O que o autenticador faz
Quando você liga a verificação em duas etapas num site, ele passa a pedir duas coisas para entrar: a sua senha e um código que muda a cada 30 segundos. O autenticador é o app que mostra esse código. Assim, mesmo que alguém descubra a sua senha, não entra sem o código.
Se a ideia ainda é nova para você, comece pelo guia O que é verificação em duas etapas.
Como o código é gerado
Ao ligar a verificação, o site entrega uma chave secreta, quase sempre dentro de um QR. O TKI Pass guarda essa chave e, a cada 30 segundos, faz uma conta com ela e com a hora atual. O site faz a mesma conta do lado dele. Se os dois números batem, você entra.
É um padrão aberto, chamado TOTP, usado pela grande maioria dos serviços. O TKI Pass também aceita os ajustes menos comuns que alguns sites pedem, como códigos com mais dígitos, outro intervalo de tempo ou outro tipo de cálculo (SHA-256 e SHA-512).
A chave nunca sai sem cadeado
A chave de cada código é cifrada no seu aparelho antes de ir para a sua conta. O nosso servidor só guarda texto embaralhado. Veja como isso funciona em Segurança.
Como adicionar um código
- 1No site do serviço, abra as opções de segurança e ligue a verificação em duas etapas. Quando perguntar o método, escolha “app autenticador”.
- 2No TKI Pass, toque em “Novo código”.
- 3Aponte a câmera para o QR que o site mostra. Se preferir, envie um print do QR, cole o link que começa com otpauth ou digite a chave que aparece embaixo do QR.
- 4Confira o nome do serviço e da conta e salve.
- 5Digite no site o código que apareceu no TKI Pass para confirmar.
- 6Guarde os códigos reserva que o site oferecer. Eles servem para entrar se um dia você ficar sem o autenticador.
Já tem os códigos em outro app? Dá para trazer vários de uma vez. O passo a passo está em Trazer seus dados.
O relógio do aparelho
Como o código depende da hora, o relógio do aparelho precisa estar certo. Deixe a data e a hora no automático. Um relógio fora da hora certa é o motivo mais comum de “código inválido”.
O anel mostra quanto tempo falta
Ao lado de cada código, um anel vai se fechando até a troca. Quando está perto de vencer, o TKI Pass já mostra o próximo, para você não digitar um código que expira no meio do caminho.
Em cada aparelho
| Aparelho | Como funciona |
|---|---|
| iPhone | Abre direto nos códigos. Um toque copia, e o preenchimento automático coloca o código no Safari e nos apps. |
| iPad | O mesmo app do iPhone, com os códigos em grade. |
| Mac | Pela Mac App Store. Os códigos ficam na janela do app e também na barra de menus, a um clique. |
| Apple Watch | Só os códigos vão para o relógio. Ligue em Ajustes, no app do iPhone, em “Mostrar códigos no Apple Watch”. |
| Navegador | Em tkipass.com/entrar, em qualquer computador, sem instalar nada. |
Tudo fica igual entre eles: um código adicionado no iPhone aparece no navegador em poucos segundos. Os links para baixar estão em Baixar.
Se você perder o celular
Autenticador que guarda os códigos só no celular some junto com ele. No TKI Pass, os códigos ficam na sua conta, cifrados. Num aparelho novo, basta entrar com a sua senha.
O que fazer na hora
- 1Entre pelo navegador, em tkipass.com/entrar.
- 2No menu da sua conta, abra Configurações, Aparelhos conectados, e desconecte o celular perdido.
- 3Use “Trocar senha”. Todos os outros aparelhos são desconectados.
Guarde o código de recuperação
Ao criar a conta, você recebe um código de recuperação de 8 grupos. Se esquecer a senha, é ele que abre o cofre. Sem a senha e sem esse código, ninguém consegue abrir, nem a nossa equipe.
Perguntas
Com qualquer site ou app que ofereça a opção “app autenticador” na verificação em duas etapas. Isso inclui Google, Microsoft, Instagram, Facebook, Amazon, GitHub, bancos digitais, corretoras e a maioria dos serviços que usam o padrão de códigos de 6 dígitos.
Não. O código é calculado no próprio aparelho, a partir da chave guardada e da hora. No iPhone, no iPad, no Mac e no Apple Watch os códigos aparecem mesmo sem conexão. A internet só é usada para sincronizar o que mudou.
Instale o TKI Pass no aparelho novo e entre com a mesma conta. Os códigos chegam pela sincronização, sem precisar ligar a verificação em duas etapas de novo em cada site.
Não é uma boa ideia. Se você ficar sem acesso ao cofre, o código que abriria a conta estaria trancado lá dentro. Para a conta do TKI Pass, use outro autenticador e guarde o código de recuperação num lugar seguro.
Sim. O autenticador, o cofre de senhas e todos os aparelhos são grátis, sem plano pago e sem anúncio.