Configurar a verificação em dois passos (2FA) no Nextcloud

Todos os Nextcloud da WebOké têm, por predefinição, verificação em dois passos (2FA) com um código por e-mail. Depois da sua palavra-passe, recebe um e-mail com um código, que introduz para iniciar sessão. Isto está sempre ativo para todos e não pode ser desligado. Além disso, pode configurar você mesmo um método mais seguro: uma aplicação de autenticação, que no Nextcloud se chama TOTP (Time-based One-Time Password, um código que muda a cada 30 segundos).

Configurar uma aplicação de autenticação

1. Instale uma aplicação de autenticação no seu telemóvel, por exemplo Microsoft Authenticator, Google Authenticator, Aegis ou o autenticador do seu gestor de palavras-passe.
2. Clique, no seu Nextcloud, no canto superior direito na sua foto de perfil, escolha Definições e clique, à esquerda, em Segurança.
3. Assinale a opção Ativar TOTP. Se o Nextcloud pedir a sua palavra-passe, introduza-a.
4. Faça a leitura do código QR com a sua aplicação. Se não conseguir ler o código, introduza manualmente a chave secreta indicada acima do código QR.
5. Introduza o código da sua aplicação no campo do código de teste e clique em Verificar. Só então o TOTP ficará ativo.

Criar e guardar códigos de cópia de segurança em segurança

Se perder o seu telemóvel, deixa de ter acesso à sua aplicação. Por isso, crie já códigos de cópia de segurança: na mesma página, em Código de cópia de segurança, clique em Gerar código de cópia de segurança. Recebe dez códigos, cada um utilizável apenas uma vez.

• Não os guarde no mesmo telemóvel onde tem a sua aplicação, nem como ficheiro avulso no seu computador, acessível a qualquer pessoa.
• Guarde-os, por exemplo, no seu gestor de palavras-passe, ou impressos junto aos seus documentos importantes.
• Os códigos só são mostrados uma vez. Se gerar novos códigos, os antigos deixam de funcionar.

Iniciar sessão com uma passkey ou chave de segurança

Em Iniciar sessão sem palavra-passe, na mesma página, associa uma passkey ou uma chave de segurança, como uma YubiKey. Trata-se de uma forma adicional de iniciar sessão; os seus outros métodos continuam a funcionar.

Explicação com capturas de ecrã: Configurar uma aplicação de autenticação e guardar códigos de cópia de segurança, O código de início de sessão por e-mail: como funciona e o que fazer se o e-mail não chegar e Perdeu o telemóvel ou o acesso à 2FA: assim volta a entrar no manual do Nextcloud.