Ativar a autenticação de dois fatores (2FA)

Passos

Para ativar a 2FA com uma app de autenticação, na web:

1. Abre as Definições. No computador, seleciona a tua foto e o teu nome, no fundo do menu lateral, e depois Definições. No telemóvel, abre o menu e seleciona Definições, no fundo do menu.
2. Seleciona Perfil.
3. No bloco Segurança e Autenticação, na linha Autenticação de Dois Fatores (2FA), seleciona Ativar 1. Abre-se a janela Escolher método de verificação.
4. Seleciona App de autenticação 1.

   

5. Se a tua conta tem palavra-passe, escreve-a em Palavra-passe e seleciona Guardar. Numa conta sem palavra-passe, o código QR aparece logo.
6. Na app de autenticação do telemóvel, adiciona uma conta e lê o código QR. Se não conseguires ler, escreve na app a chave de 16 caracteres que aparece por baixo do código.
7. Em Código de 6 dígitos da app, escreve o código que a app mostra para a MyFitnessClient e seleciona Guardar. Abre-se a janela Códigos de recuperação, com 10 códigos.
8. Guarda os códigos num sítio seguro: seleciona Copiar 1, ou Descarregar 2 para guardares o ficheiro recovery-codes.txt.

   

9. Seleciona Já guardei os códigos 3. Depois de a janela fechar, os códigos não voltam a aparecer.

A linha passa a mostrar Ativo (app de autenticação). Na entrada seguinte, a MyFitnessClient pede o código da app depois da palavra-passe.

Por email

• Na janela Escolher método de verificação, seleciona Email. Se a conta tem palavra-passe, escreve-a e seleciona Guardar.
• Aparece «2FA por email ativado.» e a linha passa a mostrar Ativo (código por email). Recebes no email da conta a mensagem «Ativaste a autenticação de dois fatores».
• A partir daí, cada entrada envia um código novo para o email. Este método não tem códigos de recuperação.

Na app

• Abre o menu com o botão do canto superior esquerdo e seleciona o teu nome, no fundo do menu. Nas Definições, seleciona o cartão com o teu nome e o teu email, no topo, para abrires o Perfil.
• No grupo Segurança e autenticação, seleciona Autenticação de dois fatores (2FA). A linha mostra Desativada ou Ativada.
• Se a conta tem palavra-passe, escreve-a primeiro em Palavra-passe atual: os botões Ativar só ficam disponíveis depois.
• No cartão Por email ou no cartão App de autenticação, seleciona Ativar.
• Com a app de autenticação no mesmo telemóvel, seleciona Abrir na app de autenticação para lhe passares a conta, ou Copiar chave e cola a chave na app. Se a app de autenticação está noutro aparelho, lê com ele o código QR. Depois escreve o código em Código de 6 dígitos da app: ao sexto dígito, segue sozinho.
• Nos Códigos de recuperação, seleciona Copiar ou Partilhar e depois Já guardei os códigos.

Entrar com a 2FA

Depois do email e da palavra-passe, ou do Google ou da Apple, abre-se o ecrã Verificação de Segurança. A conta só abre depois do código certo.

• Por email: recebes o email «O teu código para iniciar sessão», com um código de 6 dígitos válido durante 10 minutos. Escreve-o nas seis caixas: ao sexto dígito, segue sozinho, ou seleciona Verificar.
• Se o email não chegou, seleciona Reenviar código, que fica disponível 60 segundos depois do último envio. O código novo substitui o anterior.
• Pela app de autenticação: escreve o código que a app mostra nesse momento. O código muda a cada 30 segundos e não há reenvio. Tens 10 minutos, a contar do início da entrada, para o escrever.
• Cada entrada aceita até 5 códigos errados. Depois disso, essa entrada deixa de servir e uma nova entrada, com a palavra-passe, o Google ou a Apple, fica bloqueada até passarem os 10 minutos do código.
• Na app, o ecrã chama-se Verificação de segurança e funciona da mesma forma. O código escrito apaga-se se a app passar para segundo plano. Para desistir, seleciona Voltar ao início de sessão; na web, Voltar.

Perdi a app: usar um código de recuperação

Quem ativou a 2FA com a app de autenticação recebeu 10 códigos de recuperação, com a forma xxxx-xxxx-xxxx-xxxx. Cada código serve uma só vez, no lugar do código da app.

• No ecrã Verificação de Segurança, seleciona Sem acesso à app? Usa um código de recuperação. Na app, seleciona Usar código de recuperação.
• Em Código de recuperação, escreve um dos códigos, com ou sem hífenes, em maiúsculas ou minúsculas, e seleciona Verificar.
• Aparece Código de recuperação usado, com o número de códigos que ainda tens. Seleciona Continuar para entrares. Na app, o aviso chama-se Código de recuperação utilizado.
• Na web, quando usas o último código, o aviso pede que geres uma lista nova nas Definições.

