# Bảo mật > Các cách đăng nhập, xác thực hai yếu tố, phiên, và lấy lại quyền truy cập khi bị khóa ngoài. Source: https://reverie.im/vi/docs/account/security Language: vi Reverie nhận tám cách đăng nhập, và **Cài đặt → Bảo mật** có năm khối: mật khẩu của bạn, tài khoản đã kết nối, passkey, xác thực hai yếu tố và phiên hoạt động. ## Các cách đăng nhập \[#ways-to-sign-in] | Cách | Hoạt động thế nào | | ------------------------ | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | **Email + mật khẩu** | Mật khẩu phải dài ít nhất **8 ký tự**. Tài khoản email mới phải xác minh địa chỉ trước khi dùng được. | | **Google** | Luồng OAuth quen thuộc. | | **Google One Tap** | Bộ chọn tài khoản Google tự hiện ra ở trang đăng nhập. | | **Discord** | Luồng OAuth quen thuộc. Tài khoản Discord đã kết nối cũng chính là thứ mà phần thưởng cộng đồng của [rút thẻ may mắn](https://reverie.im/vi/docs/rewards/lucky-draw) kiểm tra. | | **Liên kết thần kỳ** | Nhập địa chỉ của bạn và Reverie gửi email một liên kết đăng nhập dùng một lần — không cần mật khẩu. | | **Passkey** | Khuôn mặt, vân tay hoặc mã PIN của thiết bị thay cho mật khẩu. | | **Đăng nhập bằng mã QR** | Hiển thị mã QR trên máy tính rồi quét bằng điện thoại đã đăng nhập sẵn. | | **Mini App Telegram** | Mở Reverie ngay trong Telegram thì chính Telegram đăng nhập cho bạn. | ### Đăng nhập bằng mã QR \[#signing-in-by-qr-code] Ở trang đăng nhập, chọn **Đăng nhập bằng mã QR**. Quét mã bằng trình quét trong menu người dùng trên điện thoại, hoặc bằng bất kỳ ứng dụng máy ảnh nào. Sau đó cả hai màn hình đều hiện một mã xác minh ngắn. > **Hãy kiểm tra hai mã có khớp nhau không trước khi bạn duyệt.** Duyệt một mã không phải do bạn tạo ra tức là để trình duyệt của người khác đăng nhập vào tài khoản bạn. Yêu cầu này hết hạn sau **3 phút**; nếu lỡ mất thì làm lại từ đầu. ## Mật khẩu của bạn \[#your-password] Đổi mật khẩu sẽ hỏi mật khẩu hiện tại trước. Nếu bạn tạo tài khoản bằng Google hoặc Discord thì bạn không có mật khẩu, nên khối đó hiện **Đặt mật khẩu** và đưa bạn qua email đặt lại mật khẩu để tạo một cái. Bạn cần có mật khẩu thì mới dùng được xác thực hai yếu tố — khối bên dưới chỉ hiện với những tài khoản đã có mật khẩu. ## Xác thực hai yếu tố \[#two-factor-authentication] Thêm một mã sáu chữ số từ ứng dụng xác thực lên trên mật khẩu của bạn. ### Mở Cài đặt → Bảo mật \[#open-settings--security] Chọn **Bật xác thực hai yếu tố**. ### Xác nhận mật khẩu \[#confirm-your-password] Hộp thoại kiểm tra đúng là bạn trước khi hiện bất kỳ khóa bí mật nào. ### Quét mã QR \[#scan-the-qr-code] Dùng ứng dụng xác thực bất kỳ, hoặc sao chép khóa bí mật rồi gõ tay. ### Nhập mã sáu chữ số \[#enter-the-six-digit-code] Bước này xác minh cấu hình, và xác thực hai yếu tố được bật. > **Không có mã dự phòng.