Configurar a Autenticação de Dois Fatores

A autenticação de dois fatores (2FA) protege a sua conta com uma segunda prova de identidade além da palavra-passe, de modo que uma palavra-passe roubada por si só não consiga aceder à sua conta. Como segundo fator pode usar uma aplicação de autenticação, passkeys ou ambas. Este guia orienta-o na ativação do 2FA com uma aplicação de autenticação, na gravação do seu código de recuperação e no que fazer se perder o telemóvel. Para saber como o 2FA se enquadra no início de sessão e na segurança da conta no seu todo, consulte Autenticação.

Onde Se Encontra

Tudo o que se segue acontece na sua página de Perfil, no separador Segurança, no cartão com o nome Segurança. Abrir no Mirox — menu Perfil ▸ Perfil ▸ Segurança.

Antes de Começar

  • Instale no seu telemóvel (ou num equivalente para computador) uma aplicação de autenticação que gere palavras-passe de utilização única baseadas no tempo (TOTP). A maioria das aplicações de autenticação padrão funciona.
  • Tenha pronto um local seguro para um código de recuperação: um gestor de palavras-passe, ou um papel guardado em local fechado.
  • A configuração não o pode deixar bloqueado. O 2FA só é ativado depois de introduzir um código válido.
  • A aplicação de autenticação configura-se na aplicação web. A aplicação móvel pede o seu código ou a sua passkey ao iniciar sessão e, desde a versão 1.1.2, pode adicionar passkeys por si própria em Definições ▸ Conta ▸ Passkeys.

Ativar a Autenticação de Dois Fatores

No cartão Segurança, o emblema de estado mostra Desativado até ativar o 2FA.

  1. Abra o seu Perfil e selecione o separador Segurança.
  2. No cartão Segurança, clique em Ativar. Abre-se uma caixa de diálogo de configuração com três passos.
  3. Leia o código QR. Na sua aplicação de autenticação, adicione uma nova conta e leia o código QR apresentado na caixa de diálogo. Se não conseguir ler, copie o segredo em Introdução Manual e introduza-o manualmente na aplicação. Clique em Seguinte.
  4. Guarde o seu código de recuperação. A caixa de diálogo mostra o seu código de recuperação (consulte Guardar o Seu Código de Recuperação abaixo). Guarde-o antes de continuar. Clique em Seguinte.
  5. Verifique e ative. Introduza o código de 6 dígitos atual da sua aplicação de autenticação e clique em Verificar e Ativar.

Após a verificação, o emblema de estado muda para Ativado e mostra a data em que o 2FA foi ativado.

O Que Muda Com o 2FA Ativado

  • Todos os inícios de sessão pedem um código. Depois da palavra-passe, introduz o código de 6 dígitos atual da sua aplicação de autenticação, ou confirma com a sua passkey se tiver uma. É igual no navegador e na aplicação móvel.
  • Pode iniciar sessão um pouco mais vezes. Se a sua organização tiver definido um intervalo de reverificação 2FA, a Mirox pede-lhe que volte a iniciar sessão um tempo definido depois de ter introduzido o código pela última vez. Por omissão não existe esse intervalo. Inicia sessão com a palavra-passe e um código ou a sua passkey e continua onde estava. Consulte Gerir as Suas Sessões.
  • Pode utilizar o proxy de dispositivos. Abrir a interface web de um dispositivo através do Proxy só é possível com 2FA na sua conta.

Mantenha a Aplicação de Autenticação Consigo

Sem um código atual — ou uma passkey — não consegue iniciar sessão. Mantenha a aplicação de autenticação num dispositivo que transporte consigo, e guarde o código de recuperação noutro local.

Guardar o Seu Código de Recuperação

Ao ativar o 2FA, recebe um único código de recuperação de 8 caracteres. É a sua forma de voltar a entrar se perder o acesso à aplicação de autenticação, por isso trate-o como uma chave de reserva.

  • Copie o código (utilize o botão de cópia ao lado dele) e guarde-o num local seguro e separado do seu telemóvel.
  • O código é mostrado uma única vez, durante a configuração. Tem apenas um código de recuperação de cada vez. Não se trata de uma lista imprimível de dez.
  • Só pode introduzir o código de recuperação no ecrã de início de sessão, em vez do código de 6 dígitos.
  • Utilizar o código de recuperação inicia a sua sessão e desativa a aplicação de autenticação na sua conta. Uma passkey mantém-se. Não é emitido um novo código de recuperação. Depois configura o 2FA de novo e recebe então um novo código de recuperação.

