Mã 2FA / Hướng dẫn xử lý lỗi

1218 từ · 4 hình minh họa và 1 hình đại diện

Mã 2FA bị sai do lệch giờ: cách kiểm tra và đồng bộ

Mã 2FA bị sai do lệch giờ: cách kiểm tra và đồng bộ
Ảnh đại diện minh họa AI theo phong cách ảnh chụp.

Mã 2FA bị sai dù đã nhập đúng khóa là tình huống dễ gặp khi đồng hồ thiết bị chậm hoặc nhanh so với thời gian thực. Bạn có thể thấy hai trang tạo ra hai dãy số khác nhau rồi cho rằng một trang tính sai. Trước khi thay khóa, hãy kiểm tra thời điểm so sánh và cách đồng bộ giờ. Bài này hướng dẫn chẩn đoán lỗi lệch giờ trên công cụ Nhật Long INC, từ việc đọc bộ đếm đến kiểm tra lại ở nơi đăng nhập.

Nhận biết lỗi thời gian thay vì lỗi nhập khóa

Nếu khóa đã xuất hiện màu đỏ ở mục nhận diện và mã sáu số được tạo đều đặn, bước phân tích đầu vào đã hoàn tất. Khi ấy, thông báo mã không hợp lệ ở dịch vụ đích cần được kiểm tra riêng. Dấu hiệu đáng chú ý là mã khác với ứng dụng Authenticator ngay cả khi quan sát trong cùng chu kỳ. Hãy mở hai màn hình cạnh nhau, chờ chúng vừa đổi mã rồi đối chiếu. Hai ảnh chụp cách nhau hơn ba mươi giây không đủ để kết luận thuật toán có vấn đề.

Người dùng đối chiếu thiết bị và dữ liệu xác thực để kiểm tra lỗi 2FA: Nhận biết lỗi thời gian thay vì lỗi nhập khóa
Nhận biết lỗi thời gian thay vì lỗi nhập khóa. Ảnh minh họa AI theo phong cách ảnh chụp.

Vì sao đồng hồ lệch làm mã khác nhau

Trong phiên bản hiện tại, khóa nhập trực tiếp dùng chu kỳ ba mươi giây. Đồng hồ lệch vài phút có thể khiến trang tính mã cho một chu kỳ khác hẳn phiên xác minh. Đổi múi giờ hiển thị chưa chắc sửa được thời gian thực của hệ điều hành; cần kiểm tra cả ngày, giờ và chế độ tự động. Một máy được chỉnh bằng tay sau khi mất điện hoặc dùng lại ảnh hệ thống cũ có thể hiển thị ngày đúng nhưng giây vẫn lệch. Vì vậy, hãy kiểm tra thời gian bằng nguồn tin cậy trước khi sửa dữ liệu khóa.

Cách công cụ đồng bộ giờ máy chủ

Trang trực tuyến Nhật Long INC lấy thời gian từ dịch vụ cùng tên miền trước khi tạo mã. Yêu cầu này chỉ hỏi giờ; khóa được tính trong trình duyệt. Khi thấy thông báo không đồng bộ được, trang đang quay về giờ thiết bị và bạn cần xử lý đồng hồ máy. Tải lại trang sau khi mạng hoạt động ổn định để bắt đầu phiên mới. Không tự lấy giờ từ ảnh chụp hay từ đồng hồ treo tường rồi cộng một độ lệch tùy ý vào mã, vì cách ấy có thể làm sai chu kỳ tiếp theo.

Người dùng đối chiếu thiết bị và dữ liệu xác thực để kiểm tra lỗi 2FA: Cách công cụ đồng bộ giờ máy chủ
Cách công cụ đồng bộ giờ máy chủ. Ảnh minh họa AI theo phong cách ảnh chụp.

Bật ngày giờ tự động trên thiết bị

Trên máy tính, mở phần cài đặt ngày giờ của hệ điều hành, bật thiết lập tự động và dùng thao tác đồng bộ nếu có. Trên điện thoại, tìm mục ngày giờ trong cài đặt hệ thống và kiểm tra giờ mạng. Tên menu có thể khác giữa các thiết bị. Sau khi chỉnh, đóng rồi mở lại ứng dụng xác thực để kiểm tra màn hình mới. Không xóa mục Authenticator chỉ vì đồng hồ đang sai; nếu xóa trước khi có phương thức khôi phục, bạn có thể mất cách tạo mã cho tài khoản đó.

