A autenticação com dois factores é uma medida de segurança essencial que utiliza o seu telefone para ajudar a prevenir o acesso não autorizado à sua conta. Torna mais difícil o acesso à sua conta se você perder seu telefone, mas isso também é mais ou menos a questão. Felizmente, você não está sem opções se você não consegue encontrar o dispositivo que você usa para verificar se você é realmente você.

A autenticação de dois factores, pela sua própria natureza, foi concebida para impedir o acesso às suas contas caso não tenha acesso ao seu telefone (ou outro dispositivo de autenticação). Portanto, não há muitas maneiras de contornar este requisito após o fato. No entanto, existem muitas maneiras de evitar que este problema aconteça. Portanto, não espere até perder seu telefone para configurá-los.

Como já discutimos anteriormente, Authy é um ótimo aplicativo para gerenciar suas contas de dois fatores no iPhone, Android e até mesmo no seu computador. Isto não só lhe dá um dispositivo de “backup” caso você perca seu telefone, uma vez que seus tokens se sincronizam entre seus vários dispositivos, mas também torna muito fácil migrar seus tokens de um dispositivo para outro (digamos, se você estiver recebendo um novo telefone). Basta sincronizar o novo dispositivo e desautorizar o antigo.

Para configurar tokens sincronizados nos seus dispositivos, você precisará primeiro configurar o Authy como seu aplicativo primário de autenticação de dois fatores. Se você está atualmente usando o Google Authenticator ou outro aplicativo para obter seus códigos, você precisará passar pelas suas contas e configurar o Authy, provavelmente usando um código QR que você terá que verificar, como se você estivesse mudando para um dispositivo novinho em folha. Depois, siga estes passos para sincronizar o Authy com um segundo dispositivo:

1. Abrir configurações no Authy no seu dispositivo principal e toque em Devices.
2. Ativar “Allow Multi-device”
3. No seu segundo dispositivo, instale o Authy.
4. Quando você abrir a aplicação pela primeira vez, ele irá solicitar um número de telefone. Introduza o número de telefone do seu dispositivo primário.
5. No popup que diz “Get Account Verification Via”, toque em “Use Existing Device”.
6. No seu dispositivo primário, receberá uma notificação que lhe pede para verificar a adição de um novo dispositivo. Toque em “Aceitar”
7. Digite “OK” na caixa solicitando que você aprove esta decisão.
8. Volte às configurações do seu dispositivo principal e toque novamente em “Dispositivos”.
9. Desabilite “Permitir multi-dispositivo”. Isto evita que qualquer dispositivo adicional seja adicionado, enquanto seus dispositivos conectados existentes permanecem ativos.

É também uma boa idéia habilitar um código PIN (ou bloqueio de impressão digital/face) para todos os dispositivos que você conectou ao Authy. (Você precisará fazer isto para cada dispositivo individualmente em Minha Conta > Segurança). Dessa forma, mesmo que alguém tenha acesso físico ao seu dispositivo, é mais difícil ver os seus códigos.

Para aqueles preocupados com a segurança deste método: todos os seus tokens de autenticação são criptografados localmente (usando uma senha complexa, não o PIN de quatro dígitos que protege o aplicativo em si), então nem os servidores da Authy, nem qualquer terceiro bisbilhoteiro ao longo do caminho devem ser capazes de acessar os tokens.

Obter um telefone substituto para códigos de autenticação SMS de backup

Embora alguns métodos de autenticação exijam um aplicativo, quase todos oferecem pelo menos o uso de um código SMS como opção de backup. Não é tão seguro de uma solução como um aplicativo autenticador dedicado ou token de hardware, mas se você perder seu telefone, obter um dispositivo de backup e ativá-lo com sua operadora permitirá que você envie mensagens de texto para o número de telefone anexado à sua conta.

O lado negativo? As mensagens de texto são muito mais hackeáveis mesmo que alguém não tenha acesso ao seu dispositivo, incluindo o temido ataque de sim-swap. Claro, um atacante também precisará de sua senha para fazer qualquer coisa com uma conta específica, mas a autenticação baseada em texto continua sendo um método menos seguro que a autenticação baseada em dois fatores, já que isso requer que ele tenha acesso físico ao seu dispositivo autenticador para poder invadir suas contas.

O que fazer se você for bloqueado (e não tiver preparado)

>

Embora tenha várias maneiras de se preparar para o pior, as coisas acontecem. Seu telefone caiu um poço, você perdeu sua nota pegajosa com os códigos de backup, e hoje aconteceu de ser o dia em que sua conta do Google pediu que você verificasse novamente. Má sorte.

Você ainda pode às vezes ligar ou enviar uma mensagem para a empresa que executa o serviço que você está tentando acessar. A má notícia é que um processo de recuperação de conta pode muitas vezes levar vários dias úteis para ser corrigido, assumindo que a empresa pode fazer isso. Outras empresas (como a Discord) lhe dirão que se as opções de backup falharem, elas não poderão lhe fornecer acesso à sua conta. Você terá que iniciar uma nova conta, o que não é uma solução ideal.

É por isso que é importante ficar em cima das suas opções de backup. No entanto, caso o pior aconteça, aqui estão alguns links com informações sobre como (ou se) você pode ter acesso à sua conta de volta para vários serviços:

• Google
• Dropbox
• Twitter
• LastPass
• 1Password

Como sempre, um pouco de prevenção vale a pena tentar recuperar o acesso a todas as suas contas críticas depois de ter perdido o seu dispositivo autenticador.

Esta história foi originalmente publicada em 19/12/19/14 e foi actualizada com mais informação actual em 18/10/19.