Senha e 2FA

Alteração de senha e autenticação em dois fatores

Alteração de senha

  1. Abra Conta e localize o cartão "Senha".
  2. Digite sua senha atual, depois a nova senha e sua confirmação. Os requisitos de senha são destacados enquanto você digita.
  3. Clique em "Alterar senha".
Após a alteração de senha, um e-mail com um link de cancelamento é enviado a você: se não foi você quem alterou a senha, siga o link e a alteração será revertida. Recomendamos trocar a senha a cada três meses e não reutilizá-la em outros sites.

Autenticação em dois fatores (2FA)

Com o 2FA ativado, todo login exige um código de 6 dígitos de uso único além da senha. Sem ele, uma única senha é tudo o que um invasor precisa.

  1. No cartão "Autenticação em dois fatores", clique em "Ativar".
  2. Escaneie o código QR com um aplicativo autenticador (Google Authenticator, 1Password, etc.).
  3. Digite o código de 6 dígitos do aplicativo para confirmar.
  4. Salve seus códigos de backup — eles permitem entrar caso você perca o acesso ao aplicativo.
  • No login você pode digitar um código do aplicativo, usar um código de backup ou receber um código pelo Telegram (se o bot estiver vinculado).
  • Desativar o 2FA exige duas etapas: primeiro sua senha, depois um código válido.
  • Você tem 3 tentativas para desativá-la: uma senha errada e um código errado contam juntos. Após o terceiro erro, a desativação fica temporariamente bloqueada e o código precisa ser solicitado novamente.
Cartão de 2FA com o código QR durante a configuração: destaque o código QR e o bloco de códigos de backup.
Guarde seus códigos de backup em um lugar seguro. Cada código pode ser usado apenas uma vez.

Sessões ativas

O cartão "Sessões ativas" na página Conta mostra os dispositivos em que a conta está aberta. O cabeçalho do cartão tem um contador "Dispositivos: N".

  • Cada linha mostra o dispositivo (navegador e seu tipo), o endereço IP, e a cidade e o provedor quando são conhecidos.
  • "Login em" — quando a sessão foi criada; "Atividade" — quando ela acessou o serviço pela última vez.
  • A sessão pela qual você está lendo esta página é marcada como "Atual".
  • O botão "Encerrar" em uma linha desconecta um dispositivo; "Encerrar todas as outras sessões" no cabeçalho desconecta todos os dispositivos, exceto o atual (o botão só aparece quando há pelo menos outra sessão).
  • As duas ações pedem confirmação — na janela "Encerrar esta sessão?" ou "Encerrar todas as outras sessões?".
  • Fazer login novamente a partir de um dispositivo desconectado vai exigir a senha.
Se você encerrar a sessão atual, será desconectado da conta neste dispositivo — a janela de confirmação também avisa sobre isso.