GitHub bị đăng xuất liên tục hoặc yêu cầu xác minh thiết bị: nguyên nhân và cách xử lý

Vì sao GitHub cứ yêu cầu xác minh thiết bị hoặc đăng xuất tôi? #

Thường là vì GitHub gặp một lần đăng nhập mà nó chưa nhận ra, hoặc vì phiên đã hết hạn. Theo GitHub Docs (đọc ngày 3 tháng 10 năm 2026), khi bạn đăng nhập lần đầu từ một thiết bị mới hoặc chưa nhận ra mà chưa bật xác thực hai yếu tố (2FA), GitHub có thể yêu cầu xác minh thêm. Trang này nói thiết bị chưa nhận ra có thể là máy tính hoặc điện thoại mới, trình duyệt mới, hoặc hồ sơ trình duyệt mới. Mỗi thiết bị chỉ cần xác minh một lần, nhưng xóa cookie hoặc dùng trình duyệt khác trên cùng thiết bị có thể khiến yêu cầu xuất hiện lại.

Trên một máy tính chứa nhiều tài khoản, chuyện này rất dễ gặp: mỗi hồ sơ trình duyệt mới mở cho một tài khoản khác có thể được GitHub coi là thiết bị mới. GitHub mô tả yêu cầu này là bước xác minh thêm để xác nhận chính bạn đang đăng nhập.

Từng màn hình có nghĩa là gì, GitHub gợi ý làm gì? #

Làm từng bước khi gặp yêu cầu xác minh thiết bị #

1. Kiểm tra trang đang mở đúng là github.com và bạn đang ở đúng hồ sơ trình duyệt định dùng.
2. Mở email GitHub vừa gửi. Mã có hiệu lực một giờ.
3. Nếu không thấy thư, nhớ rằng GitHub chỉ gửi mã tới các email chính và email dự phòng của tài khoản. Hãy bảo đảm hộp thư đó nhận được thư từ GitHub và chờ vài phút.
4. Nếu bạn đã cài ứng dụng GitHub Mobile, GitHub gửi yêu cầu xác minh tới điện thoại thay cho email.
5. Nhập mã. Với thiết bị đó, bạn không cần lặp lại trừ khi cookie bị xóa hoặc bạn dùng trình duyệt khác.
6. Cân nhắc một cách đăng nhập mạnh hơn. Trang của GitHub nói khi 2FA đang bật, hoặc khi bạn đăng nhập bằng passkey, GitHub không dùng bước xác minh qua email này; và nếu không bật 2FA thì không thể tắt hẳn việc xác minh thiết bị.

Không nhận được mã hoặc mất yếu tố xác thực thứ hai thì sao? #

• Không vào được email. Trang của GitHub nói không có mã thì không xác minh được thiết bị mới. Trang gợi ý đăng nhập từ một thiết bị bạn từng dùng và thêm một địa chỉ email bạn truy cập được.
• Mất thông tin xác thực 2FA. Tại github.com/login, đăng nhập bằng tên người dùng và mật khẩu, chọn 2FA recovery code trong More options, rồi nhập một mã khôi phục. Trang khôi phục còn mô tả các cách dùng thiết bị đã xác minh, khóa SSH hoặc personal access token; lấy lại quyền truy cập bằng mật khẩu dùng một lần có thể mất tới ba ngày làm việc, và liên kết đặt lại mật khẩu mà GitHub gửi qua email phải được dùng trong 3 giờ.
• Mọi cách đều không được. GitHub nói bộ phận hỗ trợ không thể khôi phục quyền truy cập vào tài khoản có 2FA nếu bạn mất thông tin xác thực 2FA hoặc mất các phương thức khôi phục. Chính sách khôi phục tài khoản nói thêm: nếu không phương thức nào dùng được thì quyền truy cập mất vĩnh viễn, và nhân viên không có đường xác minh qua mạng xã hội hay giấy tờ tùy thân.

