Mã đăng nhập ChatGPT: Rủi ro khi dùng hộp thư email tạm

Trang này có thể và không thể giải đáp những gì

Đối với tài khoản OpenAI đăng ký bằng email, việc sử dụng hộp thư email tạm khiến khả năng truy cập sau này phụ thuộc vào hộp thư đó. OpenAI cho biết một bước kiểm tra đăng nhập bổ sung có thể gửi mã gồm sáu chữ số đến địa chỉ email đã đăng ký, đặc biệt khi đăng nhập trên thiết bị mới hoặc từ một vị trí bất thường. Hướng dẫn này không kiểm tra việc OpenAI có chấp nhận bất kỳ tên miền Mailxus nào khi đăng ký hay không.

Mọi nội dung dưới đây đều liên quan đến tài khoản OpenAI có đăng ký địa chỉ email. Theo tài liệu của OpenAI, người dùng tại một số quốc gia nhất định có thể đăng ký chỉ bằng số điện thoại và thêm email sau, vì vậy không phải tài khoản nào cũng có địa chỉ email.

Các trang trợ giúp về tài khoản của OpenAI đã được kiểm tra vào ngày 7 tháng 8 năm 2026. Một lần thử đăng ký bằng Mailxus đã được thực hiện nhưng không hoàn tất: trang đăng ký OpenAI vẫn bị chặn bởi bước xác minh trình duyệt của Cloudflare, nên không thu được kết quả về việc chấp nhận tên miền email tạm và bước xác minh này cũng không bị tìm cách vượt qua. Vì vậy, trang này trình bày hành vi của tài khoản theo tài liệu được kiểm tra vào ngày đó. Các kiểm tra tên miền và chính sách đằng sau việc từ chối được đề cập riêng.

Khi nào OpenAI có thể yêu cầu kiểm tra đăng nhập bổ sung

Trung tâm trợ giúp của OpenAI liệt kê thiết bị mới hoặc không được nhận diện và vị trí bất thường trong số những trường hợp có thể kích hoạt bước xác minh bổ sung khi đăng nhập. OpenAI không nói rằng mọi lần đăng nhập đều phải trải qua bước này.

Phương thức xác minh không phải lúc nào cũng là email. Nếu tài khoản và thiết bị hỗ trợ tính năng này, đồng thời bạn đã đăng nhập vào ứng dụng ChatGPT trên thiết bị di động, OpenAI có thể gửi thông báo đẩy yêu cầu bạn phê duyệt lần đăng nhập. Theo tài liệu, mã dùng một lần qua email được sử dụng khi tính năng phê duyệt bằng thông báo đẩy không khả dụng hoặc không thể gửi thông báo. Thứ tự này rất quan trọng khi dùng hộp thư email tạm, vì chỉ trong trường hợp phải dùng phương án dự phòng thì khả năng đăng nhập mới phụ thuộc vào hộp thư.

Xác thực đa yếu tố là một biện pháp bảo mật riêng mà bạn tự bật, với các tùy chọn có thể bao gồm ứng dụng xác thực; vì vậy, đừng nhầm tính năng này với những bước kiểm tra đăng nhập thích ứng nói trên.

OpenAI công bố những yếu tố kích hoạt chứ không đưa ra lịch trình. Không có khoảng thời gian cụ thể nào được ghi nhận mà sau đó việc kiểm tra chắc chắn sẽ diễn ra. Nếu một lần đăng nhập đáp ứng điều kiện xảy ra vài tháng sau khi tài khoản được tạo, OpenAI có thể yêu cầu xác minh vào lúc đó và mã qua email sẽ được gửi đến địa chỉ đã đăng ký của tài khoản.

Địa chỉ email nào sẽ nhận mã gồm sáu chữ số

Mã được gửi đến địa chỉ email đang đăng ký với tài khoản tại thời điểm đó. Đây không nhất thiết là địa chỉ đã nhập trong biểu mẫu đăng ký, vì OpenAI cho phép những người dùng đủ điều kiện thay đổi email của tài khoản sau này.

