Início de sessão em dois passos

O início de sessão em dois passos adiciona uma segunda verificação após a palavra-passe (ou Google, Microsoft ou Apple): um código de uma aplicação de autenticação ou uma passkey. Esta opção encontra-se desativada até a ativares na secção Definições.

Ativar o início de sessão em dois passos

1. Abre o menu da conta (o avatar na parte superior da aplicação) e escolhe Definições.
2. Escolhe o separador Conta e, de seguida, liga o interruptor da opção Início de sessão em dois passos.
3. O Stichos pergunta “Como queres confirmar que és tu?” Escolhe uma opção, escreve a palavra-passe por baixo e escolhe Continuar:
   • Aplicação de autenticação: um código de 6 dígitos do Google Authenticator, 1Password, Authy e semelhantes.
   • Passkey: Touch ID, Face ID, Windows Hello ou uma chave de segurança. Caso o início de sessão seja feito apenas com o Google, a Apple ou a Microsoft e não exista uma palavra-passe, o Stichos não pede nenhuma. Se aparecer uma mensagem a pedir para terminar a sessão e voltar a iniciá-la primeiro, faz isso e, depois, liga a autenticação em dois passos no prazo de 10 minutos.
4. Faz a ligação:
   • Aplicação de autenticação: lê o código QR com a tua aplicação. Não é possível ler? Escreve a chave de configuração apresentada por baixo. Depois, escreve o código que a aplicação apresenta e escolhe Confirmar.
   • Passkey: dá-lhe um nome se quiseres, escolhe Criar passkey e aprova-a na janela do teu navegador.
5. Guarda os teus dez códigos de recuperação: escolhe o botão Descarregar, Imprimir ou Copiar. Não voltarão a ser apresentados.
6. Marca a opção Já guardei estes códigos e, de seguida, escolhe Ativar autenticação em dois passos.

A autenticação em dois passos só fica ativa após esse último passo: a secção Definições passa então a mostrar o estado Ativo e a sessão é encerrada em todos os outros dispositivos onde estivesse iniciada. Uma passkey aqui é uma segunda verificação após a palavra-passe, nunca uma substituição da mesma. A autenticação em dois passos aplica-se a todas as formas de iniciar sessão.

Escolhe uma aplicação de autenticação ou uma passkey como o teu segundo passo.

Exemplo

A Elena dá explicações numa turma de russo, por isso ativa a autenticação em dois passos com a aplicação de autenticação do seu telemóvel. Ela também adiciona o Touch ID do seu portátil como uma passkey, para que perder o telemóvel nunca a impeça de entrar.

Iniciar sessão com a autenticação em dois passos ativa

1. Inicia sessão como habitualmente, com a tua palavra-passe ou o teu fornecedor.
2. Se tiveres uma passkey, o teu navegador pede-a de imediato. Aprova-a e a sessão é iniciada.
3. Caso contrário, ou se fechares essa janela, o Stichos pede “Introduz o teu código”. Escreve o código de 6 dígitos da tua aplicação e escolhe Iniciar sessão. Sem uma aplicação de autenticação, o sistema pede um código de recuperação em alternativa.

Por baixo do código podes escolher Usar uma passkey em alternativa ou Usar um código de recuperação. A ligação Não podes usar nenhuma destas opções? diz-te como podes entrar em contacto connosco.

Confiar neste navegador, ou esquecer navegadores de confiança

No passo do código, a opção Confiar neste navegador durante 30 dias encontra-se marcada. Um navegador de confiança salta o código, mas nunca a palavra-passe, durante 30 dias a partir desse início de sessão. Desmarca esta opção num computador partilhado ou da escola.

Na secção Definições, Navegadores de confiança mostra quantos navegadores saltam o código. A opção Esquecer todos faz com que cada um pergunte novamente. Mudar ou repor a tua palavra-passe, mudar o teu e-mail e a opção Encerrar sessão em todo o lado também os esquecem.

Adicionar um segundo método, ou substituir um

Com a autenticação em dois passos ativa, Definições › Conta lista as tuas formas de confirmar que és tu:

• Adicionar uma aplicação autenticadora ou Adicionar uma passkey.
• Substituir move a tua aplicação de autenticação para um novo telemóvel.
• Renomear altera o nome de uma passkey.
• Remover retira um método. O Stichos pergunta primeiro “Remover a aplicação autenticadora?” ou “Remover passkey …?” (nomeando a passkey); escolhe Remover para confirmar, ou Cancelar para o manter. O teu último método não tem o botão Remover: em vez disso, desativa a autenticação em dois passos.

Usar ou substituir os teus códigos de recuperação

Cada um dos dez códigos de recuperação funciona uma vez: usa um quando o teu telemóvel for perdido ou a tua aplicação não estiver à mão. A secção Definições mostra quantos restam, como “Restam 8 de 10”.

Para obteres um novo conjunto, escolhe Gerar novo conjunto nas Definições e, de seguida, Gerar novo conjunto novamente para confirmar. Guarda os novos códigos e, depois, escolhe Concluído. Os teus códigos antigos deixam de funcionar de imediato.

Por que razão o Stichos pede um código novamente

Se não usaste um código ou passkey nos últimos 10 minutos, uma caixa de diálogo Confirma que és tu pede um (ou um código de recuperação) antes de: desativar a autenticação em dois passos, remover um método, adicionar ou substituir um método, gerar novos códigos de recuperação, esquecer navegadores de confiança, mudar a tua palavra-passe ou e-mail, remover um início de sessão associado do Google, Microsoft ou Apple, descarregar os teus dados e apagar a tua conta. Quando uma alteração também pede a tua palavra-passe, deves fornecer ambos.

Desativar o início de sessão em dois passos

1. Em Definições › Conta, desliga o interruptor da opção Início de sessão em dois passos.
2. O Stichos pergunta: “Desativar o início de sessão em dois passos? A tua aplicação de autenticação, chaves de acesso, códigos de recuperação e navegadores de confiança serão removidos.” Escolhe Desativar.

Se perdeste todas as formas de iniciar sessão

Se não tens aplicação, não tens passkey e não tens códigos de recuperação, escreve para info@stichos.com a partir do endereço de e-mail da tua conta. Vamos ajudar a recuperar o acesso.

Por que não é possível fazer a reposição manualmente?

Não existe uma reposição automática de propósito: alguém que aceda ao teu e-mail não pode desligar a segunda verificação. Quando desativamos a autenticação em dois passos por ti, a sessão da tua conta é encerrada em todo o lado e enviamos-te um e-mail.

“Demasiados códigos errados”

Após várias respostas erradas num curto espaço de tempo, o Stichos deixa de aceitar códigos para a tua conta durante algum tempo, seja qual for o método que utilizes. A mensagem diz quanto tempo se deve esperar.

O código QR mudou durante a configuração da aplicação

Se a configuração foi iniciada duas vezes, por exemplo, em dois separadores, apenas a configuração mais recente pode ser confirmada. Quando se confirma uma mais antiga, o Stichos diz “Essa configuração foi substituída por uma mais recente” e mostra um novo código QR. Lê-o, escreve o código que este mostra e apaga a entrada anterior do Stichos na tua aplicação.

Diz “Este navegador não suporta a criação de passkeys”

O teu navegador não consegue criar passkeys, por isso o Stichos diz “Este navegador não suporta a criação de passkeys.” Usa uma aplicação de autenticação, ou adiciona uma passkey mais tarde a partir de outro navegador.

Relacionados: Métodos de início de sessão · Definições e conta · Resolução de problemas · Contacta-nos