Khóa bảo mật Yubikey - Hướng dẫn sử dụng bảo mật tài khoản trực tuyến Facebook, Gmail, Dropbox

• Mở ứng dụng Google Smart Lock trên thiết bị di động, nhấp Settings → Passwords & Accounts (Cài đặt > Mật khẩu và tài khoản)
• Hoặc mở một ứng dụng Google để thêm Google Account
• Đăng nhập vào Tài khoản Google của bạn. Thiết bị của bạn sẽ phát hiện thấy rằng tài khoản có khóa bảo mật
• Chọn Thử cách khác → Kết nối khóa bảo mật Bluetooth qua Smart Lock
• Mở ứng dụng Google Smart Lock → Nhấn Tạo mã bảo mật. Làm theo hướng dẫn để ghép nối khóa và thiết bị của bạn qua Bluetooth
• Sao chép mã bảo mật từ ứng dụng Smart Lock
• Quay lại ứng dụng và nhập mã

• Mở ứng dụng Google Smart Lock trên thiết bị di động, nhấp Settings → Passwords & Accounts (Cài đặt > Mật khẩu và tài khoản)
• Hoặc mở một ứng dụng Google để thêm Google Account
• Đăng nhập vào Tài khoản Google của bạn nếu bạn chưa đăng nhập
• Thiết bị của bạn sẽ phát hiện thấy rằng tài khoản có khóa bảo mật. Làm theo các bước để đăng nhập bằng khóa đó

• Mở ứng dụng Google Smart Lock trên thiết bị di động, nhấp Settings → Passwords & Accounts (Cài đặt > Mật khẩu và tài khoản)
• Hoặc mở một ứng dụng Google để thêm Google Account
• Đăng nhập vào Tài khoản Google của bạn nếu bạn chưa đăng nhập
• Chọn Thử cách khác → Cắm khóa bảo mật USB
• Kích hoạt khóa bảo mật tương tự như bước đăng nhập bằng máy tính

II. Sử dụng khóa bảo mật với Facebook

1. Thêm khóa bảo mật

Bạn cần sử dụng Chrome hoặc Opera mới nhất để thực hiện các thao tác thêm khóa bảo mật vào tài khoản Facebook. Đồng thời thiết lập Mã tin nhắn văn bản (SMS) hay Ứng dụng của bên thứ ba cho tài khoản. Hãy chắc chắn trình duyệt của mình đủ điều kiện để tiến hành các bước dưới đây:

• Tại màn hình Facebook → Chọn biểu tượng  ở góc phải
• Cài đặt → Bảo mật và đăng nhập
• Ở mục Sử dụng xác thực 2 yếu tố → chọn Chỉnh sửa
• Chọn Khóa bảo mật → Thiết lập
• Làm theo hướng dẫn trên màn hình để hoàn tất quy trình

2. Đăng nhập Facebook với khóa bảo mật

Khi đã thêm khóa bảo mật vào tài khoản Facebook, ở lần đăng nhập tiếp theo, bạn sẽ được yêu cầu nhấn vào khóa bảo mật để xác nhận.

Nếu không có khóa bảo mật hoặc nó không hoạt động, bạn có thể Sử dụng phương thức khác để xác nhận đăng nhập, chẳng hạn như SMS hoặc ứng dụng của bên thứ 3.

III. Sử dụng khóa bảo mật với tài khoản iCloud (Apple ID)

Lưu ý:

• Cần có 2 khóa bảo mật để thiết lập.
• Bật xác thực 2 yếu tố cho Apple ID.
• Cập nhật iPhone/iPad/Mac lên phiên bản hệ điều hành mới nhất.

1. Trên iPhone và iPad

Bước 1: Mở phần Cài đặt → Nhấn vào tài khoản Apple ID của bạn → Mật khẩu & Bảo mật

Bước 2: Thêm khóa bảo mật, sau đó làm theo hướng dẫn đang hiển thị để thêm khóa

Bước 3: Kiểm tra lại các thiết bị đang liên kết với Apple ID sau đó chọn:

• Luôn đăng nhập vào tất cả các thiết bị đang hoạt động.
• Chọn các thiết bị mà bạn không muốn tiếp tục cấp quyền truy cập tài khoản Apple ID và đăng xuất khỏi các thiết bị đó.

Để ngừng sử dụng khóa bảo mật, hãy truy cập các bước tương tự phía trên để vào mục Khóa bảo mật sau đó chọn Xóa tất cả khóa bảo mật.

2. Trên máy Mac

Bước 1: Từ menu Apple, chọn System Settings, sau đó nhấp vào tài khoản Apple ID của bạn

Bước 2: Password & Security → Truy cập Security Keys rồi nhấp vào Add, sau đó làm theo hướng dẫn trên màn hình để thêm khóa bảo mật

Bước 3: Xem lại các thiết bị được liên kết với Apple ID, sau đó chọn:

• Luôn đăng nhập vào tất cả các thiết bị đang hoạt động.
• Chọn các thiết bị mà bạn không muốn tiếp tục cấp quyền truy cập tài khoản Apple ID và đăng xuất khỏi các thiết bị đó.

Để ngừng sử dụng khóa bảo mật, hãy truy cập các bước tương tự phía trên để vào mục Security Keys sau đó chọn Remove All Security Keys.

