Hướng dẫn sử dụng khóa bảo mật Yubico

Với thực trạng, ngày càng có nhiều tài khoản trực tuyến bị tấn công bởi tin tặc, các thương hiệu đã nhanh chóng cho ra mắt sản phẩm khóa bảo mật, sử dụng công nghệ tiến tiến và thiết kế độc đáo. Nổi bật nhất trong số đó phải kể đến Yubico – nhãn hàng có nhiều đóng góp to lớn cho giao thức xác thực mở U2F (xác thực 2 yếu tố) của liên minh FIDO.

Với mỗi chiếc khóa bảo mật này, bạn có thể sử dụng với không giới hạn tài khoản khác nhau. Điểm khác nhau giữa các khóa đó là khả năng kết nối (dùng cổng USB, Type-C hay Lightning), có kết nối không dây NFC hay không và chuẩn xác thực được hỗ trợ.

Khóa bảo mật Yubico hoạt động với nhiều dịch vụ và ứng dụng khác nhau. Bài viết này, nhà Gu sẽ hướng dẫn bạn nâng cao tính bảo mật cho một số tài khoản như Facebook, Gmail, LastPass, Outlook hay Dropbox bằng khóa Yubico. Hãy cũng theo dõi để giúp các tài khoản trực tuyến của bạn luôn được bảo vệ một cách hoàn hảo nhất nhé.

Lưu ý: Bài viết sử dụng khóa Yubico Yubikey 5 NFC. Các khóa xác thực khác cũng có cách dùng tương tự.

1. Sử dụng khóa bảo mật với Gmail

Khóa bảo mật Yubico sẽ có giao thức kết nối và hoạt động khác nhau ở mỗi thiết bị. Khi sử dụng máy tính hoặc điện thoại, bạn sẽ có những cách thêm và đăng nhập với khóa bảo mật khác nhau.

1.1. Thêm khóa trên Máy tính

Thêm khóa bảo mật vào tài khoản

Mọi thao tác sẽ đều diễn ra ngay trên máy tính của bạn, hãy chắc chắn khóa bảo mật lẫn PC của bạn đều đã sẵn sàng:

• Mở một trình duyệt tương ứng, như Google Chrome, FireFox hoặc Safari (13.0.4 trở lên)
• Đăng nhập vào tài khoản Gmail của bạn
• Chọn Quản lý tài khoản Google của bạn → Chọn Bảo mật ở menu bên trái → Nhấp vào Khóa truy cập và bảo mật
• Trên cửa sổ trang “Khóa truy cập và bảo mật” → Chọn Tạo khóa truy cập → Chọn Sử dụng thiết bị khác
• Cắm khóa bảo mật, nhập mã PIN và chạm vào khóa theo các hướng dẫn trên màn hình để hoàn tất quá trình kết nối và xác minh

Đăng nhập vào Gmail với khóa bảo mật

• Mở một trình duyệt tương thích trên máy tính
• Đăng nhập vào Tài khoản Google của bạn. Thiết bị sẽ phát hiện thấy rằng tài khoản có khóa bảo mật
• Cắm khóa bảo mật Yubico vào cổng USB trong máy tính
• Nếu nhận được thông báo từ “Các dịch vụ của Google Play“, hãy chọn OK
• Nếu không nhận được thông báo, hãy chọn cách kích hoạt khóa thủ công bằng cách chạm vào logo chữ “Y” màu vàng trên khóa

 

1.2. Thêm khóa với các thiết bị Android

Thêm khóa bảo mật vào tài khoản

• Nhấn vào ảnh hồ sơ của bạn ở góc trên cùng bên phải
• Chọn Quản lý tài khoản Google của bạn → Chọn Bảo mật trong menu bên trên →Chọn Khóa truy cập và bảo mật
• Trên cửa sổ trang “Khóa truy cập và bảo mật” → chọn Tạo khóa truy cập → Sử dụng thiết bị khác
• Màn hình sẽ hiện câu hỏi “Chọn cách bạn muốn đăng nhập vào Google” → Chọn khóa bảo mật → Chọn Tiếp tục
• Đặt khóa vào khu vực NFC của điện thoại (Nếu có) hoặc sử dụng cổng USB-C để thiết lập khóa

Đăng nhập vào Gmail với khóa bảo mật

Có 3 giao thức để đăng nhập vào tài khoản của bạn khi đã thêm khóa bảo mật. Người dùng có thể chọn 1 cách bất kỳ khi được yêu cầu kết nối với khóa bảo mật Yubico.