Depois de entrares, passa a 2FA para o email ou gera códigos novos, como na secção seguinte. Sem a app e sem códigos de recuperação, não consegues concluir a entrada: se ainda tens a conta aberta noutro aparelho, muda aí para o email ou desativa a 2FA; se não, escreve para [email protected] a partir do email da conta. Escrever desse email não chega: o suporte pede-te também dados que só o dono da conta conhece, por exemplo o valor e a data do último pagamento. Depois de confirmar que o pedido vem de ti, o suporte agenda a desativação da 2FA para daqui a 24 horas, e recebes logo o email «Pedido para desativar a autenticação de dois fatores», com o dia e a hora. Até essa hora, a entrada continua a pedir o código. Na primeira entrada depois dela, com a palavra-passe, o Google ou a Apple, a 2FA desliga-se sem pedir código e recebes o email «Desativámos a autenticação de dois fatores». Enquanto esperas, não escrevas códigos ao entrar: um código errado cancela o pedido, tal como uma entrada com um código certo, da app, de recuperação ou do email. O suporte também o pode cancelar. Quando o pedido é cancelado por um código errado ou pelo suporte, recebes o email «O pedido para desativar a autenticação de dois fatores foi cancelado». No caso do código errado, quem o escreveu entrou com a tua palavra-passe ou com a tua conta Google ou Apple: se não foste tu, redefine a palavra-passe no botão desse email ou, se entras só com o Google ou a Apple, muda a palavra-passe dessa conta. Se recebeste o email «Pedido para desativar a autenticação de dois fatores» sem o teres pedido, seleciona «Cancelar o pedido» no email e, na página que abre, Cancelar o pedido: o pedido é cancelado sem iniciares sessão, também se já tens a conta aberta. Depois muda a palavra-passe, se a conta tiver uma, e responde ao email.

Mudar de método, regenerar os códigos ou desativar

Na linha da 2FA, os botões dependem do método ativo:

• Mudar para app de autenticação, com o método email: segue os passos 5 a 9. Até confirmares o código da app, o email continua ativo.
• Mudar para email, com o método da app: escreve a palavra-passe, se a conta tiver uma, e seleciona Guardar. A app de autenticação e os códigos de recuperação deixam de valer, e recebes o email «Ativaste a autenticação de dois fatores».
• Regenerar códigos de recuperação, com o método da app: escreve a palavra-passe, se a conta tiver uma, e seleciona Guardar. Recebes 10 códigos novos e os antigos deixam de funcionar.
• Desativar: a MyFitnessClient envia logo um código de 6 dígitos para o email da conta, válido durante 10 minutos. Escreve-o em Código de confirmação e seleciona Desativar. A palavra-passe sozinha não desativa a 2FA. Se o email não chegar, seleciona Reenviar código depois de 60 segundos. No fim, recebes o email «Desativaste a autenticação de dois fatores».

Para usar a app de autenticação num telemóvel novo, muda primeiro para o email e depois seleciona Mudar para app de autenticação. Na app, os mesmos botões estão no ecrã Autenticação de dois fatores (2FA).

Problemas comuns

«Código inválido. Verifica a app e tenta de novo.»

Aparece ao ativar a app de autenticação, quando o código escrito não é o que a MyFitnessClient espera. O código muda a cada 30 segundos: escreve o que a app mostra nesse momento. Se a hora do telemóvel estiver errada, ativa a hora automática nas definições do telemóvel. Se leste o código QR de uma tentativa anterior, apaga essa conta da app de autenticação e lê o código QR que está aberto agora.

«A sessão de verificação expirou. Inicia sessão novamente.»

Na web, a entrada passou dos 10 minutos, voltaste a tentar depois de 5 códigos errados ou começaste outra entrada noutro separador ou aparelho. Volta a iniciar sessão. Se foi depois de 5 códigos errados, só voltas a entrar, com a palavra-passe, o Google ou a Apple, quando passarem os 10 minutos do código. Na app, a entrada fora de prazo mostra «Código expirado. Pede um novo.», a tentativa depois de 5 códigos errados mostra «Demasiadas tentativas. Tenta mais tarde.» e outra entrada começada noutro sítio mostra «Sessão inválida. Faz login novamente.»: seleciona Voltar ao início de sessão e entra outra vez.

«Demasiadas tentativas. Tenta mais tarde.»

Aparece ao iniciar sessão, com a palavra-passe, o Google ou a Apple, depois de 5 códigos errados na mesma entrada: novas entradas ficam bloqueadas até passarem os 10 minutos do código. Na app, aparece também no ecrã do código, quando voltas a tentar depois dos 5 códigos errados. Espera e volta a iniciar sessão. Se usas a app de autenticação, confirma antes que a hora do telemóvel está certa.

«Este código de recuperação já foi usado. Usa outro.»

Cada código de recuperação serve uma só vez. Escreve outro da tua lista. Na app, a mensagem é «Este código de recuperação já foi utilizado.».

Perguntas

Que método escolho?

O email não precisa de outra app, mas cada entrada depende de o email chegar e não há códigos de recuperação. A app de autenticação funciona sem email e dá 10 códigos de recuperação para quando não tiveres o telemóvel.

Posso voltar a ver os códigos de recuperação?

Não. Só aparecem quando ativas a app ou quando os regeneras. Se os perdeste e ainda entras na conta, seleciona Regenerar códigos de recuperação para receberes uma lista nova; a antiga deixa de funcionar.

Se mudar ou recuperar a palavra-passe, a 2FA desliga-se?

Não. A 2FA continua ativa e a entrada seguinte pede o código. Para mudar ou recuperar a palavra-passe, vê Alterar ou definir a palavra-passe da conta e Recuperar a palavra-passe esquecida.