Xác thực hai bước bằng khóa bảo mật

Bạn có thể dùng khóa bảo mật tương thích với tiêu chuẩn WebAuthn làm yếu tố thứ hai để đăng nhập vào tài khoản. Để kích hoạt xác thực hai bước bằng khóa bảo mật, bạn cần có trình duyệt và khóa bảo mật tương thích. Sau khi đăng ký khóa bảo mật mới cho tài khoản, bạn sẽ được nhắc kích hoạt khóa bảo mật mỗi khi đăng nhập.

Để tránh bị khóa tài khoản, bạn có thể đăng ký nhiều khóa bảo mật và nhiều phương thức xác thực hai bước.

Các trình duyệt sau tương thích với khóa bảo mật:

  • Google Chrome dành cho máy tính để bàn, phiên bản 67 trở lên
  • Mozilla Firefox dành cho máy tính để bàn, phiên bản 60 trở lên
  • Google Chrome dành cho Android, phiên bản 73 trở lên
  • Mozilla Firefox dành cho Android, phiên bản 66 trở lên
  • Microsoft Edge phiên bản 18 trở lên
  • Opera phiên bản 54 trở lên
  • Safari Technology Preview 83 trở lên
  • Brave dành cho iOS, phiên bản 1.11.3 trở lên

Các nhà sản xuất thiết bị được đề xuất bao gồm những thương hiệu sau:

Các bước thực hiện:

  1. Từ trang quản trị Shopify, nhấp vào tên cửa hàng trên thanh trên cùng.

  2. Nhấp vào hồ sơ của bạn, rồi nhấp vào Bảo mật.

  3. Trong mục Xác thực hai bước, nhấp vào Bật xác thực hai bước.

  4. Nhập mật khẩu rồi nhấp vào Tiếp theo.

  5. Từ danh sách Phương thức xác thực, chọn Khóa bảo mật.

  6. Nhập tên cho khóa bảo mật rồi nhấp vào Bật.

  7. Nhấp vào Khóa bảo mật USB.

  8. Kích hoạt khóa bảo mật. Bạn sẽ được cung cấp danh sách 10 mã khôi phục.

  9. Không bắt buộc: Tạo phương thức xác thực dự phòng mà bạn có thể dùng trong trường hợp không sử dụng được phương thức xác thực chính.

  10. Lưu mã khôi phục trong trường hợp bạn không thể dùng phương thức xác thực chính hoặc dự phòng. Đảm bảo lưu mã khôi phục theo nhiều cách, bao gồm các ví dụ sau:

    • trong tệp nội bộ trên thiết bị di động, máy tính bảng, máy tính xách tay hoặc máy tính để bàn
    • trên nền tảng quản lý mật khẩu, chẳng hạn như LastPass hoặc 1Password
    • tại vị trí lưu trữ đám mây mà bạn sử dụng
    • trên tài liệu in hoặc viết tay

Bây giờ, khi thử đăng nhập, khóa bảo mật của bạn cần được kết nối với thiết bị để xác thực hai bước.