Tài khoản & bảo mật

Hồ sơ, ngôn ngữ, giao diện, đổi mật khẩu, xác thực hai lớp và mã dự phòng.

Vào Cài đặt trong nhóm Tài khoản ở thanh bên. Trang có ba tab: Hồ sơ, Bảo mật, Giao diện.

Hồ sơ

Đổi được Tên hiển thị (tối đa 100 ký tự). Đây là tên cả team thấy bên cạnh server bạn phát và trong nhật ký. Email khóa cứng, không đổi được: nó là danh tính đăng nhập và là thứ lời mời khớp vào.

Giao diện và ngôn ngữ

Giao diện: chọn Sáng (mặc định) hoặc Tối. Áp dụng ngay, không cần bấm Lưu, và nhớ theo từng thiết bị.
Ngôn ngữ: chọn English hoặc Tiếng Việt rồi bấm Lưu. Cái này gắn với tài khoản nên áp dụng ở mọi thiết bị bạn đăng nhập.

Đổi ngôn ngữ xong trang chỉ đơn giản vẽ lại bằng ngôn ngữ mới, không có thông báo xanh nào. Đó là hoạt động đúng, không phải nút bị hỏng.

Đổi mật khẩu

Tab Bảo mật → thẻ Đổi mật khẩu. Nhập Mật khẩu hiện tại và Mật khẩu mới (tối thiểu 8 ký tự).

Đổi mật khẩu sẽ đăng xuất bạn khỏi mọi thiết bị

Đây là cố ý. Đổi mật khẩu vì nghi bị chiếm tài khoản mà kẻ kia vẫn ngồi trong phiên cũ thì việc đổi chẳng giải quyết được gì. Sau khi đổi, bạn quay về màn đăng nhập với thông báo Đã đổi mật khẩu. Mọi thiết bị đã bị đăng xuất, bạn hãy đăng nhập lại bằng mật khẩu mới. Đăng nhập lại một lần là xong.

Quên mật khẩu thì dùng Quên mật khẩu? ở màn đăng nhập: nhập email, nhận mã 6 số, đặt mật khẩu mới. Đặt lại mật khẩu cũng thu hồi mọi phiên đang mở.

Trang quên mật khẩu cố ý không nói email có tồn tại hay không, email lạ cũng cho kết quả y hệt. Đây là để trang này không trở thành máy dò danh sách người dùng.

Tài khoản đăng nhập thuần bằng Google hoặc Facebook (chưa từng đặt mật khẩu) không đổi mật khẩu được ở đây.

Xác thực hai lớp (2FA)

Rất nên bật nếu bạn là Chủ sở hữu, Quản trị hoặc Trưởng phòng. Tài khoản của bạn phát được key cho cả công ty, nên chỉ một mật khẩu bị lộ thì không được phép là đủ để vào.

Tab Bảo mật → thẻ Xác thực hai lớp → bấm Cài đặt ngay.
Quét mã QR bằng ứng dụng xác thực (Google Authenticator, 1Password, Authy…).
Không quét được thì dùng ô Không quét được? Nhập tay chuỗi khóa sau:.
Gõ mã 6 số vào ô Nhập mã 6 số để hoàn tất rồi bấm Bật lên.
Lưu ngay 10 mã dự phòng hiện ra, rồi bấm Tôi đã lưu xong.
Có nút copy cả bộ. Đây là lần duy nhất chúng hiện ra.

Mã QR và mã dự phòng chỉ sống 2 phút

Cả bước quét QR lẫn thẻ mã dự phòng đều hết hiệu lực sau 120 giây. Quá thời gian thì phải bấm Cài đặt ngay lại từ đầu, hoặc sinh bộ mã mới. Hãy chuẩn bị sẵn điện thoại và chỗ lưu trước khi bắt đầu.

Từ lần đăng nhập sau, gõ đúng mật khẩu xong sẽ hiện bước Xác minh hai bước. Gõ đủ 6 số là form tự gửi.

Mã dự phòng

Có 10 mã, dạng xxxx-xxxx, mỗi mã dùng đúng một lần.
Dùng thay cho mã 6 số khi mất điện thoại: ở bước xác minh, bấm Dùng mã dự phòng.
Cất ở nơi không phải điện thoại của bạn, ví dụ trình quản lý mật khẩu, hoặc in ra để trong tủ. Mất cả điện thoại lẫn mã là mất tài khoản.
Còn 2 mã trở xuống thì hệ thống cảnh báo Mã dự phòng sắp hết. Hãy tạo bộ mới.

Sinh bộ mới: nhập Mã hiện tại (mã 6 số hoặc một mã dự phòng) rồi bấm Tạo bộ mã mới. Toàn bộ 10 mã cũ chết ngay lập tức.

Tắt 2FA

Đòi đủ cả hai yếu tố: mật khẩu và một mã hiện tại. Tắt xong thì secret và toàn bộ mã dự phòng bị xóa sạch, nên bật lại là phải quét QR mới.

2FA và đăng nhập bằng Google/Facebook

Bật 2FA rồi thì không đăng nhập bằng Google hay Facebook được nữa, vì hai nút đó không chở được bước nhập mã. Bạn sẽ thấy câu Tài khoản này bật xác thực hai lớp, mà Google/Facebook không chở được bước đó. Hãy đăng nhập bằng email và mật khẩu. Bỏ nhánh này đi là mở một đường vòng qua 2FA, nên nó là cố ý.

Nếu bạn dùng Google/Facebook mà chưa từng đặt mật khẩu, hãy đặt mật khẩu qua Quên mật khẩu? trước, rồi mới bật 2FA.

Vài thói quen đáng giữ

Dùng mật khẩu dài và không trùng nơi khác; một cụm từ dễ nhớ là đủ tốt.
Bật xác thực hai lớp: lộ mật khẩu thôi chưa đủ để vào được.
Cất mã dự phòng ở nơi không phải điện thoại của bạn.
Thu hồi key skill ngay ngày ai đó rời team.
Mỗi máy một key riêng, đặt tên theo máy, để mất một cái thì cái còn lại vẫn chạy.

Rời một Biz

Vào Cài đặt Biz → Vùng nguy hiểm → Rời Biz. Bạn mất quyền vào server của Biz và key của bạn ngừng hoạt động. Chủ sở hữu không rời được, phải Chuyển quyền chủ sở hữu cho người khác trước.