🔑 Trình tạo mã 2FA Thời gian thực
Hỗ trợ chế độ khóa đơn và hàng loạt nhiều dòng · Đếm ngược 30 giây thời gian thực
Tự động làm mới mỗi 30 giây
Quét bằng Google Authenticator hoặc ứng dụng 2FA khác để ghép nối
Danh sách mã tạo hàng loạt
0 mã hợp lệ 30sTất cả khóa bí mật và mã xác thực được xử lý hoàn toàn cục bộ trong trình duyệt thông qua Web Crypto API tiêu chuẩn. Tuyệt đối không gửi dữ liệu đến bất kỳ máy chủ bên ngoài nào.
Hướng dẫn Bảo mật 2FA Nổi bật & Thực chiến
Tuân thủ tiêu chuẩn mật mã cao và bảo vệ quyền riêng tư người dùng tuyệt đối
Hướng dẫn chuyển Google Authenticator sang điện thoại mới và đồng bộ thiết bị
Ưu nhược điểm của đồng bộ đám mây, quy trình xuất mã QR ngoại tuyến, hướng dẫn xóa sạch thiết bị cũ an toàn, dự phòng ngoại tuyến và khắc phục lệch giờ NTP.
Mất điện thoại 2FA? Cách khôi phục tài khoản khi không có ứng dụng xác thực
Quy trình ứng cứu khẩn cấp trong 15 phút đầu, phương án khôi phục đa nền tảng (Google, Microsoft, Steam, Binance, Apple) & quy tắc sao lưu dự phòng 3-2-1.
Hướng dẫn toàn diện về 2FA trên GitHub: Mã khôi phục và sao lưu bảo mật
Chính sách bắt buộc kích hoạt 2FA, lưu trữ lạnh mã khôi phục 3 tầng, xác thực khóa SSH và chiến lược chống khóa tài khoản vĩnh viễn.
Tại sao 2FA qua SMS không an toàn: SIM Swapping, lỗ hổng SS7 và tấn công lừa đảo
Các vector tấn công phi kỹ thuật hoán đổi SIM, nghe lén qua mạng di động SS7, proxy lừa đảo thời gian thực Evilginx & khuyến nghị loại bỏ của NIST.
Bảo mật tiền mã hóa: Thiết lập 2FA an toàn nhất cho Binance và các sàn giao dịch
Danh sách trắng rút tiền, mã chống lừa đảo (Anti-Phishing), kiến trúc kết hợp phần cứng FIDO2 + TOTP & lưu trữ lạnh khóa 16 ký tự.
Top ứng dụng xác thực 2FA tốt nhất 2026: So sánh Aegis, 2FAS và Bitwarden
So sánh chi tiết 5 ứng dụng xác thực hàng đầu: mô hình mã hóa, đồng bộ đám mây so với ngoại tuyến, và mức độ an toàn bảo mật tổng thể.
Gặp lỗi định dạng Base32 hoặc lệch đồng hồ thiết bị?
Khám phá Hộp công cụ bảo mật 2FA: Tự động sửa lỗi khóa Base32, phân tích URI otpauth:// và kiểm tra lệch đồng hồ NTP độ chính xác mili-giây.
