Đăng nhập vào Tài khoản Google: Vượt qua xác minh, rồi giữ phiên đăng nhập

Bạn gõ mật khẩu vào một hộp thư mới và thay vì thấy thư, màn hình hiện ra yêu cầu toàn màn hình bắt Google xác nhận đúng là bạn. Không giải thích gì, cũng không có cách nào rõ ràng để vượt qua.

Điều này xảy ra với gần như mọi tài khoản lần đầu tiên được sử dụng từ một thiết bị, trình duyệt hoặc vị trí lạ. Đây không phải dấu hiệu có gì trục trặc. Đây là bước kiểm tra tiêu chuẩn, và một khi bạn vượt qua đúng cách, việc đăng nhập sẽ nhanh trở lại.

Điều gì kích hoạt bước kiểm tra, và Google khuyên gì để bạn vượt qua

Google so sánh tổ hợp thiết bị, trình duyệt và mạng với những gì đã thấy trước đó cho tài khoản này. Một dấu vân tay mới, một địa chỉ ở quốc gia khác, hoặc một lần đăng nhập đến ngay sau khi mật khẩu được dùng ở nơi khác đều sẽ nâng mức kiểm tra lên.

Google công bố các mẹo riêng để hoàn tất quy trình khôi phục hoặc xác minh, và chúng cụ thể hơn hầu hết lời khuyên về chủ đề này:

• Trả lời càng nhiều câu hỏi càng tốt, kể cả những câu bạn không chắc chắn. Một câu trả lời một phần vẫn có giá trị hơn là bỏ qua.
• Dùng thiết bị và vị trí quen thuộc. Google nêu rõ: máy tính, điện thoại hoặc máy tính bảng bạn thường đăng nhập, ở nơi bạn thường đăng nhập.
• Chính xác với mật khẩu, kể cả mật khẩu cuối cùng bạn nhớ đã dùng.
• Nhập một địa chỉ email thực sự liên kết với tài khoản.
• Kiểm tra thư mục spam để tìm tin nhắn.

Điều duy nhất khiến tình hình tệ hơn là lặp lại việc thử từ các mạng khác nhau trong lúc bạn xử lý sự cố. Kiểu hành vi đó chính là thứ hệ thống được xây dựng để phát hiện, và nó có thể kéo dài thời gian khóa thay vì gỡ bỏ. Chọn một đường xác minh duy nhất, thực hiện một lần, từ một nơi.

Bật Xác minh 2 bước

Khi đã vào được, mở Tài khoản Google và đến phần Bảo mật, hoặc Bảo mật và đăng nhập tùy theo giao diện bạn thấy, rồi tìm mục Cách bạn đăng nhập vào Google. Bật Xác minh 2 bước ở đó.

Google cung cấp nhiều bước xác minh thứ hai hơn hầu hết các hướng dẫn đề cập: khóa truy cập và khóa bảo mật phần cứng, lời nhắc Google, ứng dụng mã như Google Authenticator, mã qua tin nhắn hoặc cuộc gọi thoại, mã QR và mã dự phòng. Khuyến nghị của chính Google là điều ít người làm theo, nên đáng để trích dẫn lý do: Google gợi ý lời nhắc Google làm bước thứ hai, với lý do chạm vào lời nhắc dễ hơn gõ mã.

Nếu bạn thích ứng dụng mã, hãy thiết lập trước khi cần thay vì trong lúc cố đăng nhập. Quét mã, xác nhận giá trị đầu tiên tạo ra khớp, và lưu mã dự phòng được cung cấp. Mã xoay vòng theo bộ đếm thời gian ngắn, nên hãy mở sẵn ứng dụng thay vì tìm kiếm trong lúc đồng hồ chạy.

Thêm khóa truy cập, và nút gạt khiến nhiều người bối rối

Khóa truy cập cho phép bạn xác nhận danh tính bằng vân tay, quét khuôn mặt hoặc mã PIN thiết bị thay vì gõ mật khẩu. Bạn tạo khóa từ trang khóa truy cập trong các tùy chọn đăng nhập của tài khoản, dùng sinh trắc học tích hợp của thiết bị hiện tại, một điện thoại đã đăng nhập, hoặc khóa bảo mật vật lý.

Phần khiến nhiều người vấp phải là điều xảy ra tiếp theo. Tạo khóa truy cập sẽ đưa bạn vào chế độ đăng nhập ưu tiên khóa truy cập, không cần mật khẩu, nhưng nó không xóa mật khẩu của bạn: Google nói bạn vẫn có tùy chọn đăng nhập bằng mật khẩu. Hành vi này được điều chỉnh bởi một cài đặt tên Bỏ qua mật khẩu khi có thể. Tắt nó đi và mật khẩu quay lại làm mặc định, với khóa truy cập là phương án thay thế. Hầu hết các báo cáo về khóa truy cập "không hoạt động" thực ra là do nút gạt này nằm ở trạng thái người dùng không ngờ tới.

Yêu cầu rất cụ thể. Trên máy tính bạn cần ít nhất Windows 10, macOS Ventura hoặc ChromeOS 109, và trên điện thoại Android 9 hoặc iOS 16, hoặc thay vào đó là khóa phần cứng hỗ trợ FIDO2. Đặt tên cho mỗi khóa truy cập theo thiết bị nó nằm trên đó, vì sau này bạn sẽ gỡ chúng và một danh sách các mục không tên thì vô dụng.

Thiết lập chúng trên các thiết bị chỉ mình bạn dùng. Một khóa truy cập trên máy dùng chung hoặc máy công ty sẽ trao tài khoản của bạn cho bất kỳ ai có thể mở khóa máy đó.

