Verificação em duas etapas (2FA)
Ative você mesmo a verificação em duas etapas na aba Segurança, guarde seus códigos de backup e use o código de seis dígitos no login.
A verificação em duas etapas (2FA) acrescenta um código temporário de seis dígitos ao login, além da sua senha: mesmo que alguém descubra sua senha, não conseguirá entrar sem o seu celular. Você mesmo a ativa e gerencia em Configurações → Segurança.
Como ativar
Avatar na barra lateral → Configurações → aba Segurança. No bloco Verificação em duas etapas, clique em Ativar e siga as etapas:
Confirme sua senha. Digite-a no campo Confirme sua senha e clique em Continuar (durante o processamento, “Só um momento…”). Cancelar leva você de volta ao início.
Escaneie o código QR com seu aplicativo autenticador (Google Authenticator, 1Password, Authy…). Se não conseguir escanear, clique em Não consigo escanear o código para ver a chave e digitá-la à mão. Depois, digite o Código de 6 dígitos que o aplicativo mostra e clique em Verificar.
Guarde seus códigos de backup. O app mostra uma lista de códigos: eles são a única forma de entrar se você perder o celular, aparecem uma única vez e cada um vale para um único acesso. Clique em Baixar em um arquivo para guardá-los, marque a caixa “Guardei meus códigos de backup em um lugar seguro” e clique em Concluir.
Ao terminar, você verá “Pronto. Da próxima vez que você entrar, pediremos o código.”, e o bloco mostra o status Ativada.
O código QR é gerado no seu próprio navegador: a chave secreta não é enviada a nenhum serviço externo.
Com a verificação já ativada
Na mesma aba há dois botões:
- Gerar novos códigos de backup — pede sua senha e gera uma lista nova. Os códigos anteriores deixam de funcionar. Guarde a lista nova como a primeira.
- Desativar — pede sua senha e desliga a verificação em duas etapas.
Se a senha estiver errada, você verá “A senha está incorreta.”; se o código de seis dígitos falhar na ativação, “Esse código não é válido. Confira o horário do seu celular e tente de novo.”
Enquanto ela estiver ativada, alterar a senha na aba Conta também pedirá o Código TOTP (6 dígitos) (veja Dados pessoais, senha e sessões), e você não poderá entrar com Continuar com o Google: será preciso entrar com seu e-mail e sua senha.
A etapa de verificação no login
Com a verificação ativada, depois de digitar a senha você verá a tela Verificação em duas etapas, que pede o Código TOTP (6 dígitos):
- Abra o seu aplicativo autenticador e copie o código atual do AreaCacao.
- Digite-o no campo e clique em Verificar e entrar (enquanto valida, aparece “Verificando…”).
Aplicativos compatíveis: Google Authenticator · 1Password · Authy · Microsoft Authenticator.
Se você não tiver acesso ao aplicativo
Na etapa de verificação, clique em “Sem acesso ao seu aplicativo? Usar código de backup” e digite um dos seus códigos de backup. Cada código só pode ser usado uma vez. Para voltar ao modo normal, use “Usar aplicativo autenticador”.
Se quiser refazer o login desde o início, clique em “← Voltar às credenciais” para voltar à etapa de e-mail e senha.
Se você perder o celular e também os códigos de backup, não conseguirá concluir o login. Escreva para support@areacacao.com a partir do e-mail da sua conta.
Outras formas de proteger sua conta
- Use uma senha longa e única (mínimo de 8 caracteres; quanto mais, melhor). Veja alterar a senha.
- Se suspeitar de um acesso que não é seu, encerre todas as sessões.
- Não reutilize a senha em outros serviços.