Logotipo do 2FASync

2FASync

Compatibilidade depende do formato da chave, não do logo do serviço

Antes de migrar um autenticador, confira se a configuração fornecida é realmente TOTP.

Chave Base32 e parâmetros básicos

Uma chave Base32 simples é usada no perfil padrão de seis dígitos, SHA-1 e período de 30 segundos. Essa convenção é útil quando o site fornece só uma sequência de caracteres sem parâmetros.

Já uma URI otpauth://totp pode especificar algoritmo, comprimento do código e intervalo; o 2FASync permite SHA-1, SHA-256, SHA-512 e códigos com seis ou oito dígitos.

Períodos e integridade dos dados

O intervalo declarado na URI é respeitado quando válido, entre 1 e 86400 segundos; quando ausente, usa-se a referência de 30 segundos. Não altere parâmetros tentando adivinhar um código.

O serviço de origem continua decidindo se aceita aquele perfil. Um código matematicamente calculado não comprova que uma conta foi associada corretamente.

Perfis não suportados devem aparecer como aviso

HOTP usa contador e não é importado pelo cofre do 2FASync. Na importação de QR, entradas incompatíveis ou desconhecidas devem ser mostradas como tal; não são convertidas em TOTP sem o usuário perceber.

Se aparecer um registro duplicado, examine cuidadosamente qual conta e segredo estão envolvidos antes de concluir.

Consigo usar o código exclusivo do app gov.br?

Não. A documentação oficial informa que o código de acesso da conta gov.br é gerado pelo aplicativo gov.br, não por autenticadores TOTP convencionais.