Não Salte Este Passo

Se perder a sua aplicação de autenticação e não tiver nem código de recuperação nem passkey, não conseguirá iniciar sessão por si próprio. Nesse caso, o suporte da Mirox tem de repor o seu segundo fator. Guarde o código antes de terminar a configuração.

Confirmar Que a Sua Aplicação Está Sincronizada

Após a configuração, pode verificar se a sua aplicação de autenticação está a gerar códigos válidos sem alterar nada na sua conta.

  1. No cartão Segurança, clique em Verificar 2FA.
  2. Introduza um código atual da sua aplicação de autenticação.
  3. Uma mensagem de sucesso confirma que o código é válido. Trata-se de uma simulação. Nada na sua conta é alterado.

Utilize isto sempre que não tiver a certeza de que a sua aplicação continua sincronizada, por exemplo depois de transferir a aplicação de autenticação para um telemóvel novo.

Gerir o Seu Código de Recuperação e o 2FA

O cartão Segurança oferece-lhe três ações depois de o 2FA estar ativado:

  • Novos Códigos de Recuperação — Emite um novo código de recuperação. Confirma primeiro com um código de autenticação atual. O código de recuperação anterior deixa de funcionar de imediato, por isso registe o novo.
  • Verificar 2FA — Executa a verificação sem alterações descrita acima.
  • Desativar — Desliga o 2FA. Tem de introduzir um código de autenticação atual para confirmar. A sua conta volta ao início de sessão apenas com palavra-passe até voltar a ativar o 2FA, a menos que também tenha uma passkey.

O Que Perde Quando Desativa o 2FA

Sem um segundo fator (aplicação de autenticação ou passkey) deixa de poder abrir dispositivos através do Proxy. Se uma organização com que trabalha exigir 2FA, as centrais dela ficam ocultas para si até voltar a ter um. Consulte Se Uma Organização Exigir 2FA.

Passkeys

Uma passkey permite que o seu dispositivo prove que é você: Face ID, Touch ID, Windows Hello ou uma chave de segurança em vez de um código escrito. Só funciona na página de início de sessão verdadeira do Mirox, pelo que não pode ser alvo de phishing. Uma passkey é, por si só, um segundo fator: pode usar passkeys em vez de uma aplicação de autenticação, ao lado dela, ou não as usar. Onde quer que a Mirox peça um segundo fator, uma passkey conta.

Adicionar uma passkey:

  1. Abra o seu Perfil, selecione o separador Segurança e, no cartão Segurança, clique em Adicionar passkey em Passkeys. Na aplicação móvel: Definições ▸ Conta ▸ Passkeys ▸ Adicionar passkey.
  2. Confirme que é você: com um código atual se usar uma aplicação de autenticação; caso contrário, com a sua palavra-passe. Uma passkey é, por si só, um segundo fator.
  3. Siga a indicação do seu dispositivo (Face ID, Touch ID, Windows Hello ou toque na chave de segurança). Se cancelar a indicação, nada é adicionado.

A passkey aparece na lista com a data em que foi adicionada e utilizada pela última vez. Renomeie-a com o lápis ou remova-a com o caixote. Adicione uma passkey em cada dispositivo a partir do qual inicia sessão, ou mantenha também uma aplicação de autenticação, para ter sempre um fator à mão.

Iniciar sessão com uma passkey: na página de início de sessão escolha Iniciar sessão com uma passkey, introduza o seu e-mail e confirme no seu dispositivo. Fica com a sessão iniciada sem palavra-passe, segundo fator incluído. Se, em vez disso, iniciar sessão com a palavra-passe, o ecrã do código oferece Usar passkey ao lado do código de 6 dígitos; o código de recuperação também continua disponível aí.

Num dispositivo sem a sua passkey: se uma passkey for o seu único segundo fator, o ecrã do código oferece Enviar um código por e-mail. A Mirox envia um código de 6 dígitos de utilização única para o endereço de e-mail da sua conta; é válido por pouco tempo e só há um código ativo de cada vez. Introduza-o para concluir o início de sessão. A aplicação móvel também oferece o código por e-mail. As contas com aplicação de autenticação não recebem o código por e-mail; usam a aplicação ou o código de recuperação.

