Como gerar o código 2FA da sua conta Twitter comprada

Muitas contas Twitter do catálogo — em especial as verificadas por telefone (PVA) — já vêm com a verificação em duas etapas ativada pelo vendedor anterior. Isso é bom para a segurança da conta, mas significa que você vai precisar gerar o código 2FA logo no primeiro login, e é aí que quem nunca lidou com TOTP costuma travar.

Onde fica o segredo TOTP

O segredo usado para gerar o código 2FA normalmente aparece como o último campo da linha no arquivo de entrega, depois do usuário, da senha e do e-mail, separado por dois-pontos. Esse campo costuma ser uma sequência de letras e números maiúsculos, sem espaços — é justamente esse texto que alimenta o gerador de código, e não uma senha adicional para digitar direto no Twitter.

Gerando o código com a ferramenta gratuita

Em vez de instalar um aplicativo autenticador só para testar um login, a ferramenta gratuita 2FA do Digital Account Market resolve isso direto no navegador. Cole o segredo TOTP no campo indicado e a ferramenta calcula o código numérico de seis dígitos válido no momento, junto com uma contagem regressiva mostrando quanto tempo falta até o próximo código. Isso é suficiente para confirmar o primeiro acesso à conta Twitter verificada por telefone sem depender de outro serviço externo.

Configurando um app autenticador de verdade

Para o uso do dia a dia, o ideal é não depender só da ferramenta web: adicione o mesmo segredo TOTP num aplicativo autenticador do seu celular, escaneando o texto como chave manual em vez de QR code, já que o arquivo de entrega traz o segredo em texto puro. A partir daí, o aplicativo gera um código novo automaticamente a cada trinta segundos, do mesmo jeito que a ferramenta web faz, só que sem precisar copiar e colar toda vez que você for entrar na conta.

Por que isso importa em contas PVA

Contas do catálogo de verificadas por telefone (PVA) costumam ter uma camada extra de proteção justamente porque o número de telefone já foi validado em algum momento da vida da conta. Isso reduz a chance de o Twitter pedir verificações repetidas depois da troca de titular, mas exige que o 2FA seja configurado corretamente logo de início — pular essa etapa pode travar o acesso caso o Twitter solicite o código numa sessão futura.

Guarde o segredo, não só o código

Um erro comum é anotar apenas o código gerado num momento e descartar o segredo TOTP original. O código expira em segundos, mas o segredo é permanente e é a única forma de gerar novos códigos depois. Salve o texto do segredo junto com os outros dados da conta Twitter, num lugar seguro que só você acesse.

Se o código não for aceito

Se o Twitter não aceitar o código gerado, confira primeiro se o relógio do seu celular ou computador está sincronizado corretamente, já que o TOTP depende do horário exato para calcular o código certo. Se o problema continuar mesmo com o horário certo, entre em contato pelo Telegram com o número do pedido para revisarmos o caso, especialmente em compras do catálogo de contas verificadas por telefone em lote.