A verificação em dois passos acrescenta um segundo passo depois da palavra-passe ou do código de ativação: escreve o código de 6 dígitos mostrado por uma app de autenticação no seu telemóvel. Quem souber a sua palavra-passe continua sem conseguir entrar sem o seu telemóvel. Se perder o telemóvel, um dos seus códigos de recuperação permite-lhe entrar.
Quando é que o leitor a pede?
Quando a verificação em dois passos está ativa na sua conta, cada novo início de sessão tem dois passos:
- O nome de utilizador e a palavra-passe, ou o código de ativação.
- O ecrã Verificação em dois passos: Introduza o código de 6 dígitos da sua app de autenticação.
Aplica-se na app Android, no site e nas TVs em que inicia sessão com palavra-passe ou código de ativação. Os dispositivos que já têm sessão iniciada não voltam a pedi-la.
O operador também a pode tornar obrigatória numa conta. Nesse caso, o primeiro início de sessão leva diretamente ao ecrã de configuração.
Como a configuro?
O ecrã de configuração chama-se Proteja a sua conta (na app Android, Configurar a verificação em dois passos):
- Abra uma app de autenticação no telemóvel. Qualquer app que mostre códigos de 6 dígitos a partir de um código QR serve.
- Leia o código QR no ecrã. Se não o conseguir ler, introduza na app de autenticação a chave que aparece por baixo dele.
- Escreva o código de 6 dígitos que a app de autenticação mostra agora e selecione Verificar.
- O leitor mostra Guarde os seus códigos de recuperação. Copie-os com Copiar códigos e guarde-os num local seguro, longe do telemóvel. Não voltam a ser mostrados.
- Selecione Continuar. A sessão fica iniciada.
O que são os códigos de recuperação?
São códigos de uso único que substituem o código de 6 dígitos quando o telemóvel se perde, se avaria ou é reposto. No ecrã de verificação, escolha Perdeu o telemóvel? Introduza um dos seus códigos de recuperação. e escreva um. Cada código funciona uma vez, por isso risque-o depois de o usar.
Guardamos os códigos de recuperação apenas como hashes: ninguém os consegue ler de volta, e é por isso que só são mostrados uma vez.
Funciona com códigos de ativação?
Sim. Se iniciar sessão com um código de ativação e a sua conta tiver a verificação em dois passos, o leitor pede a seguir o código de 6 dígitos. O código de ativação só é gasto quando esse passo é concluído, por isso um início de sessão interrompido não o desperdiça.
Como funciona com os códigos de TV?
Quando aprova uma TV a partir do telemóvel, já tem sessão iniciada no telemóvel, com os dois passos feitos. A TV inicia sessão a partir dessa aprovação e não pede o código de 6 dígitos.
E se o código for recusado?
- Esse código não é válido. Tente novamente.: espere pelo código seguinte na app de autenticação e escreva-o depressa. Os códigos mudam a cada 30 segundos.
- Os códigos continuam a falhar: o relógio do telemóvel pode estar errado. Ponha a data e a hora do telemóvel em automático e tente de novo.
- Este passo expirou. Inicie sessão novamente.: o passo entre a palavra-passe e o código dura alguns minutos. Recomece a partir da palavra-passe.
- Demasiadas tentativas erradas bloqueiam o início de sessão durante alguns minutos, tal como acontece com as palavras-passe.
E se não tiver telemóvel nem códigos de recuperação?
Contacte o operador pelo mesmo canal por onde recebeu o seu acesso. O operador pode repor a verificação em dois passos na sua conta; isto também termina a sua sessão em todos os dispositivos. Depois volta a configurá-la no início de sessão seguinte.
Como está protegido o meu segredo?
O segredo da app de autenticação é guardado encriptado, e os códigos de recuperação são guardados como hashes. Os administradores usam sempre a verificação em dois passos. A página de privacidade indica exatamente o que é guardado para o início de sessão.
Vale a pena?
Sim. É a proteção mais eficaz contra uma palavra-passe que foi divulgada ou adivinhada, e custa-lhe apenas alguns segundos em cada novo dispositivo. Se a sua conta ainda não a pede, pergunte ao operador se a pode ativar para si.