So sánh Các Phương thức 2FA: Tại sao TOTP là Tiêu chuẩn Vàng
So sánh cấp độ bảo mật, khả năng chống hoán đổi SIM, chi phí và tính khả dụng
| Phương thức | Cấp độ Bảo mật | Chống Hoán đổi SIM | Chạy Ngoại tuyến | Chi phí | Tiện lợi | Trường hợp Sử dụng Chính |
|---|---|---|---|---|---|---|
| ★ TOTP (Công cụ này) | Cao (Khuyên dùng) | Miễn nhiễm (Không qua mạng di động) | 100% Ngoại tuyến | Miễn phí (Web / Ứng dụng) | Rất cao | Google, GitHub, AWS, Binance |
| Mã xác thực SMS | Thấp đến Trung bình | Dễ bị tổn thương (Bị chiếm đoạt SIM) | Cần sóng điện thoại | Thấp (Cước SIM) | Cao | Đăng nhập dịch vụ truyền thống |
| Mã xác thực Email | Trung bình | Phụ thuộc bảo mật hòm thư | Yêu cầu kết nối mạng | Miễn phí | Trung bình | Kênh khôi phục dự phòng |
| Khóa Phần cứng FIDO2 / WebAuthn | Cao nhất (Chống Lừa đảo) | Miễn nhiễm | Có hỗ trợ | $25 - $70 (Thiết bị phần cứng) | Trung bình (Phải mang theo) | Hạ tầng doanh nghiệp & tài chính lớn |
Hướng dẫn Cài đặt Nền tảng & Nguyên tắc Sao lưu
Cách bật 2FA và lưu trữ khóa khôi phục an toàn trên các dịch vụ phổ biến
Vào Settings -> Password and authentication -> Two-factor authentication. Nhấp Enable 2FA, chọn "Set up using an app", và sao chép khóa văn bản Base32.
Truy cập myaccount.google.com -> Bảo mật -> Xác minh 2 bước. Cuộn xuống "Ứng dụng Authenticator" và nhấp "Không thể quét mã?" để sao chép khóa bí mật 32 ký tự.
Trong mục Bảo mật -> Ứng dụng Authenticator, nhấp Bật. Ghi lại Khóa khôi phục 16 ký tự ra giấy và cất vào nơi an toàn.
Thuật toán RFC 6238 TOTP Hoạt động như thế nào?
Các bước toán học chuyển đổi khóa bí mật và dấu thời gian Unix thành mã xác thực đồng bộ
Thuật toán Time-Based One-Time Password (TOTP) được định nghĩa trong IETF RFC 6238. Thuật toán chuyển đổi dấu thời gian liên tục thành bộ đếm 30 giây rời rạc và thực hiện hàm băm HMAC-SHA1:
Lượng tử hóa Bước Thời gian (Time Step)
Chia số giây Unix hiện tại cho chu kỳ 30 giây: T = floor(Epoch / 30)
Giải mã Base32
Chuyển đổi chuỗi Base32 (RFC 4648) trở lại thành mảng byte khóa mật mã nguyên bản.
Băm HMAC-SHA1
Băm bộ đếm thời gian 8 byte dạng Big-endian với khóa bí mật để tạo ra chuỗi băm 20 byte.
Cắt ngắn Động (Dynamic Truncation)
Dùng 4 bit thấp nhất của byte cuối làm vị trí bắt đầu để trích xuất số nguyên không dấu 31 bit.
Rút gọn Modulo 10^6
Lấy số dư cho 1,000,000: Mã = Giá trị % 10^6, thêm các số 0 ở đầu để đủ 6 chữ số.
Mã Báo "Không Hợp Lệ"? 4 Nguyên nhân Thường gặp
99% lỗi xác thực 2FA phát sinh từ việc đồng hồ hệ thống bị lệch hoặc gõ nhầm ký tự
Nếu đồng hồ trên máy tính hoặc điện thoại lệch dù chỉ 15 giây, mã tạo ra sẽ rơi vào chu kỳ khác. Giải pháp: Bật "Đặt giờ tự động (NTP)" trong phần cài đặt của hệ điều hành.
Bảng mã Base32 chỉ gồm chữ cái A-Z và chữ số 2-7. Không bao giờ có các số 0, 1, 8, 9. Đừng nhầm chữ cái O với số 0, hoặc chữ I/L với số 1.
Nếu bạn nhấp "Đặt lại 2FA" trên nền tảng nhiều lần, các khóa cũ sẽ bị vô hiệu hóa ngay lập tức. Hãy đảm bảo bạn đang dùng khóa mới nhất.
Gửi mã khi thanh đếm ngược chỉ còn 1-2 giây có thể khiến mã bị hết hạn trên đường truyền mạng. Hãy đợi chu kỳ 30 giây mới bắt đầu.
