Lấy mã xác thực 2FA ngay trên Chrome, không cần với tay tìm điện thoại
Tạo và quản lý mã xác thực hai bước (TOTP) nhanh chóng ngay trong trình duyệt. Hoạt động 100% offline với két dữ liệu mã hóa AES-256-GCM cục bộ. Sao chép mã xác minh chỉ với một cú nhấp chuột.
- Lấy mã xác thực TOTP ngay trong Chrome — không cần điện thoại
- Bảo mật Zero-Knowledge với két mã hóa AES-256-GCM cục bộ
- Hoạt động 100% offline, không thu thập dữ liệu, không cần tài khoản
Vì sao dùng tiện ích 2FA trên máy tính tiện hơn ứng dụng điện thoại
Mỗi lần đăng nhập lại phải cúi xuống mở điện thoại khiến bạn đứt mạch tập trung. 2Fa Live mang lại trải nghiệm liền mạch mà vẫn đảm bảo an toàn tối đa.
The Mobile Detour
Pick up phone, unlock, locate app, memorize code, manually re-type into Chrome. Prone to typos and distraction.
With 2Fa Live
Click the toolbar icon or hit ⌘K, tap the account, and paste the code instantly. Frictionless and precise.
Vì sao chọn 2Fa Live
Vì sao dùng tiện ích 2FA trên máy tính tiện hơn ứng dụng điện thoại
Mỗi lần đăng nhập lại phải cúi xuống mở điện thoại khiến bạn đứt mạch tập trung. 2Fa Live mang lại trải nghiệm liền mạch mà vẫn đảm bảo an toàn tối đa.
Không còn phải với tay tìm điện thoại
Lấy mã và điền vào form đăng nhập ngay trên cùng một màn hình máy tính, tránh bị xao nhãng bởi các thông báo tin nhắn trên điện thoại.
Không lo mất tài khoản khi hỏng hay mất điện thoại
Điện thoại có thể rơi vỡ, mất cắp hoặc bị reset máy. Với file sao lưu .ak2fa an toàn, bạn có thể phục hồi tài khoản trên máy mới trong 30 giây.
Ghim cố định trên Chrome Side Panel
Luôn hiển thị sẵn bên cạnh các tab công việc hàng ngày, đăng nhập vào hàng loạt hệ thống mà không phải bấm mở lại nhiều lần.
Kiến trúc Zero-Knowledge
Everything you need from a modern desktop authenticator
Khóa bí mật 2FA của bạn không bao giờ rời khỏi thiết bị dưới dạng thô. Mật khẩu chính giải mã dữ liệu nội bộ trên máy và tự động xóa khỏi bộ nhớ RAM khi khóa.
Mã hóa két bằng AES-256-GCM
Toàn bộ tài khoản, tên dịch vụ và chuỗi khóa Base32 đều được mã hóa cục bộ bằng thuật toán mã hóa đối xứng AES-256 ở chế độ Galois/Counter Mode xác thực toàn vẹn.
Dẫn xuất khóa PBKDF2 (100.000 vòng lặp)
Mật khẩu chính (Master Password) được băm qua 100.000 vòng lặp PBKDF2-HMAC-SHA256 cùng muối ngẫu nhiên (salt), vô hiệu hóa hoàn toàn các cuộc tấn công dò mật khẩu (brute-force).
Chỉ giải mã tạm thời trên RAM & Tự động khóa
Dữ liệu giải mã chỉ tồn tại tạm thời trong bộ nhớ RAM khi bạn mở khóa. Bộ hẹn giờ tự động khóa két và xóa sạch khóa khỏi RAM ngay khi bạn không thao tác.
Không thu thập dữ liệu & Chạy 100% Offline
Không gửi dữ liệu phân tích, không có pixel theo dõi, không phụ thuộc máy chủ. Việc tính toán mã 6 số TOTP diễn ra thuần toán học dựa trên đồng hồ hệ thống máy tính của bạn.
Tối ưu năng suất
Thiết kế phục vụ thao tác đăng nhập nhanh
Linh hoạt chuyển đổi giữa cửa sổ nhỏ gọn ở thanh công cụ, thanh cạnh bên Chrome Side Panel và giao diện toàn màn hình.
- Ghim vào thanh cạnh bên Chrome (Side Panel): Mở cố định danh sách mã 2FA bên cạnh trang web đang làm việc. Cực kỳ tiện lợi cho lập trình viên, kế toán hay quản trị viên phải đăng nhập liên tục.
