Hướng dẫn đổi mật khẩu và 2FA của Gmail

4 min read

Mật khẩu bị rò rỉ qua các vụ lộ dữ liệu (data breach) từ những dịch vụ khác mà bạn dùng chung mật khẩu là nguyên nhân phổ biến nhất khiến tài khoản Gmail bị chiếm đoạt – không nhất thiết Google bị tấn công trực tiếp. Xác minh 2 bước (2FA) giải quyết đúng lỗ hổng này: kể cả khi kẻ gian có mật khẩu đúng, họ vẫn cần thêm mã xác minh từ thiết bị của bạn mới đăng nhập được.

Kinh nghiệm thực tế: Qua quá trình hỗ trợ khách hàng, đội ngũ Adshopkeys nhận thấy phần lớn các trường hợp mất quyền truy cập Gmail đều bắt nguồn từ việc dùng chung mật khẩu với các trang web khác đã từng bị rò rỉ dữ liệu, chứ không phải do Google bị xâm nhập trực tiếp – đây cũng là lý do đổi mật khẩu định kỳ và bật 2FA quan trọng hơn nhiều so với việc chỉ chọn một mật khẩu “mạnh” một lần rồi dùng mãi.

Tham khảo: Mua tài khoản Gmail tại Adshopkeys

1. Hướng dẫn đổi mật khẩu Gmail #

CHỈ THỰC HIỆN khi đã ngâm treo cố định IP, thiết bị và có hoạt động như xem ytb,…. ít nhất là 7 ngày.

Bước 1: Truy cập myaccount.google.com/security khi đã đăng nhập tài khoản cần đổi.

Bước 2: Trong mục “Bảo mật và đăng nhập”, chọn Mật khẩu.

Bước 3: Nhập lại mật khẩu hiện tại để xác minh danh tính.

Bước 4: Nhập mật khẩu mới và xác nhận lại. Nên dùng mật khẩu dài tối thiểu 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt, không trùng với mật khẩu đang dùng ở bất kỳ dịch vụ nào khác.

Bước 5: Nhấn Đổi mật khẩu để hoàn tất. Google sẽ tự động đăng xuất tài khoản khỏi hầu hết thiết bị khác (trừ thiết bị bạn đang dùng) sau khi đổi.

2. Hướng dẫn thay xác minh 2 bước (2FA- Authenticator) #

Bước 1: Vẫn tại trang Bảo mật tài khoản Google, chọn Authenticator (hoặc chọn icon Authenticator)

Bước 2: Ấn vào vẫn xóa

Xóa cái Authen cũ đi — *Xóa cái Authenticator cũ đi*

Bước 3: Vào Thiết lập ứng dụng xác thực và thêm cái Authenticator mới

Bước 4: Dùng điện thoại tải App Authenticator và vào trong đó để quét mã QR đã hiện. Nếu không thích dùng App có thể chọn “Không thể quét mã” và nhận đoạn code để sử dụng (nhớ lưu lại đoạn code này)

*Quét mã QR bằng App Authenticator hoặc ấn không thể quét mã nếu không thích dùng App*

Bước 5: Nhập mã code Authenticator mà App trên điện thoại

Bước 5: Ấn xác minh để xác nhận. Sau đó quay trở lại trang tổng quan Bảo mật tài khoản Google >> Bật xác minh 2 bước là xong.

Từ nay Mail của bạn mỗi lần truy cập đều sẽ được hỏi xác minh 2 bước 2FA với mã 2FA mà bạn đã thay đổi và thêm vào.

3. Các bước “PHẢI LÀM” thêm để tăng bảo mật? #

Để tăng bảo mật tối đa và KHÔNG PHẢI LO LẮNG về sau bạn bạn cần làm thêm 2 công việc sau:

* Thứ Nhất: Thêm SDT và Email Khôi Phục: #

Điều này làm cần chú ý vì thay một lúc nhiều quá có thể khiến Mail bị die. Việc thêm SDT và Email Khôi Phục chỉ thực hiện khi đã ngâm đủ ít nhất là vài tuần trở lên. Việc quan trọng khi nhận mail đó là xóa sdt, email khôi phục và thay đổi 2FA (Authenticator) là đã đủ.

*Cần xóa số đt + email khôi phục nếu có ở đây*

* Thứ Hai: Xóa các thiết bị đã Login trên mail? #

Việc này cũng là BẮT BUỘC: Vẫn ở mục “Bảo mật và đăng nhập” >> Quản lý tất cả thiết bị

Chọn và và ấn “Đăng xuất” ra.

4. Câu hỏi thường gặp? #

Vậy quy trình tóm tắt khi đã mua Gmail là gì

Ngay sau khi mua Gmail và nhận Mail thì ta cần:

Edit, Thêm 2FA Google Authenticator
Bật xác minh 2 bước
Xóa số điện thoại, email khôi phục
Out tất cả các thiết bị trong Gmail ra

Sau ít nhất 7 ngày ngâm treo cố định thiết bị, IP và có hoạt động thì:

Đổi Pass Email

Sau ít nhất vài tuần

Thêm sdt
Thêm Email khôi phục

Bật 2FA rồi có cần nhớ thêm mật khẩu không?

2FA chỉ thêm một bước xác minh phụ bằng điện thoại hoặc mã dự phòng mỗi khi đăng nhập từ thiết bị lạ. Bạn vẫn cần có mật khẩu để Login vào Email

Mất điện thoại đã cài ứng dụng xác thực thì làm sao đăng nhập lại?

Dùng một trong các mã dự phòng đã lưu trước đó để đăng nhập, sau đó vào phần Bảo mật để gỡ thiết bị cũ và thiết lập lại phương thức xác minh 2FA trên thiết bị mới.

Có nên dùng chung một mật khẩu cho Gmail và các tài khoản khác không?

Không nên. Đây là nguyên nhân phổ biến nhất khiến tài khoản bị chiếm đoạt khi một dịch vụ khác bị rò rỉ dữ liệu. Mỗi tài khoản quan trọng nên có một mật khẩu riêng biệt – Quan trọng là tài khoản Email cần bật 2Fa thì kể cả đối phương có mật khẩu cũng không thể login được.

Cập nhật vào 18/09/2026

Cảm xúc của bạn là gì