Adiciona uma segunda barreira de acesso: além da sua senha, é necessário um código que muda a cada 30 segundos e que só está no seu telefone.
Protege o acesso ao painel mesmo que sua senha seja vazada ou alguém a adivinhe.
Atende a um requisito comum das políticas de segurança da sua organização e de auditorias externas.
É por usuário, não por empresa. Cada pessoa a ativa na sua própria conta. Ativá-la não obriga nem afeta o resto da sua equipe.
Você precisa de um aplicativo de códigos no telefone. A plataforma recomenda o Google Authenticator, e o primeiro passo do assistente traz os links para a App Store e a Play Store. Funciona com qualquer aplicativo de códigos temporários.
Tenha o telefone à mão antes de começar: o assistente é concluído de uma só vez.
Navegação: Configuração → Segurança → cartão Autenticação de Dois Fatores → botão Configurar.
Um assistente de quatro telas é aberto:
Recomenda o Google Authenticator e fornece os links para baixá-lo. Se você já o tiver instalado, continue com Avançar.
Mostra um código QR para escanear com o aplicativo, e abaixo o mesmo código em texto, caso você prefira digitá-lo manualmente. Quando o aplicativo terminar de registrar o Whalemate, ele começa a exibir um código de 6 dígitos que é renovado a cada 30 segundos.
Digite o código de 6 dígitos que você vê no aplicativo e pressione Verificar. Se estiver correto, aparece «Tudo pronto!»; se não, «Código de verificação inválido. Tente novamente.»
Esta etapa confirma que o aplicativo foi registrado corretamente. Vale a pena fazê-lo: é a única forma de comprová-lo antes de encerrar a sessão.
Mostra 8 códigos de backup com um botão para copiá-los todos juntos.
Copie os códigos antes de fechar o assistente. Eles são exibidos uma única vez e não podem ser vistos novamente. Guarde-os onde você possa encontrá-los sem o telefone: são o que permite entrar se você o perder, trocá-lo ou ele ficar sem bateria.
A autenticação fica ativa a partir do momento em que você pressiona Configurar, não ao terminar o assistente. Por isso, convém completar as quatro etapas na mesma sessão: se você fechar o assistente antes de escanear o código QR e de copiar os códigos de backup, no próximo acesso o painel vai pedir um código e você não vai ter de onde obtê-lo. Se isso acontecer, escreva para nós e resolvemos.
Depois do seu e-mail e sua senha, aparece uma tela com o campo Código e o botão Validar.
Ali servem duas coisas:
O código de 6 dígitos que o aplicativo mostra naquele momento.
Qualquer um dos seus códigos de backup. Cada um funciona uma única vez: depois de usado, fica invalidado e não pode ser reutilizado.
Se o código não estiver correto, a tela avisa «Código incorreto ou expirado». Há um limite de 5 tentativas a cada 15 minutos; se você exceder isso, é necessário esperar antes de tentar novamente.
Em Configuração → Segurança, o cartão Autenticação de Dois Fatores passa a mostrar o botão Remover. Ao pressioná-lo, é solicitada confirmação e avisado que a conta fica menos segura.
Ao removê-la, seus códigos de backup também são apagados. Se mais adiante você a ativar novamente, o código QR e os 8 códigos de backup serão novos: é necessário registrar o aplicativo novamente e guardar os novos códigos. Os anteriores deixam de funcionar.
Perdi o telefone ou o troquei. Como faço para entrar?
Use um dos seus códigos de backup no campo Código do login. Uma vez dentro, vá em Configuração → Segurança, pressione Remover e configure novamente a autenticação com o telefone novo.
Fiquei sem códigos de backup.
Não é possível gerar novos códigos sem configurar a autenticação novamente. Se você ainda tem acesso com o aplicativo, entre, remova a autenticação de dois fatores e ative-a novamente: isso gera 8 novos códigos. Se você não tiver nem o aplicativo nem os códigos, escreva para nós para recuperar a conta.
Eu a ativo para toda a empresa?
Não. É uma configuração do seu próprio usuário. Se a sua organização precisar que toda a equipe a use, cada pessoa precisa ativá-la na sua própria conta.
O aplicativo me dá um código e o painel não o aceita.
A causa mais comum é o horário do telefone estar dessincronizado em relação ao horário real: o aplicativo calcula o código a partir do horário, então basta ativar o horário automático no telefone. Tenha em conta também que cada código dura cerca de 30 segundos, então convém digitá-lo assim que aparecer.
Funciona outro aplicativo além do Google Authenticator?
Sim. O Google Authenticator é o que recomendamos e o que aparece no assistente, mas o código QR é padrão e funciona com qualquer aplicativo de códigos temporários.
Tem feedback ou quer solicitar melhorias? Nos avise em roadmap.whalemate.com/roadmap
