Ativar a verificação em duas etapas (2FA)

1. 1Entre no seu perfil e desça até o cartão Verificação em duas etapas (2FA) (também disponível em /seguridad).
2. 2Toque em Ativar 2FA.
3. 3Escaneie o código QR com seu app autenticador, serve qualquer app TOTP padrão: Google Authenticator, Authy, 1Password…
4. 4Digite o código de 6 dígitos que o app mostra e toque em Confirmar e ativar. Você verá «2FA ativado» e o selo verde ativo ✓.

A partir daí, ao fazer login com seu e-mail também será pedido o código do autenticador. Para desativar: botão Desativar + um código válido.

• O 2FA vale para todos os acessos: depois do código do e-mail e também depois de entrar com Google ou GitHub, se a sua conta o tiver ativo, o provedor conta só como primeiro fator e o código do autenticador será solicitado.
• Cada código serve uma única vez e há limites de tentativas para frear ataques.
• Códigos de backup: ao confirmar a ativação você verá 8 códigos de backup uma única vez, guarde-os em um lugar seguro. Se perder o autenticador, digite um deles no lugar do código de 6 dígitos (ao entrar ou ao desativar o 2FA); cada código vale uma só vez e avisamos por e-mail sempre que um for usado. Para gerar códigos novos, desative e reative o 2FA. Se perder também os códigos, não conseguirá entrar por e-mail: fale com a gente para analisarmos seu caso.