Binance Authenticator: thiết lập, khôi phục và bảo mật tài khoản

Để dùng Binance Authenticator, hãy mở phần cài đặt Bảo mật của tài khoản Binance, bật tùy chọn ứng dụng xác thực, thêm khóa thiết lập hiển thị vào ứng dụng xác thực và xác nhận bằng mã sáu chữ số của ứng dụng. Lưu khóa khôi phục riêng trước khi hoàn tất. Google Authenticator là một tùy chọn khác được hướng dẫn trong tài liệu; passkey sử dụng cơ chế khác và cần có kế hoạch khôi phục riêng.

Hướng dẫn này của FinanceVelix sử dụng tài liệu Binance công khai chính thức và kết quả kiểm tra trang công khai ngày 23 tháng Mười năm 2026. Các ví dụ được nêu rõ là giả định, không phải quan sát từ tài khoản cá nhân. Tên menu và các phương thức xác minh được cung cấp có thể khác nhau; hãy làm theo hướng dẫn hiện tại của tài khoản.

Binance Authenticator, Google Authenticator hay passkey?

Binance Authenticator và Google Authenticator tạo mã xác minh từ một bí mật được thiết lập trong quá trình cài đặt. Mã là một yếu tố bổ sung, không thay thế việc bảo vệ mật khẩu và email của bạn. Ngược lại, passkey sử dụng thông tin xác thực mật mã thay vì mã bạn sao chép vào biểu mẫu.

Sự khác biệt về lưu trữ được nêu trong hướng dẫn ứng dụng xác thực của Binance; hướng dẫn Google Authenticator riêng được cập nhật ngày 10 tháng Mười hai năm 2025. Lưu trữ cục bộ giảm sự phụ thuộc vào tài khoản đám mây, nhưng không bảo vệ được điện thoại đã bị xâm nhập và không thay thế bản sao lưu.

Theo nguyên tắc bảo mật chung, passkey chống lại hành vi lừa đảo lấy thông tin đăng nhập thông thường vì việc xác thực được gắn với đúng dịch vụ dự kiến. Chúng không ngăn được mọi trò lừa đảo hoặc hành động không an toàn do bạn cho phép. Hãy kiểm tra hướng dẫn về yêu cầu passkey và khôi phục của Binance trước khi thay đổi thiết lập đó.

Tách biệt đăng nhập, yếu tố thứ hai và khôi phục

Một yếu tố thứ hai mạnh không thể bù đắp mọi điểm yếu ở nơi khác. Hãy coi việc truy cập gồm ba lớp liên kết với nhau và tránh đặt mọi yếu tố phụ thuộc để khôi phục trên một điện thoại.

Ví dụ giả định về sự phụ thuộc: một người dùng chỉ giữ quyền truy cập email, mã xác thực và ảnh chụp khóa thiết lập trên một điện thoại. Mất điện thoại đó sẽ đồng thời mất cả ba đường truy cập. Một bản ghi khôi phục được bảo vệ riêng giúp giảm sự phụ thuộc đó; nó không bảo đảm khôi phục được tài khoản.

Thiết lập ứng dụng xác thực an toàn

Bắt đầu từ ứng dụng chính thức hoặc dấu trang đáng tin cậy, không phải tin nhắn không mong muốn. Nếu cần cài đặt, hãy dùng đường tải xuống chính thức; hướng dẫn tải ứng dụng Binance của chúng tôi giải thích các bước kiểm tra khi cài đặt.