Nếu bạn chưa từng thay đổi email của tài khoản, địa chỉ đã đăng ký có thể vẫn là địa chỉ email tạm dùng khi đăng ký và việc phụ thuộc vào hộp thư đó là có thật. Nếu bạn đã chuyển tài khoản sang một hộp thư lâu dài, hộp thư email tạm cũ không còn là nơi nhận mã được mô tả ở trên.

Trong phiên bản ChatGPT trên web, bạn có thể xem địa chỉ hiện đang được đăng ký tại chính nơi dùng để thay đổi địa chỉ: vào Cài đặt, sau đó chọn Tài khoản. Hãy kiểm tra địa chỉ này để xác định liệu rủi ro khi dùng hộp thư email tạm được đề cập ở đây có áp dụng hay không.

Việc khôi phục mật khẩu cũng phụ thuộc vào email của tài khoản. OpenAI gửi hướng dẫn đặt lại mật khẩu qua email, vì vậy cả mã đăng nhập qua email lẫn thư đặt lại mật khẩu đều có thể đòi hỏi quyền truy cập vào hộp thư đã đăng ký.

Vì sao quyền truy cập vào hộp thư đã đăng ký có thể trở nên quan trọng sau này

Mã qua email chỉ hữu ích nếu bạn có thể mở hộp thư nhận mã. Trên Mailxus, bản thân địa chỉ không có giới hạn thời gian, nhưng việc đọc hộp thư đó phụ thuộc vào access token được lưu trong trình duyệt. Nếu bạn xóa dữ liệu trình duyệt hoặc chuyển sang thiết bị khác, quyền truy cập này sẽ mất trừ khi token đã được lưu; access token bị mất không thể được bất kỳ ai khôi phục, kể cả đội ngũ Mailxus. Khi bạn mở hộp thư, mã cũng phải vẫn còn trong đó, bởi vì đồng hồ lưu giữ tin nhắn chạy riêng biệt với địa chỉ.

Vì vậy, nếu địa chỉ Mailxus vẫn là email đã đăng ký của một tài khoản OpenAI quan trọng với bạn, hãy thực hiện một trong hai việc khi bạn vẫn còn truy cập được phần kiểm soát tài khoản: lưu token để có thể mở lại hộp thư đó với mã truy cập của nó, hoặc đổi email của tài khoản sang một hộp thư lâu dài.

Mất token không xóa hoặc vô hiệu hóa tài khoản OpenAI. Điều đó chỉ khiến bạn không thể đọc hộp thư ấy, vì vậy mã qua email hoặc thư đặt lại mật khẩu được gửi đến đó sẽ không thể sử dụng. Đừng cho rằng mật khẩu đã lưu, phương thức đăng nhập qua mạng xã hội hoặc một phiên đang mở sẽ giúp bạn vượt qua bước xác minh, vì các phương thức OpenAI cung cấp phụ thuộc vào cách thiết lập tài khoản và thiết bị.

Cách thay đổi email của tài khoản OpenAI

Hãy thực hiện thay đổi khi bạn vẫn còn có thể đăng nhập. Trong ChatGPT trên web, mở Cài đặt, chọn Tài khoản, chọn địa chỉ email, nhập địa chỉ mới rồi hoàn tất các bước xác minh được hiển thị. Bạn không thể thực hiện thay đổi này trong ứng dụng iOS hoặc Android.

Một số điều kiện ảnh hưởng đến khả năng tự thay đổi email. Địa chỉ mới không được liên kết với một tài khoản OpenAI khác. Nếu đã đăng ký bằng Google, Microsoft hoặc Apple, trước tiên bạn cần thêm mật khẩu. OpenAI cho biết tính năng tự thay đổi thường không khả dụng nếu bạn đăng nhập bằng SSO, thuộc một không gian làm việc hoặc tổ chức Enterprise, hoặc đang sử dụng tên miền email đã được xác minh cho một khách hàng Enterprise, Education hoặc Business. Thành viên của không gian làm việc dùng chung thường cần quản trị viên thực hiện thay đổi.

