Đổi sang điện thoại mới là lúc nhiều người giật mình: email, ngân hàng số, Facebook hay sàn giao dịch đều đòi mã 6 số từ Google Authenticator, trong khi ứng dụng trên máy mới trống trơn. Nếu lỡ khôi phục cài đặt gốc máy cũ trước khi chuyển mã, bạn có thể bị khoá khỏi chính tài khoản của mình.Tin tốt là Google Authenticator hiện có hai cách chuyển mã khá đơn giản: đồng bộ qua tài khoản Google, hoặc xuất mã bằng QR từ máy cũ sang máy mới. Trải Nghiệm Số hướng dẫn từng bước cả hai cách, cách xử lý khi đã mất máy cũ và những lưu ý để không mất mã oan.Câu trả lời ngắn: Nếu Google Authenticator trên máy cũ đã đăng nhập tài khoản Google, bạn chỉ cần cài app trên máy mới và đăng nhập đúng tài khoản đó, mã sẽ tự đồng bộ. Nếu chưa, hãy vào Menu, chọn Chuyển mã, Xuất mã trên máy cũ rồi dùng Nhập mã trên máy mới để quét QR. Chỉ xoá app máy cũ sau khi đã thử đăng nhập thành công.Tóm tắt nhanhTừ tháng 4/2023, Google Authenticator có thể sao lưu mã vào tài khoản Google; đăng nhập trên máy mới là mã tự hiện.Đồng bộ cần app phiên bản 6.0 trở lên trên Android hoặc 4.0 trở lên trên iOS, theo trang hỗ trợ của Google.Cách thứ hai: Menu, Chuyển mã, Xuất mã trên máy cũ; Nhập mã trên máy mới và quét QR. Nhiều tài khoản có thể tạo nhiều QR.Mã đồng bộ là hai chiều: xoá mã trên một máy sẽ xoá trên mọi máy đã đồng bộ.Mất máy cũ mà chưa đồng bộ: dùng mã dự phòng của từng dịch vụ để đăng nhập và thiết lập lại 2FA.Nội dung chính:Kiểm tra trước khi chuyểnNên chọn cách chuyển nào?Cách 1: Chuyển bằng đồng bộ tài khoản GoogleCách 2: Chuyển bằng mã QRChuyển giữa Android và iPhoneViệc cần làm sau khi chuyểnĐã mất hoặc hỏng máy cũ thì sao?Hiểu lầm phổ biếnCâu hỏi thường gặpKết luậnKiểm tra trước khi chuyểnGoogle Authenticator tạo mã xác minh 6 số thay đổi mỗi 30 giây, dùng cho bước xác minh thứ hai (2FA) của rất nhiều dịch vụ. Trước đây, mã chỉ nằm trên đúng một chiếc điện thoại. Mất máy là mất mã, và bạn phải liên hệ từng dịch vụ để lấy lại quyền truy cập.Ngày 24/4/2023, Google công bố Authenticator có thể sao lưu mã vào tài khoản Google, để mã “bền” hơn khi đổi hoặc mất máy. Vì vậy, việc đầu tiên là mở app trên máy cũ và nhìn góc trên bên phải. Nếu thấy ảnh đại diện tài khoản Google, mã của bạn đang được đồng bộ. Nếu thấy biểu tượng đám mây gạch chéo hoặc dòng chữ dùng không cần tài khoản, mã chỉ nằm trên máy và bạn nên dùng cách QR hoặc bật đồng bộ trước.Google Authenticator có thể sao lưu mã lên tài khoản Google từ năm 2023. Ảnh: GoogleBạn cũng nên cập nhật app lên bản mới nhất trên cả hai máy. Theo Google, tính năng đồng bộ cần Authenticator 6.0 trở lên trên Android và 4.0 trở lên trên iOS; app Android yêu cầu hệ điều hành Android 6.0 trở lên.Nên chọn cách chuyển nào?Hai cách khác nhau ở chỗ mã được lưu ở đâu. Đồng bộ qua tài khoản Google tiện nhất: không cần máy cũ còn chạy, đổi máy bao nhiêu lần cũng chỉ việc đăng nhập. Đổi lại, mã gắn với tài khoản Google, nên tài khoản Google cần được bảo vệ thật chặt bằng mật khẩu mạnh và xác minh 2 bước.Xuất mã bằng QR phù hợp với người không muốn đưa mã lên mây, hoặc dùng app ở chế độ không tài khoản. Cách này bắt buộc bạn phải còn máy cũ trong tay và mở