Como fazer login no Twitter com auth_token (acesso por cookie do X)

Se você quer fazer login no Twitter com auth_token, pula o formulário de senha por completo: coloca um único cookie no navegador e o X abre a conta como uma sessão que já está logada. É por isso que freelancers de SMM e operadores de agência recorrem ao token quando cuidam de muitas contas no mesmo dia de trabalho.

Este guia mostra onde o auth_token fica no seu arquivo de entrega, como preparar um perfil de navegador limpo, os cliques exatos no Chrome DevTools para adicionar o cookie, uma alternativa com cookie-editor e uma lista de verificação para quando a sessão não carrega.

Login no Twitter com auth_token: o que é o token e onde ele fica

O auth_token é um cookie de sessão que o X grava no seu navegador depois de um login bem-sucedido. Normalmente é uma sequência de 40 caracteres entre letras e números e, enquanto é válido, substitui a senha e, na maioria dos casos, a etapa de 2FA que costumam vir antes do feed inicial.

Sua entrega automática chega como um arquivo TXT com linhas como username:password:email:email_password:auth_token. Os campos exatos variam conforme a categoria, então olhe primeiro uma linha completa. Duas ferramentas gratuitas deixam isso rápido:

• A ferramenta de identificação de formato mostra quantos campos a linha tem e qual separador ela usa, para você saber a posição do token sem chutar.
• A ferramenta de divisão por delimitador extrai uma única coluna, por exemplo só o auth_token, de todas as linhas de uma vez.

Trate o token como uma senha. Quem o tiver consegue abrir a conta, então mantenha o arquivo de entrega privado e nunca cole uma linha completa em um chat ou em um documento compartilhado.

Antes de começar: um perfil de navegador limpo e o token certo

Logins por cookie costumam falhar por causa de um navegador bagunçado, não por causa do token.

Dê a cada conta o seu próprio perfil do Chrome

Crie um perfil do Chrome por conta ou, no mínimo, por cliente. Um perfil separado guarda os próprios cookies, então adicionar um token para uma conta não sobrescreve a sessão de outra conta que você já está usando.

Escolha o valor certo na linha

Copie só o token, sem espaços e sem dois-pontos no final. Uma senha que tenha dois-pontos dentro dela desloca todos os campos seguintes; na dúvida, passe primeiro uma linha de exemplo pela ferramenta de formato.

Feche as abas antigas do X

Feche qualquer aba do X aberta nesse perfil para que a página não mantenha uma sessão antiga, e deixe o arquivo de entrega aberto ao lado do navegador para copiar o valor em vez de digitá-lo de novo.

Adicione o cookie no Chrome DevTools, passo a passo

Esse método não precisa de extensão, só do perfil limpo e do painel DevTools.

• Passo 1. Acesse x.com e fique na página sem login. Não faça login.
• Passo 2. Pressione F12, ou clique com o botão direito na página e escolha Inspecionar, para abrir o DevTools.
• Passo 3. Abra a aba Application (Aplicativo). Se não aparecer, clique na seta dupla no fim da fila de abas para mostrar mais painéis.
• Passo 4. Na barra lateral esquerda, expanda Cookies e selecione https://x.com.
• Passo 5. Dê um clique duplo em uma linha vazia no fim da tabela de cookies para começar um cookie novo.
• Passo 6. Na coluna Name digite auth_token e, na coluna Value, cole o token da sua linha de entrega.
• Passo 7. Defina Domain como .x.com e Path como /. Marque as caixas Secure e HttpOnly se a sua versão do DevTools as mostrar para a linha nova.
• Passo 8. Pressione Enter para salvar a linha e recarregue a página com F5.

Se o cookie foi aceito, a página recarrega direto no feed inicial dessa conta. Se você ainda vê a tela de login, confira se a nova linha auth_token continua na tabela e se o Value é exatamente igual ao token.

Use uma extensão cookie-editor no lugar

Uma extensão cookie-editor da Chrome Web Store faz o mesmo trabalho com menos cliques, o que ajuda quando você adiciona tokens de muitas contas todos os dias. Instale-a apenas no perfil dedicado que você criou.