---

1.3. Thêm khóa trên iPhone và iPad

Thêm khóa bảo mật vào tài khoản

• Mở một trình duyệt tương ứng, như Google Chrome, FireFox hoặc Safari (13.0.4 trở lên)
• Nhấn vào ảnh hồ sơ của bạn ở góc trên cùng bên phải
• Chọn Quản lý tài khoản Google của bạn → Chọn Bảo mật trong menu bên trên →Chọn Khóa truy cập và bảo mật
• Trên cửa sổ trang “Khóa truy cập và bảo mật” → chọn Tạo khóa truy cập → Sử dụng thiết bị khác
• Màn hình sẽ hiện câu hỏi “Chọn cách bạn muốn đăng nhập vào Google” → Chọn khóa bảo mật → Chọn Tiếp tục
• Đặt khóa vào khu vực NFC của điện thoại (Nếu có) hoặc sử dụng cổng lightning để thiết lập khóa

Đăng nhập vào Gmail với khóa bảo mật

Trước khi đăng nhập bằng kháo bảo mật, bạn cần nắm rõ các giao thức kết nối hỗ trợ cho hệ điều hành mà bạn đang sử dụng. Đặc biệt, hãy tải ứng dụng Google Smart Lock trên Apple App Store

	NFC	USB	Bluetooth
iPhone chạy hệ điều hành 13.3 trở lên
iPad chạy hệ điều hành 13.3 trở lên
iPhone và iPad chạy hệ điều hành cũ

---

2. Sử dụng khóa bảo mật với Facebook

2.1. Thêm khóa bảo mật trên máy tính

Bạn cần sử dụng Chrome hoặc Opera mới nhất để thực hiện các thao tác thêm khóa bảo mật vào tài khoản Facebook. Đồng thời thiết lập Mã tin nhắn văn bản (SMS) hay Ứng dụng của bên thứ ba cho tài khoản. Hãy chắc chắn trình duyệt của mình đủ điều kiện để tiến hành các bước dưới đây:

• Tại màn hình Facebook → Chọn biểu tượng ở góc phải
• Vào mục Cài đặt & quyền riêng tư → Cài đặt
• Chọn mục Mật khẩu và bảo mật ở Menu phía bên trái
• Tiếp tục chọn mục Mật khẩu và bảo mật ở Menu phía bên trái
• Chọn Xác thực 2 yếu tố → Chọn tài khoản muốn thêm khóa bảo mật
• Chọn Khóa bảo mật → Đăng ký khóa bảo mật
• Làm theo hướng dẫn trên màn hình để hoàn tất quy trình

Với điện thoại, bạn có thể tham khảo cách thêm khóa bảo mật tại đây.

2.2. Thêm khóa với điện thoại/máy tính bảng

• Tại màn hình Trang chủ Facebook → Chọn tab Menu ở góc dưới cùng bên phải
• Vào mục Cài đặt & quyền riêng tư → Cài đặt
• Chọn mục Mật khẩu và bảo mật  → Tiếp tục chọn mục Mật khẩu và bảo mật
• Chọn Xác thực 2 yếu tố → Chọn tài khoản muốn thêm khóa bảo mật
• Chọn Khóa bảo mật → Đăng ký khóa bảo mật
• Làm theo hướng dẫn trên màn hình để hoàn tất quy trình

2.3. Đăng nhập Facebook với khóa bảo mật

Khi đã thêm khóa bảo mật vào tài khoản Facebook, ở lần đăng nhập tiếp theo, bạn sẽ được yêu cầu nhấn vào khóa bảo mật để xác nhận.

Nếu không có khóa bảo mật hoặc nó không hoạt động, bạn có thể Sử dụng phương thức khác để xác nhận đăng nhập, chẳng hạn như SMS hoặc ứng dụng của bên thứ 3.

