Bảo mật tài khoản X: bật xác thực 2 lớp (2FA)

Tài khoản mạng xã hội hay bị chiếm bằng cách dò/lừa lấy mật khẩu. Xác thực hai yếu tố (2FA) thêm một lớp mã dùng một lần, nên kẻ gian biết mật khẩu vẫn không đăng nhập được. Đây là việc nên làm ngay sau khi đăng ký X.

Bật 2FA trên X

1. Chạm ảnh đại diện → Cài đặt và quyền riêng tư.
2. Vào Bảo mật và quyền truy cập tài khoản (Security and account access) → Bảo mật (Security).
3. Chọn Xác thực hai yếu tố (Two-factor authentication).
4. Chọn một phương thức:
   • Ứng dụng xác thực (Authentication app) — an toàn nhất (Google Authenticator, Authy…).
   • Tin nhắn (Text message/SMS) — tiện nhưng yếu hơn app.
   • Khóa bảo mật (Security key) — mạnh nhất, cần thiết bị phần cứng.
5. Làm theo hướng dẫn để liên kết, rồi lưu mã dự phòng ở nơi an toàn.

Đặt mật khẩu mạnh

• Tối thiểu 12 ký tự, trộn chữ hoa + thường + số + ký tự đặc biệt.
• Không dùng lại mật khẩu của email/Facebook.
• Cân nhắc dùng trình quản lý mật khẩu để tạo và lưu.

Tránh mất tài khoản do lừa đảo

• Không nhập mật khẩu X vào trang web lạ; chỉ đăng nhập tại x.com hoặc app chính thức.
• Cảnh giác tin nhắn “tài khoản bị khóa, bấm link xác minh” — đó là phishing.
• Kiểm tra thiết bị đang đăng nhập: Bảo mật và quyền truy cập tài khoản → Ứng dụng và phiên (Apps and sessions) → đăng xuất phiên lạ.
• Bật thông báo đăng nhập để phát hiện truy cập bất thường.

Nếu nghi bị chiếm tài khoản

1. Đổi mật khẩu ngay và đăng xuất mọi phiên.
2. Kiểm tra email/số điện thoại khôi phục có bị đổi không.
3. Gỡ các ứng dụng bên thứ ba lạ đang có quyền.
4. Bật lại 2FA nếu bị tắt.

Bài liên quan

• Đăng ký tài khoản X bằng số điện thoại Việt Nam
• Nhận biết tài khoản giả mạo người nổi tiếng

Nguồn tham khảo (tài liệu chính thức của X)

• Xác thực hai yếu tố: https://help.x.com/en/managing-your-account/two-factor-authentication
• An toàn tài khoản: https://help.x.com/en/safety-and-security/account-security-tips

Bài viết mang tính thông tin và hướng dẫn, không phải lời khuyên đầu tư.