Chức năngxác thực dùng hai yếu tố (2FA) của Wikimedia là một phương pháp để bảo vệ sự an toàn của tài khoản của bạn. Nếu bạn kích hoạtxác thực dùng hai yếu tố, mỗi lần bạn đăng nhập, phần mềm sẽ yêu cầu mật khẩu của bạn cũng như sáu con số chỉ có thể dùng một lần. Số này được cung cấp bởi một ứng dụng trênđiện thoại thông minh hoặc một thiết bị xác thực khác. Để đăng nhập, bạn phải biết mật khẩu của bạn và có sẵn sàng thiết bị xác thực của bạn để tạo mã.
Chức năng xác thực dùng hai yếu tố tại Wikimedia hiện đang thử nghiệm và tùy chọn (với một số ngoại lệ nhất định). Để kích hoạt, bạn cần quyền(oathauth-enable), quyền này đang được thử nghiệm với cácbảo quản viên (và những người dùng có quyền giống bảo quản viên nhưbảo quản viên giao diện),hành chính viên,kiểm định viên,giám sát viên,tiếp viên,người quản lý bộ lọc sai phạm, vànhóm toàn cục thử nghiệm OATH.
As of October 2025, Wikimedia is requiring 2FA for some user groups, and increasing the number of users who can opt-in to 2FA. See theAccount security project page for details.
(oathauth-enable) (theo mặc định, có sẵn cho bảo quản viên, hành chính viên, giám sát viên, kiểm định viên và các nhóm người dùng đặc quyền khác)
 | CẢNH BÁO: Bạn cũng sẽ nhận được một dãy gồm 10mã dự phòng dùng một lần.Bạn nên in trang này ra giấy và bảo quản cẩn thận. Nếu bạn làm mất hoặc có vấn đề với ứng dụng TOTP của mình, bạn sẽ không thể truy cập tài khoản trừ khi bạn có thể truy cập tới các mã này. |
Nếu bạn chọn tùy chọn duy trì trạng thái đăng nhập, thường bạn sẽ không phải sử dụng thiết bị xác thực dùng hai yếu tố nữa khi vẫn sử dụng trình duyệt đó. Các tác vụ như đăng xuất hay xóa bộ nhớ cache sẽ yêu cầu một mã trong lần đăng nhập tiếp theo.
Một số hành động nhạy cảm về bảo mật, như đổi địa chỉ email hay mật khẩu, có thế yêu cầu bạn phải xác thực lại với mã đó kể cả khi bạn đã chọn tùy chọn duy trì trạng thái đăng nhập.
Chức năng xác thực dùng hai yếu tố sẽ không được tối ưu khi sử dụngOAuth haymật khẩu bot để đăng nhập quaAPI.
Bạn có thể dùng OAuth hoặc mật khẩu bot để giới hạn các phiên của API với các hành động cụ thể, trong khi vẫn sử dụng xác thực dùng hai yếu tố để bảo vệ quyền truy cập đầy đủ của mình. Hãy lưu ý, OAuth và mật khẩu bot không thể được sử dụng để đăng nhập một cách tương tác vào trang web, chỉ để đăng nhập vào API.
Các công cụ chẳng hạn nhưAutoWikiBrowser (AWB) chưa hỗ trợ xác thực dùng hai yếu tố, nhưng có thể sử dụng mật khẩu bot.
| Nếu bạn đã kích hoạt 2FA, việc xóa quyền yêu cầu xác thực 2FASẼ KHÔNG hủy kích hoạt 2FA. Bạn cần làm theo các bước dưới đây để hủy kích hoạt nó. |
Khi kích hoạt xác thực dùng hai yếu tố, bạn sẽ được cung cấp một danh sách 10 mã khôi phục dùng một lần.Vui lòng ghi lại các mã này và lưu trữ chúng ở nơi an toàn vì bạn có thể cần sử dụng chúng trong trường hợp bạn mất quyền truy cập vào thiết bị 2FA của mình. Cần phải lưu ý là mỗi mã trong dãy này chỉ được dùngmột lần; nó có thể chỉ được dùng một lần duy nhất rồi sẽ hết hạn. Sau khi dùng một mã, bạn có thể dùng bút gạch nó đi hoặc dùng một cách nào đó khác để đánh dấu mã mà bạn đã dùng. Để tạo bộ mã mới, bạn sẽ phải hủy kích hoạt và kích hoạt lại xác thực dùng hai yếu tố.
Nó có thể yêu cầuhai mã khôi phục: một để đăng nhập, và một để hủy kích hoạt. Nếu bạn có thể cần dùng bất cứ mã khôi phục nào, bạn nên hủy kích hoạt và kích hoạt lại để tạo ra một bộ mã mới càng sớm càng tốt.
Nếu thiết bị 2FA của bạn chỉ đơn giản là gián đoạn tạo mã chính xác, xin hãy kiểm tra đồng hồ thiết bị đã được thiết đặt hợp lý hay chưa. Bộ đếm giờ dựa trên OTP trong các wiki của chúng tôi sẽ gặp trục trặc khi có sai lệch 2 phút.
Bạn sẽ cần truy cập vào các mã khôi phục mà bạn đã được cấp khi kích hoạt để hủy kích hoạt xác thực dùng hai yếu tố. Nó sẽ yêu cầu bạn phải dùng lên tớihai mã khôi phục để thực hiện việc này:
Nếu không có đủ mã khôi phục, bạn có thể liên hệ vớiNhóm Tin cậy và An toàn qua địa chỉ ca
wikimedia.org để yêu cầu loại bỏ 2FA khỏi tài khoản của mình (vui lòng gửi thư bằng địa chỉ thư điện tử đã đăng ký trong tài khoản wiki của bạn). Bạn cũng nên tạo một nhiệm vụ trênPhabricator nếu bạn vẫn có thể truy cập vào đó. Xin lưu ý rằng, việc loại bỏ 2FA không phải lúc nào cũng được các nhân viên đáp ứng.
Xemwikitech:Password and 2FA reset#For users để biết hướng dẫn về cách yêu cầu loại bỏ 2FA đối vớitài khoản nhà phát triển của bạn.
Xin lưu ý rằng hầu hết các hướng dẫn trên trang này đều dành riêng cho phương pháp TOTP. Phương phápWebAuthn mang tính thử nghiệm hơn và hiện không có tùy chọn khôi phục (xemnhiệm vụ trên Phabricator). WebAuthn hiện đang có lỗi bắt buộc người dùng phải đăng nhập trên dự án mà người dùng đã sử dụng để thiết lập WebAuthn (nhiệm vụ). Hiện tại chưa thể dùng các ứng dụng di động để thiết lâpj WebAuthn (T230043).
A similar, but distinct authentication system which asks for a one-time email code may apply during log-in in certain situations. This is theEmailAuth extension. In general, users enrolled in two-factor authentication will be exempted from EmailAuth.