Perdeu todas as passkeys? Inicie sessão com a sua palavra-passe e o código por e-mail e depois adicione uma passkey nova ou ative uma aplicação de autenticação. Não precisa do suporte para isso.

Remover o Seu Último Segundo Fator

Pode remover a sua última passkey e pode desativar o 2FA enquanto restar uma passkey; a Mirox avisa-o antes de a sua conta ficar sem segundo fator. Sem segundo fator, o proxy de dispositivos fica fechado para si, e as centrais das organizações que exigem 2FA ficam ocultas até adicionar uma passkey ou voltar a ativar o 2FA.

Se Uma Organização Exigir 2FA

Por omissão, o 2FA é uma escolha sua. Uma organização pode decidir que as suas centrais só são mostradas a utilizadores com 2FA. A regra vem da organização que é proprietária da central, por isso pode ser a sua própria organização ou um parceiro de cooperação em cujas centrais trabalha.

  • Antes da data de início nada muda para si. A data é sempre definida com pelo menos 24 horas de antecedência, por isso aproveite esse tempo para ativar o 2FA.
  • A partir da data de início, se não tiver 2FA, deixa de ver as centrais dessa organização: nem nas listas e nos painéis, nem nas páginas das centrais, nem através do proxy de dispositivos, nem nas exportações, nem no Grafana. O Grafana acompanha a mudança em cerca de uma hora, tanto quando a regra começa como depois de ativar o 2FA.
  • Continua com sessão iniciada. O seu perfil, as suas definições e as páginas da organização continuam a funcionar, e um aviso no cabeçalho indica-lhe que ative o 2FA.
  • As notificações de alarme continuam a chegar, também para as centrais ocultas.
  • Assim que ativa o 2FA, as centrais voltam a aparecer. Ninguém tem de o desbloquear.

As centrais de outras organizações não são afetadas. Os detalhes estão na página Política de Segurança da Organização.

Se Perder a Sua Aplicação de Autenticação

Também tem uma passkey: inicie sessão com ela; a sua conta mantém o seu segundo fator.

Ainda tem o seu código de recuperação:

  1. Inicie sessão com o seu endereço de e-mail e palavra-passe como habitualmente.
  2. No ecrã de dois fatores, escolha Utilizar Código de Recuperação e introduza o seu código de 8 caracteres.

O Código de Recuperação Desativa a Aplicação de Autenticação

Iniciar sessão com o seu código de recuperação conclui o início de sessão e desativa a aplicação de autenticação na sua conta; uma passkey mantém-se. O código de recuperação fica então gasto e não é emitido um novo. Vá ao cartão Segurança e ative novamente o 2FA com uma nova leitura do código QR. Até o fazer — a menos que tenha uma passkey — o proxy de dispositivos fica fechado para si, e as centrais das organizações que exigem 2FA ficam ocultas.

Não tem nem código de recuperação nem passkey: contacte o suporte da Mirox. O suporte pode repor o seu segundo fator. Isto termina a sua sessão em todo o lado, em todos os navegadores e na aplicação móvel. Depois inicia sessão com a sua palavra-passe e configura o 2FA de novo.

Os Códigos Errados Contam Como Palavras-Passe Erradas

Um código de 6 dígitos errado ou um código de recuperação errado no início de sessão conta como uma palavra-passe errada. Após 5 tentativas erradas no espaço de uma hora, o início de sessão da sua conta fica em pausa durante 15 minutos. Consulte Conta temporariamente bloqueada.

Boas Práticas

  • Ative o 2FA em todas as contas com acesso às operações da central. É a maior melhoria que pode fazer à segurança da conta.
  • Guarde o seu código de recuperação num local a que possa aceder sem o telemóvel.
  • Quando substituir ou repor o seu telemóvel, configure primeiro a aplicação de autenticação no novo dispositivo e depois execute Verificar 2FA para confirmar que funciona antes de apagar o antigo.
  • Combine o 2FA com revisões regulares das sessões para conseguir detetar e terminar a sessão de qualquer dispositivo que não reconheça.