được app.Hai cách chuyển mã Authenticator sang máy mới.Cách 1: Chuyển bằng đồng bộ tài khoản Google1. Kiểm tra máy cũ đã đồng bộMở Google Authenticator trên máy cũ, chạm ảnh đại diện ở góc trên để xem app đang sao lưu vào tài khoản Google nào. Ghi nhớ địa chỉ Gmail này.2. Cài Google Authenticator trên máy mớiTải app từ Google Play (Android) hoặc App Store (iPhone), mở app và chạm Bắt đầu.3. Đăng nhập đúng tài khoản GoogleChọn hoặc đăng nhập đúng tài khoản Google đã sao lưu mã. Sau vài giây, danh sách mã sẽ tự xuất hiện.4. Kiểm tra từng mãĐếm số tài khoản trên hai máy cho khớp, sau đó thử đăng nhập một dịch vụ quan trọng bằng mã trên máy mới.Cách nhanh nhất: đăng nhập cùng tài khoản Google trong app.Nếu bạn dùng nhiều tài khoản Google, có thể thêm tài khoản khác bằng cách chạm ảnh đại diện và chọn Thêm tài khoản khác. Một lưu ý quan trọng từ Google: khi đã đồng bộ, xoá một mã trên máy nào cũng sẽ xoá mã đó trên mọi thiết bị đồng bộ.Cách 2: Chuyển bằng mã QRCách này hoạt động cả khi bạn không đăng nhập tài khoản Google trong app. Đặt hai máy cạnh nhau và làm theo các bước sau. Tên mục có thể khác chút tuỳ phiên bản và ngôn ngữ (tiếng Anh là Transfer codes, Export codes, Import codes).1. Cài app trên máy mớiCài Google Authenticator, mở app và chạm Bắt đầu. Bạn có thể chọn dùng không cần tài khoản nếu không muốn đồng bộ.2. Trên máy cũ, chọn Xuất mãMở Menu (ba gạch hoặc ba chấm), chọn Chuyển mã rồi Xuất mã. App sẽ yêu cầu mở khoá máy bằng vân tay, khuôn mặt hoặc mã PIN.3. Chọn tài khoản cần chuyểnĐánh dấu các tài khoản cần chuyển rồi chạm Tiếp. Nếu bạn có nhiều tài khoản, app có thể tạo ra nhiều mã QR liên tiếp.4. Trên máy mới, chọn Nhập mãVào Menu, Chuyển mã, Nhập mã rồi dùng camera quét lần lượt từng QR trên màn hình máy cũ.5. Chờ thông báo hoàn tấtKhi app báo chuyển thành công, thử đăng nhập vài dịch vụ để chắc mã đã đúng.Chuyển mã bằng QR khi bạn không muốn lưu mã lên tài khoản Google.Mã QR xuất ra chứa toàn bộ khoá bí mật của các tài khoản. Đừng chụp màn hình QR, đừng gửi qua Zalo hay email cho tiện, vì ai có QR này đều tạo được mã 2FA của bạn.Chuyển giữa Android và iPhoneCả hai cách đều dùng được khi đổi từ Android sang iPhone hoặc ngược lại, vì Google Authenticator có trên cả hai nền tảng. Cách đồng bộ là gọn nhất: đăng nhập cùng tài khoản Google trong app là mã hiện ra, không phụ thuộc hệ điều hành. Với cách QR, bạn chỉ cần app ở hai máy đều là bản mới.Lưu ý rằng sao lưu iCloud hay sao lưu Google One của điện thoại không phải là cách chắc chắn để mang mã Authenticator sang máy mới. Hãy luôn dùng một trong hai cách ở trên và kiểm tra lại sau khi chuyển.Việc cần làm sau khi chuyểnĐừng vội xoá app hay khôi phục cài đặt gốc máy cũ. Máy cũ là chìa khoá dự phòng cuối cùng nếu có tài khoản nào chuyển thiếu. Hãy kiểm tra theo checklist dưới đây.Kiểm tra kỹ trước khi xoá app hoặc khôi phục cài đặt gốc máy cũ.Từ phiên bản 7.0, Google đã bỏ tuỳ chọn sửa giờ trong app; Authenticator dùng trực tiếp đồng hồ của điện thoại. Vì vậy nếu mã liên tục bị báo sai, hãy vào Cài đặt của máy và bật ngày giờ tự động. Bạn cũng nên bật Màn hình bảo mật (Privacy Screen) trong app để yêu cầu mở khoá mỗi khi xem mã; tính năng này cần máy có mã PIN, hình vẽ hoặc sinh trắc học.Nếu bạn còn dùng iPhone cũ chạy iOS bản thấp, có thể tham khảo thêm bài cách xuất tài khoản trong Google Authenticator trên iOS mà Trải Nghiệm Số từng hướng dẫn.