1. Mở Bảo mật. Hướng dẫn trang web của Binance bắt đầu từ Hồ sơ, rồi đến Bảo mật. Hướng dẫn ứng dụng cũng đi qua khu vực tài khoản/hồ sơ để đến Bảo mật.
2. Tìm Ứng dụng xác thực. Chọn tùy chọn bật hoặc quản lý được cung cấp. Nếu một yếu tố đã được liên kết, hãy làm theo quy trình thay đổi trong tài liệu thay vì cho rằng đây là thiết lập mới.
3. Hoàn thành bước xác minh bảo mật được yêu cầu. Binance có thể yêu cầu kiểm tra trước khi hiển thị thông tin đăng ký xác thực.
4. Thêm bí mật thiết lập. Quét mã QR hiển thị hoặc nhập khóa thiết lập vào ứng dụng xác thực bạn chọn. Với Google Authenticator, cách làm trong tài liệu sử dụng nút thêm và “Nhập khóa thiết lập”.
5. Lưu thông tin khôi phục an toàn. Giữ khóa thiết lập riêng với thiết bị trước khi tiếp tục. Coi mã QR đăng ký là thông tin nhạy cảm tương đương.
6. Xác nhận đăng ký. Quay lại Binance và nhập mã sáu chữ số được tạo cho tài khoản này. Chờ xác nhận thiết lập thành công.

Các bước này dựa trên quy trình Binance Authenticator và quy trình ứng dụng Google Authenticator. Đừng cho rằng thêm một mục trong ứng dụng xác thực là đã hoàn tất đăng ký trên Binance.

Bảo vệ khóa thiết lập khác với mã tạm thời

Mã tạm thời được dùng cho một lần xác minh. Khóa thiết lập có thể tái tạo bộ sinh mã, nên việc lộ khóa gây tác động lâu dài hơn. Đừng giữ khóa trong album ảnh dùng chung, gửi qua email cho chính mình mà không bảo vệ hoặc gửi cho bộ phận hỗ trợ.

Bản ghi ngoại tuyến được bảo vệ hoặc kho lưu trữ mã hóa được bảo mật phù hợp có thể là lựa chọn thích hợp, tùy hoàn cảnh của bạn. “Riêng biệt” có nghĩa là bản sao lưu vẫn truy cập được nếu điện thoại bị mất, nhưng người khác không dễ dàng tiếp cận. Khóa thiết lập ứng dụng xác thực Binance không phải cụm từ khôi phục ví tự lưu ký.

Đổi thiết bị và xử lý sự cố mã

Nếu bạn vẫn kiểm soát điện thoại cũ, hãy chuẩn bị thiết bị thay thế trước khi xóa bất cứ thứ gì. Kiểm tra thông tin khôi phục và làm theo quy trình thay đổi chính thức. Xác nhận phương thức mới hoạt động trước khi loại bỏ thiết bị cũ.

Tính đến các hạn chế bảo mật khi lập kế hoạch. Hướng dẫn ứng dụng xác thực của Binance nêu rằng rút tiền và bán P2P bị vô hiệu hóa trong 24 giờ sau khi thay đổi ứng dụng xác thực. Kiểm tra thông báo hiện tại của tài khoản trước khi tiếp tục; đừng lên lịch chuyển tiền khẩn cấp dựa trên giả định việc đặt lại có hiệu lực ngay lập tức.

Ví dụ giả định về thời gian: giả sử mã còn bốn giây, nhưng nhập và gửi mất bảy giây. Mã có thể hết hạn trước khi được kiểm tra. Bắt đầu với mã mới giải quyết vấn đề thời gian đó; việc này không sửa được khóa thiết lập sai hoặc đồng hồ thiết bị không chính xác.

Kiểm tra chống lừa đảo và hành động khẩn cấp

Mã chống lừa đảo của Binance cung cấp một mã dễ nhận biết trong các tin nhắn của Binance. Thiết lập mã qua Bảo mật bằng hướng dẫn chống lừa đảo chính thức. Chọn nội dung khác với mật khẩu hoặc các bí mật xác thực.

Mã trùng khớp chỉ là một dấu hiệu, không phải bằng chứng rằng mọi liên kết hoặc yêu cầu đều an toàn. Hãy tự mở Binance để kiểm tra tin nhắn bất ngờ. 2FA dựa trên mã vẫn có thể bị lừa lấy nếu bạn nhập mã hợp lệ vào biểu mẫu của kẻ tấn công.

