Cách đăng nhập chính có lúc sẽ hỏng: thiết bị chứa ứng dụng tạo mã bị mất, email của tài khoản không truy cập được, mật khẩu bị quên. Vào lúc đó, dịch vụ gần như luôn chỉ đưa ra một lối thoát duy nhất là gửi mã về điện thoại. Bài viết này giải thích vì sao nên chuẩn bị sẵn kênh đăng nhập dự phòng, vì sao số điện thoại đáng tin hơn email trong vai trò này, vì sao mô hình offline phù hợp đúng với việc khôi phục truy cập và bạn nên thiết lập gì ngay bây giờ để dự phòng hoạt động khi cần.
Khi kênh dự phòng trở thành con đường duy nhất để vào tài khoản
Cách đăng nhập chính thường hỏng theo ba kiểu quen thuộc. Thiết bị chứa ứng dụng xác thực bị mất hoặc đem đi sửa cùng toàn bộ khóa lưu cục bộ, và bạn không còn nơi nào để lấy mã của yếu tố xác thực thứ hai. Email đã dùng để đăng ký từ nhiều năm trước trở thành địa chỉ bỏ hoang: mật khẩu email bị quên, còn việc khôi phục chính email đó lại vướng đúng câu hỏi cũ là gửi mã đi đâu. Mật khẩu tài khoản bị quên thường chỉ vì bạn đăng nhập qua phiên đã lưu, và một năm sau thì khó nhớ chính xác chuỗi ký tự. Trong cả ba trường hợp, dịch vụ đều quay về cùng một cơ chế: SMS gửi tới số đã liên kết, kênh trực tiếp nhất và không phụ thuộc vào thiết bị hay hộp thư email.
Vì sao số điện thoại bền hơn email khi làm kênh dự phòng
Hộp thư email theo thời gian tích tụ nhiều ràng buộc: mật khẩu của nó được lưu trên một thiết bị cụ thể, còn việc khôi phục chính hộp thư đó không ít khi cũng cần số điện thoại. Nghĩa là email làm kênh dự phòng lại phụ thuộc vào một lớp dự phòng thấp hơn. Số điện thoại không gặp vấn đề này: bạn không phải cài đặt lại khi đổi máy, nó không gắn với hộp thư mà bạn có thể đã bỏ quên, và phần lớn dịch vụ chấp nhận mã SMS như chốt chặn cuối cùng của quá trình khôi phục, kể cả khi yếu tố xác thực thứ hai chính không phải là SMS. Vì vậy, nên coi số điện thoại không phải thứ thay thế cách đăng nhập chính, mà là kênh còn tồn tại ngay cả khi bạn mất cả thiết bị lẫn email.
Vì sao mô hình offline phù hợp đúng với vai trò này
Việc khôi phục truy cập có một đặc điểm khác với các thông báo thông thường: chính bạn là người bắt đầu quy trình. Bạn bấm "quên mật khẩu" hoặc "không truy cập được tài khoản", và chỉ khi đó dịch vụ mới gửi mã, chứ không gửi vào một thời điểm ngẫu nhiên trong ngày. Do đó, số điện thoại không cần luôn trực tuyến: chỉ cần đưa slot lên sóng trước khi mở biểu mẫu khôi phục, chờ thẻ đăng ký vào mạng, thường trong vài phút đầu sau khi bật, rồi mới yêu cầu mã. Đây chính là kiểu sử dụng mà số offline được thiết kế cho: một slot gắn với bạn trong suốt thời hạn sở hữu và lên sóng theo yêu cầu. Toàn bộ trình tự thao tác được trình bày trong bài khôi phục truy cập qua số đã lưu.
Cần thiết lập gì trước để dự phòng thực sự hoạt động
Nên đăng ký slot với thời hạn tương xứng với tuổi thọ của tài khoản mà nó bảo vệ: 1 ngày hoặc 3 ngày phù hợp với một việc đơn lẻ, nhưng không phù hợp làm dự phòng lâu dài; với mục đích này nên chọn 1 tháng, 3 tháng hoặc nửa năm. Quyền sở hữu không tự động gia hạn, vì vậy hãy theo dõi thời hạn và đăng ký lại từ sớm, đừng đợi đến lúc đã mất quyền truy cập. Trong chính dịch vụ, số phải được khai báo là phương thức khôi phục, chứ không chỉ là liên hệ để nhận tin quảng cáo, và bạn nên kiểm tra điều này trong phần cài đặt từ trước. Cũng cần nhớ rằng kênh vật lý được chia sẻ giữa các chủ slot của simbank, vào giờ cao điểm lượt bật miễn phí có thể phải xếp hàng, còn gói trả phí 1, 3, 6, 12 hoặc 24 giờ sẽ bỏ qua hàng đợi này. Với tài khoản quan trọng về thời gian, nên giữ sẵn một lượt bật trả phí để dự phòng.
Rủi ro khi chỉ dùng số điện thoại làm chìa khóa duy nhất
Một kênh khôi phục nghĩa là một điểm hỏng duy nhất. Nếu số là kênh dự phòng duy nhất, mà quyền sở hữu hết hạn lúc nào không hay, hoặc dịch vụ gửi mã khi slot không lên sóng, thì bạn sẽ không còn cách nào để khôi phục truy cập. Một mô hình hiệu quả gồm nhiều lớp độc lập: ứng dụng tạo mã làm yếu tố chính, số điện thoại là kênh dự phòng cho những trường hợp do chính bạn khởi động, và các mã dự phòng do dịch vụ cấp khi bạn bật 2FA, được lưu tách biệt với thiết bị cài ứng dụng và với chính số điện thoại. Nên lưu các mã này ở đâu, bạn có thể xem trong bài lưu trữ dự phòng thông tin truy cập. Còn việc đặt mã SMS vào đâu trong cơ chế xác thực hai yếu tố khi số không phải lúc nào cũng trên sóng, bạn xem trong bài nên liên kết 2FA vào đâu.
Câu hỏi thường gặp
Có thể dùng số offline làm kênh đăng nhập dự phòng duy nhất không?
Có thể với những tài khoản mà chính bạn là người bắt đầu việc khôi phục, nhưng không nên chỉ dựa vào một kênh: hãy thêm mã dự phòng 2FA và, nếu dịch vụ hỗ trợ, cả ứng dụng xác thực.
Điều gì xảy ra nếu mã khôi phục đến khi slot chưa lên sóng?
Tin nhắn không được lưu ở phía nhà mạng và sẽ không được gửi lại sau đó, nó mất đi như một cuộc gọi tới điện thoại đang tắt máy. Hãy đưa slot lên sóng và yêu cầu mã lại sau khi thẻ đã đăng ký vào mạng.
Nên đăng ký slot dự phòng đăng nhập với thời hạn bao lâu?
Với thời hạn tương xứng với tuổi thọ của tài khoản mà nó bảo vệ, thường là 1 tháng, 3 tháng hoặc nửa năm. Quyền sở hữu 1 ngày hoặc 3 ngày phù hợp với một việc đơn lẻ, nhưng không phù hợp làm dự phòng lâu dài vì quyền sở hữu không tự động gia hạn.
Bạn có thể đăng ký số cho vai trò kênh đăng nhập dự phòng, với thời hạn từ 1 ngày đến nửa năm, tại mục thuê SMS offline.