Segurança da conta e autenticação de dois fatores

A sua palavra-passe protege a sua conta; as definições nesta página adicionam camadas no topo dela. Este artigo percorre cada uma — o que faz, como a ativar, e o que acontece se perder o acesso a ela.

Palavra-passe

Alterar a sua palavra-passe (Perfil → Alterar Palavra-passe) requer a sua palavra-passe atual em primeiro lugar, a menos que se tenha registado através de um login social (Google, Facebook, ou similar) — essas contas não têm palavra-passe que alguma vez conheceu, pelo que define uma diretamente. Uma nova palavra-passe deve ter pelo menos 8 caracteres e incluir uma letra maiúscula, uma letra minúscula, um número e um carácter especial.

Se está completamente bloqueado, use Esqueceu a sua palavra-passe? na página de sign-in. A ligação de reposição enviada por email para si expira após 60 minutos; depois disso, solicite uma nova.

Verificação de email

Novas contas começam não verificadas. Até clicar na ligação no email de verificação, alguns correios (e funcionalidades que dependem de um endereço confirmado) não o atingirão. A ligação funciona mesmo se a abrir num dispositivo diferente daquele em que se registou — não requer que esteja ligado lá, apenas que a ligação em si seja válida e corresponda ao seu email atual. Se expirou ou nunca chegou, reenvie-a a partir do aviso de bandeira ou a partir de Perfil.

Autenticação de dois fatores (2FA)

2FA adiciona uma segunda etapa no sign-in: após a sua palavra-passe, introduz um código de 6 dígitos de uma aplicação autenticadora (Google Authenticator, Authy, ou similar).

Ativar

1. Vá a Perfil e clique Ativar Autenticação de Dois Fatores.
2. Digitalize o código QR com a sua aplicação autenticadora, ou introduza o segredo apresentado por baixo manualmente se não conseguir digitalizá-lo.
3. Digite o código de 6 dígitos que a sua aplicação agora mostra no campo Código de Verificação e confirme.
4. Imediatamente é-lhe dado 8 códigos de recuperação. Guarde-os em algum lugar diferente do mesmo telefone onde a sua aplicação autenticadora se encontra — um gestor de palavra-passe ou uma cópia impressa.

A partir desse momento, cada sign-in pede um código. Se tiver um código, use-o; se não conseguir gerar um, introduza um código de recuperação em seu lugar — cada um funciona exatamente uma vez e é removido da sua conta no momento em que o usa, portanto são para emergências, não para uso rotineiro.

Perder tanto a sua aplicação autenticadora como os seus códigos de recuperação deixa sem forma de se auto-servir de volta — essa é a compensação deliberada de adicionar um segundo fator. Contacte o suporte e esteja pronto para provar a sua identidade de outra forma.

Para desativar 2FA, abra a mesma secção e confirme com a sua palavra-passe atual. Isto remove o requisito de código no sign-in imediatamente e invalida quaisquer códigos de recuperação que lhe restassem.

O seu segredo de dois fatores e códigos de recuperação nunca são expostos através de uma edição de perfil ordinária — a plataforma deliberadamente mantém esses dois campos fora do que uma atualização de conta rotineira pode tocar, portanto ativar, confirmar, ou desativar 2FA são os únicos caminhos que alguma vez os alteram.

Sessões ativas

Perfil → Sessões Ativas lista cada navegador atualmente ligado, com o seu endereço IP, navegador, e quanto tempo atrás foi a última atividade. Se não reconhecer um, termine sessão nele individualmente, ou use Terminar sessão em todas as outras sessões para acabar com cada sessão exceto a que está a usar neste momento.

IP allow-listing

Um administrador pode restringir certas contas para fazer sign-in apenas de um endereço IP específico ou intervalo. Isto é configurado no lado do administrador, não a partir da sua própria página de Perfil — se se aplicar à sua conta e tentar chegar à plataforma de um IP fora da lista permitida, obtém um erro de acesso negado em vez do ecrã de sign-in normal. Se isto acontecer inesperadamente, contacte quem gere a conta da sua organização.

Contas suspensas

Se a sua conta estiver suspensa, é automaticamente desligado na próxima vez que interagir com a plataforma, mesmo no meio de uma sessão — não há aviso primeiro. O sign-in de volta é bloqueado até a suspensão ser levantada; contacte o suporte se acreditar que isto aconteceu em erro.

Bom a saber

• Autenticação de dois fatores e a sua palavra-passe são independentes — ativar 2FA não altera os requisitos da sua palavra-passe, e repor a sua palavra-passe não desativa 2FA.
• Eliminar a sua conta (Perfil → Zona de Perigo) requer a sua palavra-passe atual e anonimiza a sua conta e reservas imediatamente. Isto não pode ser desfeito.
• Algumas ações sensíveis podem pedir-lhe para re-confirmar a sua identidade no meio da sessão mesmo enquanto já está ligado, como uma verificação extra em cima de tudo acima.

Resolução de problemas

• A minha aplicação autenticadora mostra um código mas o sign-in ainda o rejeita — o código é baseado em tempo e apenas válido para uma janela curta; certifique-se de que o relógio do seu telefone está correto e tente o próximo código que aparece.
• Perdi o meu telefone e não consigo obter um código 2FA — use um dos seus códigos de recuperação guardados no ecrã de sign-in em vez de um código de 6 dígitos.
• Usei todos os meus códigos de recuperação e perdi a minha aplicação autenticadora — não há recuperação de auto-serviço nesse ponto; contacte o suporte para verificar a sua identidade de outra forma.
• Não estou a receber o email de verificação ou reposição de palavra-passe — verifique spam, confirme o endereço na sua conta está correto, e solicite uma nova ligação uma vez que os antigos expiram.
• Fui desligado com uma mensagem de suspensão — a sua conta foi suspensa; isto não é um erro, e terá de contactar o suporte para resolvê-lo.
• Obtenho um erro de acesso negado mesmo embora a minha palavra-passe e código 2FA estejam corretos — a sua conta pode ser restringida por IP e está a conectar-se a partir de um endereço que não está na lista permitida; contacte o administrador da sua organização.

Relacionado

• O Meu Perfil
• Suporte