Nếu bạn nghi ngờ tài khoản bị xâm phạm

1. Ngừng nhập mã, phê duyệt yêu cầu hoặc chuyển tiền. Đừng gửi tài sản đến một địa chỉ được cho là “an toàn”.
2. Dùng thiết bị đáng tin cậy và truy cập trực tiếp bộ phận hỗ trợ Binance chính thức. Sử dụng các công cụ bảo vệ tài khoản được cung cấp cho tình huống của bạn.
3. Bảo vệ email và đổi mật khẩu đã bị lộ hoặc dùng lại. Tránh thực hiện việc này trên thiết bị mà bạn nghi đang bị điều khiển từ xa.
4. Xem lại hoạt động tài khoản và các thay đổi bảo mật nếu vẫn còn quyền truy cập. Lưu giữ tin nhắn đáng ngờ và mã tham chiếu giao dịch.
5. Làm theo hướng dẫn khôi phục chính thức. Đừng trả tiền cho người tự liên hệ nhận khôi phục hoặc cài phần mềm điều khiển từ xa theo yêu cầu của họ.

Cung cấp bối cảnh cho hỗ trợ, không cung cấp bí mật

Bằng chứng hữu ích để xử lý sự cố gồm nội dung lỗi chính xác, thời gian gần đúng và múi giờ, mẫu thiết bị, phiên bản hệ điều hành và ứng dụng, cùng việc sự cố có bắt đầu sau khi đổi thiết bị hay không. Che thông tin cá nhân không liên quan trong ảnh chụp màn hình.

Không bao giờ tiết lộ mật khẩu, khóa thiết lập ứng dụng xác thực, mã QR đăng ký, cụm từ khôi phục ví hoặc mã xác thực tạm thời cho nhân viên hỗ trợ. Chỉ nhập thông tin xác minh trong quy trình chính thức hợp lệ do bạn chủ động bắt đầu—không nhập trong cuộc trò chuyện hoặc phiên chia sẻ màn hình.

Câu hỏi thường gặp

Ứng dụng xác thực có cần internet để tạo mã không?

Các ứng dụng xác thực dựa trên thời gian thường tạo mã cục bộ mà không cần kết nối trực tiếp. Bản thân Binance vẫn cần kết nối để nhận và kiểm tra nội dung bạn gửi, và đồng hồ thiết bị chính xác là điều quan trọng.

Tôi có thể chuyển từ Google Authenticator sang Binance Authenticator không?

Có. Binance hướng dẫn thay đổi ứng dụng xác thực hiện có qua Bảo mật. Giữ quyền truy cập hiện tại cho đến khi phương thức thay thế được xác nhận, và tính đến hạn chế sau thay đổi được nêu trong tài liệu.

Mã sáu chữ số đã lưu có thể khôi phục ứng dụng xác thực không?

Không. Mã tạm thời không phải bản sao lưu. Việc khôi phục cần bí mật thiết lập tương ứng hoặc hoàn tất quy trình khôi phục chính thức của Binance.

Tôi có nên quét cùng mã QR thiết lập vào hai ứng dụng không?

Việc đó nhân bản cùng một bí mật thay vì tạo ra các yếu tố độc lập. Nó có thể tăng khả năng truy cập, nhưng cũng tạo thêm một nơi có thể lấy mã. Hãy cân nhắc có chủ đích sự đánh đổi đó.

Binance có an toàn sau khi bật 2FA không?

2FA giảm một số rủi ro truy cập trái phép; nó không bảo đảm an toàn. Nó không thể loại bỏ rủi ro lưu ký tại sàn, thua lỗ thị trường hoặc tổn thất từ giao dịch bạn cho phép với kẻ lừa đảo.

Công bố liên kết tiếp thị

FinanceVelix có thể nhận hoa hồng giới thiệu qua các liên kết Binance của mình. Hướng dẫn bảo mật này không yêu cầu đăng ký hoặc giao dịch và không phải khuyến nghị mua tiền mã hóa.