• Abra x.com, depois abra a extensão e clique na opção de adicionar um novo cookie.
• Digite o nome auth_token, cole o valor e defina o domínio como .x.com e o caminho como /.
• Salve o cookie e recarregue a aba.

Algumas extensões também importam um conjunto inteiro de cookies de uma vez. Se os seus cookies estão em um arquivo Netscape, converta-os primeiro com a ferramenta de cookies Netscape para JSON e importe o resultado. O guia para converter cookies Netscape em JSON explica tudo passo a passo, e decodificar dados de cookies em Base64 ajuda quando os cookies chegam codificados.

Confirme que a sessão carregou e proteja a conta

Quando o feed inicial aparecer, gaste dois minutos confirmando e protegendo a conta antes de postar qualquer coisa.

Confirme que você está na conta certa

Abra o menu do perfil e confira se o @ corresponde ao username da sua linha de entrega. Se for diferente, você colou o token de outra linha; recomece em um perfil limpo.

Proteja a conta antes do uso regular

• Abra as Configurações e revise as opções de segurança, incluindo a autenticação em dois fatores.
• Se a sua entrega incluir um segredo de 2FA, use o gerador de códigos 2FA para obter o código atual de seis dígitos quando o X pedir.
• Troque a senha e o e-mail de recuperação para o uso de longo prazo e guarde os novos dados no seu próprio gerenciador de senhas.
• Evite clicar em Sair no X. Sair costuma encerrar a sessão ligada ao token, então o mesmo cookie pode parar de funcionar depois. Troque de perfil ou feche a janela.

Se você ainda está montando estoque, a categoria de contas de Twitter 2007/2026 é a opção de atacado mais ampla e mais barata para trabalho de agência.

Quando o login por cookie não funciona

Se a página fica voltando para a tela de login, percorra esta lista de cima para baixo.

• Valor errado. Um caractere faltando ou um espaço sobrando quebra o cookie. Cole o token de novo direto do arquivo.
• Nome de cookie errado. O nome deve ser exatamente auth_token, em minúsculas e com o sublinhado.
• Domínio errado. Defina o cookie em .x.com. Se a página ainda redirecionar, tente também twitter.com, porque alguns links e redirecionamentos antigos usam esse domínio.
• Sessão antiga na aba. Limpe os cookies de x.com e adicione o token de novo.
• A sessão expirou. Tokens não duram para sempre. Veja o que significa uma sessão ou cookie expirado.
• Outro campo foi usado. Se o token não está na posição que você esperava, confira a linha de novo com a ferramenta de formato.

Se tudo estiver certo e o login ainda falhar, fale com o suporte pelo Telegram informando o número do pedido e a posição do token na linha, mas sem colar o token em si.

Perguntas frequentes

O auth_token é a mesma coisa que uma senha?

Não. A senha é o que você digita para iniciar uma nova sessão, enquanto o auth_token é a prova de uma sessão que já existe. Ele abre a conta sem a senha, mas ações que pedem confirmação da senha, como alterar dados da conta, continuam exigindo a senha.

Por que sou levado de volta à página de login depois de adicionar o cookie?

Em geral o valor foi copiado com um espaço ou caractere a mais, o nome do cookie está errado ou o domínio não é .x.com. Também pode significar que a sessão ligada ao token terminou. Adicione o cookie de novo a partir do arquivo original e recarregue.

Ainda preciso de um código 2FA ao fazer login com um auth_token?

Normalmente não para o login por cookie em si, porque a sessão já está logada. O X ainda pode pedir um código mais tarde, por exemplo ao alterar configurações de segurança, então deixe à mão o segredo de 2FA da sua entrega.

Em qual domínio o cookie auth_token deve ser definido, x.com ou twitter.com?

Comece com .x.com, que é o endereço atual do serviço. Se a página não carregar a sessão, adicione o mesmo cookie para twitter.com e recarregue. Use sempre o mesmo valor nos dois.

Por quanto tempo uma sessão de auth_token continua válida?

Depende do X e do que acontece com a conta. Uma troca de senha, um logout ou uma redefinição de segurança podem encerrar a sessão antes do esperado, então faça login logo depois da entrega e proteja a conta no mesmo dia.