Xác minh hai bước Telegram: Mật khẩu và điều gì xảy ra nếu bị mất

Bạn đăng nhập, nhập mã từ tin nhắn, rồi màn hình thứ hai lại hỏi mật khẩu mà chẳng ai gợi ý cho bạn. Đó là xác minh hai bước của Telegram, và bạn nên hiểu nó là loại gì, vì nó hoạt động khác hẳn mọi lớp xác minh thứ hai bạn từng gặp.

Nó không phải ứng dụng xác thực

Một giả định phổ biến đến mức xuất hiện trong gợi ý tìm kiếm: người ta tìm Telegram cộng với Google Authenticator. Không có sự kết hợp nào như vậy.

Lớp xác minh thứ hai của Telegram là một mật khẩu đám mây. Nó là một chuỗi cố định bạn tự đặt, được lưu phía máy chủ, và được hỏi mỗi khi có thiết bị mới đăng nhập. Nó không xoay vòng mỗi ba mươi giây, không có mã QR để quét, và không liên quan đến bất kỳ ứng dụng xác thực nào. Hình dung đơn giản là một ổ khóa thứ hai trên cửa thay vì một mã số thay đổi liên tục.

Một hệ quả khiến nhiều người bất ngờ: vì nó không xoay vòng, bạn có thể ghi nó ra giấy, và vì nó được lưu phía máy chủ, việc đổi nó sẽ có hiệu lực ở mọi nơi cùng lúc.

Không có định dạng chữ số

Một điều khác mà các gợi ý tìm kiếm hay hỏi: mật khẩu có bao nhiêu chữ số. Nó không phải chữ số. Nó là một mật khẩu bạn tự chọn, với độ linh hoạt thông thường về ký tự và độ dài. Nếu bạn đang cố nhớ lại một mật khẩu, đừng thu hẹp phán đoán vào các con số, và nếu bạn đang đặt một cái, bạn cũng không bị giới hạn vào chúng.

Nếu bạn đã quên nó

Đây là điều mà hầu hết các tìm kiếm tiếng Anh về chủ đề này đều hướng tới, nên đây là điểm mấu chốt quyết định kết quả của bạn:

• Bạn đã đặt email khôi phục và có thể đọc được nó. Yêu cầu đặt lại, nhấn vào liên kết, đặt mật khẩu mới. Đơn giản, và đó là lý do địa chỉ khôi phục là trường quan trọng nhất ở đây.
• Bạn không đặt, hoặc không thể đọc được nó. Không có cách khôi phục nào. Thứ tồn tại thay vào đó là một quá trình đặt lại mang tính phá hủy: bạn có thể yêu cầu xóa tài khoản sau một thời gian chờ, rồi đăng ký lại cùng số điện thoại đó như một tài khoản trống. Tin nhắn, nhóm và quyền sở hữu kênh của bạn sẽ không tồn tại sau đó.

Cần nói thẳng về trường hợp thứ hai vì rất nhiều lời khuyên xung quanh nó không thật sự rõ ràng. Không ai có thể lấy lại mật khẩu đám mây đã quên mà không có địa chỉ khôi phục; đó là thiết kế có chủ đích chứ không phải lỗ hổng dịch vụ khách hàng. Bất kỳ ai đề nghị làm điều đó cho bạn đang đề nghị một thứ không tồn tại.

Một tin đăng có nghĩa gì khi ghi "đã bật 2FA"

Chỉ dưới sáu mươi phần trăm tin đăng Telegram đã cài sẵn lớp xác minh thứ hai, và chúng nằm ở mức giá trung bình của kệ chứ không cao hơn. Thị trường không tính thêm phí cho nó, đó là manh mối đầu tiên về giá trị thực của nó với bạn. Về mặt thực tế, nó có nghĩa hai điều:

• Người bán phải chuyển mật khẩu cho bạn cùng với tài khoản, và nếu không có nó, bạn không thể hoàn tất đăng nhập trên thiết bị mới.
• Bất kỳ địa chỉ khôi phục nào được gắn vào đều là của người khác cho đến khi bạn đổi nó, và đó là phần quan trọng nhất.

Một tin đăng ghi là chưa bật không phải là tài khoản kém hơn. Nó có nghĩa là việc đăng nhập chỉ dựa vào mã, và bạn tự do thêm ổ khóa theo cách của mình, với địa chỉ khôi phục của riêng bạn.