- Sao chép 1 chạm siêu nhanh: Chỉ cần nhấp chuột vào mã số là mã tự động được lưu vào clipboard, kèm dấu tích xanh phản hồi trực quan ngay lập tức.
- Tìm kiếm tức thì với phím tắt ⌘K / Ctrl+K: Nhấn phím tắt để mở thanh tìm kiếm thông minh, lọc tài khoản theo tên dịch vụ, email hoặc nhãn phân loại chỉ trong tích tắc.
- Đánh dấu Yêu thích & Phân loại nhãn: Gắn thẻ Công việc, Cá nhân hoặc gắn sao Yêu thích để quản lý hàng chục tài khoản dịch vụ một cách khoa học, ngăn nắp.
Mã hóa an toàn tại máy của bạn, không ai có thể xâm phạm
Khóa bí mật 2FA của bạn không bao giờ rời khỏi thiết bị dưới dạng thô. Mật khẩu chính giải mã dữ liệu nội bộ trên máy và tự động xóa khỏi bộ nhớ RAM khi khóa.
Mã hóa két bằng AES-256-GCM
Toàn bộ tài khoản, tên dịch vụ và chuỗi khóa Base32 đều được mã hóa cục bộ bằng thuật toán mã hóa đối xứng AES-256 ở chế độ Galois/Counter Mode xác thực toàn vẹn.
Dẫn xuất khóa PBKDF2 (100.000 vòng lặp)
Mật khẩu chính (Master Password) được băm qua 100.000 vòng lặp PBKDF2-HMAC-SHA256 cùng muối ngẫu nhiên (salt), vô hiệu hóa hoàn toàn các cuộc tấn công dò mật khẩu (brute-force).
Chỉ giải mã tạm thời trên RAM & Tự động khóa
Dữ liệu giải mã chỉ tồn tại tạm thời trong bộ nhớ RAM khi bạn mở khóa. Bộ hẹn giờ tự động khóa két và xóa sạch khóa khỏi RAM ngay khi bạn không thao tác.
Thiết lập & Nhập dữ liệu
Thêm tài khoản 2FA cực nhanh trong vài giây
Chuyển dữ liệu từ Google Authenticator sang chỉ với một mã QR, quét trực tiếp từ màn hình máy tính hoặc dán khóa thủ công.
- Quét mã QR trực tiếp trên màn hình: Chỉ cần bấm nút quét, tiện ích sẽ tự động đọc mã QR cài đặt 2FA đang hiển thị ngay trên tab Chrome bạn đang mở. Không cần phải cầm điện thoại lên quét màn hình máy tính.
- Nhập chuyển đổi từ Google Authenticator: Chuyển toàn bộ tài khoản từ Google Authenticator sang bằng cách quét mã QR chuyển đổi tài khoản (giao thức otpauth-migration://) trong tích tắc.
- Kéo thả file ảnh QR & Quét webcam: Hỗ trợ kéo thả ảnh chụp màn hình chứa mã QR (.png, .jpg) vào tiện ích hoặc dùng webcam máy tính để quét thẻ giấy bảo mật.
- Tương thích Aegis, 2FAS & Danh sách URI: Nhập dữ liệu linh hoạt từ file .json của Aegis Authenticator, file backup 2FAS (.2fas) và danh sách đường dẫn otpauth:// với tính năng tự phát hiện trùng lặp.
Xem mã 2FA ngay trên điện thoại qua Telegram
Cần lấy mã 2FA trên điện thoại mà không muốn cài thêm một ứng dụng nặng nề? Hãy dùng ngay Telegram Mini App và Bot chính thức của chúng tôi.
Kit2FA Telegram Mini App
A full graphical authenticator that launches immediately inside your Telegram messenger. View live TOTP codes, scan setup QR codes via your camera, and protect your vault with a master passphrase.
@kit2fa_bot
The official bot entry point for 2Fa Live on Telegram. Launch the authenticator mini app with one tap from chat, check guides, and manage authentication quick actions anytime.
Hướng dẫn sử dụng
Bắt đầu sử dụng chỉ với 4 bước đơn giản
Từ lúc cài đặt đến khi đăng nhập trơn tru chỉ mất chưa đầy 2 phút.
Cài đặt tiện ích & Đặt mật khẩu chính
Thêm 2Fa Live vào Chrome và tạo một mật khẩu chính (Master Password) mạnh để khởi tạo két mã hóa an toàn AES-256-GCM.