Lưu ý: Có thể dùng 2 khóa bảo mật cho 1 tài khoản và khi đăng nhập chỉ cần sử dụng 1 trong 2. Hơn nữa, 1 khóa bảo mật cũng sử dụng được với 2 tài khoản Facebook.

3. Sử dụng khóa bảo mật với tài khoản iCloud (Apple ID)

Lưu ý:

• Cần có 2 khóa bảo mật để thiết lập.
• Bật xác thực 2 yếu tố cho Apple ID.
• Cập nhật iPhone/iPad/Mac lên phiên bản hệ điều hành mới nhất.

3.1. Trên iPhone và iPad

Bước 1: Mở phần Cài đặt → Nhấn vào tài khoản Apple ID của bạn → Mật khẩu & Bảo mật

Bước 2: Thêm khóa bảo mật, sau đó làm theo hướng dẫn đang hiển thị để thêm khóa

Bước 3: Kiểm tra lại các thiết bị đang liên kết với Apple ID sau đó chọn:

• Luôn đăng nhập vào tất cả các thiết bị đang hoạt động.
• Chọn các thiết bị mà bạn không muốn tiếp tục cấp quyền truy cập tài khoản Apple ID và đăng xuất khỏi các thiết bị đó.

Để ngừng sử dụng khóa bảo mật, hãy truy cập các bước tương tự phía trên để vào mục Khóa bảo mật sau đó chọn Xóa tất cả khóa bảo mật.

3.2. Trên máy Mac

Bước 1: Từ menu Apple, chọn System Settings, sau đó nhấp vào tài khoản Apple ID của bạn

Bước 2: Password & Security → Truy cập Security Keys rồi nhấp vào Add, sau đó làm theo hướng dẫn trên màn hình để thêm khóa bảo mật

Bước 3: Nhấn Add Security Keys

Bước 4: Khi được nhắc, hãy nhập mật khẩu ID máy Mac của bạn. Sau đó nhấp vào nút Allow. (Lưu ý: Đây là mật khẩu máy tính, không phải mật khẩu tài khoản iCloud)

Bước 6: Tiến hành thêm lần lượt khóa bảo mật của bạn theo hướng dẫn trên màn hình

Bước 7: Xem lại các thiết bị được liên kết với Apple ID, sau đó chọn:

• Luôn đăng nhập vào tất cả các thiết bị đang hoạt động.
• Chọn các thiết bị mà bạn không muốn tiếp tục cấp quyền truy cập tài khoản Apple ID và đăng xuất khỏi các thiết bị đó.

Để ngừng sử dụng khóa bảo mật, hãy truy cập các bước tương tự phía trên để vào mục Security Keys sau đó chọn Remove All Security Keys.

4. Sử dụng khóa bảo mật với Outlook

Outlook là một phần mềm chuyên quản lý thông tin cá nhân của Microsoft, bao gồm các công cụ như email, lịch, công việc, liên lạc… Khóa bảo mật Yubikey 5 NFC có thể hoạt động với Outlook.com cũng như một số dịch vụ khác của Microsoft như Office, Skype, OneDrive, Xbox Live…

Hãy thực hiện theo các bước sau để thêm và sử dụng khóa bảo mật với tài khoản Microsoft của bạn nói chung và Outlook nói riêng:

• Đăng nhập vào tài khoản Microsoft của bạn → Bảo mật → Tùy chọn bảo mật khác
• Trong mục Windows Hello và khóa bảo mật, chọn Thiết lập khóa bảo mật
• Xác định loại khóa bạn có → Tiếp theo
• Cắm khóa bảo mật vào cổng USB hoặc nhấn vào điểm màu vàng
• Tạo mã PIN (hoặc nhập mã PIN nếu bạn đã tạo) → Tiếp tục chạm vào điểm màu vàng trên khóa
• Đặt tên cho khóa bảo mật
• Đăng xuất và mở Microsoft Edge, chọn Sử dụng Windows Hello hoặc khóa bảo mật để thay thế và đăng nhập bằng cách cắm khóa vào cổng USB hoặc chạm vào vòng tròn màu vàng

Video dưới đây sẽ giúp bạn hình dung rõ hơn về cách thiết lập cũng như sử dụng khóa bảo mật này.