** Reverie không bao giờ đưa cho bạn một bộ mã khôi phục, và cũng chẳng có gì để lưu lại. Nếu bạn mất ứng dụng xác thực hoặc chiếc điện thoại chứa nó, bạn không tự vượt qua màn hình nhập mã được — bạn phải [liên hệ bộ phận hỗ trợ](https://reverie.im/vi/docs/account/getting-help) để gỡ xác thực hai yếu tố. Trước khi bật, hãy chắc rằng ứng dụng xác thực của bạn đã được sao lưu hoặc cài trên nhiều hơn một thiết bị. Tắt nó thì chỉ một cú nhấp trong chính khối đó. ## Passkey \[#passkeys] **Thêm passkey** đăng ký chính thiết bị bạn đang dùng. Danh sách hiện tên từng passkey, thời điểm tạo, và nó là **Passkey được đồng bộ** (chia sẻ qua trình quản lý mật khẩu hoặc tài khoản nền tảng của bạn) hay **Passkey gắn với thiết bị** (buộc vào đúng thiết bị đó). Passkey có thể xóa ngay tại đây. ## Tài khoản đã kết nối \[#connected-accounts] Google và Discord hiện ra hoặc là nút **Kết nối**, hoặc là dấu tích. > **Kết nối chỉ đi một chiều.** Không có nút ngắt kết nối — một tài khoản mạng xã hội đã liên kết thì cứ liên kết như vậy. Chỉ liên kết những tài khoản thuộc về bạn và bạn định giữ lâu dài. ## Phiên hoạt động \[#active-sessions] Mỗi trình duyệt đang đăng nhập được liệt kê kèm **địa chỉ IP** và chuỗi nhận dạng trình duyệt thô mà nó gửi lên. Dấu X kết thúc phiên đó. Phiên kéo dài **30 ngày**. Cookie của một phiên được lưu đệm tới một giờ, nên phiên bạn thu hồi vẫn có thể chạy tiếp chừng ấy thời gian — nếu bạn kết thúc một phiên vì nó đang nằm trong tay người khác, hãy đổi luôn mật khẩu. ## Nếu bạn bị khóa ngoài \[#if-you-are-locked-out] | Tình huống | Làm gì | | ----------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Quên mật khẩu | **Quên mật khẩu?** ở trang đăng nhập sẽ gửi email một liên kết đặt lại. | | Không có mật khẩu, không dùng được Google hay Discord | Dùng liên kết thần kỳ gửi tới chính địa chỉ đó, rồi đặt mật khẩu ở Cài đặt → Bảo mật. | | Mất ứng dụng xác thực | Liên hệ bộ phận hỗ trợ. Không có mã dự phòng. | | Đã đăng nhập trên điện thoại nhưng chưa trên laptop | Dùng **Đăng nhập bằng mã QR** trên laptop. | | Đăng nhập hiện **Tài khoản bị đình chỉ** | Màn hình đó nêu lý do và, với hạn chế tạm thời, ngày kết thúc, kèm địa chỉ hỗ trợ để khiếu nại. Còn quyết định kiểm duyệt với một nhân vật hay nội dung khác thì khiếu nại ngay trong ứng dụng — xem [Báo cáo & Khiếu nại](https://reverie.im/vi/docs/account/reports-and-appeals). | ## Liên quan \[#related] * [Nhận trợ giúp](https://reverie.im/vi/docs/account/getting-help) — các kênh hỗ trợ và mỗi kênh trả lời nhanh đến đâu * [Hồ sơ](https://reverie.im/vi/docs/account/profile) — những trường mà trang cài đặt cho bạn sửa * [Dữ liệu & quyền riêng tư](https://reverie.im/vi/docs/account/data-privacy) — những gì được lưu, và cách đóng tài khoản * [Báo cáo & Khiếu nại](https://reverie.im/vi/docs/account/reports-and-appeals) — khiếu nại một quyết định kiểm duyệt * [API Keys](https://reverie.im/vi/docs/integrations/api-keys) — thông tin xác thực cho API thiết bị, quản lý riêng