App autenticador ou chave de segurança: qual combina com sua conta no X?

Escolher entre um app autenticador e uma chave de segurança se resume a três coisas: a rapidez da configuração, os dispositivos que você usa todo dia e como voltar a entrar se um deles for perdido. As duas opções protegem uma conta no X muito melhor do que só a senha, e o X oferece suporte a ambas.

Este guia compara os dois métodos lado a lado, mostra os passos de configuração e explica onde o gerador de códigos 2FA gratuito entra quando você trabalha com uma chave secreta 2FA. No fim, você saberá qual método serve para uma conta só e qual serve para uma equipe que cuida de várias.

Como um app autenticador funciona

Um app autenticador gera um código de seis dígitos que muda a cada 30 segundos. Ao ativá-lo, o X mostra um QR code e uma chave de configuração (um segredo em Base32). Quem tiver esse segredo consegue gerar códigos válidos, então trate-o como uma segunda senha e guarde-o no seu gerenciador de senhas.

• Grátis e rápido. A configuração leva poucos minutos e funciona em qualquer smartphone.
• Portátil. A chave de configuração pode ser guardada e usada para gerar códigos num celular novo ou na ferramenta 2FA gratuita.
• Fácil de compartilhar em equipe. Um segredo guardado em um cofre de senhas compartilhado deixa a pessoa certa gerar um código quando precisar.

O custo é que um código pode ser digitado em uma página de login falsa, e um celular perdido sem backup leva os códigos junto. Os dois riscos são fáceis de controlar com os hábitos descritos abaixo.

Como uma chave de segurança funciona

Uma chave de segurança é um pequeno dispositivo físico que se conecta por USB, NFC ou Bluetooth. Quando o X pede, você a encaixa ou encosta. A chave confere o endereço real do site antes de responder, o que a torna a opção mais forte contra páginas de login falsas.

• Resistente a phishing. Não há código para digitar, então não há nada para entregar a um site imitador.
• Presa ao hardware. A credencial fica no dispositivo e não pode ser copiada como uma chave de configuração.
• Custa dinheiro e exige compatibilidade. Consulte o guia de autenticação em duas etapas atual do X para ver os navegadores e dispositivos compatíveis, e compre duas chaves para que uma sirva de reserva.

App autenticador e chave de segurança em resumo

• Custo: o app é gratuito; a chave é uma compra única de hardware.
• Tempo de configuração: o app leva poucos minutos; a chave leva alguns minutos mais o prazo de entrega.
• Proteção contra páginas de login falsas: boa no app, com hábitos cuidadosos; excelente na chave.
• Dispositivos: o app funciona em qualquer celular; a chave precisa combinar com as portas ou o NFC dos seus dispositivos.
• Recuperação: no app, faça backup da chave de configuração e do código de backup; na chave, cadastre uma segunda chave.
• Melhor para: o app serve para a maioria das contas e equipes; a chave serve para uma conta principal de alto valor usada em poucos computadores de confiança.

Configure um app autenticador passo a passo

• Abra as configurações de segurança. No X, vá em Configurações e privacidade, depois Segurança e acesso à conta, depois Segurança e, por fim, Autenticação em duas etapas.
• Escolha o app de autenticação. Selecione-o e confirme sua senha, se o X pedir.
• Leia o QR code ou copie a chave de configuração. Leia o código com o seu app autenticador ou copie a chave para o app e para o gerenciador de senhas. Se preferir ver os códigos no navegador, cole a mesma chave no gerador de códigos 2FA gratuito.
• Confirme com um código de seis dígitos. Digite o código atual para o X verificar a configuração.
• Guarde o código de backup. Guarde o código de backup que o X fornece ao lado da chave de configuração no seu gerenciador de senhas, e não na galeria de fotos nem em um chat.
• Teste uma vez. Saia da conta e entre de novo com um código novo para confirmar que tudo funciona antes de depender do método.

Qual método combina com a sua situação

Para uma conta só, o app autenticador é o padrão prático: não custa nada e dá para concluir de uma vez. Adicione uma chave de segurança depois, se a conta valer o suficiente para justificar o hardware.

Para uma agência, um freelancer de SMM ou um projeto que cuida de várias contas, o app costuma vencer, porque o segredo pode ficar em um cofre compartilhado e qualquer pessoa da equipe gera um código quando precisar. A chave de segurança está presa a um único dispositivo físico, então combina com uma conta principal que uma pessoa usa em poucos computadores.

Se uma linha de entrega do seu pedido incluir um segredo 2FA, cole-o na ferramenta 2FA gratuita para obter o código atual do seu primeiro login. Depois revise as configurações de segurança, guarde o segredo e o código de backup no gerenciador de senhas e adicione um segundo método como reserva. Os campos exatos variam conforme a categoria, então confira o arquivo TXT que você baixou. Quando estiver pronto para pedir, a categoria Phone Verified Aged Accounts é um bom ponto de partida para perfis antigos com telefone verificado.

Perguntas frequentes

Posso usar um app autenticador e uma chave de segurança ao mesmo tempo?

Sim, o X permite ativar mais de um método, então a chave pode servir de reserva para o app ou o contrário. Confira o guia atual do X para ver as combinações disponíveis.

O que fazer se meu código de seis dígitos for recusado?

A maioria dos códigos recusados vem de um relógio dessincronizado ou de um código que expirou. Deixe a hora do aparelho em automático e tente o próximo código; a lista completa está em por que um código 2FA não funciona, e a página de ajuda do X sobre verificação de login trata da recuperação.

Onde encontro a chave secreta 2FA?

É a chave de configuração em Base32 que o X mostra ao lado do QR code. O que é uma chave secreta 2FA explica como ela funciona e como guardá-la.

É seguro guardar uma captura de tela do QR code?

Trate o QR code e a chave de configuração como uma senha. Guarde-os em um gerenciador de senhas, e não na galeria de fotos, em um rascunho de e-mail ou em um chat.