Seis dígitos não saem do nada: vêm da sua configuração

O que o QR de configuração carrega

Um QR TOTP pode registrar a chave, o nome da conta, um emissor e parâmetros como algoritmo, período e quantidade de dígitos. O rótulo serve para reconhecer a entrada; não é prova de que ela pertence a um serviço confiável.

Com a configuração válida, o navegador aplica o cálculo criptográfico de TOTP, apresenta o resultado e atualiza na mudança de intervalo, sem enviar a chave de visitante ao backend para gerar o número.

Por que o mesmo código aparece em dois aparelhos

Se ambos receberam exatamente o mesmo segredo e mantêm horários compatíveis, os resultados podem coincidir. Isso facilita a disponibilidade, mas também mostra o risco de deixar alguém copiar a configuração.

Uma conta de e-mail pessoal e outra de trabalho no mesmo provedor podem mostrar códigos distintos. Revise qual entrada corresponde à tela de login para evitar tentativas desnecessárias.

Quando a cópia não resolve

Digitar o número após o intervalo, informar o código de outro usuário ou utilizar uma chave antiga são causas frequentes de erro. Antes de reiniciar a configuração, sincronize o relógio e confira se o serviço ainda aceita esse método.

Nunca guarde o TOTP atual como se fosse uma senha fixa. Ele vence e não substitui a senha principal.

O número muda, mas preciso trocar a chave todo mês?

A rotação do código é automática; a alteração da chave secreta só ocorre quando a configuração do segundo fator é refeita no serviço que a emitiu.