5. Sử dụng khóa bảo mật với Dropbox

Dropbox được biết đến là dịch vụ lưu trữ miễn phí, đồng bộ dữ liệu giữa máy tính và điện thoại khi có kết nối Internet. Điều này đồng nghĩa với việc bạn có thể lưu hình ảnh, video, tài liệu trên Dropbox và xem chúng ở bất cứ đâu.

Yubico Yubikey 5 NFC là 1 trong những khóa bảo mật hỗ trợ nền tảng này, giúp bảo vệ dữ liệu của bạn luôn an toàn.

Lưu ý: Bạn cần bật xác minh 2 bước trước khi thêm khóa bảo mật vào Dropbox bằng cách:

• Đăng nhập vào dropbox.com
• Nhấn vào ảnh đại diện → Settings → Security
• Gạt thanh trượt tại mục Two-step verification sang phải để bật xác minh 2 bước
• Chọn Get started → Nhập lại mật khẩu của bạn

Sau khi thực hiện một số thao tác ở trên, tài khoản Dropbox của bạn đã đủ điều kiện để thiết lập và sử dụng khóa bảo mật của Yubico:

• Đăng nhập vào dropbox.com
• Nhấn vào ảnh đại diện → Settings → Security
• Trong Two-step verification, chọn Add → Security keys
• Nhập mật khẩu của bạn
• Cắm khóa bảo mật vào cổng USB, sau đó nhấp vào Begin setup

6. Sử dụng khóa bảo mật với LastPass

6.1. Thêm khóa bảo mật vào tài khoản LastPass

Bước 1: Cắm khóa bảo mật vào cổng USB của máy tính và đăng nhập vào tài khoản LastPass

Bước 2: Nhấp vào biểu tượng góc phải màn hình → Chọn Account Settings

Bước 3: Multifactor Options → Kéo xuống dưới chọn biểu tượng của tab Yubico

Bước 4: Nhấn vào ô Yubikey #1 → Chạm vào vòng tròn màu vàng của khóa

Bước 5: Thiết lập một số tùy chọn khác như:

• Enabled: Chọn Yes để nhận lời nhắc nhập dữ liệu Yubikey vào lần tiếp theo đăng nhập LastPass từ iOS, Android hoặc máy tính.
• Permit access from incompatible mobile devices: Đây là tùy chọn để kiểm soát các di động không được trang bị giao thức NFC được phép bỏ qua Multifactor Authentication (xác thực đa yếu tố). Chọn Allow nếu bạn muốn sử dụng thiết bị di động cũ hơn để truy cập ứng dụng LastPass. Ngược lại, Disallow sẽ ngăn các thiết bị di động cũ sử dụng LastPass.
• Permit offline access: Chọn Allow nếu bạn muốn cho phép truy cập vào Google Authenticator khi đang ngoại tuyến. Disallow sẽ ngăn cản điều này và yêu cầu xác thực đa yêu tố lẫn mạng Internet.

Bước 6: Click vào Update và nhập mật khẩu → Chọn Continue 

Lưu ý: Để ngắt liên kết giữa Yubikey và tài khoản LastPass, hãy xóa hết ký tự của Yubikey #1 và nhấn Update. 

6.2. Sử dụng khóa bảo mật để đăng nhập LastPass

Đăng nhập bằng máy tính

Sau khi kích hoạt thành công khóa bảo mật Yubikey 5 NFC, ở lần đăng nhập tiếp theo vào LastPass bạn sẽ được nhắc chạm vào khóa bảo mật để xác nhận:

• Đăng nhập LastPass và cắm khóa bảo mật vào cổng USB
• Khi được nhắc với của sổ Multifactor Authentication, hãy đợi cho đến khi nút cảm ứng trên khóa sáng lên và chạm tay đó vào để xác thực

Đăng nhập bằng thiết bị di động

---

Lưu ý: Khóa bảo mật chỉ được sử dụng với những tài khoản Premium

Còn khá nhiều cách để bảo mật tài khoản trực tuyến của bạn với khóa Yubico. Một trong số đó phải kể đến đó là kết hợp khóa bảo mật để tạo mã đăng nhập thay cho Google Authenticator, mời bạn tham khảo chi tiết hướng dẫn.