nhập	Activity Log, Where you're logged in	Kiểm tra theo lịch, không phải sau khi hoảng sợ
Quyền truy cập nhóm	Vai trò Business Manager	Vai trò riêng lẻ, không dùng chung đăng nhập

Nếu bạn thấy một phiên đăng nhập không nhận ra, hãy đăng xuất nó, đổi mật khẩu, rồi kiểm tra các ứng dụng được kết nối xem có gì lạ không. Làm cả ba việc trong cùng một lúc. Chần chừ là điều biến một lần đăng nhập xấu thành một tuần bị truy cập mà không hay biết.

Những gì danh sách trên marketplace thực sự cho bạn biết

Các tính năng bảo mật không được quảng cáo đồng đều, và văn bản danh sách là nơi duy nhất chúng được công bố trước khi bạn mua. Trong các danh sách tài khoản Facebook đang hoạt động trên HstockPlus, hầu hết đề cập đến xác thực hai yếu tố, hơn một nửa nhắc đến cookie, và một nhóm nhỏ hơn nhắc đến token hoặc user agent khớp. Chỉ một số ít nhắc đến passkey, và thú vị là những cái đó nằm trên kệ Facebook chứ không phải kệ email, nơi thuật ngữ này không xuất hiện ở đâu cả. Không một danh sách nào nhắc đến profile lock.

Cách đọc thực tế là "2FA" trong tiêu đề danh sách thường có nghĩa người bán đang giữ yếu tố thứ hai, thứ bạn sẽ cần thay bằng của chính mình ngay ngày đầu. Hãy so sánh những gì mỗi danh sách nói bao gồm trước khi cam kết, vì các nhà cung cấp khác nhau ở điểm này nhiều hơn là ở giá.

Các tài khoản Facebook ở nhiều độ tuổi và định dạng khác nhau được các nhà cung cấp độc lập niêm yết trên marketplace, và chuẩn bảo mật tương tự áp dụng cho tài khoản Instagram chạy song song với chúng.

Một lưu ý về kệ proxy

Lời khuyên mua proxy dân cư cho mỗi tài khoản rất phổ biến, kể cả trong phiên bản trước của bài viết này, và nó xứng đáng được sửa lại thay vì lặp lại. Kệ proxy của trang có 83 danh sách đang hoạt động, và theo tiêu đề thì hơn một phần ba trong số đó là gói đăng ký VPN tiêu dùng chứ không phải proxy. VPN tiêu dùng gần như ngược lại với những gì thiết lập đa tài khoản cần, vì nó đặt bạn trên một địa chỉ thoát dùng chung với mọi người khác trên máy chủ đó. Phân mục dân cư nhỏ, chỉ hai mươi danh sách, và một vài trong số đó mô tả dải địa chỉ máy chủ hoặc trung tâm dữ liệu dù nằm ở đó. Hãy đọc văn bản danh sách thay vì tên kệ, và nếu thứ bạn đang mua là sự ổn định địa chỉ cho từng tài khoản, hãy xác nhận danh sách nói rõ điều đó.

Trung tâm Mẹo và Tính năng Bảo mật của Meta là chỉ mục có thẩm quyền cho mọi thứ trên, và Trung tâm Trợ giúp Doanh nghiệp của họ bao phủ khía cạnh vai trò và quyền. Cả hai thay đổi nhanh hơn bất kỳ bài viết nào về chúng, kể cả bài này.