Autenticação de dois fatores

Atualizado em 20 de out. de 20264 min de leitura

Português

Nesta página

Two-factor auth (2FA) adiciona um segundo passo de login usando app authenticator, em cima da sua senha. Mesmo se sua senha vazar, attackers não conseguem logar sem o código de 6 dígitos do app. Setup é flow de QR scan de 1 minuto com qualquer app TOTP (Google Authenticator, Authy, 1Password, Microsoft Authenticator). Fortemente recomendado pra admins; pode ser forçado account-wide no Enterprise.

O que é a autenticação de dois fatores?

A autenticação de dois fatores (2FA) adiciona uma camada extra de segurança à sua conta Deskwoot ao exigir uma segunda forma de verificação além da sua senha. Mesmo que alguém obtenha a sua senha, não conseguirá acessar a sua conta sem o código único e temporário gerado pelo seu aplicativo autenticador. Ativar a 2FA é uma das medidas mais eficazes que você pode tomar para proteger a sua conta e os dados dos seus clientes.

Ativando a 2FA

Siga estes passos para ativar a autenticação de dois fatores na sua conta Deskwoot:

Faça login na sua conta Deskwoot.
Acesse Configurações > Segurança.
Clique em Ativar 2FA.
Abra o aplicativo autenticador da sua preferência (como Google Authenticator, Authy ou Microsoft Authenticator) no seu dispositivo móvel.
Escaneie o QR code exibido na tela com o seu aplicativo autenticador.
Digite o código de 6 dígitos gerado pelo app e clique em Verificar e ativar.
Guarde os 8 códigos de recuperação em um local seguro. Eles aparecem uma única vez. Você vai precisar deles se perder o acesso ao seu aplicativo autenticador.

Dicas de boas práticas

Salve seus códigos de recuperação: Anote-os ou guarde-os em um gerenciador de senhas seguro. Esses códigos são a sua rede de segurança caso o dispositivo seja perdido, roubado ou reiniciado.
Use um aplicativo autenticador dedicado. O Deskwoot não envia códigos por SMS, e os códigos baseados em app são mais resistentes à interceptação.
Incentive toda a sua equipe a ativar a 2FA, especialmente agentes e administradores com acesso a informações sensíveis de clientes.
Mantenha seu aplicativo autenticador atualizado para garantir a compatibilidade e receber as últimas correções de segurança.

Solução de problemas

Código de verificação não funciona

Os códigos do autenticador são temporários. Verifique se o relógio do seu dispositivo móvel está definido como automático ou sincronizado corretamente. Até uma pequena diferença de horário pode fazer com que os códigos sejam recusados.

Perdeu o acesso ao seu aplicativo autenticador

Use um dos códigos de backup/recuperação que você salvou durante a configuração para entrar. Depois de logado, desative a 2FA e reative-a com o seu novo dispositivo ou app. Se você não tiver mais os códigos de recuperação, entre em contato com o suporte do Deskwoot. Os administradores do workspace não conseguem redefinir a 2FA de outro membro.

Perguntas frequentes

Quais apps authenticator funcionam?

Qualquer app TOTP standard: Google Authenticator, Authy, 1Password, Microsoft Authenticator, Bitwarden. Todos intercambiáveis, porque TOTP é standard.

E se eu perder o celular?

Usa um dos recovery codes que salvou no setup pra logar. Depois desativa 2FA e re-ativa com novo device. Se também perdeu os recovery codes, contata o suporte do Deskwoot. Administradores do workspace não conseguem redefinir a 2FA de outro membro.

Devo usar 2FA via SMS ou via app?

Via app. SMS pode ser interceptado (ataques SIM-swap) e a gente não oferece SMS 2FA como método de auth. App-based TOTP é o standard e mais seguro.

Posso forçar 2FA pra todo mundo na minha conta?

No Enterprise, sim; por padrão a 2FA é opcional. Um administrador ativa 'Exigir autenticação de dois fatores para todos os membros' em Configurações → Configurações da conta. Membros sem 2FA são levados às configurações de segurança na próxima visita e só voltam ao painel depois de configurar. Útil pra compliance (SOC 2 exige pra usuários privilegiados).

E se o código de 6 dígitos não funciona?

Causa mais comum: relógio do seu celular está off. Códigos TOTP são time-based; até 30 segundos de drift quebra. Seta celular pra auto-sync time. Se ainda falha, usa recovery code e re-pairea.

Quantos recovery codes eu ganho?

8 recovery codes single-use, mostrados uma única vez na configuração. Cada um funciona uma vez. Não existe botão pra gerar novos: pra receber um novo conjunto, desativa a 2FA e ativa de novo em Configurações → Segurança.

Terei que digitar o código a cada login?

Cada login, sim. Não existe opção pra marcar um dispositivo como confiável e pular o código.

Posso ter vários devices authenticator?

Sim. Escaneia o QR code com dois devices no setup (ex.: celular + tablet). Os dois podem gerar códigos válidos; útil se você troca devices com frequência.

2FA funciona com o app mobile?

Sim. No primeiro login do app mobile, você entra senha + código de 6 dígitos, igual web. Depois, o app mobile usa long-lived token; não re-digita toda vez.

Admin com 2FA ainda pode chamar a API?

Sim. API tokens são independentes de 2FA. O token funciona pra API calls sem precisar de código de 6 dígitos. Best practice: rotaciona API tokens regular já que eles não ganham a camada de proteção 2FA.

E se eu quero desativar 2FA?

Configurações → Segurança → Desativar 2FA. Você confirma com a sua senha primeiro, pra ninguém remover a proteção numa sessão aberta. Se o workspace exige 2FA de todos os membros (Enterprise), você é levado de volta pra configurar de novo.

Este guia foi útil?

Continue lendo

Perguntar ao Fynn sobre este guia

Receba uma resposta curta deste guia e do resto da Central de Ajuda.