Khôi phục: bốn phương thức, và hai mốc thời gian đáng biết

Một tài khoản không gắn phương thức khôi phục nào chỉ cách một lần đăng nhập sai với việc thực sự khó lấy lại. Google hiện cung cấp bốn phương thức, và hầu hết hướng dẫn vẫn chỉ mô tả hai.

Phương thức	Google dùng để làm gì	Điều đáng biết
Điện thoại khôi phục	Gửi mã khi bạn bị khóa, chặn sử dụng trái phép, đánh dấu hoạt động đáng ngờ	Thêm hoặc thay đổi có thể mất đến bảy ngày để có hiệu lực
Email khôi phục	Lấy lại quyền truy cập khi không đăng nhập được, thông báo lưu trữ và hoạt động đáng ngờ	Dùng một hộp thư bạn thực sự đọc, không phải tài khoản khác mà bạn cũng có thể mất
Liên hệ khôi phục	Một người bạn tin tưởng giúp chứng minh tài khoản là của bạn	Không dùng được trong bảy ngày sau khi họ chấp nhận lời mời
Video tự quay	Đối chiếu một video ngắn về khuôn mặt bạn với video bạn đã lưu trước đó	Không khả dụng trên tài khoản Workspace, tài khoản trẻ em hoặc tài khoản trong Chương trình Bảo vệ nâng cao

Cả hai con số bảy ngày đều chỉ về cùng một hướng: thêm phương thức khôi phục trước khi bạn cần, vì một phương thức được thêm trong lúc khẩn cấp thì chưa dùng được. Điều này ngược với một lời khuyên lan truyền rộng rãi, kể cả trong phiên bản trước của bài viết này, rằng bạn nên để tài khoản mới yên một tuần trước khi đụng vào cài đặt khôi phục. Google không ghi nhận khoảng thời gian chờ nào như vậy. Điều Google ghi nhận là độ trễ trên chính các phương thức, và đó là lý do nên làm sớm thay vì trì hoãn.

Chọn một email khôi phục bạn kiểm tra thường xuyên, chẳng hạn như một hộp thư Outlook bạn đã quản lý, để yêu cầu khôi phục trong tương lai không rơi vào nơi bạn cũng đã mất dấu.

Thói quen giữ cho các bước kiểm tra im lặng

Hướng dẫn của chính Google chính là tóm tắt: thiết bị quen thuộc, vị trí quen thuộc. Sự nhất quán theo thời gian có tác dụng hơn bất kỳ cài đặt đơn lẻ nào. Đăng nhập từ cùng một môi trường chung thay vì nhảy qua nhảy lại, giữ một hồ sơ trình duyệt cho mỗi tài khoản, và để mô hình tự thiết lập.

Phiên bản trước của bài viết này gợi ý mua proxy dân cư để đạt được sự ổn định đó, và điều đó cần được đính chính. Kệ proxy của trang có 83 mục đang hoạt động và theo tiêu đề, hơn một phần ba trong số đó là đăng ký VPN tiêu dùng, gần như ngược lại với một địa chỉ ổn định cho từng tài khoản: VPN đưa bạn vào một điểm thoát dùng chung với mọi người khác trên máy chủ đó, chính là loại môi trường mà bước kiểm tra xác minh đang tìm kiếm. Danh mục con dân cư nhỏ, chỉ hai mươi mục, và ngay cả trong đó cũng có vài mục mô tả dải máy chủ hoặc trung tâm dữ liệu. Nếu sự ổn định địa chỉ thực sự là điều bạn cần, hãy đọc nội dung mục thay vì tên kệ. Với hầu hết mọi người quản lý một hoặc hai hộp thư, không làm gì và đăng nhập từ nhà là câu trả lời tốt hơn.

Những gì các mục hộp thư thực sự khai báo

Nếu bạn đang mua một hộp thư thay vì tạo mới, nội dung mục là nơi duy nhất trạng thái bảo mật được khai báo trước khi bạn mua. Trong các mục Gmail đang hoạt động trên HstockPlus, hơn một nửa đề cập xác thực hai yếu tố hoặc xác minh 2 bước, và vài trăm mục đề cập mật khẩu ứng dụng, cách thông thường người bán làm để hộp thư có thể truy cập qua ứng dụng thư trong khi vẫn có lớp xác minh thứ hai.

Một điểm thiếu đáng nêu tên. Không một mục Gmail nào trên kệ đề cập khóa truy cập. Trong toàn bộ danh mục đang hoạt động, tất cả, chỉ một số ít mục có đề cập, và những mục đó nằm trên kệ Facebook thay vì bất kỳ kệ email nào. Vì vậy, với một hộp thư Gmail bạn tiếp quản, hãy giả định không có khóa truy cập nào và tự tạo cho mình. Với tài khoản Facebook, giả định đó không còn an toàn.

Gmail và các hộp thư khác cho các dự án phụ, xác minh và quy trình làm việc nhóm được niêm yết bởi nhiều nhà cung cấp độc lập, và điều khoản khác nhau đủ để so sánh vài nơi là đáng công sức. Điều tương tự áp dụng cho hộp thư Outlook nếu bạn muốn chia nhà cung cấp.

Trung tâm trợ giúp Tài khoản của Google là nguồn cho mọi thứ ở trên và luôn cập nhật khi giao diện thay đổi. Hai bài viết đáng đánh dấu cụ thể là Bật Xác minh 2 bước và Thiết lập tùy chọn khôi phục.