Habilitar autenticação de dois fatores sem perder o acesso
Comece com o e- mail. Registre um método suportado, prepare um recuo e teste de login enquanto sua sessão existente permanece aberta.
Neste guia
A autenticação de dois fatores adiciona um tipo diferente de evidência além de uma senha. Dependendo do serviço, uma chave-mestra com verificação local do usuário pode combinar isso em uma aprovação; um código separado de seis dígitos nem sempre é necessário.
Escolha um método disponível
| Método | Propriedade principal e limite |
|---|---|
| Passkey ou FIDO2 chave | A autenticação está ligada ao local pretendido; proteja o dispositivo e prepare a recuperação. |
| TOTP app | Gera códigos sem recepção móvel; um formulário falso pode retransmiti-los. |
| SMS | Melhor do que senha sozinho em muitas situações, mas depende do número e operador. |
Verifique o suporte de serviço real em vez de assumir que todas as opções existem.
Configurar um TOTP app
- Abra as configurações de segurança da sua conta através de um endereço ou aplicativo conhecido.
- Adicione um autenticador e escaneie o QR de configuração, ou use a entrada manual se for suportado.
- Rotular a entrada com o serviço e conta correta.
- Insira um código gerado no serviço e termine a confirmação.
A digitalização do QR sozinho não necessariamente habilita o 2FA. Verifique o status da conta. O QR de configuração contém um segredo que gera códigos futuros; nunca o envie para suporte. Reinicie novamente com um novo segredo se exposto.
Preparar a recuperação independente
Salve os códigos de recuperação emitidos pelo provedor se disponível, ou registre outro backback suportado. Proteja as cópias em papel ou criptografadas e torne-as acessíveis sem o telefone. Mantenha o material de recuperação de um gerente fora de seu cofre bloqueado. Nem todos os códigos de problemas de serviço.
Teste um sinal completo
Usar uma janela privada nova enquanto retém a sessão existente. Sucesso significa aceder à conta certa, não apenas ver um código. Se um TOTP o código falha, verifique a conta e a configuração automática do tempo, em seguida, tente um novo código. Mantenha os métodos de trabalho durante o diagnóstico.
Use senhas únicas, dispositivos atualizados e práticas de login cuidadosas também. Nunca aprove um prompt não solicitado. Continue com o gerenciador de senhas e outros serviços importantes em um ritmo gerenciável.