2FASync
Seu código de autenticação na hora certa
Quando um serviço oferece uma chave TOTP, você pode consultar o código temporário no navegador. Para guardar várias contas, existe uma opção de cofre criptografado que exige desbloqueio próprio.
Código TOTP
Os códigos de visitante são calculados neste navegador. As chaves de configuração não são salvas na sua conta; use Limpar ou recarregue a página para apagá-las desta aba.
Os códigos são calculados neste navegador; recarregar ou clicar em Limpar apaga os dados temporários.
Ler QR de configuração TOTP
Fotos selecionadas e imagens da câmera são processadas somente neste navegador.
Cole uma chave de configuração para ver o código atual.
Precisa de um código agora?
Cole sua chave Base32 ou endereço otpauth:// compatível no modo visitante. A geração acontece no dispositivo, com contagem regressiva para você perceber quando um código está perto de expirar.
Nada é salvo automaticamente para a próxima visita. Ao atualizar a página, as entradas temporárias do visitante são descartadas por padrão; guarde a configuração original apenas em um lugar que você controla.
Para quem organiza muitas contas
Com o cofre do 2FASync, as entradas são criptografadas no navegador antes da sincronização. O login pelo Google identifica a conta de membro, mas não abre a criptografia: é necessário um método próprio de desbloqueio.
Você pode adicionar dados TOTP compatíveis, revisar uma importação por QR code e preparar backup criptografado. Nenhuma dessas ações fornece acesso direto à conta de terceiros sem passar pela autenticação exigida pelo próprio serviço.
Um cuidado antes de copiar
Escolha a conta certa quando o mesmo provedor aparece mais de uma vez. Se o indicador mostrar poucos segundos restantes, espere o próximo intervalo para não digitar um número que expire antes da confirmação.
Não publique a chave original nem um QR code de configuração: eles permitem gerar futuros códigos. A proteção depende também de abrir o endereço correto do site que solicita a verificação.
Veja se o segundo fator é compatível antes de colar
Procure uma chave Base32 ou QR otpauth://totp nas configurações de segurança da conta que você controla. Não digite CPF, senha, código por SMS ou código de recuperação em um gerador TOTP: esses dados pertencem a verificações diferentes.
No caso da conta gov.br, o órgão esclarece que o código de acesso é gerado exclusivamente pelo aplicativo gov.br. O fato de o recurso se chamar 'verificação em duas etapas' não significa que qualquer autenticador possa substituí-lo.
- Abra o serviço de origem pelo endereço verdadeiro.
- Confirme que há uma configuração TOTP padrão.
- Teste a nova entrada antes de descartar outro método que já funciona.
Troca de celular exige um plano de recuperação
Se suas contas ainda estão no Google Authenticator, use Transferir contas e Exportar contas no telefone antigo. Um lote grande pode mostrar vários QR codes e o 2FASync só deve receber o conteúdo compatível depois da conferência na prévia de importação.
Para usar o cofre em outro computador, mantenha em segurança sua passphrase ou chave de recuperação. Login Google identifica a conta de membro, mas sozinho não transforma uma cópia criptografada em códigos legíveis.
O 2FASync substitui o app gov.br?
Não. A conta gov.br exige códigos específicos do aplicativo oficial gov.br; esses códigos não são TOTP de terceiros disponíveis para qualquer gerador.
Posso usar sem entrar com o Google?
Sim, a geração temporária de TOTP compatível funciona como visitante; guardar no cofre é um fluxo separado.