# Bật xác thực hai bước cho tài khoản WhyPik

Bảo vệ tài khoản quản lý bằng ứng dụng xác thực, lưu mã khôi phục và đăng nhập khi đã bật MFA.

Nguồn: https://whypik.com/docs/account-mfa
Nhóm: Bắt đầu
Phiên bản tài liệu: 2026-10-14.10
Ngôn ngữ: vi

## Xác nhận mật khẩu

Liên kết mục: https://whypik.com/docs/account-mfa#section-0

Mở Tài khoản tại app.whypik.com → Xác thực hai bước → Bật xác thực hai bước. Nhập Mật khẩu hiện tại và bấm Xác nhận. Đây là tài khoản quản lý WhyPik, không phải tài khoản khách hàng tại cửa hàng.

**Kết quả cần thấy:** Trang hiển thị QR và khóa thiết lập riêng tư.

- [Mở tài khoản](https://app.whypik.com/#account)

## Thêm tài khoản vào ứng dụng xác thực

Liên kết mục: https://whypik.com/docs/account-mfa#section-1

Dùng ứng dụng xác thực trên điện thoại quét QR hoặc nhập khóa thủ công. Nhập Mã xác thực 6 số và bấm Xác nhận trong vòng 10 phút. Không chia sẻ QR, khóa hoặc mã cho người khác.

MFA chỉ được bật sau khi máy chủ xác nhận mã. Khi bật thành công, các phiên quản lý khác hết hiệu lực; trình duyệt hiện tại được giữ. Nếu chưa hoàn tất hoặc đã hết hạn, Quay lại và bắt đầu lại bằng mật khẩu.

**Kết quả cần thấy:** Bạn thấy 10 mã khôi phục mới.


## Lưu mã khôi phục

Liên kết mục: https://whypik.com/docs/account-mfa#section-2

Lưu 10 mã ở nơi riêng tư, tách khỏi thiết bị chứa ứng dụng xác thực. Bộ mã chỉ hiển thị lần này; không được hiển thị lại sau khi đóng hoặc chuyển khỏi Tài khoản. Sau khi lưu, bấm Đã lưu mã, hoàn tất.

Mỗi mã dùng một lần thay mã ứng dụng khi đăng nhập. Để thay ứng dụng bị mất bằng luồng tắt rồi bật lại, cần một mã để đăng nhập và thêm một mã chưa dùng cùng mật khẩu để tắt MFA.

**Kết quả cần thấy:** Mục Xác thực hai bước hiển thị Đã bật và số mã còn lại.


## Đăng nhập với MFA

Liên kết mục: https://whypik.com/docs/account-mfa#section-3

Trong lần đăng nhập mới, nhập email và mật khẩu như trước, rồi nhập mã 6 số của ứng dụng. Nếu cần, chọn Dùng mã khôi phục. Chỉ sau khi xác minh xong bạn mới vào được dịch vụ.

Trình duyệt đã đăng nhập vẫn dùng thời hạn phiên 30 ngày và gia hạn khi sử dụng. MFA không yêu cầu nhập mã ở mỗi lần mở trang. Đặt lại mật khẩu vẫn làm phiên cũ mất hiệu lực và lần đăng nhập tiếp theo vẫn cần MFA.

**Kết quả cần thấy:** Bạn vào trang Dự án sau khi xác minh thành công.


## Đọc tiếp

- [Bắt đầu với WhyPik](https://whypik.com/docs/first-start)
- [Tạo, chọn, chỉnh sửa và xóa dự án](https://whypik.com/docs/project-management)