Bảo mật tài khoản bằng TOTP

Mật khẩu dùng một lần dựa trên thời gian (TOTP) là các mã tạm thời có thể tạo bằng Proton Pass và Proton Authenticator. Đây là phương pháp xác thực hai yếu tố an toàn và là giải pháp thay thế hiệu quả cho mật khẩu truyền thống, giúp bảo mật tài khoản hiệu quả hơn.

Trải nghiệm Proton Pass

Bắt đầu sử dụng TOTP với Proton Pass

Khi sẵn sàng sử dụng 2FA và TOTP, quy trình không nhất thiết phải phức tạp: Proton Pass là trình quản lý mật khẩu tích hợp trình xác thực có sẵn cho tất cả các gói trả phí.

Tạo TOTP trực tiếp trong Proton Pass chỉ trong vài giây.

Lưu trữ mã và mật khẩu trong cùng một kho đã mã hóa đầu cuối.

Bắt đầu sử dụng 2FA trên tất cả thiết bị và nền tảng.

Bảo vệ tất cả tài khoản một cách dễ dàng.

TOTP hoạt động như thế nào?

Dù sử dụng trình quản lý mật khẩu có tích hợp trình xác thực hai yếu tố hay ứng dụng xác thực chuyên dụng, TOTP đều hoạt động theo cùng một cách: Khi thiết lập 2FA, một khóa bí mật sẽ được tạo và chia sẻ giữa ứng dụng xác thực và dịch vụ đang đăng nhập. Sau đó, mỗi lần đăng nhập, quy trình sau sẽ diễn ra chỉ trong vài giây.

Bước 1

Đăng nhập vào dịch vụ đã thiết lập 2FA và nhận được yêu cầu nhập mã do ứng dụng xác thực tạo.

Bước 2

Mở ứng dụng xác thực và tạo mã duy nhất cho dịch vụ đang đăng nhập. Dịch vụ tạo mã khớp với mã bí mật được chia sẻ với trình xác thực.

Bước 3

Quay lại dịch vụ và nhập mã. Dịch vụ kiểm tra xem mã đã nhập có chính xác không, sau đó có thể đăng nhập an toàn.

Tìm hiểu thêm về TOTP

Lợi ích của TOTP là gì?

TOTP tạo thêm một lớp bảo mật cho tài khoản trực tuyến mà không làm phức tạp quy trình đăng nhập. Đây là giải pháp thay thế tuyệt vời cho mật khẩu truyền thống vì nhiều lý do:

Dễ sử dụng

Đăng nhập bằng TOTP thậm chí còn dễ dàng hơn dùng mật khẩu. Không cần ghi nhớ điều gì, chỉ cần nhập mã và đăng nhập.

Dễ dàng bảo vệ

Giống như mật khẩu, TOTP có thể được lưu trữ an toàn và truy cập nhanh chóng qua trình quản lý mật khẩu hoặc ứng dụng xác thực.

An toàn hơn mật khẩu

Vì có giới hạn thời gian và được tạo giữa thiết bị với dịch vụ đang sử dụng, TOTP khiến tội phạm mạng khó đánh chặn hơn nhiều so với mật khẩu truyền thống.

Truy cập ở mọi nơi

Có thể sử dụng TOTP trên điện thoại, máy tính bảng hoặc máy tính xách tay và trên bất kỳ nền tảng nào. Có thể tạo bản sao lưu mã để bảo mật hoặc để sử dụng TOTP trên nhiều thiết bị.

TOTP so với mật khẩu

So sánh với:

Bảng so sánh giữa Keeper và các trình quản lý mật khẩu khác
	Mật khẩu	TOTP
Độ mạnh bảo mật?	Phụ thuộc vào người dùng	Mạnh theo mặc định
Có cần ghi nhớ không?	Có hoặc được lưu lại	Không
MFA?	Không	Có
Khả năng chống lừa đảo?	Có thể bị đánh chặn	Khả năng\nchống chịu cao
Có giới hạn thời gian?	Không	Có

Tạo TOTP bằng ứng dụng xác thực

Nếu muốn sử dụng ứng dụng xác thực an toàn, đã mã hóa đầu cuối, Proton Authenticator là ứng dụng miễn phí dành cho iPhone, iPad, iPod, Apple Watch, Mac, Android, Linux và Windows. Nhập các mã hiện có và tạo mã mới cho bất kỳ thiết bị nào, dù đang trực tuyến hay ngoại tuyến.

Tìm hiểu về Proton Authenticator

Câu hỏi thường gặp về mật khẩu dùng một lần dựa trên thời gian (TOTP)

Trang web nào hỗ trợ TOTP?: Nhiều trang web cho phép sử dụng TOTP vì đây là hình thức 2FA rất an toàn. Có thể thiết lập 2FA khi tạo tài khoản mới với dịch vụ có hỗ trợ tính năng này, hoặc bằng cách kiểm tra cài đặt của các dịch vụ đã tạo tài khoản.
Thiết bị nào hỗ trợ TOTP?: Thiết bị cần có khả năng cài đặt trình quản lý mật khẩu, ứng dụng xác thực hoặc sử dụng mã thông báo phần cứng vật lý để dùng TOTP. Để tạo TOTP cho thiết bị cũng như tạo, lưu trữ và tự động điền mật khẩu, hãy tải xuống Proton Pass.
Có thể sử dụng TOTP để đăng nhập vào tài khoản Proton không?: Có, có thể thiết lập 2FA và sử dụng ứng dụng xác thực hoặc khóa bảo mật để đăng nhập vào bất kỳ tài khoản Proton nào.
Làm thế nào để tạo TOTP bằng Proton Pass?: Có thể cấu hình 2FA và tạo TOTP bằng nhiều phần mở rộng trình duyệt và ứng dụng Proton Pass. Tìm hiểu cách bắt đầu với TOTP trong Proton Pass.