Verificação em dois passos (2FA)

Ative por si próprio a verificação em dois passos no separador Segurança, guarde os seus códigos de recuperação e use o código de seis dígitos ao iniciar sessão.

A verificação em dois passos (2FA) acrescenta ao início de sessão um código temporário de seis dígitos, além da sua palavra-passe: mesmo que alguém descubra a sua palavra-passe, não conseguirá entrar sem o seu telemóvel. Pode ativá-la e geri-la por si próprio em Definições → Segurança.

Ativá-la

Avatar na barra lateral → Definições → separador Segurança. No bloco Verificação em dois passos, clique em Ativar e siga os passos:

Confirme a sua palavra-passe. Escreva-a no campo Confirme a sua palavra-passe e clique em Continuar (durante o processamento, «Um momento…»). Cancelar leva-o de volta ao início.

Leia o código QR com a sua aplicação de autenticação (Google Authenticator, 1Password, Authy…). Se não conseguir lê-lo, clique em Não consigo ler o código para ver a chave e introduzi-la à mão. Depois, introduza o Código de 6 dígitos que a aplicação mostra e clique em Verificar.

Guarde os seus códigos de recuperação. A aplicação mostra-lhe uma lista de códigos: são a única forma de entrar se perder o telemóvel, só são mostrados uma vez e cada um serve para um único acesso. Clique em Transferir num ficheiro para os guardar, assinale a caixa «Guardei os meus códigos de recuperação num local seguro» e clique em Concluir.

No fim, verá «Feito. Da próxima vez que iniciar sessão, pedimos-lhe o código.», e o bloco mostra o estado Ativada.

O código QR é gerado no seu próprio navegador: a chave secreta não é enviada para nenhum serviço externo.

Com a verificação já ativada

No mesmo separador tem dois botões:

Gerar novos códigos de recuperação — pede a sua palavra-passe e gera uma lista nova. Os códigos anteriores deixam de funcionar. Guarde a lista nova tal como a primeira.
Desativar — pede a sua palavra-passe e desliga a verificação em dois passos.

Se a palavra-passe estiver errada, verá «A palavra-passe não está correta.»; se o código de seis dígitos falhar na ativação, «Esse código não é válido. Verifique a hora do seu telemóvel e tente novamente.»

Enquanto estiver ativada, alterar a palavra-passe no separador Conta pede também o Código TOTP (6 dígitos) (ver Dados pessoais, palavra-passe e sessões), e não poderá entrar com Continuar com o Google: terá de iniciar sessão com o seu e-mail e a sua palavra-passe.

O passo de verificação no início de sessão

Com a verificação ativada, depois de escrever a palavra-passe verá o ecrã Verificação em dois passos, que pede o Código TOTP (6 dígitos):

Abra a sua aplicação de autenticação e copie o código atual do AreaCacao.
Introduza-o no campo e clique em Verificar e entrar (enquanto valida, aparece «A verificar…»).

Aplicações compatíveis: Google Authenticator · 1Password · Authy · Microsoft Authenticator.

Se não tiver acesso à aplicação

No passo de verificação, clique em «Sem acesso à sua aplicação? Usar código de recuperação» e introduza um dos seus códigos de recuperação. Cada código é de utilização única. Para voltar ao modo normal, use «Usar aplicação de autenticação».

Se quiser refazer o início de sessão desde o princípio, clique em «← Voltar às credenciais» para regressar ao passo do e-mail e da palavra-passe.

Se perder o telemóvel e também os códigos de recuperação, não conseguirá concluir o início de sessão. Escreva-nos para support@areacacao.com a partir do e-mail da sua conta.

Outras formas de proteger a sua conta

Use uma palavra-passe longa e única (mínimo de 8 caracteres; quanto mais, melhor). Ver alterar a palavra-passe.
Se suspeitar de um acesso que não é seu, termine todas as sessões.
Não reutilize a palavra-passe noutros serviços.