Sau khi địa chỉ được thay đổi, OpenAI sẽ đăng xuất tài khoản và bạn cần đăng nhập lại bằng địa chỉ mới. Hãy dùng một địa chỉ lâu dài cho tài khoản OpenAI mà bạn dự định tiếp tục sử dụng, trả phí hoặc khôi phục sau này.

Nếu bạn không còn quyền kiểm soát hộp thư đã đăng ký

OpenAI cho biết các bước tự khắc phục sự cố sẽ không giúp ích nếu bạn không thể nhận email đăng nhập, xác minh hoặc đặt lại mật khẩu; SMS cũng không phải là phương án thay thế cho việc xác minh qua email. Hãy liên hệ với Bộ phận hỗ trợ của OpenAI, cung cấp email tài khoản, phương thức đăng nhập cùng mọi thông tin thanh toán hoặc gói đăng ký có liên quan để họ có thể xác minh quyền sở hữu và hướng dẫn các bước tiếp theo. Hướng dẫn công khai của OpenAI không đảm bảo rằng Bộ phận hỗ trợ có thể khôi phục quyền truy cập tài khoản hoặc thay đổi email đã đăng ký.

Mailxus cũng không thể hỗ trợ trong trường hợp này. Hộp thư Mailxus không gắn với tài khoản nào và cũng không có mật khẩu để đặt lại, nên token một khi đã mất sẽ không thể lấy lại. Đó là lý do bạn nên quyết định sớm thay vì chờ đến khi gặp màn hình đăng nhập. X ghi nhận một tình thế bế tắc tương tự khi người dùng mất quyền truy cập cả hộp thư được liên kết lẫn số điện thoại đã xác minh, như trình bày trong các đường dẫn khôi phục tài khoản X.

Mở Cài đặt và xem địa chỉ đã đăng ký. Nếu đó là một hộp thư lâu dài mà bạn kiểm soát, rủi ro khi dùng hộp thư email tạm được đề cập ở đây không áp dụng. Nếu đó là địa chỉ email tạm và tài khoản quan trọng với bạn, hãy lưu access token hoặc chuyển tài khoản sang một địa chỉ lâu dài khi bạn vẫn còn có thể đăng nhập. Nếu tài khoản không quan trọng với bạn, không thực hiện hành động nào cũng là một lựa chọn hợp lý.

Đối với lần đăng ký tiếp theo mà bạn không có ý định duy trì, một địa chỉ dùng một lần từ trang chủ là lựa chọn mặc định hợp lý. Còn với tài khoản OpenAI mà bạn dự định trả phí hoặc khôi phục sau này, hãy đăng ký bằng một hộp thư lâu dài.

Các câu hỏi thường gặp

Tôi có cần số điện thoại để tạo tài khoản ChatGPT không?

Không. OpenAI cho biết bạn không còn phải xác minh số điện thoại để tạo tài khoản hoặc sử dụng ChatGPT. Tuy nhiên, bạn vẫn phải xác minh số điện thoại khi tạo khóa API đầu tiên trên nền tảng dành cho nhà phát triển, nhưng không cần làm vậy với các khóa sau đó. Ngoài ra, OpenAI cho phép đăng ký chỉ bằng số điện thoại tại một số quốc gia nhất định. Thông tin được kiểm tra ngày 7 tháng 8 năm 2026.

Email xác minh OpenAI mà tôi nhận được có phải là email chính thức không?

Email đó có thể là chính thức nếu được gửi từ một trong các địa chỉ người gửi do OpenAI công bố: noreply@tm.openai.com hoặc otp@tm1.openai.com. Hãy coi mã được gửi từ địa chỉ khác hoặc mã mà bạn không yêu cầu là đáng ngờ.

Mã đã hết hạn trước khi tôi kịp sử dụng. Tôi nên làm gì?

Hãy yêu cầu mã mới và sử dụng mã gần đây nhất. OpenAI cho biết mã có thể đến chậm hoặc hết hạn, đồng thời hướng dẫn về OTP của họ cũng nêu rằng mã đã hết hạn hoặc mã cũ có thể không hoạt động. Nếu hộp thư đến có nhiều mã mà bạn đã yêu cầu, hãy sử dụng mã gần đây nhất.