Guias/Gerenciar sua conta/Ativar autenticação em duas etapas

Ativar autenticação em duas etapas

A autenticação em duas etapas é um nível adicional de segurança que você pode configurar para manter sua conta do WordPress.com segura. Neste guia, você aprenderá a ativar a autenticação em duas etapas para sua conta.

O que é a autenticação em duas etapas?

A autenticação em duas etapas é um método que aprimora a segurança das suas contas online. Para fazer login, é necessário que você saiba algo (sua senha) e tenha algo (seu dispositivo móvel ou uma chave de segurança física). Essa abordagem garante que mesmo que alguém descubra sua senha, não poderá acessar sua conta sem também ter acesso a seu dispositivo móvel ou chave de segurança física.

Usar a autenticação em duas etapas aumenta significativamente a segurança da sua conta. Depois de configurá-la, o WordPress.com enviará um novo código para o seu dispositivo toda vez que você fizer login com sua senha. Insira esse código antes de obter acesso à sua conta. Essa etapa adicional no processo de login ajuda a proteger sua conta contra acesso não autorizado.

Configurar a autenticação em duas etapas

Siga estas etapas para ativar a autenticação em duas etapas na sua conta do WordPress.com:

  1. Faça login no WordPress.com e passe o mouse sobre o ícone do seu perfil na parte superior direita do seu painel.
  2. Clique no botão “Minha conta do WordPress.com” para visitar o perfil da sua conta.
  3. No lado esquerdo, selecione a opção de menu Segurança.
A opção de menu "Segurança" em Meu perfil está destacada.
  1. Clique em Autenticação em duas etapas, onde você pode escolher entre “Configurar usando um aplicativo” e “Configurar usando SMS“.
  2. Clique na opção que deseja configurar.
A primeira tela para a autenticação em duas etapas, com a opção de escolher entre um aplicativo ou SMS.

Usar um aplicativo

Se você configurou a autenticação em duas etapas com um aplicativo, usará um aplicativo de autenticação em seu celular para obter um código e fazer login na sua conta do WordPress.com.

  1. Faça download de um aplicativo de autenticação no seu celular. As opções comuns incluem Google Authenticator e Auththy.
  2. Em Segurança → Autenticação em duas etapas na sua conta do WordPress.com, clique em “Configurar usando um aplicativo”.
  3. Escaneie o código QR com seu aplicativo de autenticação ou insira o código único em seu aplicativo.
A segunda etapa da configuração da autenticação em duas etapas, exibindo um código QR na tela.
  1. Um código numérico de seis dígitos aparecerá em seu aplicativo de autenticação. Digite o código no campo fornecido na tela de autenticação em duas etapas.
  2. Clique no botão Ativar.
  3. Por último, você precisará a salvar os códigos de backup. Não pule esta etapa, pois ela será a única forma de fazer login novamente na conta sem precisar da ajuda da equipe caso você perca seu dispositivo!
  1. Clique no botão “Tudo pronto“.

Nesta etapa, sua conta será habilitada com a autenticação em duas etapas.

Usar códigos SMS

Se você configurou a autenticação em duas etapas usando códigos SMS, você receberá uma mensagem de texto em seu celular com um código para fazer login em sua conta do WordPress.com.

  1. Em Segurança → Autenticação em duas etapas na sua conta do WordPress.com, clique em “Configurar usando SMS”.
  2. Digite seu número de telefone incluindo o código do país e clique em Continuar.
  3. Aguarde alguns instantes para receber uma mensagem de texto com um número de 7 dígitos.
  4. Insira esse número na caixa fornecida na página de autenticação em duas etapas.
A tela "Verificar código" para configurar a autenticação em duas etapas com SMS.
  1. Clique no botão Ativar.
  2. Por último, você precisará a salvar os códigos de backup. Não pule esta etapa, pois ela será a única forma de fazer login novamente na conta sem precisar da ajuda da equipe caso você perca seu dispositivo!
  3. Clique no botão “Tudo pronto“.

Códigos de backup

Ao ativar a autenticação em duas etapas, você receberá um conjunto de códigos de backup para usar se perder o acesso ao seu dispositivo móvel (como em casos de perda, roubo, bloqueio ou restauração de fábrica).

A parte inferior da tela de códigos de backup com uma caixa de seleção para confirmar que você baixou os códigos de backup.

Você tem a opção de copiar para a área de transferência, imprimir ou baixar os códigos de backup usando os ícones na parte inferior da lista. Guarde-os em um local seguro, como uma carteira, um cofre de documentos ou um aplicativo de senhas seguro. Não salve no seu computador, pois eles estarão acessíveis para qualquer pessoa que use sua máquina.

Caso precise usar um código de backup, faça login como de costume e, quando precisar informar o código de login, digite um dos códigos de backup.

Gerar novos códigos de backup

Caso perca a lista códigos de backups ou ela esteja comprometida, é possível gerar um novo conjunto de códigos do seu computador (não do dispositivo móvel).

