Bảo mật tài khoản

Cập nhật lần cuối: 14 tháng 7, 2026

Mở Account security trong menu tài khoản để quản lý xác thực hai lớp, mã dự phòng và các phiên đăng nhập.

Email và mật khẩu

Sau khi đăng ký, hãy xác minh email trong vòng 24 giờ. Nếu thấy Account is not verified, mở email của PrestaKick hoặc yêu cầu gửi lại liên kết nếu liên kết cũ đã hết hạn.

Dùng mật khẩu riêng cho PrestaKick. Không dùng lại mật khẩu email hoặc tài khoản quản trị PrestaShop.

Nếu quên mật khẩu, chọn Forgot password và làm theo liên kết được gửi qua email.

Bật xác thực hai lớp

PrestaKick dùng mã TOTP từ ứng dụng xác thực.

1. Mở Account security.
2. Bắt đầu thiết lập xác thực hai lớp.
3. Quét mã QR bằng ứng dụng xác thực.
4. Nhập mã sáu số đang hiển thị để xác nhận.
5. Lưu bộ recovery codes được cung cấp.

Sau khi bật, bạn cần nhập mã TOTP khi đăng nhập hoặc khi hệ thống yêu cầu xác thực lại.

Nếu mã bị từ chối, hãy chờ mã mới và kiểm tra điện thoại đang tự động cập nhật ngày giờ.

Recovery codes

Recovery codes là mã dự phòng dùng khi bạn không truy cập được ứng dụng xác thực. Mỗi mã chỉ dùng được một lần.

• Lưu trong trình quản lý mật khẩu hoặc nơi an toàn ngoài điện thoại.
• Không gửi qua nhóm chat hoặc email không được bảo vệ.
• Tạo bộ mã mới nếu nghi ngờ bị lộ hoặc đã dùng gần hết.

Khi tạo bộ mới, bộ cũ ngừng hiệu lực. Nếu mất cả thiết bị xác thực và recovery codes, hãy liên hệ bộ phận hỗ trợ qua kênh chính thức; khả năng khôi phục phụ thuộc vào quy trình xác minh tài khoản.

Phiên đăng nhập

Phần Sessions hiển thị các thiết bị hoặc phiên đang đăng nhập. Bạn có thể thu hồi một phiên hoặc tất cả phiên.

Hãy thu hồi phiên khi:

• Đã đăng nhập trên máy dùng chung.
• Mất thiết bị.
• Thấy phiên không nhận ra.
• Nghi ngờ tài khoản bị truy cập trái phép.

Thu hồi phiên sẽ đăng xuất thiết bị tương ứng.

Xác thực lại cho thao tác nhạy cảm

PrestaKick yêu cầu xác thực lại trước một số thao tác, chẳng hạn:

• Truy cập hoặc thay đổi AI settings.
• Chuyển quyền sở hữu.
• Xóa dữ liệu khách hàng theo GDPR.
• Xoay khóa bảo mật.
• Đổi hoặc hủy gói.
• Thao tác trong Danger zone.

Làm theo lời nhắc trên màn hình và không chia sẻ mã xác thực cho người khác.

Khi nhận cảnh báo đăng nhập lạ

1. Đổi mật khẩu.
2. Thu hồi các phiên không nhận ra, hoặc thu hồi tất cả phiên.
3. Tạo lại recovery codes nếu cần.
4. Kiểm tra danh sách thành viên của các shop.
5. Kiểm tra thay đổi liên quan đến thanh toán và khóa kết nối.
6. Liên hệ hỗ trợ nếu vẫn thấy hoạt động bất thường.

Bộ phận hỗ trợ không cần mật khẩu hoặc mã TOTP của bạn để xử lý yêu cầu.

Kiểm tra bảo mật ban đầu

• Đã xác minh email.
• Đang dùng mật khẩu riêng cho PrestaKick.
• Đã bật xác thực hai lớp.
• Đã lưu recovery codes ngoài điện thoại.
• Mỗi thành viên dùng tài khoản riêng.
• Owner biết cách thu hồi phiên đăng nhập.

Bước tiếp theo