Autenticação de dois fatores e planejamento da recuperação

A autenticação de dois fatores acrescenta uma segunda etapa ao login. Ela funciona melhor quando você sabe qual método está habilitado, guarda o dispositivo ou a chave de configuração que gera os códigos e tem um caminho de recuperação pronto caso esse dispositivo fique indisponível.

Este guia mostra como transformar a chave 2FA do arquivo de entrega em códigos de login com o gerador de códigos 2FA gratuito, como adicionar o seu próprio autenticador e onde guardar o material de recuperação. Os campos de um arquivo de entrega variam conforme a categoria; por isso, comece conferindo quais deles o seu arquivo contém.

Gere códigos de login com a ferramenta 2FA gratuita

Um arquivo de entrega é um arquivo TXT com uma conta por linha e os campos separados por dois-pontos, por exemplo usuario:senha:email:senha_do_email:auth_token. Dependendo da categoria, uma linha também pode trazer uma chave 2FA. Essa chave é uma sequência de letras e dígitos (Base32) que um autenticador converte em um código curto.

Para obter um código:

• Copie a chave 2FA da sua linha de entrega.
• Abra o gerador de códigos 2FA e cole a chave. Você também pode colar a linha inteira, e a ferramenta separa a chave para você.
• Leia o código de seis dígitos e digite-o na tela de login antes de a contagem regressiva terminar. Um novo código aparece a cada 30 segundos.

Se o seu arquivo tiver muitas contas, o extrator de colunas de Dividir por separador consegue tirar de cada linha um único campo, como a chave.

Se um código for rejeitado, confira se a chave foi colada por inteiro e se o relógio do dispositivo está correto; depois tente o próximo código. Os artigos sobre o que é uma chave secreta 2FA e sobre como resolver um código 2FA que não funciona explicam as causas mais comuns.

Adicione o seu próprio autenticador à conta

O X oferece verificação de login com um aplicativo autenticador. Siga as etapas atuais do guia de autenticação de dois fatores do X, pois menus e opções mudam com o tempo e um artigo antigo pode descrever algo que não é mais oferecido.

Em resumo: faça login, abra as configurações de segurança e escolha a opção de aplicativo autenticador; o X normalmente mostra um QR code junto com uma chave de configuração em texto. Adicione essa chave ao seu aplicativo autenticador, ou cole-a na ferramenta 2FA gratuita, e digite o código de seis dígitos no X para confirmar. Salve o código de reserva que o X mostrar.

Mantenha o método atual ativo até o novo gerar um código que o X aceitou. Assim, um erro de digitação ou um relógio desajustado nunca deixa você sem um método funcionando.

Mantenha os diferentes segredos separados

Senha de login

É uma das credenciais usadas para entrar na conta. Guarde-a em local privado e evite reutilizá-la no e-mail ou em outras contas. Saber a senha não significa possuir todos os fatores de autenticação que o login exige.

Chave secreta de configuração do autenticador

Uma chave secreta de configuração gera códigos de autenticação. Trate-a como uma informação sensível de acesso, não como um simples valor de configuração. Mantenha-a fora de conversas com o suporte e de documentos compartilhados, e leia quais ferramentas processam dados no servidor antes de colá-la em qualquer ferramenta da web.

Código de reserva ou de recuperação

Um código de recuperação tem uma finalidade diferente da de um código do autenticador que muda regularmente. Siga as instruções do serviço para guardá-lo e usá-lo. Não presuma que um código antigo copiado continue válido ou possa ser reutilizado.

Manter esses itens separados evita um erro comum: compartilhar a chave de configuração ao tentar demonstrar que um código não funciona. Um pedido de suporte geralmente precisa do texto do erro e do horário em que ocorreu, não de um segredo.

Prepare a recuperação antes de depender de um único dispositivo

Confira os canais de recuperação que a sua conta tem: o endereço de e-mail da sua linha de entrega, um número de telefone, se houver algum vinculado, e o código de reserva fornecido pelo X. A página Contas Antigas Verificadas por Telefone descreve o que essa categoria inclui, e o seu arquivo de entrega mostra os campos reais do seu pedido.

Guarde o material de recuperação em um local privado que não seja acessível apenas pelo dispositivo que ele deve substituir. Escolha uma forma de armazenamento adequada à sua situação e restrinja o acesso. Evite espalhar cópias adicionais por aplicativos de mensagens, capturas de tela e pastas na nuvem.

Se perder um dispositivo, comece pelas orientações do X para problemas de autenticação e adicione o autenticador de novo com a chave de configuração que você guardou. Durante o processo, não compartilhe seus segredos com ninguém.

Mantenha separadas a verificação da loja e os códigos da plataforma

Um código enviado por e-mail para o histórico de pedidos verifica o acesso às informações dos seus pedidos na loja. Ele não é um código de autenticação da plataforma. Um token de download da loja também é diferente de uma senha de conta ou de uma chave secreta do autenticador.

Isso importa ao organizar o material de um pedido. Identifique separadamente as referências do pedido e as informações de segurança e não use um código no lugar de outro.

Se, depois dessas verificações, uma entrega ainda parecer incorreta, escreva para o suporte pelo Telegram com o texto do erro, o horário em que ocorreu e a referência do seu pedido, deixando o segredo de fora. Quando quiser mais contas, veja Contas Antigas Verificadas por Telefone ou 100+ Seguidores Reais, onde você mesmo escolhe a conta exata, e deixe o gerador de códigos 2FA salvo nos favoritos para cada login.

Perguntas frequentes

Como obtenho um código 2FA a partir da chave do meu arquivo de entrega?

Copie a chave da sua linha de entrega, cole-a no gerador de códigos 2FA gratuito e digite o código de seis dígitos antes de a contagem regressiva terminar. Se o código for rejeitado, confira o relógio do dispositivo e se a chave foi colada por inteiro.

Devo enviar a chave secreta do autenticador ao suporte para comprovar um problema?

Não a inclua em evidências comuns de suporte. Em vez disso, envie uma descrição do erro sem dados sensíveis e detalhes não secretos, como o texto do erro e o horário.

Um código de e-mail do histórico de pedidos pode recuperar a conta na plataforma?

Não. A verificação de pedidos da loja e a autenticação da plataforma protegem sistemas diferentes. Para o acesso à plataforma, siga as instruções oficiais de recuperação dela.

O que verificar antes de alterar ou remover um método de autenticação existente?

Confirme que o novo método gerou um código aceito pelo serviço e que você guardou em local privado o código de reserva e a chave de configuração. Depois, siga as instruções oficiais atuais da conta. Não remova um método com base em suposições.