Siga estas etapas para gerar novos códigos de backup:

  1. Faça login no WordPress.com e passe o mouse sobre o ícone do seu perfil na parte superior direita do seu painel.
  2. Clique no botão “Minha conta do WordPress.com” para visitar o perfil da sua conta.
  3. Navegue até Segurança → Códigos de backup em duas etapas.
  4. Na seção Códigos de backup, clique no botão “Gerar novos códigos de backup”.
  5. Faça download e armazene seus novos códigos de backup em um local seguro.

Para ter mais segurança, ao gerar novos códigos de backup, todos os códigos gerados anteriormente serão desativados.

Uma caixa desenhada ao redor do botão "Gerar novos códigos" na seção Códigos de backup em Segurança.

Não recomendamos a desativação da autenticação em duas etapas, pois isso gera vulnerabilidade, mesmo se você considerar a sua senha sólida. Se você ainda quiser fazer isso, é possível desativar a funcionalidade seguindo estas etapas:

  1. Faça login no WordPress.com e passe o mouse sobre o ícone do seu perfil na parte superior direita do seu painel.
  2. Clique no botão “Minha conta do WordPress.com” para visitar o perfil da sua conta.
  3. No lado esquerdo, selecione a opção de menu Segurança.
  4. Clique em Autenticação em duas etapas.
  5. Clique no botão “Desativar autenticação em duas etapas”.
  6. Quando necessário, informe um código a fim de confirmar que ainda tem acesso ao dispositivo que usou inicialmente para configurar a autenticação em duas etapas:
    • Caso utilize um aplicativo de autenticação, abra-o e informe o código da lista.
    • Caso utilize SMS, será enviado um código por mensagem de texto.
    • Se você não conseguir acessar seu dispositivo, insira um de seus códigos de backup.
  7. Clique em “Desativar” após informar o código. Sua conta deixará de estar protegida pela autenticação em duas etapas.

⚠️

Uma chave de segurança não pode ser usada para desativar a autenticação em duas etapas, isso só pode ser feito usando um código recebido por SMS, seu aplicativo de autenticação ou um código de backup.

Como mudar para um novo dispositivo

Caso queira trocar para um novo dispositivo e tenha ativado a autenticação em duas etapas, siga os passos abaixo para evitar o bloqueio de sua conta de usuário.

Caso utilize mensagens SMS para receber códigos de autenticação, não será necessário atualizar suas configurações, exceto se o seu número de telefone for alterado. Nesse caso, configure um novo número de recuperação, antes de desvincular seu número antigo do recebimento de mensagens SMS.

Caso utilize um aplicativo de autenticação para gerar códigos de confirmação:

  1. Guarde os códigos de backup da sua conta.
  2. No novo dispositivo, instale o aplicativo de autenticação.
  3. Desative o link da autenticação em duas etapas do dispositivo antigo.
  4. Vincule seu novo dispositivo.
  5. Caso precise informar o código de verificação, use um código não utilizado da lista dos códigos de backup.
  6. Agora, você conseguirá desinstalar o aplicativo de autenticação do dispositivo antigo.

Caso utilize o aplicativo móvel do Jetpack para gerenciar e publicar em seu site:

  1. Crie uma nova senha específica para aplicativos.
  2. Digite a nova senha do aplicativo ao usar este aplicativo no novo dispositivo.

Em caso de perda do dispositivo

Se você perder seu dispositivo ou chave de segurança, remover o aplicativo de autenticação por acidente ou for bloqueado da sua conta, a única maneira de entrar novamente na sua conta é com um código de backup.

Para usar um código de backup, siga estas etapas:

  1. Preencha os seus dados de login normalmente.
  2. Quando solicitarem o código de login, insira o código de backup.

Lembre-se: cada código de backup só pode ser usado uma vez. Use-os com cuidado e gere novos códigos quando estiverem prestes a acabar.

Se você não tiver seus códigos de backup

Se você não tem acesso ao seu dispositivo ou códigos de backup, siga estas etapas para entrar em contato conosco para obter ajuda com a recuperação da sua conta.

Se você não receber um código SMS

Se você não estiver recebendo a notificação por mensagem de texto com o código para fazer login em sua conta do WordPress.com, tente as seguintes etapas de solução de problemas:

  1. Use um código de backup: insira um dos códigos de backup recebidos ao configurar a autenticação em duas etapas.
  2. Verifique a intensidade do sinal: confira se seu telefone tem um sinal de celular forte. Se o sinal estiver fraco ou inconsistente, tente mudar para um local com melhor recepção.
  3. Aguarde atrasos: às vezes, a entrega de SMS é atrasada devido a problemas na rede. Espere alguns minutos e tente novamente: isso pode ajudar.
  4. Desative o modo “Não perturbe”: confira se “Não perturbe” ou outras configurações, como o modo avião, que podem bloquear as notificações estão desativadas.
  5. Reinicie o telefone: reinicializar o telefone pode atualizar sua conexão com a rede e resolver quaisquer falhas temporárias.
  6. Verifique o número de telefone: verifique se o número de telefone correto está associado à sua conta.
  7. Verifique se há filtro ou bloqueio de mensagens: alguns aplicativos ou serviços de SMS podem filtrar ou bloquear mensagens de remetentes desconhecidos. Confira se as mensagens do código de login não estão sendo bloqueadas por essas configurações.
Copied to clipboard!