Đã mất hoặc hỏng máy cũ thì sao?Theo Google, việc đầu tiên khi mất máy là ngăn người khác truy cập mã. Hãy xoá máy từ xa bằng Tìm thiết bị (Android) hoặc ứng dụng Tìm (iPhone) nếu có thể. Sau đó xử lý tuỳ tình huống:Mã đã đồng bộ: gỡ thiết bị bị mất khỏi tài khoản Google, rồi đăng nhập Authenticator trên máy mới để lấy lại mã.Mã chưa đồng bộ: bạn phải vào từng dịch vụ, đăng nhập bằng mã dự phòng (backup codes) hoặc phương thức khôi phục khác, tắt liên kết Authenticator cũ và quét mã mới.Mất máy cũ: khoá máy, gỡ thiết bị, liên kết lại mã.Đây là lý do mỗi khi bật 2FA cho một dịch vụ, bạn nên tải và cất mã dự phòng ở nơi an toàn, chẳng hạn in ra giấy hoặc lưu trong trình quản lý mật khẩu.Hiểu lầm phổ biếnSao lưu điện thoại là đủKhông chắc. Mã Authenticator chỉ đi theo bạn khi đăng nhập Google trong app hoặc xuất bằng QR. Đừng dựa vào bản sao lưu toàn máy.Quét QR xong là xoá app máy cũ được ngayNên giữ máy cũ vài ngày, thử đăng nhập các dịch vụ quan trọng trước khi xoá.Mã báo sai là do app lỗiThường là do giờ trên điện thoại lệch. Bật ngày giờ tự động sẽ giải quyết phần lớn trường hợp.Những hiểu lầm thường gặp về Google Authenticator.Câu hỏi thường gặpChuyển Google Authenticator có làm mã trên máy cũ ngừng hoạt động không?Không. Cả hai cách đều sao chép mã, nên máy cũ vẫn tạo mã như thường cho đến khi bạn xoá. Với cách đồng bộ, xoá mã trên một máy sẽ xoá trên mọi máy đồng bộ.Có cần đăng nhập tài khoản Google mới dùng được Authenticator không?Không bắt buộc. Bạn có thể chọn dùng không cần tài khoản; khi đó mã chỉ lưu trên máy và bạn phải chuyển bằng QR khi đổi máy.Một lần xuất QR chuyển được bao nhiêu tài khoản?Bạn chọn được nhiều tài khoản trong một lần; nếu số lượng lớn, app sẽ chia thành nhiều mã QR để quét lần lượt.Mất máy cũ và không có mã dự phòng thì làm sao?Bạn cần dùng quy trình khôi phục tài khoản của từng dịch vụ, chẳng hạn xác minh qua email, số điện thoại hoặc giấy tờ. Đây là lý do nên bật đồng bộ hoặc lưu mã dự phòng ngay từ đầu.Đồng bộ mã lên tài khoản Google có an toàn không?Google cho biết mã được mã hoá khi truyền và khi lưu trữ. Mức an toàn phụ thuộc lớn vào việc bạn bảo vệ tài khoản Google ra sao, nên hãy dùng mật khẩu mạnh và bật xác minh 2 bước hoặc khoá truy cập (passkey).Kết luậnChuyển Google Authenticator sang điện thoại mới không còn đáng sợ như trước. Nếu đã bật đồng bộ, bạn chỉ mất một phút để đăng nhập tài khoản Google trên máy mới. Nếu chưa, chức năng Chuyển mã bằng QR vẫn làm tốt việc này, miễn là máy cũ còn trong tay. Quy tắc vàng là luôn kiểm tra kỹ trước khi xoá app ở máy cũ và cất sẵn mã dự phòng cho các tài khoản quan trọng.Bạn đang dùng cách nào để giữ mã 2FA an toàn khi đổi máy? Hãy chia sẻ ở phần bình luận và theo dõi Trải Nghiệm Số để nhận thêm thủ thuật bảo mật dễ hiểu.Nguồn tham khảo: Trang hỗ trợ Google “Get verification codes with Google Authenticator”, Google Security Blog (24/4/2023).