Capítulo 5 · 5.2
Códigos de verificação em dois passos (TOTP) no seu gestor
Muitos sites pedem, depois da palavra-passe, um código de seis dígitos que muda a cada 30 segundos. Esse código chama-se TOTP. Normalmente provém de uma aplicação de autenticação no seu telemóvel. O Proton Pass e o 1Password também conseguem gerar estes códigos. Para saber o que é a verificação em dois passos, consulte a lição Verificação em dois passos: códigos, aplicações e SMS do curso Seguro online.
Primeiro, uma ponderação
Se a sua palavra-passe e o seu código estiverem no mesmo cofre, esse cofre é tudo o que um atacante precisa. Se pretende a máxima segurança, guarde os códigos em separado.
- Códigos em separado numa aplicação de autenticação no telemóvel: mais seguro.
- Códigos no seu gestor: mais prático e, ainda assim, muito melhor do que não ter verificação em dois passos. Um site falso que apenas roubou a sua palavra-passe não consegue entrar com ela.
Em qualquer caso, nunca guarde o código do próprio cofre dentro desse cofre. Tanto a Proton como a 1Password o recomendam (consulte Proteger o Proton Pass: verificação de dois passos, palavra-passe extra e bloqueio e Instalar e proteger o 1Password em todos os seus dispositivos). Guarde também os códigos de recuperação das contas importantes em papel ou noutro local.
Quanto custa?
| Códigos no seu gestor | |
|---|---|
| Proton Pass gratuito | Para um máximo de 3 inícios de sessão |
| Proton Pass Plus, Family ou Unlimited | Ilimitado |
| 1Password | Em todas as subscrições |
Se regressar à versão gratuita do Proton Pass, apenas os primeiros 3 inícios de sessão com código continuam a mostrar esse código.
No Proton Pass
- Ative a verificação em dois passos no site. O site mostra um código QR. Escolha aí a introdução manual da chave para ver a chave secreta em texto. Copie-a.
- No Proton Pass, abra o início de sessão desse site e escolha editar.
- Cole a chave no campo Chave secreta 2FA (TOTP). No telemóvel, também pode digitalizar o código QR com a câmara.
- Escolha Guardar. Introduza no site o código que o Proton Pass mostra para concluir.
Quando iniciar sessão a seguir, a extensão mostra o código com um botão para o copiar e preencher. Depois de preencher automaticamente a sua palavra-passe, o Proton Pass coloca também o código na área de transferência. Basta colá-lo. No iPhone, ative esta opção em Perfil.
No 1Password
O 1Password chama a este código uma palavra-passe de utilização única.
- Ative a verificação em dois passos no site, para que o código QR fique visível no ecrã.
- Na extensão do navegador: abra o item desse site, clique nos três pontos e escolha digitalizar o código QR. O 1Password lê o código do seu ecrã.
- No programa ou na aplicação: abra o item, escolha editar e adicione um campo para uma palavra-passe de utilização única. Digitalize o código QR com a câmara ou cole a chave secreta em texto.
- Guarde o item e introduza no site o código que o 1Password mostra.
No computador, o 1Password preenche o código automaticamente depois do nome de utilizador e da palavra-passe. No iPhone, o código aparece por cima do teclado. No Android, copia o código. Nas definições da aplicação pode configurar o 1Password para copiar o código automaticamente.
O código não está correto? Verifique se a data e a hora do seu dispositivo estão certas.
Na WebOké
O meu WebOké, o DirectAdmin e o Nextcloud funcionam com uma aplicação de autenticação. Para saber como a configurar, consulte Utilizar uma aplicação de autenticação, Configurar a autenticação em dois passos e Configurar uma aplicação de autenticação e guardar os códigos de recuperação. Guarde bem os códigos de recuperação do DirectAdmin e do Nextcloud. O meu WebOké não tem códigos de recuperação: se perder a sua aplicação, contacte-nos.