Nên làm gì với tài khoản đã mua, và theo thứ tự nào

Khung bảo hành trung bình ở đây là mười hai giờ, và hơn một phần năm tin đăng có dưới một giờ, nên thứ tự rất quan trọng. Nó quan trọng hơn vẻ ngoài, vì một trong các bước này không khả dụng khi bạn muốn.

1. Đăng nhập bằng mật khẩu bạn được cung cấp và xác nhận nó hoạt động. Nếu không, hãy báo ngay thay vì thử các biến thể, vì thất bại lặp lại sẽ kéo theo các kiểm tra bổ sung mà bạn không muốn.
2. Xem địa chỉ khôi phục nào đang được đặt. Đây là câu hỏi quyết định liệu tài khoản có thực sự thuộc về bạn lâu dài hay không. Nếu nó trỏ đến nơi bạn không thể đọc, bạn đang giữ một tài khoản mà người khác có thể lấy lại.
3. Đọc danh sách thiết bị được ủy quyền và ghi lại những gì trong đó. Số lượng, loại thiết bị, khu vực, thời gian hoạt động gần nhất. Hãy đọc, đừng cố hành động ngay, vì lý do bên dưới.
4. Đổi mật khẩu và đặt địa chỉ khôi phục của riêng bạn ngay ngày đầu tiên. Không có thời gian chờ cho việc này và đây là bước bảo vệ duy nhất khả dụng ngay lập tức.
5. Quay lại sau hai mươi bốn giờ và kết thúc các phiên bạn không nhận ra.

Các bước từ một đến bốn nên nằm trong khung bảo hành. Bước năm thì không thể, và đó không phải chuyện sở thích.

Telegram từ chối cho một phiên đăng xuất bất kỳ phiên nào khác cho đến khi phiên đang ra lệnh đó đã đăng nhập đủ một ngày, và nó trả về lỗi nói rõ điều đó. Sự chặn này không giới hạn ở nút rõ ràng: kết thúc một thiết bị, kết thúc tất cả thiết bị khác, và đặt thời gian tồn tại của phiên đều bị từ chối trong cùng khoảng thời gian đó. Điều cuối cùng đó đóng lại cách lách mà bạn có thể nghĩ đến, đó là đặt thời gian hết hạn ngắn để thiết bị của chủ cũ tự hết hiệu lực.

Đặt điều đó cạnh khung bảo hành trung bình mười hai giờ, kết luận khó chịu sau đây hiện ra: trên hầu hết tin đăng, bước thực sự loại bỏ chủ cũ xảy ra sau khi khung thời gian khiếu nại của bạn đã đóng. Đây là lý do bước ba nói hãy đọc và ghi lại thay vì hành động. Danh sách đó là bằng chứng bạn có thể cần khi khung thời gian còn mở, và hành động trên nó là việc của ngày hôm sau.

Một phiên bản trước của trang này đã đặt bước ba và bốn theo thứ tự ngược lại, và khuyên hoãn việc đổi mật khẩu vài ngày. Điều đó sai theo cả hai hướng. Việc đổi mật khẩu là thứ duy nhất hoạt động trong phút đầu tiên, và bạn nên hiểu nó mang lại gì: nó không loại bỏ ai đã đăng nhập sẵn, nhưng nó ngăn danh sách phát triển thêm, vì một lần đăng nhập mới bằng số điện thoại giờ sẽ bị hỏi mật khẩu mà chỉ bạn biết.

Xác minh hai bước không làm gì

Nó ngăn ai đó đăng nhập chỉ bằng một mã. Đó là toàn bộ tác dụng của nó, và nó thực sự có giá trị, vì một mã gửi đến số bạn không còn kiểm soát nếu không thì chính là toàn bộ ổ khóa.

Nó không ảnh hưởng đến việc nền tảng có hạn chế hay rà soát một tài khoản hay không. Những quyết định đó dựa trên cách tài khoản hoạt động, và lớp xác minh thứ hai không phải yếu tố đầu vào cho chúng. Coi nó như sự bảo vệ toàn diện là cách phổ biến nhất mà người ta hiểu quá mức về nó.

Nó cũng không đăng xuất ai cả. Đổi mật khẩu để mọi phiên đang chạy y nguyên vị trí của chúng, và dù đổi bao nhiêu lần cũng không loại bỏ được chúng. Điều đó khiến những người cho rằng đổi mật khẩu là một sự đặt lại bất ngờ, và trên một tài khoản đã mua, đó là sự khác biệt giữa việc đã đóng cửa và đã dọn sạch phòng. Bạn đã đóng cửa.

Các tin đăng có thể lọc theo trạng thái 2FA nằm trên kệ tài khoản Telegram.