Các Ứng dụng Xác thực 2FA Được Khuyên dùng
Chọn ứng dụng 2FA phù hợp nhất cho quy trình bảo mật của bạn
Google Authenticator
Phổ biến NhấtGiao diện trực quan, hỗ trợ sao lưu đám mây tài khoản Google hoặc dùng ngoại tuyến hoàn toàn.
2FAS (Mã nguồn Mở)
Khuyên dùng100% mã nguồn mở, không theo dõi dữ liệu. Sao lưu mã hóa đầu cuối lên iCloud/Google Drive và có tiện ích mở rộng trên trình duyệt.
1Password / Bitwarden
Hiệu suất Tối đaLưu trữ khóa TOTP cùng với mật khẩu để tự động điền một chạm mượt mà trên tất cả trình duyệt và ứng dụng máy tính.
Câu hỏi thường gặp (FAQ)
Giải đáp chi tiết về tính an toàn của 2FA, chế độ ngoại tuyến và tạo mã hàng loạt
Hoàn toàn không. Công cụ này hoạt động 100% ở phía máy khách (ngay trong trình duyệt của bạn). Toàn bộ quá trình giải mã Base32 và tính toán băm HMAC-SHA1 được xử lý trong bộ nhớ tạm qua Web Crypto API chuẩn W3C.
Khóa của bạn không bao giờ được gửi tới bất kỳ máy chủ nào. Bạn có thể kiểm tra qua tab Network trong F12 hoặc bật chế độ máy bay để kiểm chứng.
Có, hoàn toàn trùng khớp 100%. Công cụ tuân thủ nghiêm ngặt tiêu chuẩn quốc tế IETF RFC 6238 (TOTP).
Với cùng khóa bí mật Base32 và thời gian chuẩn, mã số 6 chữ số tạo ra sẽ giống hệt như trên Google Authenticator, 1Password, Bitwarden hay Microsoft Authenticator.
Khi thêm khóa vào sau URL như https://2fa-tool.com/vi/#JBSWY3DPEHPK3PXP, trang web sẽ tự động điền và tạo mã ngay lập tức khi mở.
Theo tiêu chuẩn HTTP, phần sau ký tự '#' không bao giờ được gửi lên máy chủ mà chỉ xử lý cục bộ trên trình duyệt. Bạn chỉ cần cẩn thận không chia sẻ đường dẫn này cho người khác.
Chế độ hàng loạt chấp nhận mỗi tài khoản trên một dòng, hỗ trợ linh hoạt chuỗi khóa Base32, định dạng Tên dịch vụ: Khóa, Nhãn, Khóa hoặc liên kết chuẩn otpauth://totp/....
Bạn có thể xử lý hàng chục tài khoản cùng lúc và sao chép tất cả mã chỉ với một thao tác.
Có, giao diện hoàn toàn tương thích với thiết bị di động. Dù bạn dùng Safari trên iPhone hay Chrome trên Android, trải nghiệm tính toán mật mã cục bộ qua Web Crypto API và sao chép một chạm đều mượt mà như trên máy tính.
Base32 là định dạng mã hóa dữ liệu nhị phân sử dụng 32 ký tự: chữ cái A-Z và chữ số 2-7. Định dạng này cố tình loại bỏ các ký tự dễ nhầm lẫn như 0, 1, O, I.
Công cụ của chúng tôi tự động làm sạch khoảng trắng, dấu gạch ngang và ký tự đệm '='.
Hoàn toàn được. Mọi tập lệnh và kiểu dáng đều được lưu trữ cục bộ. Sau khi tải trang xong, bạn có thể ngắt kết nối Wi-Fi hoặc bật Chế độ máy bay; công cụ vẫn tiếp tục tạo mã TOTP theo thời gian thực chỉ dựa trên đồng hồ của thiết bị.
Hoàn toàn miễn phí 100%. Không yêu cầu bất kỳ việc đăng ký, đăng nhập hay cung cấp thông tin cá nhân nào (như email hoặc số điện thoại). Bạn có thể sử dụng đầy đủ mọi tính năng bất cứ lúc nào.