Tài khoản bị hạn chế hoặc đình chỉ thì sao? #

Trang bảo mật của GitHub nói hoạt động đáng ngờ có thể dẫn đến việc tài khoản cá nhân của bạn bị hạn chế tạm thời, trong thời gian đó bạn vẫn đăng nhập được. Các tính năng như URL hồ sơ, biểu đồ đóng góp, khả năng hiển thị khi tìm kiếm và thao tác nhạy cảm có thể bị tắt một lúc, và trong một số trường hợp GitHub đình chỉ tài khoản vì lý do bảo mật. Với tài khoản bị hạn chế, GitHub liệt kê các bước:

1. Đổi mật khẩu GitHub.
2. Rà lại cài đặt bảo mật và gỡ các ứng dụng, khóa hay thông tin xác thực mà bạn không nhận ra.
3. Bảo đảm bạn vào được, và đã bảo vệ, tài khoản email gắn với GitHub.
4. Đọc các email bảo mật GitHub đã gửi, kể cả trong thư rác, và làm theo hướng dẫn.

Nếu hạn chế vẫn còn, hãy liên hệ GitHub Support. Nếu bạn được yêu cầu đổi địa chỉ email của tài khoản, một trang riêng liệt kê các bước: thêm một địa chỉ khác không phải email dùng một lần, xác minh nó, đặt làm email chính, gỡ địa chỉ cũ, rồi nhờ Support xem xét lại hạn chế.

Nếu bạn không đồng ý với một quyết định theo chính sách, hãy dùng biểu mẫu Appeal and Reinstatement. GitHub nói bạn có thể xin khôi phục hoặc kháng nghị trong tối đa sáu tháng kể từ quyết định. Tài khoản thay thế không phải đường đi nào trong các trang này mô tả, và nó vướng vào quy tắc một tài khoản miễn phí mà bài về quy định đã giải thích.

Giữ đăng nhập của nhiều tài khoản ổn định bằng cách nào? #

• Mỗi tài khoản một hồ sơ. GitHub gắn việc bị hỏi lại với cookie bị xóa và trình duyệt khác, nên một hồ sơ giữ cookie riêng sẽ chỉ cần xác minh một lần thay vì hết lần này đến lần khác. Xem cách tách tài khoản bằng hồ sơ trình duyệt.
• Xem Settings, rồi Sessions. GitHub liệt kê các phiên web và phiên GitHub Mobile đang hoạt động ở đó. Revoke session kết thúc một phiên web; thu hồi phiên di động sẽ đăng xuất ứng dụng và gỡ nó khỏi danh sách yếu tố thứ hai.
• Đọc nhật ký bảo mật. Trong Settings, mục Security log liệt kê các hành động trong 90 ngày gần nhất, gồm cả quốc gia nơi mỗi hành động diễn ra.
• Giữ thông tin khôi phục luôn mới. Mã khôi phục có 16 mã, mỗi mã dùng một lần, và GitHub khuyên lưu trong trình quản lý mật khẩu.
• Sau khi đổi mật khẩu, trang bảo mật của GitHub liệt kê các việc: bật 2FA, thêm passkey, xem lại khóa SSH, deploy key và ứng dụng được ủy quyền, xác minh địa chỉ email và xem lại nhật ký bảo mật.

Về chính trình chuyển tài khoản, xem đăng nhập hai tài khoản trên một máy tính.

ADSSPEED nằm ở đâu? #

ADSSPEED là ứng dụng máy tính cho Windows và macOS, quản lý nhiều hồ sơ trình duyệt. Mỗi hồ sơ giữ cookie, dữ liệu cục bộ và cài đặt trình duyệt riêng, nên mỗi tài khoản bạn sở hữu hoặc được ủy quyền quản lý đăng nhập trong hồ sơ của nó mà không đẩy các tài khoản khác ra. Mỗi hồ sơ mới là một hồ sơ trình duyệt mới, nên GitHub có thể yêu cầu xác minh ở lần đăng nhập đầu. Dữ liệu hồ sơ nằm trên máy tính của bạn. ADSSPEED không thay đổi các bước kiểm tra hay quy định của GitHub và không liên kết với GitHub.