Xác thực hai yếu tố (2FA) bổ sung một mã dùng một lần từ ứng dụng xác thực sau khi bạn nhập mật khẩu. Letlink dùng TOTP — cùng tiêu chuẩn với Google Authenticator, 1Password, Authy và hầu hết trình quản lý mật khẩu. Tính năng này tắt cho đến khi bạn bật. Mọi gói đều có.

Bật lên

Mở Cài đặt → Bảo mật.
Chọn Bật xác thực hai yếu tố.
Quét mã QR bằng ứng dụng xác thực. Nếu không quét được, hãy nhập khóa thiết lập thủ công vào ứng dụng.
Nhập mã 6 chữ số ứng dụng đang hiển thị, rồi xác nhận.
Hãy sao chép hoặc ghi lại mã dự phòng trước khi rời trang. Letlink chỉ lưu giá trị băm của các mã đó — chúng tôi không thể hiển thị lại mã gốc.

2FA chưa được bật cho đến khi bạn xác nhận một mã hợp lệ. Hủy thiết lập sẽ loại bỏ secret chưa dùng.

Đăng nhập

Sau khi nhập đúng email và mật khẩu, Letlink sẽ yêu cầu mã xác thực. Nhập số 6 chữ số hiện tại từ ứng dụng, hoặc một mã dự phòng chưa dùng (xxxx-xxxx). Mã dự phòng đã dùng sẽ không hoạt động lần thứ hai.

Nếu bạn bắt đầu đăng nhập nhầm tài khoản, hãy chọn Dùng tài khoản khác để thoát khỏi phiên đăng nhập dở dang và thử lại.

Mã dự phòng

Quá trình thiết lập tạo ra mười mã. Mỗi mã cho phép đăng nhập một lần nếu điện thoại hoặc ứng dụng không còn. Trong Cài đặt → Bảo mật, nhập mật khẩu hiện tại và chọn Tạo lại mã dự phòng để thay bộ mã — các mã cũ ngừng hoạt động ngay lập tức. Trang sẽ cho biết còn bao nhiêu mã chưa dùng.

Tắt tính năng này

Trong Cài đặt → Bảo mật, nhập mật khẩu hiện tại và chọn Tắt. Bạn phải đang đăng nhập. Việc tắt sẽ xóa khóa bí mật của ứng dụng xác thực và mọi mã dự phòng còn lại.

Nếu bạn bị khóa tài khoản

Vẫn còn mã dự phòng? Hãy dùng nó ở bước đăng nhập, rồi tạo bộ mới trong Cài đặt.
Vẫn còn ứng dụng xác thực? Đăng nhập bằng mã 6 chữ số mới, rồi tắt hoặc đăng ký lại trong Cài đặt nếu bạn chuyển sang điện thoại mới.
Mất cả hai? Hãy liên hệ bộ phận hỗ trợ từ địa chỉ email đã có trong tài khoản. Chúng tôi sẽ không tắt 2FA theo yêu cầu từ địa chỉ không khớp.

API token và ứng dụng

API token của không gian làm việc (REST, Zapier, n8n, MCP) tự xác thực độc lập. Chúng không yêu cầu mã TOTP. Hãy giữ bí mật token: tạo lại token trong Tích hợp sẽ vô hiệu hóa mọi script còn giữ giá trị cũ.