Thử lại trong một chu kỳ mới

Sau khi đồng bộ, chờ bộ đếm chuyển sang chu kỳ mới và sao chép mã vừa xuất hiện. Dán ngay vào đúng phiên đăng nhập, tránh dùng lại nội dung clipboard từ lần trước. Nếu mã vẫn bị từ chối, kiểm tra tài khoản đang đăng nhập và nguồn khóa có thuộc tài khoản ấy không. Một khóa cũ sau khi thiết lập lại xác thực vẫn tạo ra số, nhưng số ấy không chứng minh khóa còn được dịch vụ chấp nhận. Khi hai bộ tạo mã cùng cấu hình khớp nhau mà đăng nhập vẫn thất bại, hãy chuyển sang kiểm tra khóa và trạng thái tài khoản.

Người dùng đối chiếu thiết bị và dữ liệu xác thực để kiểm tra lỗi 2FA: Thử lại trong một chu kỳ mới
Thử lại trong một chu kỳ mới. Ảnh minh họa AI theo phong cách ảnh chụp.

Ghi nhận kết quả để hỗ trợ đúng vấn đề

Nếu cần báo lỗi, ghi thời điểm thử, số giây còn lại, trình duyệt và nội dung thông báo đồng bộ. Có thể dùng một khóa giả để kiểm tra chức năng tính mã trước, rồi mô tả triệu chứng của khóa thật bằng lời. Đừng đăng ảnh chứa khóa thiết lập hoặc mã còn hiệu lực vào nhóm công khai. Việc hỗ trợ cần biết đồng hồ đã được đồng bộ và lỗi xảy ra trước hay sau khi có mã. Những thông tin ấy hữu ích hơn việc gửi nhiều ảnh của các mã ở những thời điểm không trùng nhau.

Kiểm tra đầu vào và phạm vi của bộ tạo mã

Trên Nhật Long INC, ô Khóa 2FA nhận khóa thiết lập hoặc liên kết tương thích; mục nhận diện chỉ hiển thị dữ liệu đã chọn và không cho sửa trực tiếp. Nếu cần đổi dữ liệu, sửa ô chính rồi đối chiếu lại nguồn. Bộ tạo mã xử lý khóa trong trình duyệt và không hỏi dịch vụ đăng nhập để xác nhận khóa có thuộc tài khoản hay không. Vì vậy, cần phân biệt ba kết quả: nhận diện được khóa, tạo được mã và dịch vụ chấp nhận mã. Mỗi kết quả có tiêu chí kiểm tra riêng. Một thông báo của bước đầu không thể thay thế việc xác nhận ở bước cuối.

Người dùng đối chiếu thiết bị và dữ liệu xác thực để kiểm tra lỗi 2FA: Kiểm tra đầu vào và phạm vi của bộ tạo mã
Kiểm tra đầu vào và phạm vi của bộ tạo mã. Ảnh minh họa AI theo phong cách ảnh chụp.

Quy trình kiểm tra trước khi sử dụng mã thật

Chuẩn bị đúng phiên đăng nhập, đối chiếu tài khoản và đọc thông báo dưới ô nhập trước khi sao chép. Nếu muốn kiểm tra chức năng giao diện, dùng dữ liệu minh họa thay vì khóa thật trong ảnh hỗ trợ. Sau đó quay lại nguồn đã xác nhận, chờ chu kỳ mới và kiểm tra nội dung được dán. Nút Ẩn khóa thay cách nhìn ô đầu vào, còn nút Xóa khóa dừng phiên tạo mã trên trang; các bản đã chép ngoài trang cần được quản lý riêng. Nếu lỗi thuộc trạng thái tài khoản hoặc nguồn thiết lập đã mất, dùng quy trình của dịch vụ thay vì tiếp tục thử nhiều chuỗi chưa rõ.

Câu hỏi thường gặp

Đổi múi giờ có hết lỗi không?

Chỉ đổi múi giờ hiển thị chưa đủ nếu đồng hồ thực vẫn lệch. Cần bật giờ tự động và kiểm tra lại chu kỳ.

Có nên thử tất cả mã vừa tạo không?

Hãy dùng một mã mới sau khi xử lý nguyên nhân; thử liên tục không giúp xác định khóa đúng.

Trang báo đồng bộ thất bại thì sao?

Kiểm tra kết nối, tải lại và bật giờ tự động trên thiết bị trước khi so sánh.

Hướng dẫn tính năng được đối chiếu với phiên bản công cụ hiện tại. Tài liệu nền tảng TOTP (RFC 6238)