Thêm các tài khoản bảo mật của bạn
Quét mã QR trực tiếp từ màn hình tab hiện tại, nhập mã chuyển từ Google Authenticator hoặc dán khóa bí mật thủ công.
Copy mã xác thực chỉ với một cú nhấp
Mở tiện ích trên thanh công cụ hoặc Side Panel, nhấp vào mã 6 chữ số để dán vào khung xác thực của trang web.
Sao lưu két mã hóa dự phòng
Xuất tệp sao lưu .ak2fa cất giữ an toàn hoặc đồng bộ với Telegram Mini App để yên tâm sử dụng lâu dài.
Đối tượng phù hợp
Ai nên sử dụng tiện ích 2Fa Live?
Công cụ đắc lực cho những người thường xuyên làm việc trên máy tính và quản lý nhiều tài khoản trực tuyến.
Lập trình viên & Kỹ sư DevOps
Quản lý mã xác thực 2FA cho tài khoản AWS, GitHub, GitLab, Cloudflare, máy chủ nội bộ mà không bị gián đoạn công việc.
Nhân viên văn phòng & Làm việc từ xa
Đăng nhập nhanh vào Google Workspace, Slack, Jira, Zoom và hệ thống VPN công ty mà không cần sờ đến điện thoại.
Nhà đầu tư Crypto & Tài chính Web3
Bảo vệ tài khoản sàn giao dịch (Binance, OKX, Bybit) bằng két mã hóa cục bộ, hoàn toàn miễn nhiễm với nguy cơ bị tấn công đổi SIM (SIM swap).
Người dùng coi trọng quyền riêng tư
Những ai không muốn sử dụng các ứng dụng 2FA bắt buộc đăng ký số điện thoại, đòi hỏi quyền đám mây hay đồng bộ dữ liệu lên máy chủ của các tập đoàn công nghệ lớn.
Quản trị viên & Đội ngũ IT
Dễ dàng quản lý các tài khoản dùng chung của phòng ban và cung cấp mã xác minh trong môi trường kiểm thử mà không phải chuyền tay nhau một chiếc điện thoại vật lý.
Giải đáp thắc mắc
Câu hỏi thường gặp về 2Fa Live
Thông tin chi tiết, trung thực về tiêu chuẩn bảo mật, hoạt động offline và an toàn tài khoản.
2Fa Live là gì?
2Fa Live là tiện ích mở rộng dành cho Google Chrome giúp tạo và quản lý mã xác thực hai yếu tố theo thời gian (TOTP 2FA). Thay vì phải mở điện thoại mỗi khi đăng nhập vào một trang web, bạn có thể xem và sao chép mã xác nhận trực tiếp ngay trong trình duyệt.
Trình xác thực TOTP là gì và hoạt động như thế nào?
TOTP (Time-based One-Time Password, chuẩn RFC 6238) sử dụng một chuỗi khóa bí mật được chia sẻ giữa trang web và ứng dụng của bạn để tạo ra một dãy số gồm 6 hoặc 8 chữ số thay đổi sau mỗi 30 giây. Cả trình duyệt của bạn và máy chủ đăng nhập đều tự tính toán dãy số này dựa trên mốc thời gian hiện tại mà không cần phải gửi dữ liệu qua lại trên mạng.
Dữ liệu khóa bí mật OTP của tôi được bảo vệ ra sao?
Toàn bộ tài khoản và khóa bí mật được mã hóa ngay trên thiết bị của bạn bằng chuẩn quân đội AES-256-GCM. Mật khẩu chính của bạn được dẫn xuất qua thuật toán PBKDF2-HMAC-SHA256 với 100.000 vòng lặp cùng chuỗi muối ngẫu nhiên. Dữ liệu giải mã chỉ tồn tại tạm thời trong RAM và sẽ tự động xóa sạch khi bộ hẹn giờ tự khóa kích hoạt hoặc khi bạn đóng cửa sổ.
2Fa Live có hoạt động khi không có mạng internet không?
Có, hoàn toàn hoạt động bình thường. Việc tính toán mã số TOTP thuần túy là phép tính toán học chạy 100% cục bộ trên máy tính của bạn dựa vào đồng hồ hệ thống và dữ liệu mã hóa đã lưu. Bạn không cần kết nối mạng để xem hoặc lấy mã xác thực.