IV. Sử dụng khóa bảo mật với Outlook

Outlook là một phần mềm chuyên quản lý thông tin cá nhân của Microsoft, bao gồm các công cụ như email, lịch, công việc, liên lạc… Khóa bảo mật Yubikey 5 NFC có thể hoạt động với Outlook.com cũng như một số dịch vụ khác của Microsoft như Office, Skype, OneDrive, Xbox Live…

Hãy thực hiện theo các bước sau để thêm và sử dụng khóa bảo mật với tài khoản Microsoft của bạn nói chung và Outlook nói riêng:

• Đăng nhập vào tài khoản Microsoft của bạn → Bảo mật → Tùy chọn bảo mật khác
• Trong mục Windows Hello và khóa bảo mật, chọn Thiết lập khóa bảo mật
• Xác định loại khóa bạn có → Tiếp theo
• Cắm khóa bảo mật vào cổng USB hoặc nhấn vào điểm màu vàng
• Tạo mã PIN (hoặc nhập mã PIN nếu bạn đã tạo) → Tiếp tục chạm vào điểm màu vàng trên khóa
• Đặt tên cho khóa bảo mật
• Đăng xuất và mở Microsoft Edge, chọn Sử dụng Windows Hello hoặc khóa bảo mật để thay thế và đăng nhập bằng cách cắm khóa vào cổng USB hoặc chạm vào vòng tròn màu vàng.

V. Sử dụng khóa bảo mật với Dropbox

Dropbox được biết đến là dịch vụ lưu trữ miễn phí, đồng bộ dữ liệu giữa máy tính và điện thoại khi có kết nối Internet. Điều này đồng nghĩa với việc bạn có thể lưu hình ảnh, video, tài liệu trên Dropbox và xem chúng ở bất cứ đâu.

Yubico Yubikey 5 NFC là 1 trong những khóa bảo mật hỗ trợ nền tảng này, giúp bảo vệ dữ liệu của bạn luôn an toàn.

Lưu ý: Bạn cần bật xác minh 2 bước trước khi thêm khóa bảo mật vào Dropbox bằng cách:

• Đăng nhập vào dropbox.com
• Nhấn vào ảnh đại diện → Settings → Security
• Gạt thanh trượt  tại mục Two-step verification sang phải để bật xác minh 2 bước
• Chọn Get started → Nhập lại mật khẩu của bạn

Sau khi thực hiện một số thao tác ở trên, tài khoản Dropbox của bạn đã đủ điều kiện để thiết lập và sử dụng khóa bảo mật của Yubico:

• Đăng nhập vào dropbox.com
• Nhấn vào ảnh đại diện → Settings → Security
• Trong Two-step verification, chọn Add → Security keys
• Nhập mật khẩu của bạn
• Cắm khóa bảo mật vào cổng USB, sau đó nhấp vào Begin setup

VI. Sử dụng khóa bảo mật với LastPass

1. Thêm khóa bảo mật vào tài khoản LastPass

Bước 1: Cắm khóa bảo mật vào cổng USB của máy tính và đăng nhập vào tài khoản LastPass

Bước 2: Nhấp vào biểu tượng  góc phải màn hình → Chọn Account Settings

Bước 3: Multifactor Options → Kéo xuống dưới chọn biểu tượng  của tab Yubico

Bước 4: Nhấn vào ô Yubikey #1 → Chạm vào vòng tròn màu vàng của khóa

Bước 5: Thiết lập một số tùy chọn khác như:

• Enabled: Chọn Yes để nhận lời nhắc nhập dữ liệu Yubikey vào lần tiếp theo đăng nhập LastPass từ iOS, Android hoặc máy tính.
• Permit access from incompatible mobile devices: Đây là tùy chọn để kiểm soát các di động không được trang bị giao thức NFC được phép bỏ qua Multifactor Authentication (xác thực đa yếu tố). Chọn Allow nếu bạn muốn sử dụng thiết bị di động cũ hơn để truy cập ứng dụng LastPass. Ngược lại, Disallow sẽ ngăn các thiết bị di động cũ sử dụng LastPass.
• Permit offline access: Chọn Allow nếu bạn muốn cho phép truy cập vào Google Authenticator khi đang ngoại tuyến. Disallow sẽ ngăn cản điều này và yêu cầu xác thực đa yêu tố lẫn mạng Internet.

Bước 6: Click vào Update và nhập mật khẩu → Chọn Continue 

Lưu ý: Để ngắt liên kết giữa Yubikey và tài khoản LastPass, hãy xóa hết ký tự của Yubikey #1 và nhấn Update. 

2. Sử dụng khóa bảo mật để đăng nhập LastPass

Đăng nhập bằng máy tính

Sau khi kích hoạt thành công khóa bảo mật Yubikey 5 NFC, ở lần đăng nhập tiếp theo vào LastPass bạn sẽ được nhắc chạm vào khóa bảo mật để xác nhận:

• Đăng nhập LastPass và cắm khóa bảo mật vào cổng USB
• Khi được nhắc với của sổ Multifactor Authentication, hãy đợi cho đến khi nút cảm ứng trên khóa sáng lên và chạm tay đó vào để xác thực

• Trên điện thoại, mở ứng dụng LastPass Password Manager và tiến hành đăng nhập
• Bạn có thể chọn Trust this device để không cần nhắc xác thực trong 30 ngày tới → Next 
• Khi được nhắc xác thực đa yếu tố, hãy đưa khóa bảo mật lên đầu thiết bị di động để hoàn tất quá trình xác thực khi đăng nhập