Autenticação de dois fatores significa que a senha sozinha não basta para entrar. Depois da etapa da senha, o Finthy pede um código de 6 dígitos que só o seu celular consegue gerar. É a coisa mais eficaz que você pode fazer para proteger a conta.
Leia a seção sobre perder o acesso antes de ativar. O Finthy não tem como contornar.
Como ativar
- Abra Configurações no menu principal.
- Vá até a aba Segurança.
- Encontre Autenticação de Dois Fatores e clique em Ativar Autenticação de Dois Fatores.
- Passo 1: Escanear Código QR. Escaneie o código com seu aplicativo autenticador. Qualquer app que use códigos TOTP padrão funciona; a tela sugere Google Authenticator e Authy, e 1Password, Bitwarden e Microsoft Authenticator funcionam igualmente bem. O código QR é a única forma de cadastrar: não existe uma chave de configuração para digitar à mão, então use um app que consiga ler um código QR da tela ou de uma captura.
- Passo 2: Salvar Códigos de Backup. Salve os dez códigos em um lugar que você ainda vai ter se o celular desaparecer. Essa é a única vez que eles são mostrados.
- Passo 3: Digite o Código de Verificação. Digite o código de 6 dígitos que seu app está mostrando e clique em Verificar e Ativar.
Você verá A autenticação de dois fatores foi ativada com sucesso. Até você concluir o passo 3 nada é ativado, então fechar a página no meio deixa a conta exatamente como estava.
O código no seu app muda a cada 30 segundos. O Finthy aceita também o código imediatamente anterior e o seguinte, então um relógio um pouco desajustado não é problema.
Entrando com 2FA ativada
Você digita seu email e senha como sempre e chega em Autenticação de Dois Fatores, que diz Digite o código de 6 dígitos do seu aplicativo autenticador ou um código de backup. Digite o código em Código de Autenticação e clique em Verificar.
Um código errado dá Código de autenticação inválido. Por favor, tente novamente. Pode ser simplesmente que o código virou enquanto você digitava; espere o próximo.
A etapa da senha e a etapa do código são um único login. Se você deixar a tela do código aberta por muito tempo, volta para a etapa da senha com Seu login expirou. Faça login novamente. Não há nada de errado com a conta.
Seus códigos de backup
- São exatamente dez, no formato
XXXX-XXXX. - Usam só letras e números que não se confundem entre si, então não há um O maiúsculo contra um zero, nem um I maiúsculo contra um um, para você errar.
- Cada um funciona uma única vez. Usar um código o remove, deixando nove, depois oito, e assim por diante.
- Um código de backup é digitado na mesma caixa Código de Autenticação que você usaria para um código do app.
O Finthy guarda apenas hashes dos seus códigos de backup, então eles não podem ser mostrados de novo. Se você não os salvou, gere um conjunto novo enquanto ainda tem acesso ao seu aplicativo autenticador: Regenerar Códigos de Backup, na mesma seção Segurança, confirmado com sua senha atual. Isso invalidará todos os códigos de backup existentes e gerará novos, que é exatamente o que você quer se acha que a lista antiga foi vista por outra pessoa.
Fique de olho na contagem. Se sobrou um ou dois códigos e seu celular é a única outra forma de entrar, regenere agora, não depois.
O que 2FA muda no resto da conta
Ativar 2FA encerra todas as outras sessões e desconecta os apps ou assistentes de IA que você conectou ao Finthy. Essas sessões e conexões foram estabelecidas sem o segundo fator, então não sobrevivem a ele. Você vai precisar entrar de novo nos seus outros dispositivos e reconectar o que estiver em Apps conectados.
O mesmo acontece quando você desativa 2FA e quando regenera seus códigos de backup. Cada uma dessas mudanças altera quais chaves abrem a conta, então tudo que tem uma chave antiga fica de fora.
Como desativar
Desativar Autenticação de Dois Fatores, na mesma seção Segurança, pede sua senha atual e avisa que Isso tornará sua conta menos segura. Confirme com Desativar. Seu cadastro no aplicativo autenticador e todos os códigos de backup restantes são apagados, então reativar 2FA mais tarde significa escanear um novo código QR e salvar um novo conjunto de códigos.
Trocar de celular funciona do mesmo jeito: não existe um botão para “substituir meu autenticador”. Desative 2FA e ative de novo escaneando o novo código QR. Entre essas duas etapas a conta fica sem segundo fator, então faça de uma vez, com o celular novo já em mãos.
Se você perder seu aplicativo autenticador
Use um código de backup. É para isso que eles servem: um deles te deixa entrar, e de lá você configura 2FA de novo no celular novo.
Se você perdeu seu aplicativo autenticador e seus códigos de backup, é preciso ser claro sobre o que isso significa. Não existe código, pergunta de segurança nem exceção do suporte que passe pelo segundo fator. A equipe do Finthy não pode desativar 2FA na sua conta; as ferramentas simplesmente não têm esse controle, de propósito, porque um canal de suporte que consegue remover 2FA é um jeito de contornar 2FA. Redefinir a senha também não ajuda: uma redefinição muda a senha e deixa 2FA ativa.
Duas coisas devolvem seu acesso, e as duas precisam ser preparadas antes:
- Um código de backup. Guarde-os em um lugar separado do celular.
- Uma chave de acesso. Uma chave de acesso te deixa entrar por conta própria, sem a etapa da senha e sem a etapa do código, então uma chave adicionada hoje é um segundo caminho de entrada amanhã.
Se nenhuma das duas existe, a conta não pode mais ser aberta. Você ainda pode exercer seus direitos sobre os seus dados: fale com o suporte pelo email da conta e peça uma exportação ou a exclusão da conta. Verificamos quem você é antes de fazer qualquer uma das duas.
Chaves de acesso não são um segundo fator
Isso confunde muita gente, então dito com clareza: uma chave de acesso é um login completo, não uma etapa extra. Uma chave de acesso prova ao mesmo tempo que você tem o dispositivo e que consegue desbloqueá-lo, e por isso o Finthy não pede seu código de 2FA depois de um login com chave de acesso. Adicionar uma te dá uma segunda forma de entrar; não adiciona uma segunda tranca na que você já tinha.
É uma troca razoável e é assim que as chaves de acesso foram projetadas, mas isso significa que a segurança desse login é a segurança do desbloqueio do seu dispositivo. Mantenha o bloqueio de tela ativado.
Para adicionar uma: Configurações > Segurança > Chaves de acesso > Adicionar uma chave de acesso, confirmado com sua senha atual, e depois siga as instruções do seu dispositivo. Você pode dar um nome, e o nome é só para você diferenciá-las. Pode ter até vinte, e pode renomear ou remover qualquer uma na mesma seção.
O Finthy envia um email sempre que uma chave de acesso é adicionada ou removida, para que uma que não foi você não passe em silêncio.
As chaves de acesso funcionam no aplicativo web, em navegadores e dispositivos que as suportam. Se o seu não suporta, a página de login diz Seu navegador não suporta chaves de acesso. Chaves de acesso no app nativo estão em nosso roteiro.