Tôi có thể chuyển tài khoản từ Google Authenticator sang không?
Hoàn toàn được. 2Fa Live tích hợp sẵn bộ đọc mã chuyển đổi dữ liệu của Google Authenticator (chuẩn otpauth-migration://). Bạn chỉ cần mở Google Authenticator trên điện thoại, chọn 'Chuyển tài khoản' -> 'Xuất tài khoản' rồi dùng 2Fa Live quét mã QR đó. Ngoài ra tiện ích cũng hỗ trợ nhập file từ 2FAS (.2fas), Aegis (.json) và danh sách otpauth://.
Dữ liệu xác thực của tôi có bị gửi lên máy chủ không?
Không bao giờ. Mặc định 2Fa Live hoạt động hoàn toàn cục bộ (local-first): các khóa bí mật của bạn không bao giờ rời khỏi thiết bị. Ngay cả khi bạn sử dụng tính năng đồng bộ mã hóa đầu cuối (E2EE) giữa các thiết bị, dữ liệu gửi đi cũng chỉ là các khối mật mã đã khóa; máy chủ hoàn toàn không có khóa giải mã và không thể đọc được nội dung bên trong.
Định dạng file sao lưu .ak2fa là gì?
File .ak2fa là một gói lưu trữ sao lưu được bảo vệ bằng mật khẩu và mã hóa an toàn. Khi bạn xuất file, 2Fa Live sẽ tự động chạy một bài kiểm tra giải mã thử trong bộ nhớ để chắc chắn rằng file có thể giải mã thành công bằng mật khẩu bạn đã đặt trước khi cho phép lưu file xuống ổ cứng.
2Fa Live có thay thế mật khẩu tài khoản của tôi không?
Không. Xác thực hai yếu tố (2FA) là một lớp phòng thủ bổ sung bên cạnh mật khẩu. Bạn vẫn cần nhập mật khẩu thông thường của tài khoản trước, sau đó mới điền mã 6 chữ số dùng một lần từ 2Fa Live để hoàn tất việc xác minh danh tính.
Tôi có thể dùng 2Fa Live trên điện thoại hoặc qua Telegram không?
Có! Bạn có thể sử dụng Telegram Mini App (https://t.me/kit2fa_bot/kit2fa) và Telegram Bot (https://t.me/kit2fa_bot) chính thức của chúng tôi. Ứng dụng chạy trực tiếp trên iOS, Android, macOS và Telegram Web mà không cần cài thêm app riêng. Nó có đầy đủ tính năng mã hóa Zero-Knowledge tại máy, tạo mã TOTP có vòng đếm ngược và quét mã QR bằng camera.
Tiện ích 2Fa Live có miễn phí không?
Hoàn toàn miễn phí 100%. Tiện ích không yêu cầu đăng ký tài khoản, không thu phí định kỳ và cam kết đặt quyền riêng tư của người dùng lên hàng đầu.
Công cụ bảo mật
Các công cụ trực tuyến hữu ích trên AppKiro
Bộ công cụ an toàn, bảo mật và tiện lợi chạy ngay trên trình duyệt phục vụ công việc của bạn.
- Tạo mã QR (QR Code Generator)Tạo mã QR từ khóa bí mật hoặc liên kết otpauth để cài đặt xác thực an toàn.
- Quét đọc mã QR (QR Code Reader)Quét và giải mã nhanh các hình ảnh mã QR cài đặt 2FA từ file ảnh trên máy tính.
- Tạo mật khẩu mạnh (Password Generator)Tạo mật khẩu chính có độ phức tạp cao để bảo vệ két mã hóa an toàn tuyệt đối.
- Tạo khóa bảo mật (Key Generator)Sinh các chuỗi khóa ngẫu nhiên và khóa Base32 chuẩn mật mã học.
- Giải mã JWT (JWT Debugger)Kiểm tra và giải mã cấu trúc JSON Web Token sau khi hoàn tất quy trình đăng nhập bảo mật.
- Chuyển Base64 sang văn bảnĐọc và phân tích các tham số xác thực được mã hóa dạng Base32 và Base64.
Kiểm soát mã xác thực 2FA an toàn, tiện lợi ngay trong Chrome
Cài đặt ngay 2Fa Live để trải nghiệm bảo mật Zero-Knowledge, sao chép mã 1 chạm và giải pháp sao lưu đa nền tảng an tâm tuyệt đối.